计算机科学与技术专业毕业论文答辩PPT优秀PPT.ppt

指导老师：指导老师：指导老师：指导老师：XXXX0909计算机科学与技术计算机科学与技术学位论文学位论文答辩答辩n n答辩人：答辩人：答辩人：答辩人：XXXXXXXXXXXXn n学号：学号：学号：学号：12345678123456781234567812345678论文题目论文题目日期：2011-11-12SCAMHSCAMH网络管理与维护的实现网络管理与维护的实现论文框架论文框架SCAMHSCAMH网络结网络结构构解决解决SCAMHSCAMH网络平安网络平安问题问题结论结论绪论绪论1、绪论、绪论SCAMHSCAMH网络平安网络平安风险分析风险分析SCAMHSCAMH网网络络需解决需解决的问题的问题妥当解决妥当解决SCAMHSCAMH网络问题网络问题的方法的方法SCAMSCAMHH网络网络背景背景绪论绪论 SCAMH网络背景：SCAMH是一家坐落在上海闵行工业区的颇具规模的瑞典外资包装公司。随着SCAMH的各种网络应用在不断增多，很好地满足了多媒体网络通信和各直属机构的机要通信和电子办公的应用需求；但同时，局域网内各种网络垃圾问题也层出不穷、日益严峻，尤其是XP系统下的用户行为管理：客户端随意运用P2P下载软件、玩网页游戏、炒股、安装QQ(MSN)等即时闲聊软件安装BT或迅雷下载软件等管理存在确定的漏洞。1.11.1、SCAMHSCAMH网络背景网络背景网络背景网络背景1.2、SCAMH网络平安风险分析网络平安风险分析用户接入无控制、用户访问无控制（根源）安全漏洞层出不穷、网络病毒泛滥防护技术单一、无法及时处理，未知安全无法应对网络威胁风险网络威胁风险安全防护风险安全防护风险用户行为风险用户行为风险占网络问题的占网络问题的80%占网络问题的占网络问题的10%占网络问题的占网络问题的10%1.31.3、SCAMH SCAMH网络需解决的问题网络需解决的问题网络需解决的问题网络需解决的问题浏览浏览网网页视频页视频、PPSPPS、BTBT、P2PP2P下下载载一上班就挂一上班就挂QQQQ、MSNMSN、微博微博桌桌面面股票股票软软件等件等即即时时刷新量刷新量大的大的软软件件不良信息不良信息网网站、收站、收发发私人私人E-E-mailmail开开心心网网、淘、淘宝宝网网等大流量等大流量网网站站网网页页网网络络游游戏戏、网网页页游游戏戏等等员工每天上班大部分时间都在干什么？员工每天上班大部分时间都在干什么？由此可以分析出由此可以分析出由此可以分析出由此可以分析出SCAMHSCAMHSCAMHSCAMH网络需解决的问题有网络需解决的问题有网络需解决的问题有网络需解决的问题有以下几点以下几点以下几点以下几点nSCAMH网络需解决的问题：网络需解决的问题：n1.员工在上班时用大量时间在互联网上做与工员工在上班时用大量时间在互联网上做与工作无关的事。作无关的事。n2.由于员工在互联网上阅读或查找信息时缺乏由于员工在互联网上阅读或查找信息时缺乏平安意识，导致病毒、木马等恶意程序轻易入侵平安意识，导致病毒、木马等恶意程序轻易入侵电脑，信息平安受到威逼。电脑，信息平安受到威逼。n3.公司涉密信息可能会通过私人公司涉密信息可能会通过私人E-mail、QQ、BBS等外泄，导致经济损失。等外泄，导致经济损失。n4.没有合理安排运用带宽，关键应用带宽无法没有合理安排运用带宽，关键应用带宽无法得到保障，无法实时了解每个用户网络运用状况，得到保障，无法实时了解每个用户网络运用状况，在有问题的时候无法刚好调整带宽。在有问题的时候无法刚好调整带宽。n5.网络应用没有很好的管控，如闲聊工具、网络应用没有很好的管控，如闲聊工具、P2P下载、流媒体、网络网页游戏等的管理缺乏下载、流媒体、网络网页游戏等的管理缺乏管控。