网络安全课程设计实验报告

网络管理与网络安全技术

课程设计报告

——中小型网吧管理系统安全风险分析与

设计

班级学号：

指导老师：

设计人员：

目录

1概述 ..................................................................................... 错误！未定义书签。2网吧管理系统基本结构及资源分析 .................................. 错误！未定义书签。

2.1网吧的网络结构和应用 (3)

3安全风险分析 (3)

3.1物理安全分析 (3)

3.2网络安全分析 (3)

3.1系统安全分析................................................................错误！未定义书签。4客户安全需求 (4)

5计划工具 (4)

5.1锐捷防火墙 (4)

5.2金山杀毒软件: (5)

6安全策略 (6)

6.1物理安全策略 (6)

6.2网络安全策略 (6)

7结论 (9)

8参考文献 (9)

1. 概述

随着Internet在全球的广泛推广，用户数量的迅速增加，使Internet成为全球通信的热点。随着网络迅速发展的同时，各地网吧也迅猛发展；在此过程中，也出现了许多问题。

随着我国有关网络的法律法规逐步建立，加强对网吧的管理，保障网吧网络的稳定、安全迫在眉睫。

2. 网吧管理系统基本结构及资源分析

2.1网吧的网络结构和应用

网吧计算机网络系统总体上是一个星型结构的网络，根据网络规模的不同，可分为百兆以太网和千兆以太网两种，根据经营管理方式的不同，又可以分为普通门店式网吧和连锁网吧。网吧接入Internet方式也根据当地情况和网络规模各不相同，普通中小网吧多数采用ADSL等宽带接入方式，大中型网吧多采用光纤专线接入，一些高档网吧可能还会进行线路备份。而网吧的网络应用一般包含Internet访问，宽带电影浏览以及联网游戏等。大型网吧内联网上还会建立支持娱乐活动的服务器群（包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统。

3. 安全风险分析

3.1物理安全风险分析

物理安全的风险是多种多样的。物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获等。

它是整个信息系统安全的前提，需要制定健全的安全管理制度，做好备份，加强信息系统的管理，重点设备系统重点保护，避免物理安全风险的发生。

3.2网络安全风险分析

网络结构的安全涉及到网络拓扑结构、网络路由状况及网络的环境等。有来自与公网互联的安全威胁、内部网络与系统外部网互联安全威胁、内部局域网的

安全威胁。

可能面临的风险：

1）线路稳定和网络带宽保证。无论是采用ADSL接入或者专线接入的网吧，由于长时间连续和公网连接，容易成为黑客攻击和利用的目标，如果没有有效的防护措施，极有可能成为黑客攻击他人的跳板，这不仅仅会带了网络的安全问题，同时还会使网络性能下降，带宽降低。

2）黑客入侵、病毒感染。对于网吧经营者，每天上网的顾客来来往往，网上病毒传输又难以操控，总会给网络带来一些不安全因素。随着计算机技术的不断进步，黑客和病毒技术也在不断发展，并且有日益融合的趋势。仅靠简单的防病毒软件，已经很难防止网络蠕虫病毒的扩散和传播，必须采用防病毒、防火墙、入侵检测等多种技术的有机结合才能起到比较好的防护、阻挡作用，最近的“冲击波”病毒就是一个很好的例子。

3）不良网站和信息的访问。国家政策明文规定，限制互联网上网服务营业场所经营单位和上网消费者对某些不良站点和信息的访问，并且要求用户上网记录有据可查。也就是说网吧经营者必须加强对用户网络行为管理。

