hadoop下计算机网络安全设计与实现,网络安全系统的设计与实现

摘要：

随着网络时代的飞速发展和Intranet日益普及,网络安全问题也日益突出,如何在开放网络环境中保证数据和系统的安全性已经成为众多业内人士关心的问题,并越来越显得迫切和重要。虽然对安全技术的研究也越来越深入,但目前的技术研究重点都放在了某一个单独的安全技术上,却很少考虑如何对各种安全技术加以整合,构建一个完整的网络安全防御系统。 本论文以作者的实际工作为基础,重点论述了构建一个网络安全防御系统的方案设计和实现过程。在方案设计部分,本文重点论述了设计过程中的两个关键阶段,即风险分析和网络安全防御系统的实现。在风险分析部分则以实例说明了如何分析一个系统所面临的风险并将其量化的过程和算法,而安全策略部分中详细描述了作者在设计一个完整的网络防御系统中所考虑的方方面面。 在实现部分,本文重点描述了作者所设计的网络安全防御系统中的网络安全检测仪的网络拓扑结构及其采用的各种安全技术和安全产品的具体细节。 本文在网络安全防御系统的设计和实现上做了一些有益的探索和尝试,还存在着许多的不足和需要在进一步的研究中完善之处。对于所设计的网络安全监测仪,也存在着许多需要改进和完善的地方,如入侵检测的准确性和完整性,报警方式的多样性和方便性,日志审计的反向追踪功能的研究,网络远程控制台自身的CGI程序的安全性等等都是尚待解决的问题。

展开