招标系统安全整体解决方案设计

《招标系统安全整体解决方案设计》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、课程设计成绩评价表指导老师评阅成绩表学习与工作态度（30%）选题的价值与意义（10%）文献综述（10%）研究水平与设计能力（20%）课程设计说明说（论文）撰写质量（20%）学术水平与创新（10%）总分指导老师签名：年月日课程设计答辩记录及评价表学生讲述情况教师主要提问记录学生回答问题情况答辩评分评分项目分值评价参考标准评分总分优良中及格差选题的价值与意义1098764文献综述1098764研究水平与设计能力201917151310课程设计说明书（论文）撰写质量201917151310学术水平与创新1098764答辩效果30282522

2、1915是否同意论文（设计）通过答辩□同意□不同意答辩小组成员签名答辩小组组长签名：年月日课程设计成绩评定表成绩汇总评分项目评分比例分数课程设计总分指导老师评分50%答辩小组评分50%封面成都信息工程学院课程设计题目：某招标系统安全设计解决方案作者姓名：班级：学号：指导教师：日期：2010年12月13日作者签名：摘要随着计算机技术和通讯技术的飞速发展，网络正逐步改变着人们的工作方式和生活方式，成为当今社会发展的一个主题。由于网络的开放性，互连性，共享性程度的扩大，特别是Internet的出现，使网络的重要性和对社会的影响也越来越大。随

3、着网络上电子商务，电子现金，数字货币，网络国税等新兴业务的兴起，网络犯罪也充斥着整个网络，给网络中的用户带来了很大的损失。因此对于这些企业的网络安全问题的解决已经刻不容缓。本设计方案是针对某招标系统的安全管理出发，大家都知道招标系统含有大量的商业绝密信息，对于商业用户有着至关重要的影响，因此这套安全设计方案有着非凡的意义。本方案首先提出了系统所面临的主要威胁再针对系统中的网络设备等因素进行了分析；然后针对前面的需求以及分析提出了网络安全解决方案的设计原则，策略等总体规划；最后介绍的是方案的详细设计问题，用到的各方面技术，例如IPSEC

4、，防火墙的运用等。设计方案里面也特别强调到了在运用系统中的认为因素，俗话说3分技术7分管理，可见人为的因素是相当重要的，我们因该在日常生活中培养好良好的安全防范意识，把技术与人为管理完美的结合起来，建立一个真正意义上安全的招标系统。关键词：Internet；IPSEC；招标系统；防火墙与入侵检测。2目录1引言11.1课题背景11.2国内外现状11.3本课题研究的迫切性11.4本课题的研究作用22招标系统安全体系概述22.1安全威胁22.2平台安全的需求22.3平台安全的体系结构32.4平台安全的管理因素33招标系统网络结构分析及安全需

5、求43.1招标系统现行网络整体结构分析43.1.1网络结构43.1.2网络设备53.1.3主机设备53.1.4系统软件平台53.2系统面临主要网络安全威胁54网络安全系统的总体规划64.1安全体系结构64.2安全体系设计64.2.1安全体系设计原则74.2.2安全管理的实现84.2.3网络安全设计85网络安全整体解决方案详细设计95.1应用防火墙技术,控制访问权限,实现网络安全管理95.1.1使用FIREWALL的意义95.1.2设置FIREWALL的要素105.2应用入侵检测技术保护主机资源，防止非法访问和恶意攻击115.2.1入侵

6、检测系统125.2.2选择入侵监视系统的要点125.2.3具体实施方案125.3应用VPN技术，保证移动用户访问内部网的安全性135.3.1网络系统对VPN技术的需求135.3.2IPSEC135.3.3如何保证移动用户远程访问内部网的安全性14结论15参考文献152·1引言1.1课题背景随着计算机网络技术的飞速发展，网络技术越来越受到人们的重视，它已逐渐渗入我们生活各个层面。在人们尽情享受网络带来的便捷的同时也同样在遭受网络犯罪所带来的危害。病毒是网络安全最大的隐患，它对网络的威胁占导致经济损失的安全问题的76%。几乎所有的企业都不

7、同程度的遭受过病毒的侵袭。目前全球已发现二万余种病毒样本，并且以每月新增300多种的速度继续破坏着网络和单机上宝贵的信息资源。病毒给每个计算机用户和企业带来了无法估量和弥补的损失。1.2国内外现状计算机网络犯罪所造成的经济损失非常令人吃惊。在中国虽然已经由国家颁布了相关的法律法规但是网络犯罪依然泛滥，具体数据这里我就不多加讲述，总之每天是有增五减。而在国外，情况也很严重，仅在美国每年因计算机犯罪所造成的直接经济损失就达150亿美元。在全球平均每二十秒就发生一次网上入侵事件。有近80%的公司至少每周在网络上要被大规模的入侵一次，并且一旦

8、黑客找到系统的薄弱环节，所有用户都会遭殃。面对计算机网络的种种安全威胁，必须采取有力的措施来保证安全。1.3本课题研究的迫切性随着网络规模的不断扩大，复杂性不断增加，异构性不断提高，用户对网络性能要求的不断提高，网络管理