广告活动策划毕业论文

广告专业毕业论文开题报告

接地气的大学生活即将结束，大家都在认真的做毕业设计，而我们做毕业设计前要先写开题报告，我们该怎么去写开题报告呢？以下是我为大家收集的广告专业毕业论文开题报告，仅供参考，欢迎大家阅读。

1.论文研究背景和目的

中国和韩国无论从历史上还是地理上有十分密切的关系。从地理位置上看，两国也十分接近。长时间以来，双方也都在经济、社会和学术等不同的领域影响彼此。但尽管联系紧密，均属于东方文化圈的两个国家却经历了两个不一样的现代化方式和过程，因而文化差异很明显并且确定存在。xx年12月，中国加入了wto,世界经济格局发生了重大改变，世界市场愈加开放。

而对于全球品牌来说，鉴于中国市场强大的购买力和迅速发展的经济实力，更是不容小觑。韩国虽然处于中国与日本的地理位置中间，并且从古时侯，儒家文化、汉字文化和佛教文化也均受到了中国的影响，但是现代化以后，全球化加速发展，韩国发达的教育系统，以及作为高附加值产业的it行业的发展，韩国也逐渐成为世界市场中非常重要的一部分。这样两个十分重要但文化差异也比较大的目标市场，必然是全球品牌在国际化战略中必须优先考虑的，因为全球品牌制作国际广告并在目标市场投放广告的过程，是与消费者接触十分紧密联系的过程，所以如何令两种不同文化圈的消费者如何受用是个值得思考的问题。

中国加入wto后，国外品牌进驻中国的门槛降低了，技术和媒体的发达也令消费者对外国文化接触的机会变多，对产品的信息捕捉能力也增加了，但是文化差异的存在仍然对于广告产生的效果有重大影响。因而尽管在全球化时代，全球品牌的广告活动仍面临许多困难。现如今，全球品牌在中国市场中的占有率在很大程度上成为了其在世界市场位置的衡量标准。所以许多全球品牌在中国本土上建了自己的工厂，因为要抢占市场，获得先机；韩国市场比中国市场要小，但是韩国的消费者对于新产品的出现和技术的变化很敏感，而且，韩国消费者对于产品的判断也十分严格与客观，消费者对产品的反馈也十分及时，因而新产品成功的几率，可能很大程度上由韩国市场的成败来衡量。由此，很多品牌倾向在韩国建立研发中心。

综上所述，中国和韩国的市场在世界市场中都有十分重要的位置，所以全球品牌若想开展有效率的国际广告活动，必须要十分重视中韩两国市场消费者的受用程度。

2.研究背景

现如今，企业的营销活动正逐渐走向全球化，所以广告也逐渐国际化。每年都有更多的世界品牌想要在两国市场中分一杯羹，全球品牌的市场攻略也是却来越积极，广告作为市场宣传的有力工具，国际广告越来越得到重视。交通和信息通信技术的发达拉近了国家间的地理距离，国与国之间的贸易和文化间的交流也逐渐联系密切。媒体的多样化使得消费者可以接触到更多样化的广告信息，尤其是互联网的发展更是改变了消费者所处的媒体环境，首先使得他们可以主动搜集到相关产品的多方信息，其次使得他们对于外国文化的接触更广，适应力和融合度也得到提高。这两方面对于全球品牌的市场宣传战略起到了很重要的影响，即需要更多从消费者的角度去考虑，对于全球品牌的广告战略来讲，就是需要充分满足消费者的欲求。

总的来说，市场的全球化和消费者与企业之间互动性的提高，更需要信息在广告主和消费者之间有更好的传达方式。

在国际市场里，为了确保消费者与企业之间更良好的互动，国际广告作为一种非常重要的手段逐渐得到重视。所谓的国际广告，其定义是全球知名品牌生产的产品销往世界各个国家，为了提高销售量而做的广告，它既包括针对本土的全球广告也包括多国通用广告。

