论文部分内容阅读
信息化时代,伴随着计算机网络应用的普及和逐步深入,网络环境的复杂性、多变性及脆弱性也日渐突出,网络安全面临着重大挑战,企业对信息安全的要求越来越高。如何构建一个稳定安全的内网防护体系成为企业信息平台顺畅运行的关键保障,网络安全技术在企业网中应用研究课题具有十分重要的理论意义和现实背景。本文首先详尽介绍了课题应用研究的背景、目的和意义,从多层视角探讨了计算机网络安全概念。论文指出:安全是企业网络赖以生存的重要前提,网络安全最终目标是确保在网络中进行数据交换的信息不会被任意删除、篡改、泄露甚至破坏,以增强系统应用的可控性和保密性。所以说,只有建立组织起完善的信息安全防范体系,才能使企业内部重要信息资源得到有效的保护,各项业务工作才能顺利进行,企业网络才能彰显自身的价值。接下来,论文对系统安全所运用的主要关键技术和安全协议进行了较为深入的研究。当前先进的网络安全技术包括:防火墙技术、虚拟局域网(VLAN)技术、入侵检测与防御技术、虚拟专用网(VPN)技术和计算机病毒防范技术等,文章详尽地描述了这些网络安全关键技术的概念、类型、工作机制以及功能特点。随后比较系统地介绍了第二层隧道安全协议L2TP、网络层协议族IPSec以及安全传输协议SSL。综合应用上述研究成果,通过对本公司网络拓扑结构及业务应用特点的全面描述,从物理环境、通信链路、网络结构、操作系统和数据库管理系统、客户应用软件以及安全管理制度等方面进行了详尽周密的安全风险分析。然后以系统安全需求分析为基础,遵循信息平台设计原则,从物理、网络、应用和管理等多个层面进行全方位的总体规划,设计出了先进、科学、合理的公司网络应用平台安全解决方案。该安全解决方案已部署实施,经过一年多的实践应用验证,有安全技术保障的全新网络系统为公司各级员工提供了整体的专业服务功能,可满足本企业开展数字业务的安全需求,具有较高的可靠性和可行性,基本实现了本公司网络安全目标,极大地提高了企业的经营效益,达到了预期效果。