![点击分享此内容可以赚币 分享](/master/images/share_but.png)
文献翻译基于SymantecEndpointProtection客户端的企业网络安全防护设计.doc
《文献翻译基于SymantecEndpointProtection客户端的企业网络安全防护设计.doc》由会员分享,可在线阅读,更多相关《文献翻译基于SymantecEndpointProtection客户端的企业网络安全防护设计.doc(73页珍藏版)》请在咨信网上搜索。
1、毕业设计(论文)任务书课题名称基于Symantec Endpoint Protection 客户端企业网络安全防护设计学 校学 院 电气信息学院专业班级电气工程及其自动化姓 名学 号毕业设计(论文)重要内容及规定:重要内容:(1) 计算机网络安全简介 (2) 网络体系构造以及计算机病毒原理 (3) 赛门铁克SEP简介、布署及使用 (4) 赛门铁克SEP在使用过程中碰到问题及处理措施课题规定:(1) 阅读与毕业设计有关中、英文参照文献(10篇以上,至少2篇英文)。 (2) 纯熟地应用计算机,包括上网查找中、英文参照资料等。 (3) 翻译一篇与本课题有关英文资料。起止时间:R年3月1日 至年6月6
2、日共14周指导教师签 字系 主 任签 字院 长签 字摘要网络安全是指网络系统硬件、软件及其系统中数据受到保护,不因偶尔或者恶意原因而遭受到破坏、更改、泄露,系统持续可靠正常地运行,网络服务不中断。 网络安全从其本质上来讲就是网络上信息安全。从广义来说,但凡波及到网络上信息保密性、完整性、可用性、真实性和可控性有关技术和理论都是网络安全研究领域。在企业中,网络安全尤为重要,其数据信息受网络防护软件保护。网络安全防护是一种网络安全技术,指致力于处理诸如怎样有效进行介入控制,以及何如保证数据传播安全性技术手段,重要包括物理安全分析技术,网络构造安全分析技术,系统安全分析技术,管理安全分析技术,及其他
3、安全服务和安全机制方略。Symantec是一家独立软件开发企业,旗下有诸多产品为企业和个人处理网络安全问题。本文简介了symantec企业专门为企业制定一款网络安全防护软件Symantec Endpoint Protection(称SEP)客户端使用以及SEP 在以某企业为例企业网络防护设计概况,SEP在企业中整个网络中布署可以使得企业网络受到全方位保护,但网络安全是一件非常复杂事,需要各个岗位上人员共同努力,SEP布署过程以及其中所碰到多种问题也需要我们一起去处理。关键词 :安全 网络防护 SEP客户端ABSTRACTNetwork security refers to the networ
4、k system hardware, software and its system of data protection, not because of accidental or malicious reasons and suffered damage, change, leak, a continuous and reliable system in normal operation, the network services do not interrupt. Network security from its essentially is on the network inform
5、ation security. From broad sense, anyone who comes to network of information confidentiality, integrity, availability, authenticity and controllability of the related technology and theory are network security research areas. In the enterprise, the network security is particularly important, its dat
6、a is protected by network protection software.As a kind of network security technology, network safe protection refers to trying to solve, such as how to intervene effectively control, as well as how to guarantee the security of data transmission technology, mainly includes physical security analysi
7、s technology, the network structure security analysis technology, system safety analysis technology, management safety analysis technology, policy and other security services and security mechanism. Symantec is a independent software development company, there are a lot of products for enterprises a
8、nd individuals to solve network security problems. Symantec has been introduced in this paper specifically for enterprises designated a network security protection software Symantec Endpoint Protection (SEP) according to the clients use and SEP in a company as an example of enterprise network protec