国际广告的最终目的是形成不同国家的消费者对一个全球品牌相同认知，从而有效地管理消费者。但是，若想达到这一目的并不容易，因为不同目标国家的消费者间的文化特征或者维度均不一样，因而多国通用广告逐渐式微，更加针对本土文化特点的广告成为必须。鉴于这点，国际广告战略必须是一项长期的过程，了解不同的文化，价值观和环境和消费者对于欣喜地接受能力是目前最重要的任务。而若要制作出更有效果的国际广告，分析现今存在的国际广告无疑是十分重要的一步，即通过分析现今流行的国际广告，得出其成功的原因或者失败的原因，从而为制作更进步，更有效率的国际广告奠定基础。

广告的信息分为言语(verbal)和非言语(non-verbal)两种，并受到其对应文化的影响。另外，市场环境由于处在大的文化背景中，也是由当地的文化因素决定的，因此，广告的制作需要考虑市场环境的不同，也因而需要考虑到文化特征的不同。

言语(verbal)广告需要起到两种作用，一是向消费者传达信息，二是在消费者心中形成相应品牌。非言语(veral)广告是利用广告的整体气氛，广告模特和产品的外形包装来表现。这与用字表达信息的言语(verbal)广告有所区别，因此国际上对于言语(verbal)广告有一定的限制，因为法语、西班牙语、中文、英语、日文和韩语等不同语言的采用，对于广告的价值和所要传达的信息可能会有所误传。

但是，尽管不同国家的文字、价值观和语言不同，国际广告仍要尽力传达一致的产品信息和品牌形象。在这种观点下，广告和文化之间的关系便被许多人所证实并研究，8并且这方面的研究以美国和欧洲学者涉猎较多。所以，以西方国家文化价值观为中心的东西文化差异比较的研究得到了一定发展。跨文化研究成果中最出名的是hofstede和trompenaar的文化维度理论。采用这种理论来分析国际广告的必要性也增加，从这时起，国际广告策略和不同国家文化维度的分析的结合便应运而生。但是，据中国和韩国国际广告研究数据库调查得出的数据，广告研究中，中韩两国跨文化国际广告研究很少，并且以东西方国家的跨文化广告研究对比比较多，特别是利用跨文化理论的国际广告比较研究更少，且也是以东西方国家的比较多。中国与韩国市场对于全球品牌都是十分重要的市场，且文化特点在整个东亚文化圈里也是标新立异的，随着两国之间经济往来的频繁和贸易量的增加。

广告是保证企业和消费者沟通的一个桥梁，其目的是销售产品。促使消费者决定购买的原因有很多种，除了广告本身以外仍有许多变数，现代各种媒体形式的广泛和普及以及消费者接触媒体的量也逐渐增多，现代媒体信息传达的能力也逐渐提高，所以广告仍是企业赢得更多消费者的主要手段。但是广告的功能不只是为了卖产品和服务，以电视广告为例，现今的电视广告已经成为了人们生活的一部分，除了消费产品的信息以外，社会中存在的文化特征也会表现出来，因此，这些广告除了经济功能以外，反映文化因素的功能也成为广告的一部分，也就是说，广告是有一种社会传播功能的。而社会的很多要素中发挥最强烈作用的是文化价值要素。

3.研究目的

事实上，关于广告的文化功能有两种意见，一种认为是反映(reflection)，另一种是创造(creation)，但另有一种意见认为广告不是单纯的反映或创造，而是两者的结合。广告为了更好的效果，一定要考虑文化的价值，因为我们每个消费者接触广告时一定会有文化价值上的反应，考虑到这种情况，本研究的对象是从文化差异的角度来比较研究中国和韩国的网络广告，用来得到以下研究目的。

第一，通过实证研究得出中韩两国网络广告中存在社会文化差异。

第二，分析中国和韩国网络广告在表现战略的特点和差异点，从而为品牌企业标准化和本土化部门提供战略指导。

所以，本研究是认识到文化对于国际广告活动具有很大影响，并从跨文化角度切入中国和韩国的国际广告。xx年，世界100个全球品牌备选品牌中，在韩国和中国均投放网络广告的品牌有16个，由此，根据这16个企业所做的161个国际广告来分析国际广告在两国的广告信息和表现战略，从而得出今后如何增强国际广告在两国的适用性的结论。