管控。1.31.3、SCAMHSCAMH网络需解决的问题网络需解决的问题网络需解决的问题网络需解决的问题n深信服深信服SANGFOR M5X00-ACSANGFOR M5X00-AC确定可以在最短的时确定可以在最短的时间内解决以上全部问题。因为它不仅仅是一款间内解决以上全部问题。因为它不仅仅是一款网络监控管理软件，并且它具有作为软管软件网络监控管理软件，并且它具有作为软管软件必备的功能，还有具有其他同类软件没有的其必备的功能，还有具有其他同类软件没有的其他功能，比如强大的他功能，比如强大的URLURL数据库、完整的日志数据库、完整的日志记录和备份、精细化的策略管理、应用带宽与记录和备份、精细化的策略管理、应用带宽与流量限制、实时监控网络拓扑状态刚好排错等流量限制、实时监控网络拓扑状态刚好排错等等功能。加上深信服在业内较高的知名度相比等功能。加上深信服在业内较高的知名度相比一些一般的网管软件，深信服电子科技有限公一些一般的网管软件，深信服电子科技有限公司的技术、服务、理念更具优势。所以深信服司的技术、服务、理念更具优势。所以深信服可以更好的解决可以更好的解决SCAMHSCAMH局域网内的问题。局域网内的问题。1.41.4、妥当解决、妥当解决、妥当解决、妥当解决SCAMHSCAMH网络问题的方法网络问题的方法网络问题的方法网络问题的方法安全安全稳定稳定这些问题已经严峻影响企业的正常运营需尽快解决妥当解决！这些问题已经严峻影响企业的正常运营需尽快解决妥当解决！功能功能强大强大操作操作便捷便捷深信服深信服SANGFORM5X00-AC设备简介设备简介n n深信服深信服深信服深信服SANGFORM5X00-ACSANGFORM5X00-AC设备具有如下的特点及优点：设备具有如下的特点及优点：设备具有如下的特点及优点：设备具有如下的特点及优点：n n（1 1）上网行为限制，规范员工上网行为，提高工作效率：）上网行为限制，规范员工上网行为，提高工作效率：）上网行为限制，规范员工上网行为，提高工作效率：）上网行为限制，规范员工上网行为，提高工作效率：n n多种认证机制，细致的用户分组和权限划分，基于时间段为用户分协作适的权限；独特的多种认证机制，细致的用户分组和权限划分，基于时间段为用户分协作适的权限；独特的多种认证机制，细致的用户分组和权限划分，基于时间段为用户分协作适的权限；独特的多种认证机制，细致的用户分组和权限划分，基于时间段为用户分协作适的权限；独特的WEBWEB认证、认证、认证、认证、基于阅读器实现便利的用户识别与认证；网页过滤、关键字过滤、深度内容检测等多种限制功能，管控员基于阅读器实现便利的用户识别与认证；网页过滤、关键字过滤、深度内容检测等多种限制功能，管控员基于阅读器实现便利的用户识别与认证；网页过滤、关键字过滤、深度内容检测等多种限制功能，管控员基于阅读器实现便利的用户识别与认证；网页过滤、关键字过滤、深度内容检测等多种限制功能，管控员工在上班时间访问与工作无关的网站、网络闲聊、网络游戏、炒股、看电影、工在上班时间访问与工作无关的网站、网络闲聊、网络游戏、炒股、看电影、工在上班时间访问与工作无关的网站、网络闲聊、网络游戏、炒股、看电影、工在上班时间访问与工作无关的网站、网络闲聊、网络游戏、炒股、看电影、P2PP2P行为、文件上传下载等；行为、文件上传下载等；行为、文件上传下载等；行为、文件上传下载等；管控管控管控管控EmailEmail、FTPFTP等行为。独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连等行为。独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连等行为。