9、tion design overview, SEP in the enterprise deployment of the entire network enables network protected by a full range of enterprises, but the network security is a very complex thing, need the joint efforts of every post personnel, SEP deployment process as well as the various problems encountered
10、in it also need us to solve together.Key words :Security Network Protection The SEP Client 目录绪论1第1章 网络安全概述21.1 计算机网络安全含义21.2 网络安全背景和研究意义21.3 网络体系构造及协议31.4 经典网络安全拓扑构造及常见网络袭击61.4 计算机病毒81.4.1 计算机病毒基本原理81.4.2 计算机病毒传播81.5 计算机安全防护基本原理91.6 本章小结10第2章 SEP功能及优势112.1 赛门铁克简介112.2 赛门铁克技术简介112.3赛门铁克旗下产品112.4 Syma
11、ntec Endpoint Protection 功能132.5 SEP优势所在152.6 本章小结17第3章 SEP实行安装183.1 企业中SEP布署安装过程183.2 SEP实行前环境检查193.3 本章小结23第4章 SEP在企业里使用244.1 SEP在企业里布署简述254.2 SEP在企业布署总体思绪264.3 通过SEPM组管理控制SEP客户端计算机284.3.1 管理客户端计算机304.3.2 对客户端计算机运行命令304.3.3 使用方略管理安全314.3.4 搜集顾客信息324.3.5 使用密码保护客户端334.3.6 将非受管客户端转换为受管客户端334.3.7 有关 L
12、iveUpdate 方略最佳做法设置344.4 在客户端计算机上管理扫描344.5 制止和处理病毒和间谍软件对客户端计算机袭击354.6 管理防火墙防护364.7本章小结38第5章 使用SEP碰到问题及应对措施39结论43道谢44参照文献45附录146附录257附录366附录469绪论 伴随计算机技术不停发展,计算机网络已经成为信息时代重要特性,人们称它为信息高速公路。网络是计算机技术和通信技术产物,是应社会对信息共享和信息传递规定发展起来,各国都在建设自己信息高速公路。我国近年来计算机网络发展速度也很快,在国防、电信、银行、广播等方面均有广泛应用。我相信在不长时间里,计算机网络一定会得到极大
13、发展,那时将全面进入信息时代。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络开放性、互连性等特性,致使网络易受黑客、病毒、恶意软件和其他不轨行为袭击,因此网上信息安全和保密是一种至关重要问题。对于银行、金融和证券机构等传播敏感数据计算机网络系统而言,其网上信息安全和保密尤为重要。因此,上述网络必须有足够强安全措施,否则该网络将是个无用、甚至会危及国家安全网络。无论是在局域网还是在广域网中,都存在着自然和人为等诸多原因潜在威胁和网络脆弱性。 我国网络安全问题也日益突出。面对信息安全严峻形势,我国网络安全系统在预测、反应、防备和恢复能力方面存在许多微弱环节。据英国简氏战略汇报和其他网络
14、组织对各国信息防护能力评估,我国被列入防护能力最低国家之一,不仅大大低于美国、俄罗斯和以色列等信息安全强国,并且排在印度、韩国之后。近年来,国内与网络有关各类违法行为以每年30%速度递增,计算机系统遭受病毒感染和破坏状况相称严重。从国家计算机病毒应急处理中心平常监测成果看来,计算机病毒展现出异常活跃态势。据 年调查,我国约73%计算机顾客曾感染病毒, 年上六个月升至83%。其中,感染3 次以上顾客高达59%,并且病毒破坏性较大,被病毒破坏所有数据占14%,破坏部分数据占57%。目前我国95%与互联网相联网络管理中心都遭受过境内外黑客袭击或侵入,其中银行、金融和证券机构是黑客袭击重点。第1章 网
15、络安全概述网络安全是网络系统硬件、软件及其中数据受到保护,不受偶尔或者恶意破坏、更改、泄露,保证系统持续可靠地运行,网络服务不中断措施。但凡波及到网络上信息保密性、完整性、可用性、真实性和可控性有关技术和理论都是网络安全研究领域。1.1 计算机网络安全含义计算机网络安全详细含义会伴随使用者变化而变化,使用者不一样,对网络安全认识和规定也就不一样。例如从一般使用者角度来说,也许仅仅但愿个人隐私或机密信息在网络上传播时受到保护,防止被窃听、篡改和伪造;而网络提供商除了关怀这些网络信息安全外,还要考虑怎样应付突发灾害、军事打击等对网络硬件破坏,以及在网络出现异常时怎样恢复网络通信,保持网络通信持续性
16、。从本质上来讲,网络安全包括构成网络系统硬件、软件及其在网络上传播信息安全性,使其不致因偶尔或者恶意袭击遭到破坏,网络安全既有技术方面,也有管理方面问题,两方面互相补充,缺一不可。人为网络入侵和袭击行为使得网络安全面临新挑战。而使用有效地网络防护软件是我们一般常用且管用防护措施。1.2 网络安全背景和研究意义 目前计算机网络面临着很大威胁,其构成原因是多方面,这种威胁将不停给社会带来了巨大损失。网络安全已被信息社会各个领域所重视。伴随计算机网络不停发展,全球信息化已成为人类发展大趋势,给政府机构、企事业单位带来了革命性改革,但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络开放性、互连