3.3系统安全风险分析

所谓系统安全通常是指网络操作系统、应用系统的安全。

对于我国来说，恐怕没有绝对安全的操作系统可以选择，无论是Microsoft 的Windows NT或者其他任何商用UNIX操作系统，其开发厂商必然有其Back-Door，而且系统本身必定存在安全漏洞。这些“后门”或安全漏洞都将存在重大安全隐患。但是从实际应用上，系统的安全程度跟对其进行安全配置及系统的应用面有很大关系，操作系统如果没有采用相应的安全配置，则其是漏洞百出，掌握一般攻击技术的人都可能入侵得手。如果进行安全配置，比如，填补安全漏洞，关闭一些不常用的服务，禁止开放一些不常用而又比较敏感的端口等，那么入侵者要成功进行内部网是不容易，这需要相当高的技术水平及相当长时间。因此应正确估价自己的网络风险并根据自己的网络风险大小作出相应的安全解决方案。

4. 客户安全需求

带宽管理（QOS）和多种媒体支持。网吧上网人数的猛增，网吧提供的Internet 接入解决了网民的部分需求，但随着网民视野的开阔，兴趣的转移，网民的需求不断提高，简单的网页浏览、ICQ已不能满足网民的需求，对于没有QOS保证的互连网VOD、游戏服务，虽然网吧提供了宽带接入，但多个网民同时进行操作时，仍不能保证画面的流畅、声音的同步，为了留住网民、发展网民，为网民提供高质量的视听效果，成了网吧业主的当务之急。

5. 计划工具

5.1锐捷防火墙

锐捷防火墙在这里起到以下几个作用：

1、线路稳定性和网络安全的保证。锐捷防火墙支持PPPOE和DHCP客户端，可以实现ADSL拨号等多种宽带上网方式。锐捷防火墙的高效状态检测包过滤功能可以很好地保障网吧内部网络和服务器的安全，阻挡黑客攻击。同时速通防火墙支持平衡路由，可以很好满足大型网吧网络对于线路备份和负载均衡的要求。

2、锐捷防火墙自带的入侵检测功能采用了基于模式匹配的入侵检测系统，超越了传统防火墙中的基于统计异常的入侵检测功能，实现了可扩展的攻击检测库，真正实现了抵御目前已知的各种攻击方法，并通过升级入侵检测库的方法，不断抵御新的攻击方法。锐捷防火墙的入侵检测模块，可以自动检测网络数据流中潜在的入侵、攻击和滥用方式，并防火墙模块实现联动，自动调整控制规则，为整个网络提供动态的网络保护。锐捷防火墙入侵检测模块中包含了对网络上传输病毒和蠕虫的检测，可以在计算机病毒和蠕虫传输到宿主机之前检测出来，在网关上防止网络病毒的传播，防患于未然。真正实现了少花钱多办事的效果。

3、锐捷防火墙的内容过滤功能，主要包含DNS和URL过滤功能，利用这些功能可以很好地限制内部用户访问不良站点和信息。

4、锐捷防火墙的网管功能，可以实现对网络带宽的有效管理和流量计费，同时速通防火墙支持H.323协议、多波路由等，可以比较好地满足网吧用户对视频、多媒体点播等的要求。

5、锐捷防火墙的多网口结构、策略路由、VLAN trunck支持等能比较好地满足大型网吧用户对网络规划的要求。

6、锐捷防火墙支持远程、集中管理，对于连锁网吧用户来说，可以通过一个网络管理员，集中统一地管理多台防火墙。

7、锐捷防火墙提供强大的日志功能，提供流量日志、网络监控日志和管理日志，可以向管理员提供比较详尽的日志，同时提供日志查询和日志报表功能，方便管理员的查询和统计。

5.2金山杀毒软件

考察一个杀毒软件的能力，要从四个方面入手：

1.对病毒的查杀能力。

2.对病毒的拦截能力。

3.对新病毒的反应能力。因为国产的杀毒软件实验室都设置在国内，所以在这个方面对国内新出的病毒响应能力都很及时

4.杀毒软件自我保护能力。因为一个杀毒软件即使前面三个能力都很强悍，但是病毒一旦入侵到杀毒软件自身，杀毒软件没来得及查杀就已经报废了，这样的杀毒软件肯定不行。不过在这方面瑞星的自保能力就很好，堪称国内最好的，即使用进程粉碎器，瑞星还是安然无恙