1、本项目的意义

团队建设顾名思义就是要搞好整体，维护整体，带动一个企业的发展前进。团队建设注重团队的核心目标，团队的管理机制，团队的精神。"团队的业绩大于个体业绩的总和"——这是团队建设根本利益之所在。一个良好团队的`建设还会在公司决策执行，项目开发，企业形象，资源整合，公司效率和管理行为的执行中起极其有效的作用。广告公司的业务团队的建设又有其特殊性，它不仅具有"协作性"团队所拥有的合作作用，同时，它也十分重视团队个体的个性发挥。建设良好的广告业务团队将有助于广告公司效率的大大提高，具有十分重要的意义。

2、国内外的研究现状以及存在的问题

随着我国广告业的不断发展，广告之间的竞争也是越来越激烈。广义上来说，服务的竞争实质上是一种无形产品的竞争。但最终意义上的竞争是人的竞争，人的竞争是更高层次，更高品位的竞争。福州广告公司经过几年的发展，从经营业务较为单一，部门设置较为简单，管理制度较为简单的企业，发展成为现在的广告业务多元化，部门设置较为齐全，管理制度较为规范化的公司。

目前，根据目前的广告公司的资料表明，大多数都存在以下问题：

(一)传统的经营思想和淡薄的发展意识阻碍了福州地区广告公司的业务团队建设发展。

(二)福州地区的广告专业人才大量缺乏阻碍了广告公司的业务团队建设。

(三)缺乏有效的行业管理和监管，对福州广告业的发展带来严重的负面影响，破坏了福州广告公司业务团队建设大环境。

3、研究内容

3.1团队建设的相关理论

本项目主要以一个具体的广告公司为例，考察和分析其在寻求发展中，团队建设方面所面临的具体问题，团队建设顾名思义就是要搞好整体，维护整体，带动一个企业的发展前进。团队建设注重团队的核心目标，团队的管理机制，团队的精神。"团队的业绩大于个体业绩的总和"——这是团队建设根本利益之所在。

3.2福州地区广告公司业务团队建设现状

业务团队的建设是广告公司发展的重要管理工作，它是广告公司各个具体工作任务的实施和企业经营目标的实现的关键。福州广告公司的业务正向更加多元化的方向发展，主要有业务项目的多元化，业务服务的多元化以及业务范围的多元化。随着福州广告业的发展壮大，对福州广告公司业务团队建设提出了更高的要求

3.3福州地区广告公司业务团队建设方面存在问题

导致福州地区的广告公司在业务团队建设上面临了许多问题，也成为了大多广告公司急需解决的问题。解决业务团队建设将直接关系到福州地区广告公司的发展。

4、改善广告公司业务团队建设的主要措施

调整经营思路，建设高效业务团队是发展广告业的关键。业务团队的建设，最关键是加强对福州地区广告人才的"开发，吸引和保留"。建立良好的地区的行业发展的大环境，应建立完善的监管体制和加大行业市场的宏观调控力度来有效的管理和监管。

5、研究目标

通过本课题的研究，力求初步建立一个科学合理的，广告业团队建设。为同行们构建一个新经营战略思路，实现人力资源战略整合研究在广告业中能蓬勃发展并得以在实际中应用和创新。

3.拟解决的关键问题

3.1.通过实际广告业团队建设的现状，对其实际操作中所存在问题进行剖析，并提出相应解决实用型的人力资源战略整合方法和建设新的团队建设。

3.2.解决其在特定环境下广告业如何按照地区行业发展的大环境建立完善的监管体制和加大行业市场的宏观调控力度来有效的管理和监管。

本课题研究的是中国农村墙体广告的发展，着重讲述中国农村墙体广告的发展历程、农村墙体广告的特点、农村墙体广告的优势和限制因素以及农村墙体广告在今后面临的挑战和机遇，对中国农村墙体广告进行了一个详细全面的讲解。通过剖析农村墙体广告在制作、发布、维护上的问题、提出相关对策和建议，分析在当前中国农村经济取得较快发展农民收入增加但并未达到十分富裕的历史条件下农村墙体广告发展的机遇，相信能够为墙体广告公司制作更规范更有效的墙体广告、为企业在开拓农村市场开展有效营销活动进而为中国农村市场带来新鲜活力等方面提供科学依据。

