搜索
指导教师：XX09计算机科学与技术学位论文答辩答辩人：XXX学号：12345678论文题目日期：2011-11-12SCAMH网络管理与维护的实现论文框架SCAMH网络结构解决SCAMH网络安全问题结论绪论1、绪论SCAMH网络安全风险分析SCAMH网络需解决的问题妥善解决SCAMH网络问题的方法SCAMH网络背景绪论SCAMH网络背景：SCAMH是一家坐落在上海闵行工业区的颇具规模的瑞典外资包装公司。随着SCAMH的各种网络应用在不断增多，很好地满足了多媒体网络通信和各直属机构的机要通信和电子办公的应用需求；但同时，局域网内各种网络垃圾问题也层出不穷、日益严重，尤其是XP系统下的用户行为管理：客户端任意使用P2P下载软件、玩网页游戏、炒股、安装QQ(MSN)等即时聊天软件安装BT或迅雷下载软件等管理存在一定的漏洞。1.1、SCAMH网络背景1.2、SCAMH网络安全风险分析用户接入无控制、用户访问无控制（根源）安全漏洞层出不穷、网络病毒泛滥防护技术单一、无法及时处理，未知安全无法应对网络威胁风险安全防护风险用户行为风险占网络问题的80%占网络问题的10%占网络问题的10%1.3、SCAMH网络需解决的问题浏览网页视频、PPS、BT、P2P下载一上班就挂QQ、MSN、微博桌面股票软件等即时刷新量大的软件不良信息网站、收发私人E-mail开心网、淘宝网等大流量网站网页网络游戏、网页游戏等员工每天上班大部分时间都在干什么？由此可以分析出SCAMH网络需解决的问题有以下几点SCAMH网络需解决的问题：1.员工在上班时用大量时间在互联网上做与工作无关的事。2.由于员工在互联网上浏览或查找信息时缺乏安全意识，导致病毒、木马等恶意程序轻易入侵电脑，信息安全受到威胁。3.公司涉密信息可能会通过私人E-mail、QQ、BBS等外泄，导致经济损失。4.没有合理分配使用带宽，关键应用带宽无法得到保障，无法实时了解每个用户网络使用情况，在有问题的时候无法及时调整带宽。5.网络应用没有很好的管控，如聊天工具、P2P下载、流媒体、网络网页游戏等的管理缺乏管控。1.3、SCAMH网络需解决的问题深信服SANGFORM5X00-AC绝对可以在最短的时间内解决以上所有问题。因为它不仅仅是一款网络监控管理软件，并且它具有作为软管软件必备的功能，还有具有其他同类软件没有的其他功能，比如强大的URL数据库、完整的日志记录和备份、精细化的策略管理、应用带宽与流量控制、实时监控网络拓扑状态及时排错等等功能。加上深信服在业内较高的知名度相比一些普通的网管软件，深信服电子科技有限公司的技术、服务、理念更具优势。所以深信服可以更好的解决SCAMH局域网内的问题。1.4、妥善解决SCAMH网络问题的方法安全稳定这些问题已经严重影响企业的正常运营需尽快解决妥善解决！！功能强大操作便捷深信服AC＋＋＝深信服SANGFORM5X00-AC设备简介深信服SANGFORM5X00-AC设备具有如下的特点及优点：（1）上网行为控制，规范员工上网行为，提高工作效率：多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限；独特的WEB认证、基于浏览器实现方便的用户识别与认证；网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、P2P行为、文件上传下载等；管控Email、FTP等行为。独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁。（2）强大的监控和审计，保护内部数据安全、防止机密信息泄漏：记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表的内容；各种搜索记录，QQ、MSN等聊天内容等，所有上网记录，均可完整再现；特有的邮件延迟审计专利技术，保证所有Email邮件先审计、后发送；Webmail网页邮件内容全面记录，包括正文和附件。防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏；独特的“免审计Key”功能，彻底免除对组织高层领导的网络行为记录。