独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连等行为。独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连接接接接InternetInternet，避开内网用户遭遇病毒、木马、间谍软件等平安威逼。，避开内网用户遭遇病毒、木马、间谍软件等平安威逼。，避开内网用户遭遇病毒、木马、间谍软件等平安威逼。，避开内网用户遭遇病毒、木马、间谍软件等平安威逼。n n（2 2）强大的监控和审计，爱护内部数据平安、防止机密信息泄漏：）强大的监控和审计，爱护内部数据平安、防止机密信息泄漏：）强大的监控和审计，爱护内部数据平安、防止机密信息泄漏：）强大的监控和审计，爱护内部数据平安、防止机密信息泄漏：n n记录全部访问过的网址、网页标题和网页内容、记录全部访问过的网址、网页标题和网页内容、记录全部访问过的网址、网页标题和网页内容、记录全部访问过的网址、网页标题和网页内容、HTTP/FTPHTTP/FTP上传下载、通过上传下载、通过上传下载、通过上传下载、通过BBSBBS、BLOGBLOG发表的内发表的内发表的内发表的内容；各种搜寻记录，容；各种搜寻记录，容；各种搜寻记录，容；各种搜寻记录，QQQQ、MSNMSN等闲聊内容等，全部上网记录，均可完整再现；特有的邮件延迟审计专利等闲聊内容等，全部上网记录，均可完整再现；特有的邮件延迟审计专利等闲聊内容等，全部上网记录，均可完整再现；特有的邮件延迟审计专利等闲聊内容等，全部上网记录，均可完整再现；特有的邮件延迟审计专利技术，保证全部技术，保证全部技术，保证全部技术，保证全部EmailEmail邮件先审计、后发送；邮件先审计、后发送；邮件先审计、后发送；邮件先审计、后发送；WebmailWebmail网页邮件内容全面记录，包括正文和附件。防止网页邮件内容全面记录，包括正文和附件。防止网页邮件内容全面记录，包括正文和附件。防止网页邮件内容全面记录，包括正文和附件。防止公司机密信息通过邮件、即时通讯软件、公司机密信息通过邮件、即时通讯软件、公司机密信息通过邮件、即时通讯软件、公司机密信息通过邮件、即时通讯软件、BBSBBS等途径泄漏；独特的等途径泄漏；独特的等途径泄漏；独特的等途径泄漏；独特的“免审计免审计免审计免审计Key”Key”功能，彻底免除对组织功能，彻底免除对组织功能，彻底免除对组织功能，彻底免除对组织高层领导的网络行为记录。高层领导的网络行为记录。高层领导的网络行为记录。高层领导的网络行为记录。n n（3 3）流量限制和带宽管理，优化带宽资源的运用：）流量限制和带宽管理，优化带宽资源的运用：）流量限制和带宽管理，优化带宽资源的运用：）流量限制和带宽管理，优化带宽资源的运用：n n多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路。对多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路。对多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路。对多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路。对P2PP2P等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户(组组组组)、应用类别、时间段等进行带宽安排；智能应用类别、时间段等进行带宽安排；智能应用类别、时间段等进行带宽安排；智能应用类别、时间段等进行带宽安排；智能QoSQoS优先级技术，重要数据优先传送，提升带宽运用效率。