一、课题研究目的与意义

随着中国农村地区的迅速发展，经济收入的增加使得农村居民对各种生产生活用品的购买力和需求度不断提高。与城市地区日益激烈的红海市场相比，有9亿多农民的中国农村市场成为吸引越来越多企业进入的蓝海市场。如何打开有着巨大潜力的农村市场，吸引农村居民购买产品的挑战随之而来。广告！在这个信息时代，广告成了吸引注意力并诱导消费者购买的最为直接便利的营销手段，是众多企业进行营销活动的首选。

那么，在众多的媒介中，选择哪种媒介或媒介组合才能够精确地“击中”目标对象呢?受到当前农村地区经济仍不是很发达以及中国广阔的农村具有很强的地域性等因素的影响，农村消费者呈现出文化素质较低、消费水平相对低下、购买喜好较固定、从众心理强等特征，电视、广播、报纸、杂志、网络、户外载体等媒介在农村的广告宣传中并不能展现出很强的优势。而墙体广告凭借其形式简单、制作低廉、传播范围广、能融入本土生活、有较强的针对性等特点成为广告主在农村中发布广告时需要着重考虑的媒介。

虽然墙体广告在中国的发展历史较长，但受到中国政治经济的影响，农村墙体广告在很长一段时间里并没有发挥出其在商业信息宣传上的作用。墙体广告的新生是伴随着中国农村经济的发展而产生的。本文通过追溯中国农村论文发表球球2315126918墙体广告在不同历史阶段的发展状况，研究不同时期中国农村墙体广告的特点，归纳出了墙体广告的在宣传的重心、宣传的风格、宣传形式和宣传的产品内容上变化，找到了农村墙体广告在地点选择、广告制作、材料选择、质量监控与维护等方面的制约性因素并提出对策；通过分析当今墙体广告行业的状况，提出国内众多大小墙体广告公司所面临的资源整合、信息沟通、行业规范的困境；通过介绍新的墙体广告制作技术——墙体广告喷绘膜的出现、首届中国墙体广告业界营销论坛的召开以及国家经济发展、“家电下乡”“汽车下乡”等国家政策的实施，提出了中国农村墙体广告发展机遇。这些都将为企业迅速打开农村市场提供有价值的借鉴和参考。

二、课题研究现状、内容和方法

(一) 课题研究的现状

对中国农村墙体广告的研究主要最早始于学界，随后也有一些专门经营墙体的公司对墙体广告做出了简单的分析，这些研究方向主要集中于中国农村墙体广告的含义及特点、中国农村墙体广告历史变化，现阶段墙体广告主要存在的问题，并对中国农村墙体广告的前景做出了各自的分析。1 对墙体广告概念的研究张瑞、康初莹、李翔等人在墙体广告的概念方面做出了解释。如，康初莹认为论文发表企鹅号1760405151墙体广告是指设置于城郊、乡村、高速沿线、铁路沿线、国道、省道、乡镇公路两侧的显著位置，用广告材料将广告文字及图画绘制在民房、民墙、厂墙，或是直接将喷绘画面贴在墙上，以实现其广告目的的各种广告形式。

2 对墙体广告发展历史的研究

赵琛、王赟平、阳翼等人对墙体广告的历史做出了各自的理解。如，赵琛对清朝时期至20世纪20年代的墙体广告进行了梳理，王赟平则主要研究了1949年新中国成立至1979年改革开放前中国的墙体广告。

康初莹、罗丹等人提出了现阶段墙体广告主要存在的问题。如，罗丹认为墙体广告的制作和管理上存在的问题有：

(1)制作粗糙，水平不齐。有相当数量的户外墙体广告还处于粗制滥造、水平较低的状态。如广告词不通顺、字体不规范、墙面不整洁、颜色搭配不合理甚至出现错别字和国家法律文明禁止做广告的墙体设置户外墙体等现象，违背了传播学中的美学艺术原则。

(2)认识不足，管理粗放。由于墙体广告制作简易，费用较低，业内认识对墙体广告没有一个统一的足够的认识，以致任其自由发展形成了粗放管理的格局，也由此带来的一些消极和负面的影响。