（3）流量控制和带宽管理，优化带宽资源的使用：多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路。对P2P等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户(组)、应用类别、时间段等进行带宽分配；智能QoS优先级技术，重要数据优先传送，提升带宽使用效率。智能QoS，重要数据优先传送。（4）海量日志存储、丰富的报表功能，为组织决策提供最有效的数据支持：网络行为日志支持海量存储，满足公安部82号令存储60天要求，且日志的查询、统计、审计等不影响网关性能；全面记录所有上网行为日志，图形化的日志查询、审计、统计功能；自动报表，让管理者自动获知组织的网络状况；提供类似百度的搜索界面，实现海量日志的内容检索和搜索。（5）更多安全功能，全面提升内网安全级别：防范来自公网和源自内网的DOS攻击，提升网络可用性；防ARP欺骗；网关杀毒，从源头上查杀病毒；网络准入规则，修复内网安全短板，提升内网安全级别。2、SCAMH网络结构在Internet进防火墙路由设备后直接连接一个深信服设备即可，网络环境基本不用变动，所以非常快捷方便。3、解决SCAMH网络安全问题3.1公司网络安全问题总结目前需要通过深信服SANGFORM5X00-AC设备解决公司内网中以下五大问题，如上图所示。3.1.1、规范SCAMH员工在互联网上的行为通过深信服将上网时段分为上班和下班两个时段，将互联网资源分时间开放。上班时间8：00—11:3013:00—18:15，如上图。根据不同的部门只开放工作允许的网络资源，在关键的网络业务高峰时段，则限制部分员工上网或禁止使用某些网络；下班后，给公共区的电脑开放1～2小时上网时间，让员工在紧张的工作之余舒缓、调解一下紧绷的神经，保持员工活力。3.1.1、规范SCAMH员工在互联网上的行为根据岗位设置不同权限公司高层也可设免监控3.1.2、杜绝SCAMH员工在网上获取不良信息通过深信服URL分类数据库，用户可以有效的规避可能存在网络安全隐患的各类网站，以及屏蔽互联网上的不良信息。对一些非法网站（色情，暴力，赌博，毒品，犯罪技能，违反法律）的封堵。使用这个策略后网内中病毒和木马的情况也大大下降了。URL分类数据库3.1.3减少SCAMH员工涉密信息外泄的渠道E-mail外发内容的审计3.1.4、合理使用带宽公司合理使用带宽，保障主要业务畅通成果展示。3.1.5、调整策略优化资源屏蔽各种无办公用途的软件4、结论通过两个星期的深信服设备部署测试，对公司网络有了很大的促进，完成了公司对网络优化的需求。具体表现在如下方面：1）能有效的规范内部人员的上网行为，禁止对不良信息的访问、控制聊天工具的使用、管理大量的电影音乐下载，特别对BT下载进行了有效的控制，使得公司的业务正常通讯。2）基于对e-mail和BBS的发布内容过滤，提高对外发信息的控制和管理力度，加强对涉密信息的保护，以及减少不必要的法律纠纷。例如禁止外发商业机密、技术文档、反动言论等。3）Web访问控制管理，能有效通过杜绝对非业务相关的互联网信息访问，提高互联网访问效率，增强网络安全性。特别是禁止访问色情网站、反动网站、隐藏病毒和木马的网站等后，网络病毒明显下降。4）网络应用控制管理，加强控制和管理对QQ、MSN、网络游戏、在线电影、在线音乐等的使用，拒绝沉迷于网络娱乐，大大提高了员工的工作效率。5）深信服互联网控制网关通过建立细粒度的互联网访问策略，对携带病毒、木马、恶意软件、色情、暴力、反动等的互联网信息进行严格的过滤和审核，为实现内容安全管理提供了灵活、可靠的解决方案。通过部署深信服的设备，我们对SCAMH网络进行了有效的控制，使得公司的网络比以前有了很大的改善。大学本科的学习生活即将结束。在此，我要感谢所有曾经教导过我的老师和关心过我的同学，他们在我成长过程中给予了我很大的帮助。本文能够顺利完成，要特别感谢我的导师X老师，感谢各位老师的关心和帮助。最后向所有关心和帮助过我的人表示真心的感谢。致谢