计算机科学与技术专业毕业论文答辩ppt课件.ppt

09计算机科学与技术学位论文答辩 论文题目 SCAMH网络管理与维护的实现 论文框架 SCAMH网络结构 解决SCAMH网络安全问题 结论 绪论 1 绪论 SCAMH网络安全风险分析 SCAMH网络需解决的问题 妥善解决SCAMH网络问题的方法 SCAMH网络背景 绪论 SCAMH网络背景 SCAMH是一家坐落在上海闵行工业区的颇具规模的瑞典外资包装公司 随着SCAMH的各种网络应用在不断增多 很好地满足了多媒体网络通信和各直属机构的机要通信和电子办公的应用需求 但同时 局域网内各种网络垃圾问题也层出不穷 日益严重 尤其是XP系统下的用户行为管理 客户端任意使用P2P下载软件 玩网页游戏 炒股 安装QQ MSN 等即时聊天软件安装BT或迅雷下载软件等管理存在一定的漏洞 1 1 SCAMH网络背景 1 2 SCAMH网络安全风险分析 1 3 SCAMH网络需解决的问题 员工每天上班大部分时间都在干什么 SCAMH网络需解决的问题 1 员工在上班时用大量时间在互联网上做与工作无关的事 2 由于员工在互联网上浏览或查找信息时缺乏安全意识 导致病毒 木马等恶意程序轻易入侵电脑 信息安全受到威胁 3 公司涉密信息可能会通过私人E mail QQ BBS等外泄 导致经济损失 4 没有合理分配使用带宽 关键应用带宽无法得到保障 无法实时了解每个用户网络使用情况 在有问题的时候无法及时调整带宽 5 网络应用没有很好的管控 如聊天工具 P2P下载 流媒体 网络网页游戏等的管理缺乏管控 1 3 SCAMH网络需解决的问题 深信服SANGFORM5X00 AC绝对可以在最短的时间内解决以上所有问题 因为它不仅仅是一款网络监控管理软件 并且它具有作为软管软件必备的功能 还有具有其他同类软件没有的其他功能 比如强大的URL数据库 完整的日志记录和备份 精细化的策略管理 应用带宽与流量控制 实时监控网络拓扑状态及时排错等等功能 加上深信服在业内较高的知名度相比一些普通的网管软件 深信服电子科技有限公司的技术 服务 理念更具优势 所以深信服可以更好的解决SCAMH局域网内的问题 1 4 妥善解决SCAMH网络问题的方法 安全稳定 这些问题已经严重影响企业的正常运营需尽快解决妥善解决 功能强大 操作便捷 深信服AC 深信服SANGFORM5X00 AC设备简介 深信服SANGFORM5X00 AC设备具有如下的特点及优点 1 上网行为控制 规范员工上网行为 提高工作效率 多种认证机制 细致的用户分组和权限划分 基于时间段为用户分配合适的权限 独特的WEB认证 基于浏览器实现方便的用户识别与认证 网页过滤 关键字过滤 深度内容检测等多种控制功能 管控员工在上班时间访问与工作无关的网站 网络聊天 网络游戏 炒股 看电影 P2P行为 文件上传下载等 管控Email FTP等行为 独有的网络访问准入系统 专利技术 只允许符合指定条件的用户才可以连接Internet 避免内网用户遭受病毒 木马 间谍软件等安全威胁 2 强大的监控和审计 保护内部数据安全 防止机密信息泄漏 记录所有访问过的网址 网页标题和网页内容 HTTP FTP上传下载 通过BBS BLOG发表的内容 各种搜索记录 QQ MSN等聊天内容等 所有上网记录 均可完整再现 特有的邮件延迟审计专利技术 保证所有Email邮件先审计 后发送 Webmail网页邮件内容全面记录 包括正文和附件 防止公司机密信息通过邮件 即时通讯软件 BBS等途径泄漏 独特的 免审计Key 