3 对墙体广告设计的研究

罗丹认为要充分利用CIS理论来策划创意。户外墙体广告的发布制作不仅仅是一件单纯的广告行为，而是指要充分有效地利用CIS中的基本要素如企业名称、企业标志、企业商标、企业专用字体、企业组合字体、企业标准色彩、统一的广告宣传词等，将企业的经营理念和文化精神有机地揉合其中，以此来树立企业鲜明和独特的个性形象，而达到扩大企业销售、扩大企业知名度和美誉度的最终目的。

Phil Barnhart在其文章《创作全新商标》中指出：商标设计是企业业务的重要体现，一个伟大的商标设计可以吸引潜在消费者，也是对企业业务的“第一印象”，伟大的商标设计可以带来消费者对企业的忠诚和商业信誉，最重要的是，商标设计可以使自身与其他企业区分开来。

Bharat Bista确指出：颜色有心理影响，他们虽然属于眼睛的自然属性，但却是心理的一种化学反应。颜色通过瞳孔产生知觉。

广告设计要运用其当的颜色来吸引消费者的注意。如在同一灰色的农村墙面上突然出现一片红色或蓝色的墙体广告，会引起农村居民注意和关注。

4 对墙体广告发展前景的研究

针对墙体广告在农村中的发展前景，研究者都提出了各自的看法，有些认为电视媒介是目前在农村中最受欢迎的大众媒介，随着农村经济的发展，网路也开始走进农家，墙体广告可以作为辅助宣传媒介。

阳翼认为，在资讯日益发达的今天，墙体广告在农村还是有市场的。因为在短期内，中国的城乡二元社会结构不会改变，墙体依然是经济相对落后、基础设施相对薄弱的农村户外广告的主要媒介，充满乡土气息、带有地方特色、生动形象、易懂易记的墙体广告依然能吸引农村老百姓的眼球。可以预见的墙体广告将朝着更规范、更和谐、更丰富多彩和更具人文关怀的方向进一步发展，也将为我国社会主义新农村的建设作出更大的贡献。而随着时代的进步和农村社会经济的纵深发展，更远的将来，墙体会逐渐被其它更优的户外媒介(如广告牌等)所取代，那个时候，墙体广告也就完成了历史使命，可以退出历史舞台了。

(二) 课题研究的内容

本课题研究的对象是中国农村墙体广告。课题研究的基本内容包括墙体广告的概念，中国墙体广告的历史与发展，中国农村墙体广告的优势和局限，中国农村墙体广告的未来。

1.墙体广告的概念

这部分主要讲述墙体广告的含义及特点。

在本次课题中，墙体广告被限定在中国农村这样一个特殊的环境下，中国农村的墙体广告定义为：在省道、国道、铁路两边、高速公路、城郊、乡村小道沿路等地的醒目围墙上，特别是在农村居民住宅的外墙上，用专门的材料涂刷上的具有广告宣传意义的各种文字或图案的一种传播形式。

在本课题中，墙体广告的特点是形式简单、成本低廉、传播范围广且通达率高、能融入本土生活等。

2.中国墙体广告的历史与发展这部分主要讲述清朝时期、民国时期、现代及当代农村墙体广告的发展和产生原因，并对当代农村墙体广告的具体变化进行详细阐述。

3.中国农村墙体广告的优势和局限

这部分详细阐述中国农村墙体广告的优势如在农村中有优越的媒体环境、有较强的针对性和中国农村墙体广告的局限如在墙体广告制作过程中的限制因素和在墙体广告发布过程中的限制因素。

4.中国农村墙体广告的未来

这部分讲述中农村墙体广告面临的挑战如缺乏有效监管、统计监测和后期维护以及来自墙体广告行业内部的挑战，同时也会具体阐述中国农村墙体广告面临的来自墙体广告制作技术、墙体广告行业内部调整和农村市场等方面的机遇。

(三)课题研究的方法

本课题研究中会用到的方法主要有实证分析方法、文献研究法、比较法和统计法等。

1.实证分析方法：包括理论实证和实践实证，结合实践进行大量的收集、组织、归纳、总结材料，充分利用网络，报刊，杂志等信息来源及时的掌握有关的最新研究动态，为写好论文打下坚实的基础。