智能优先级技术，重要数据优先传送，提升带宽运用效率。智能优先级技术，重要数据优先传送，提升带宽运用效率。智能优先级技术，重要数据优先传送，提升带宽运用效率。智能QoSQoS，重要数据优先传送。，重要数据优先传送。，重要数据优先传送。，重要数据优先传送。n n（4 4）海量日志存储、丰富的报表功能，为组织决策供应最有效的数据支持：）海量日志存储、丰富的报表功能，为组织决策供应最有效的数据支持：）海量日志存储、丰富的报表功能，为组织决策供应最有效的数据支持：）海量日志存储、丰富的报表功能，为组织决策供应最有效的数据支持：n n网络行为日志支持海量存储，满足公安部网络行为日志支持海量存储，满足公安部网络行为日志支持海量存储，满足公安部网络行为日志支持海量存储，满足公安部8282号令存储号令存储号令存储号令存储6060天要求，且日志的查询、统计、审计等不影天要求，且日志的查询、统计、审计等不影天要求，且日志的查询、统计、审计等不影天要求，且日志的查询、统计、审计等不影响网关性能；全面记录全部上网行为日志，图形化的日志查询、审计、统计功能；自动报表，让管理者自响网关性能；全面记录全部上网行为日志，图形化的日志查询、审计、统计功能；自动报表，让管理者自响网关性能；全面记录全部上网行为日志，图形化的日志查询、审计、统计功能；自动报表，让管理者自响网关性能；全面记录全部上网行为日志，图形化的日志查询、审计、统计功能；自动报表，让管理者自动获知组织的网络状况；供应类似百度的搜寻界面，实现海量日志的内容检索和搜寻。动获知组织的网络状况；供应类似百度的搜寻界面，实现海量日志的内容检索和搜寻。动获知组织的网络状况；供应类似百度的搜寻界面，实现海量日志的内容检索和搜寻。动获知组织的网络状况；供应类似百度的搜寻界面，实现海量日志的内容检索和搜寻。n n（5 5）更多平安功能，全面提升内网平安级别：）更多平安功能，全面提升内网平安级别：）更多平安功能，全面提升内网平安级别：）更多平安功能，全面提升内网平安级别：n n防范来自公网和源自内网的防范来自公网和源自内网的防范来自公网和源自内网的防范来自公网和源自内网的DOSDOS攻击，提升网络可用性；防攻击，提升网络可用性；防攻击，提升网络可用性；防攻击，提升网络可用性；防ARPARP欺瞒；网关杀毒，从源头上查杀病欺瞒；网关杀毒，从源头上查杀病欺瞒；网关杀毒，从源头上查杀病欺瞒；网关杀毒，从源头上查杀病毒；网络准入规则，修复内网平安短板，提升内网平安级别。毒；网络准入规则，修复内网平安短板，提升内网平安级别。毒；网络准入规则，修复内网平安短板，提升内网平安级别。毒；网络准入规则，修复内网平安短板，提升内网平安级别。2、SCAMH网络结构网络结构在在在在InternetInternetInternetInternet进防火墙路由设备后干脆连接一个深信服设进防火墙路由设备后干脆连接一个深信服设进防火墙路由设备后干脆连接一个深信服设进防火墙路由设备后干脆连接一个深信服设备即可，网络环境基本不用变动，所以特别快捷便利。备即可，网络环境基本不用变动，所以特别快捷便利。备即可，网络环境基本不用变动，所以特别快捷便利。备即可，网络环境基本不用变动，所以特别快捷便利。3、解决、解决SCAMH网络平安问题网络平安问题3.13.13.13.1公司网络平安问题总结公司网络平安问题总结公司网络平安问题总结公司网络平安问题总结目前须要通过深信服目前须要通过深信服目前须要通过深信服目前须要通过深信服SANGFOR M5X00-ACSANGFOR M5X00-ACSANGFOR M5X00-ACSANGFOR M5X00-AC设备解决公司内网中以下五大问题，如设备解决公司内网中以下五大问题，如设备解决公司内网中以下五大问题，如设备解决公司内网中以下五大问题，如上图所示。