功能 彻底免除对组织高层领导的网络行为记录 3 流量控制和带宽管理 优化带宽资源的使用 多线路复用和智能选路专利技术 提升出口带宽 流量负载分担 智能选择最优上网线路 对P2P等非业务应用和非业务部门进行带宽限制 细化到应用级别和针对每用户的带宽划分 基于用户 组 应用类别 时间段等进行带宽分配 智能QoS优先级技术 重要数据优先传送 提升带宽使用效率 智能QoS 重要数据优先传送 4 海量日志存储 丰富的报表功能 为组织决策提供最有效的数据支持 网络行为日志支持海量存储 满足公安部82号令存储60天要求 且日志的查询 统计 审计等不影响网关性能 全面记录所有上网行为日志 图形化的日志查询 审计 统计功能 自动报表 让管理者自动获知组织的网络状况 提供类似百度的搜索界面 实现海量日志的内容检索和搜索 5 更多安全功能 全面提升内网安全级别 防范来自公网和源自内网的DOS攻击 提升网络可用性 防ARP欺骗 网关杀毒 从源头上查杀病毒 网络准入规则 修复内网安全短板 提升内网安全级别 2 SCAMH网络结构 在Internet进防火墙路由设备后直接连接一个深信服设备即可 网络环境基本不用变动 所以非常快捷方便 3 解决SCAMH网络安全问题 3 1公司网络安全问题总结 目前需要通过深信服SANGFORM5X00 AC设备解决公司内网中以下五大问题 如上图所示 3 1 1 规范SCAMH员工在互联网上的行为 通过深信服将上网时段分为上班和下班两个时段 将互联网资源分时间开放 上班时间8 00 11 3013 00 18 15 如上图 根据不同的部门只开放工作允许的网络资源 在关键的网络业务高峰时段 则限制部分员工上网或禁止使用某些网络 下班后 给公共区的电脑开放1 2小时上网时间 让员工在紧张的工作之余舒缓 调解一下紧绷的神经 保持员工活力 3 1 1 规范SCAMH员工在互联网上的行为 3 1 2 杜绝SCAMH员工在网上获取不良信息 通过深信服URL分类数据库 用户可以有效的规避可能存在网络安全隐患的各类网站 以及屏蔽互联网上的不良信息 对一些非法网站 色情 暴力 赌博 毒品 犯罪技能 违反法律 的封堵 使用这个策略后网内中病毒和木马的情况也大大下降了 3 1 3减少SCAMH员工涉密信息外泄的渠道 3 1 4 合理使用带宽 公司合理使用带宽 保障主要业务畅通成果展示 3 1 5 调整策略优化资源 4 结论 通过两个星期的深信服设备部署测试 对公司网络有了很大的促进 完成了公司对网络优化的需求 具体表现在如下方面 1 能有效的规范内部人员的上网行为 禁止对不良信息的访问 控制聊天工具的使用 管理大量的电影音乐下载 特别对BT下载进行了有效的控制 使得公司的业务正常通讯 2 基于对e mail和BBS的发布内容过滤 提高对外发信息的控制和管理力度 加强对涉密信息的保护 以及减少不必要的法律纠纷 例如禁止外发商业机密 技术文档 反动言论等 3 Web访问控制管理 能有效通过杜绝对非业务相关的互联网信息访问 提高互联网访问效率 增强网络安全性 特别是禁止访问色情网站 反动网站 隐藏病毒和木马的网站等后 网络病毒明显下降 4 网络应用控制管理 加强控制和管理对QQ MSN 网络游戏 在线电影 在线音乐等的使用 拒绝沉迷于网络娱乐 大大提高了员工的工作效率 5 深信服互联网控制网关通过建立细粒度的互联网访问策略 对携带病毒 木马 恶意软件 色情 暴力 反动等的互联网信息进行严格的过滤和审核 为实现内容安全管理提供了灵活 可靠的解决方案 通过部署深信服的设备