2.文献研究法：根据研究课题，通过调查大量文献来获得资料，从而全面地、正确地阐述出对于农村墙体广告的含义的理解以及对中国墙体广告发展历程的概述。

3.比较法：在介绍农村墙体广告的优越性上，将传统媒介与农村墙体广告进行了对比，采用比较法分析出农村墙体广告在农村广告宣传上得天独厚的优势。

4.统计法：对于收集到的各种数据，采用了统计法，列表表示，力争做到简洁明了。

三、课题研究预期结果和创新点

(一)课题研究预期结果

本课题研究的是中国农村墙体广告的发展，着重讲述中国农村墙体广告的发展历程、农村墙体广告的特点、农村墙体广告的优势和限制因素以及农村墙体广告在今后面临的挑战和机遇，对中国农村墙体广告进行了一个详细全面的讲解。通过剖析农村墙体广告在制作、发布、维护上的问题、提出相关对策和建议，分析在当前中国农村经济取得较快发展农民收入增加但并未达到十分富裕的历史条件下农村墙体广告发展的机遇，相信能够为墙体广告公司制作更规范更有效的墙体广告、为企业在开拓农村市场开展有效营销活动进而为中国农村市场带来新鲜活力等方面提供科学依据。

(二)课题研究创新点本次课题研究在总结前人经验的基础上加以总结，并提出了自己的观点。对中国农村墙体广告的历史发展脉络进行了详细的梳理，总结了墙体广告在发展中的优势与缺陷，使得各个时期中国农村墙体广告发展的状况更加明晰。

在此基础上，本次课题研究还针对农村墙体广告发展的现状，结合了传播学、美学、消费者心理学等学科为农村墙体广告的设计提出了有针对性的建议，为设计人员明确墙体广告的历史作用，创作更具时代气息的墙体广告提供理论借鉴。

创新问题，我知道更完整的说明了

1. 论广告策划在广告活动中的地位和作用2. 广告目标与营销目标的关系3. 整合营销传播中的广告策划4. 品牌战略与广告策划5. 广告创意理论研究6. 广告诉求理论研究7. 广告对消费观念的影响8. 影视广告中的电影原理运用9. 广告创意中中国民族文化艺术的运用10. 音乐在广告创意中的作用11. 中国广告创意发展史研究12. 广告新媒体研究13. 数字电视发展对广告的影响14. 期刊杂志广告发展对策15. 广告目标与媒体行程策略16. 4A 公司在我国的经营策略17. 北京、上海、广州广告业发展分析18. 北京广告业发展趋势分析19. 本土广告公司国际化研究20. 本土广告公司经营机制21. 本土广告公司经营机制分析22. 广告传播对和谐社会的作用23. 广告主广告观念发展变化分析24. 国际广告公司本土化研究25. 和谐与冲突——广告传播中的社会问题研究26. 宏观政策变化对广告业发展的影响27. 加入WTO, 北京广告公司市场格局变化28. 跨国广告公司在中国的发展轨迹29. 跨国广告公司在中国的发展轨迹研究30. 论广告对构建和谐社会的作用31. 论广告行业协会的发展32. 论广告行业协会的功能与作用33. 论健全我国广告监管法规与监管制度34. 论品牌运营35. 论违法广告对社会造成的危害36. 论我国广告法规的体系与监管模式37. 论我国广告监管模式的改革38. 品牌构筑模式分析39. 我国广告业发展趋势40. 我国广告业发展趋势与监管对策研究41. 中国广告法律环境研究42. 中小广告公司生存之道

