/NUMPAGES16郑州轻工业学院实训报告实训名称：安全设计指导教师：姓名：学号：班级：提交日期：2012-12-6目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc342558737"1、实训要求PAGEREF_Toc342558737\h2HYPERLINK\l"_Toc342558738"2、小组讨论系统构成PAGEREF_Toc342558738\h3HYPERLINK\l"_Toc342558739"3、小组分析系统风险PAGEREF_Toc342558739\h4HYPERLINK\l"_Toc342558740"4、小组审计系统安全设计PAGEREF_Toc342558740\h4HYPERLINK\l"_Toc342558741"5、小组检查系统已有安全措施PAGEREF_Toc342558741\h5HYPERLINK\l"_Toc342558742"6、评测系统安全应用效果PAGEREF_Toc342558742\h6HYPERLINK\l"_Toc342558743"7、改进并实施系统安全体系PAGEREF_Toc342558743\h6HYPERLINK\l"_Toc342558744"8.实训心得PAGEREF_Toc342558744\h161、实训要求根据实训要求做出实训分析，进行分组讨论。从以下几个方面展开：系统构成、外部风险、安全审计、安全检查、安全评测和改进设计。本次实训着重的是对系统安全设计方面的改进，故主要以安全设计展开。根据实训要求对每部分进行小组讨论，一一做出分析。2、小组讨论系统构成HYPERLINK"http://baike.baidu.com/view/325702.htm"\t"_blank"网络信息系统是一个软硬件结合以HYPERLINK"http://baike.baidu.com/view/37.htm"\t"_blank"软件为主的分布式网络应用系统，其目的是管理网络，使网络高效正常运行。HYPERLINK"http://baike.baidu.com/view/1188080.htm"\t"_blank"网络管理功能一般分为性能管理，配置管理，安全管理，计费管理和故障管理等五大管理功能。HYPERLINK"http://baike.baidu.com/view/325702.htm"\t"_blank"网络管理对象一般包括HYPERLINK"http://baike.baidu.com/view/1360.htm"\t"_blank"路由器，HYPERLINK"http://baike.baidu.com/view/1077.htm"\t"_blank"交换机，HUB等。通常，系统安全与HYPERLINK"http://baike.baidu.com/view/651600.htm"\t"_blank"性能和HYPERLINK"http://baike.baidu.com/view/587727.htm"\t"_blank"功能是一对矛盾的关系。如果某个系统不向外界提供任何服务（断开），外界是不可能构成安全威胁的。但是，企业接入国际HYPERLINK"http://baike.baidu.com/view/545553.htm"\t"_blank"互连网络，提供HYPERLINK"http://baike.baidu.com/view/121749.htm"\t"_blank"网上商店和电子商务等服务，等于将一个内部封闭的网络建成了一个开放的网络环境，各种安全包括系统级的安全问题也随之产生。构建网络安全系统，一方面由于要进行认证、加密、监听，分析、记录等工作，由此影响网络HYPERLINK"http://baike.baidu.com/view/47610.htm"\t"_blank"效率，并且降低客户应用的灵活性；另一方面也增加了管理费用。但是，来自网络的安全威胁是实际存在的，特别是在网络上运行关键业务时，网络安全是首先要解决的问题。选择适当的技术和产品，制订灵活的网络安全策略，在保证网络安全的情况下，提供灵活的网络服务通道。HYPERLINK"http://baike.baidu.com/view/469056.htm"\t"_blank"访问控制：通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。检查HYPERLINK"http://