网络安全技术与XX络安全方案

网络安全技术(全文)全文共6页，当前为第1页。华北电力大学计算机科学与技术学院，河北保定071003 XXTP39 XX 1674-6708（20XX）61-0195-02 0引言随着互联XX的迅猛进展和广泛应用，XX络在给人们带来便利提高效益的同时，它的安全性逐渐成为一个越来越现实的严峻问题。各种XX络安全事件频发，影响着企业或组织的正常运行，因此研究如何解决XX络安全问题，维持XX络的正常运行具有十分现实的意义。 1方案目标本方案的目标是将XX络系统设计成一个支持各级用户或用户群的安全XX络。具体来说，安全目标有以下几点： 1）采取多层防护手段，将受到入侵和破坏的概率降到最低；2）提供迅速检测非法使用和非法入侵的手段，核查并跟踪入侵者的活动；3）提供恢复被破坏的数据和系统的手段，尽量降低损失。 2安全需求根据XX络安全的风险分析及需要解决的问题，我们需要制定合理的方案来确保XX络系统的机密性、完整性、可用性、可控性与可审查性。机密性即信息不泄露给未授权实体或进程；完整性保证了数据不被未授权的人或实体更改；可用性即授权实体能够访问数据；可控性保证能操纵授权范围内的信息流向及操作网络安全技术(全文)全文共6页，当前为第2页。方式；可审查性是对出现的安全问题提供依据与手段。 3解决方案3.1设计原则根据XX络的实际情况，解决安全保密问题是当务之急，并且考虑技术难度及经费等，设计时遵循如下原则： 1）大幅度地提高系统的保密性；2）易于操作维护，便于自动化治理；3）尽量不影响原XX络拓扑结构，同时便于系统扩展；4）安全系统有较高的性价比。 3.2安全策略1）采纳漏洞扫描技术，对核心交换机等重要设备进行扫描防护； 2）采纳多种技术，构筑防备系统，主要有：防火墙技术、虚拟专用XX（***)、XX络加密、身份认证等。 3.3防备系统3.3.1物理安全是保护计算机及各种XX络设备免遭地震、水灾、火灾等环境事故以及人为失误或错误。为保证系统正常运行，应采取如下措施： 1）产品保障方面：指XX络设备采购、运输、安装等方面的安全措