综上，采用金山杀毒软件。

6.安全策略

6.1物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。6.2网络安全策略

相对于计算机安全，网络安全主要是指网络系统的硬件、软件及系统中的数据的保护，使之不受偶然或者恶意的原因而遭到破坏、更改、泄露，确保系统连续可靠正常运行，各种服务不中断。

网络安全主要包括以下几个方面：

1）防火墙

在内部网与外部网之间，设置防火墙实现内外网的隔离与访问控制是保护内部网安全的最主要、同时也是最有效、最经济的措施之一。防火墙设置在不同网

络或网络安全域之间信息的唯一出入口。

防火墙具有以下五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和告警。

防火墙有软件防火墙和硬件防火墙，有的集成路由器，而安全策略管理是保障系统安全运行重要环节，没有良好的安全策略再好的防火墙也将是非常脆弱的。所以选择防火墙时要注意防火墙的功能和安全布置对自己是否够用、是否需要。

2）防病毒

由于在网络环境下，计算机病毒有不可估量的威胁性和破坏力。主要体现在以下方面：

*计算机病毒对工作站的安全威胁

*计算机病毒对服务器的安全威胁

*计算机病毒对邮件系统威胁

*计算机病毒对WEB站点的威胁

*计算机病毒对数据库系统威胁

考虑到网络中的工作站数量众多，如果靠网管人员逐一到每台计算机上安装单机防病毒软件。费时费力，同时难以实施统一的防病毒策略，维护和更新工作也十分繁琐，许多杀毒软件推出网络版。目前企业常用的杀毒软件有瑞星、金山、Norton等。

3）安全检测

网络系统的安全性取决于网络系统中最薄弱的环节。如何及时发现网络系统中最薄弱的环节?如何最大限度地保证网络系统的安全?最有效的方法是定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞。

计算机病毒的防范是网络安全中重要的一环。网络反病毒技术的具体实现方法包括对网络服务器中的文件进行频繁地扫描和监测；在工作站上用防病毒软件发布授权和对网络目录及文件设置访问权限等。

网络安全检测工具通常是一个网络安全性评估分析软件，其功能是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议补救措施和安

全策略，达到增强网络安全性的目的。

4）加密和认证

网络安全的主要目标就是保证网络上的信息的保密、完整和有效，这三个方面有一个方面得不到保证，这个网络系统就不安全，而保证这三个方面的安全的有效方案就是加密和认证。

加密是指使用现代密码学通过对信息进行重新组合，使得只有收发双方才能解码还原信息。加密技术应用于网络安全领域通常有两种形式，即面向网络和面向应用服务。前者通常工作在网络层或传输层，使用经过加密的数据包传送、认证网络路由及其他网络协议所需的信息，从而保证网络的连通性和可用性不受损害。面向应用服务的加密技术则主要由专门的软件来实现，如新模式图纸安全专家就是针对CAD应用的一种加密技术。

认证技术是信息安全理论与技术的一个重要方面。认证主要包括身份认证和信息认证两个方面。身份认证是一种辨别对方身份是否合法的一种技术手段。最常见的身份认证方式有：用户名／口令模式、数字签名。

5）网络数据备份

随着企业信息化建设的深入，网络上的信息将越来越丰富，企业数据对领导决策及企业发展将起到越来越重要的作用，一旦由于意外而丢失数据，将给企业用户造成巨大的损失。

7.结论

对任何信息系统，绝对安全是难以达到的，也不一定是必要的。我们要将信息系统的效能发挥至最大限度，风险降低至最低限度。

8.参考文献

1. 《网络安全与管理》清华大学出版社北京交通大学出版社，陈红松编著

2. 《计算机网络安全》清华大学出版社，刘远生主编