上图所示。上图所示。上图所示。、规规范范范范SCAMHSCAMH员员工在互工在互工在互工在互联联网网网网上的行上的行上的行上的行为为通通过过深信服深信服将将上上网网时时段分段分为为上班和下班上班和下班两个两个时时段，段，将将互互联联网网资资源分源分时间时间开开放。上班放。上班时间时间8：0011:3013:0018:15，如上，如上图图。依据不同的部。依据不同的部门门只只开开放工作允放工作允许许的的网网络资络资源，在源，在关关键键的的网网络业务络业务高峰高峰时时段，段，则则限制部分限制部分员员工上工上网网或禁止或禁止运运用某些用某些网网络络；下班后，；下班后，给给公共公共区区的的电脑电脑开开放放12小小时时上上网网时时间间，让员让员工在工在惊惊惶的工作之余舒惶的工作之余舒缓缓、调调解一下解一下紧绷紧绷的神的神经经，保持，保持员员工活力。工活力。、规规范范范范SCAMHSCAMH员员工在互工在互工在互工在互联联网网网网上的行上的行上的行上的行为为3.1.2、杜绝、杜绝SCAMH员工在网上获得不良信息员工在网上获得不良信息通通过深信服深信服URL分分类数数据据库，用，用户可以有效的可以有效的规避可能存在避可能存在网网络平安平安隐患的各患的各类网网站，以及站，以及屏屏蔽蔽互互联网网上的不良信息。上的不良信息。对一些非法一些非法网网站（色情，站（色情，暴力，暴力，赌博，毒品，犯罪技能，博，毒品，犯罪技能，违反法律）的封反法律）的封堵。堵。运运用用这个个策略后策略后网内网内中病毒和木中病毒和木马的的状况状况也也大大下降了。大大下降了。3.1.3削减削减SCAMH员工涉密信息外泄的渠道员工涉密信息外泄的渠道3.1.4、合理运用带宽、合理运用带宽公司合理运用带宽，保障主要业务畅通成果展示。公司合理运用带宽，保障主要业务畅通成果展示。公司合理运用带宽，保障主要业务畅通成果展示。公司合理运用带宽，保障主要业务畅通成果展示。、调整策略优化资源、调整策略优化资源4、结论、结论n n通过两个星期的深信服设备部署测试，对公司网络有了很大的促进，通过两个星期的深信服设备部署测试，对公司网络有了很大的促进，通过两个星期的深信服设备部署测试，对公司网络有了很大的促进，通过两个星期的深信服设备部署测试，对公司网络有了很大的促进，完成了公司对网络优化的需求。具体表现在如下方面：完成了公司对网络优化的需求。具体表现在如下方面：完成了公司对网络优化的需求。具体表现在如下方面：完成了公司对网络优化的需求。具体表现在如下方面：n n1 1）能有效的规范内部人员的上网行为，禁止对不良信息的访问、限）能有效的规范内部人员的上网行为，禁止对不良信息的访问、限）能有效的规范内部人员的上网行为，禁止对不良信息的访问、限）能有效的规范内部人员的上网行为，禁止对不良信息的访问、限制闲聊工具的运用、管理大量的电影音乐下载，特殊对制闲聊工具的运用、管理大量的电影音乐下载，特殊对制闲聊工具的运用、管理大量的电影音乐下载，特殊对制闲聊工具的运用、管理大量的电影音乐下载，特殊对BTBT下载进行下载进行下载进行下载进行了有效的限制，使得公司的业务正常通讯。了有效的限制，使得公司的业务正常通讯。了有效的限制，使得公司的业务正常通讯。了有效的限制，使得公司的业务正常通讯。n n2 2）基于对）基于对）基于对）基于对e-maile-mail和和和和BBSBBS的发布内容过滤，提高对外发信息的限制的发布内容过滤，提高对外发信息的限制的发布内容过滤，提高对外发信息的限制的发布内容过滤，提高对外发信息的限制和管理力度，加强对涉密信息的爱护，以及削减不必要的法律纠纷。