17、性等特性,致使网络易受黑客、病毒、恶意软件和其他不轨行为袭击,因此网上信息安全和保密是一种至关重要问题。对于军用自动化指挥网络、C3I系统、银行和政府等传播敏感数据计算机网络系统而言,其网上信息安全和保密尤为重要。因此,上述网络必须有足够强安全措施,否则该网络将是个无用、甚至会危及国家安全网络。无论是在局域网还是在广域网中,都存在着自然和人为等诸多原因潜在威胁和网络脆弱性。故此,网络安全措施应是能全方位地针对多种不一样威胁和网络脆弱性,这样才能保证网络信息保密性、完整性和可用性。为了保证信息安全与畅通,研究计算机网络安全以及防备措施已迫在眉睫。本文就进行初步探讨计算机网络安全管理及其技术措施。
18、认真分析网络面临威胁,我认为计算机网络系统安全防备工作是一种极为复杂系统工程,是一种安全管理和技术防备相结合工程。在目前法律法规尚不完善状况下,首先是各计算机网络应用部门领导重视,加强工作人员责任心和防备意识,自觉执行各项安全制度,在此基础上,再采用先进技术和产品,构造全方位防御机制,使系统在理想状态下运行。当然这也包括顾客在使用软件产品时所享有该软件提供方有关软件网络安全布署及对应技术指导工作。1.3 网络体系构造及协议国际原则化组织(ISO)是一种可以增进全球范围内原则化重要组织。ISO制定了网络通信原则即OSI(开放系统互联)参照模型,它将网络通信分为七层,而每一层里面有自己协议,OSI
19、通过这些协议在其各层之间上下通信。OSI七层模型:应用层(第7层,Application layer)表达层(第6层,Presentation layer)会话层(第5层,Session layer)传播层(第4层,Transport layer)网络层(第3层,Network layer)数据链路层(第2层,Data Link layer)物理层(第1层,Physical layer) 应用层(Aplication Layer)是最靠近顾客一层,只为实际应用程序服务,不为其他层提供服务,是应用程序之间接口,为通信程序建立连接。 表达层(Presentation Layer)是由于信息互换双方
20、计算机编码机制会有所不一样,这就需要在本层对来自各方不一样数据格式进行转换操作,以实现双方通信。除此之外,表达层还负责发送方数据加密、接受方数据解密和对文献压缩,这样可以提高传播数据安全性,也减少了传播费用。 会话层(Session Layer)负责建立、管理和控制维护面向顾客连接。在会话过程中,会话层会辨别该通信方式是全双工,还是半双工,假如是半双工通信,则只能有一种顾客能传播数据,其他顾客需要等待,通过一种数据令牌来实现。假如是全双工话,那就要简朴诸多。会话层还能使已断开数据传播从断开点开始继续传播。 传播层(Transport Layer)将数据分段并重组为数据流,是OSI参照模型中唯一
21、提供端到端节点间可靠数据传播。由于无论是TCP还是UDP,都要负责把上层传来数据从发送端传送到接受端,不管其中跨越多少节点。不一样是TCP是可靠传播,而UDP是不可靠传播。传播层进行可靠传播时(意味着使用了确认、排序、和流量控制),是面向连接通信 。流量控制可防止发送方主机是接受方主机缓存区产生溢出即数据丢失,有三种类型:缓冲、窗口机制和拥塞防止。(窗口用于已发出未得到确认数据段数量控制)面向连接特性: 1.建立了虚拟电路(如三次握手) 2.使用了排序 3.使用了确认 4.使用了流量控制 三次握手建立连接是一种虚连接,而在传播层面向连接中,就需要用到这种虚拟连接。三次握手:pc机双方通过三次同
22、步祈求方式建立连接,这个过程又叫三次握手,如图1.2所示。 图1.1 三次握手 网络层(Network Layer)负责设备寻址跟踪网络中设备位置,并决定传送数据最佳途径。路由器是网络层中很重要设备,在网络中提供路由进行逻辑寻址。 当路由器接受到一种数据包时,路由器就检查它IP地址,假如包不是发给他,他就在其路由表中查找其目网络地址,在选择一种外出接口,即可在那个接口上封装成帧发送出去。若找不到对应于包目网络地址,就丢弃该数据包。 数据链路层(Data Link Layer)提供数据物理传播即硬件寻址(MAC寻址),将比特构成字节,再将字节组合成帧,还进行数据流控制。互换机和网桥就工作在这一层
23、,可增长冲突域,减少冲突,但不可隔离广播域。 包括两个层LLC子层和MAC子层, MAC子层定义数据包怎么在介质上传播,而LLC负责识别网络层协议,然后进行封装。 物理层(Physical Layer)用于发送或接受比特流,比特流值只有0和1。物理层直接与设备进行通信,还可以通过编码描述接口、电压和线缆等。集线器工作在这一层,连接到集线器上所有设备,处在同一种冲突域,也在同一种广播域内。 网络七层间封装和解封装过程如下图1.3所示。(封装过程由上往下,解封装过程相反)图1.2 封装与解封装过程 主机双方进行网络上通信过程表达如下图1.3,其中路由器工作在第三层设备,可介入至网络层,起到路由寻址
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 文献 翻译 基于 SymantecEndpointProtection 客户端 企业 网络安全 防护 设计
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【天****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【天****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
链接地址:https://www.zixin.com.cn/doc/3770279.html