1 绪论 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。 2 方案目标 本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。 需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点： 1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动； 3．提供恢复被破坏的数据和系统的手段，尽量降低损失； 4．提供查获侵入者的手段。 网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。 3 安全需求 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 4 风险分析 网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。 风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。 5 解决方案 5.1 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想： 1．大幅度地提高系统的安全性和保密性； 2．保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 3．易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4．尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5．安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6．安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证； 7．分步实施原则：分级管理 分步实施。 5.2 安全策略 针对上述分析，我们采取以下安全策略： 1．采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。 2．采用各种安全技术，构筑防御系统，主要有： (1) 防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。 (2) NAT技术：隐藏内部网络信息。 (3) VPN：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。 (4）网络加密技术(Ipsec) ：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。 (5) 认证：提供基于身份的认证，并在各种认证机制中可选择使用。 (6) 多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护。 (7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。 3．实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。 4．建立分层管理和各级安全管理中心。 5.3 防御系统 我们采用防火墙技术、NAT技术、VPN技术、网络加密技术（Ipsec）、身份认证技术、多层次多级别的防病毒系统、入侵检测技术，构成网络安全的防御系统。 5.3.1 物理安全 物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。 为保证信息网络系统的物理安全，还要防止系统信息在空间的扩散。通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。这是政府、军队、金融机构在兴建信息中心时首要的设置的条件。 为保证网络的正常运行，在物理安全方面应采取如下措施： 1．产品保障方面：主要指产品采购、运输、安装等方面的安全措施。 2．运行安全方面：网络中的设备，特别是安全类产品在使用过程中，必须能够从生成厂家或供货单位得到迅速的技术支持服务。对一些关键设备和系统，应设置备份系统。 3．防电磁辐射方面：所有重要涉密的设备都需安装防电磁辐射产品，如辐射干扰机。 4．保安方面：主要是防盗、防火等，还包括网络系统所有网络设备、计算机、安全设备的安全防护。 5.3.2 防火墙技术 防火墙是一种网络安全保障手段,是网络通信时执行的一种访问控制尺度,其主要目标就是通过控制入、出一个网络的权限,并迫使所有的连接都经过这样的检查,防止一个需要保护的网络遭外界因素的干扰和破坏。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间地任何活动，保证了内部网络地安全；在物理实现上，防火墙是位于网络特殊位置地以组硬件设备――路由器、计算机或其他特制地硬件设备。防火墙可以是独立地系统，也可以在一个进行网络互连地路由器上实现防火墙。用防火墙来实现网络安全必须考虑防火墙的网络拓扑结构： （1）屏蔽路由器：又称包过滤防火墙。 （2）双穴主机：双穴主机是包过滤网关的一种替代。 （3）主机过滤结构：这种结构实际上是包过滤和代理的结合。 （4）屏蔽子网结构：这种防火墙是双穴主机和被屏蔽主机的变形。 根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。 5.3.2.1 包过滤型 包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点 ,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。 包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。 但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,过包过滤型防火墙。 5.3.2.2 网络地址转化—NAT 网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。 5.3.2.3 代理型 代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。 代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。 5.3.2.4 监测型 监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品,虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙,但由于监测型防火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代代理型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求,同时也能有效地控制安全系统的总拥有成本。 实际上,作为当前防火墙产品的主流趋势,大多数代理服务器(也称应用网关)也集成了包过滤技术,这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的,应用网关能提供对协议的过滤。例如,它可以过滤掉FTP连接中的PUT命令,而且通过代理应用,应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点,使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。 