和管理力度，加强对涉密信息的爱护，以及削减不必要的法律纠纷。和管理力度，加强对涉密信息的爱护，以及削减不必要的法律纠纷。和管理力度，加强对涉密信息的爱护，以及削减不必要的法律纠纷。例如禁止外发商业机密、技术文档、反动言论等。例如禁止外发商业机密、技术文档、反动言论等。例如禁止外发商业机密、技术文档、反动言论等。例如禁止外发商业机密、技术文档、反动言论等。n n3 3）WebWeb访问限制管理，能有效通过杜确定非业务相关的互联网信访问限制管理，能有效通过杜确定非业务相关的互联网信访问限制管理，能有效通过杜确定非业务相关的互联网信访问限制管理，能有效通过杜确定非业务相关的互联网信息访问，提高互联网访问效率，增加网络平安性。特殊是禁止访问息访问，提高互联网访问效率，增加网络平安性。特殊是禁止访问息访问，提高互联网访问效率，增加网络平安性。特殊是禁止访问息访问，提高互联网访问效率，增加网络平安性。特殊是禁止访问色情网站、反动网站、隐藏病毒和木马的网站等后，网络病毒明显色情网站、反动网站、隐藏病毒和木马的网站等后，网络病毒明显色情网站、反动网站、隐藏病毒和木马的网站等后，网络病毒明显色情网站、反动网站、隐藏病毒和木马的网站等后，网络病毒明显下降。下降。下降。下降。n n4 4）网络应用限制管理，加强限制和管理对）网络应用限制管理，加强限制和管理对）网络应用限制管理，加强限制和管理对）网络应用限制管理，加强限制和管理对QQQQ、MSNMSN、网络游戏、网络游戏、网络游戏、网络游戏、在线电影、在线音乐等的运用，拒绝沉迷于网络消遣，大大提高了在线电影、在线音乐等的运用，拒绝沉迷于网络消遣，大大提高了在线电影、在线音乐等的运用，拒绝沉迷于网络消遣，大大提高了在线电影、在线音乐等的运用，拒绝沉迷于网络消遣，大大提高了员工的工作效率。员工的工作效率。员工的工作效率。员工的工作效率。n n5 5）深信服互联网限制网关通过建立细粒度的互联网访问策略，对携）深信服互联网限制网关通过建立细粒度的互联网访问策略，对携）深信服互联网限制网关通过建立细粒度的互联网访问策略，对携）深信服互联网限制网关通过建立细粒度的互联网访问策略，对携带病毒、木马、恶意软件、色情、暴力、反动等的互联网信息进行带病毒、木马、恶意软件、色情、暴力、反动等的互联网信息进行带病毒、木马、恶意软件、色情、暴力、反动等的互联网信息进行带病毒、木马、恶意软件、色情、暴力、反动等的互联网信息进行严格的过滤和审核，为实现内容平安管理供应了敏捷、牢靠的解决严格的过滤和审核，为实现内容平安管理供应了敏捷、牢靠的解决严格的过滤和审核，为实现内容平安管理供应了敏捷、牢靠的解决严格的过滤和审核，为实现内容平安管理供应了敏捷、牢靠的解决方案。方案。方案。方案。n n通过部署深信服的设备，我们对通过部署深信服的设备，我们对通过部署深信服的设备，我们对通过部署深信服的设备，我们对SCAMHSCAMH网络进行了有效的限制，网络进行了有效的限制，网络进行了有效的限制，网络进行了有效的限制，使得公司的网络比以前有了很大的改善。使得公司的网络比以前有了很大的改善。使得公司的网络比以前有了很大的改善。使得公司的网络比以前有了很大的改善。u高校本科的学习生活即将结束。在此，我高校本科的学习生活即将结束。在此，我要感谢全部曾经教化过我的老师和关切过要感谢全部曾经教化过我的老师和关切过我的同学，他们在我成长过程中赐予了我我的同学，他们在我成长过程中赐予了我很大的帮助。本文能够顺当完成，要特殊很大的帮助。本文能够顺当完成，要特殊感谢我的导师感谢我的导师X老师，感谢各位老师的关老师，感谢各位老师的关切和帮助。切和帮助。u最终向全部关切和帮助过我的人表示真心最终向全部关切和帮助过我的人表示真心的感谢。的感谢。致谢致谢