相关性：毕业论文,免费毕业论文,大学毕业论文,毕业论文模板 5.3.3 VPN技术 VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现，可以保证企业员工安全地访问公司网络。 VPN有三种解决方案： （1）如果企业的内部人员移动或有远程办公需要，或者商家要提供B2C的安全访问服务，就可以考虑使用远程访问虚拟网（Access VPN）。 AccessVPN通过一个拥有专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。AccessVPN能使用户随时、随地以所需的方式访问企业资源。最适用于公司内部经常有流动人员远程办公的情况。出差员工利用当地ISP提供的VPN服务，就可以和公司的VPN网关建立私有的隧道连接。 （2）如果要进行企业内部各分支机构的互连，使用企业内部虚拟网(Intranet VPN)是很好的方式。越来越多的企业需要在全国乃至全世界范围内建立各种办事机构、分公司、研究所等，各个分公司之间传统的网络连接方式一般是租用专线。显然，在分公司增多、业务范围越来越广时，网络结构也趋于复杂，所以花的费用也越来越大。利用VPN特性可以在Internet上组建世界范围内的Intranet VPN。利用Internet的线路保证网络的互联性，利用隧道、加密等VPN特性可以保证信息在整个Internet VPN上安全传输。 （3）如果提供B2B之间的安全访问服务，则可以考虑Extranet VPN。 利用VPN技术可以组建安全的Exrranet。既可以向客户、合作伙伴提供有效的信息服务，又可以保证自身的内部网络安全。Extranet VPN通过一个使用专用连接的共享基础设施，将客户，供应商、合作伙伴或兴趣群体连接到企业内部网。企业拥有专用网络的相同政策，包括安全、服务质量（QoS）、可管理性和可靠性。 5.3.4 网络加密技术（Ipsec） IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec提供的安全功能或服务主要包括： 1．访问控制 2．无连接完整性 3．数据起源认证 4．抗重放攻击 5．机密性 6．有限的数据流机密性 信息交换加密技术分为两类：即对称加密和非对称加密。 5.3.4.1 对称加密技术 在对称加密技术中，对信息的加密和解密都使用相同的钥，也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足，如果交换一方有N个交换对象，那么他就要维护N个私有密钥，对称加密存在的另一个问题是双方共享一把私有密钥，交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形，这种方法使用两个独立的56为密钥对信息进行3次加密，从而使有效密钥长度达到112位。 5.3.4.2 非对称加密/公开密钥加密 在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密，私有密钥用于解密，私有密钥只能有生成密钥的交换方掌握，公开密钥可广泛公布，但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信，广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。 5.3.4.3 RSA算法 RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制，其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止，无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下： 公开密钥：n=pq(p、q分别为两个互异的大素数，p、q必须保密) 与（p-1）(q-1)互素 私有密钥：d=e-1 {mod(p-1)(q-1)} 加密：c=me(mod n),其中m为明文，c为密文。 解密：m=cd(mod n) 利用目前已经掌握的知识和理论，分解2048bit的大整数已经超过了64位计算机的运算能力，因此在目前和预见的将来，它是足够安全的。 5.3.5 身份认证 在一个更为开放的环境中，支持通过网络与其他系统相连，就需要“调用每项服务时需要用户证明身份，也需要这些服务器向客户证明他们自己的身份。”的策略来保护位于服务器中的用户信息和资源。 5.3.5.1 认证机构 CA（Certification Authorty）就是这样一个确保信任度的权威实体，它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明—证书，任何相信该CA的人，按照第三方信任原则，也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的，这不仅与密码学有关系，而且与整个PKI系统的构架和模型有关。此外，灵活也是CA能否得到市场认同的一个关键，它不需支持各种通用的国际标准，能够很好地和其他厂家的CA产品兼容。 5.3.5.2 注册机构 RA（Registration Authorty）是用户和CA的接口，它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记，也必须支持远程登记。要确保整个PKI系统的安全、灵活，就必须设计和实现网络化、安全的且易于操作的RA系统。 5.3.5.3策略管理 在PKI系统中，制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求，并且能通过CA和RA技术融入到CA 和RA的系统实现中。同时，这些策略应该符合密码学和系统安全的要求，科学地应用密码学与网络安全的理论，并且具有良好的扩展性和互用性。 5.3.5.4密钥备份和恢复 为了保证数据的安全性，应定期更新密钥和恢复意外损坏的密钥是非常重要的，设计和实现健全的密钥管理方案，保证安全的密钥备份、更新、恢复，也是关系到整个PKI系统强健性、安全性、可用性的重要因素。 5.3.5.5 证书管理与撤消系统 证书是用来证明证书持有者身份的电子介质，它是用来绑定证书持有者身份和其相应公钥的。通常，这种绑定在已颁发证书的整个生命周期里是有效的。但是，有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消，证书撤消的理由是各种各样的，可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制，随时查询被撤消的证书。 5.3.6多层次多级别的防病毒系统 防病毒产品可以在每个入口点抵御病毒和恶意小程序的入侵，保护网络中的PC机、服务器和Internet网关。它有一个功能强大的管理工具，可以自动进行文件更新，使管理和服务作业合理化，并可用来从控制中心管理企业范围的反病毒安全机制，优化系统性能、解决及预防问题、保护企业免受病毒的攻击和危害。 防病毒系统设计原则 1．整个系统的实施过程应保持流畅和平稳，做到尽量不影响既有网络系统的正常工作。 2．安装在原有应用系统上的防毒产品必须保证其稳定性，不影响其它应用的功能。在安装过程中应尽量减少关闭和重启整个系统。 3．防病毒系统的管理层次与结构应尽量符合机关自身的管理结构。 4．防病毒系统的升级和部署功能应做到完全自动化，整个系统应具有每日更新的能力。 5．应做到能够对整个系统进行集中的管理和监控，并能?/cn>