中小型企业网络设计及安全实现【可编辑范本】.doc
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《中小型企业网络设计及安全实现【可编辑范本】.doc》由会员分享,可在线阅读,更多相关《中小型企业网络设计及安全实现【可编辑范本】.doc(40页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、长春理工大学光电信息学院毕业设计编号本科生毕业设计中小型企业网络设计及安全实现etwork esgn Ad Secriy of Sml Ad Medum zd Enterpriss学生姓名王振阳专业软件工程学号124130指导教师陈刚分院信息工程分院26年月摘要经过对中小型企业网络现状分析,组建一套适合企业自身的网络环境是十分必要的,本文通过网络构建的设计方案、基于安全的网络基本配置方案、网络管理方案三方面,主要运用了HTP、DS、FP、HC应用服务器来实现一个企业网络间接入与访问,并且建设了一种中小型网络的安全方案.在对中小型网络系统有了确切的了解之后,将局域网总体子网划分为三个安全等级,每
2、个等级中包含若干子网,各类子网设置了各自的安全策略。按照计算机网络安全设计的目标及其计算机网络安全系统的总体规划,对计算机网络安全问题进行了全面的分析。依照各个安全等级的安全需求,设计了中小型网络的安全方案。在满足各子网系统建设的前提下,提出了包括病毒防护、动态口令身份认证、安全审计管理、访问控制、信息加密策略、入侵检测系统的部署、漏洞扫描系统等管理措施和安全技术在内的整套解决方案。目的是建立一个完整的、立体的网络及安全防御体系,使网络及安全系统真正获得较好的效果。关键词:局域网网络管理子网划分病毒防护服务器brtThughtheanalyss of he stu ofsll an mdm-s
3、izd ntrprse network, te ormation f a etwork environmnt suitabl fo the enteprie itef is verynecssary,throughtworkbuidig design, sfe etworkonfgraion,network mnagemen sheme bason, he man ue of the TP,DNS, FP, usngDHP seer to aieva terprs newokccess, nd the constrtin of sereche for mall neor。 Afer e mal
4、 andediu-sized network syehasa certa understang,te localaea nwo isvied into trsecrt levels,ach ofwich contai a numbr fsu networ, all ids ofsu netork seu their onsecuitypoliy。 According t galof cour netwrksecuriyesign and te oeall plan of the ournetorkecurity ytem, a comprese nalysi smde on the omue
5、etwor ecuitroblem. Accoin o the secrity requirmnts o each ecurt leve, the serityschme ofthe edimad al scale network isdgn. Inthepemise ofsatiyingac sub ntork systeonstuction, iluin virus prection, dynamicpassword ientiauthentcato, ecuity auitmangemet, aces cntrol, nformation encypton trategies andin
6、trsindtetonsyste poyen, vuleraility sannng syste management and af echnoly, s of luos prosed。 Te glis oestalsh acomete, threemnsi newok nd ctyefens system, so tht the netwrk nd suit systm to reall gt bete resultKeyWords:LANeworkmangeet Sub ntwor ttoninirus proctioSeer 目录绪论第一章需求分析3第二章网络系统设计42。1网络系统设计
7、规划4。1网络设计指导原则42.2网络设计总体目标42。13网络通信联网协议42。1.4网络 IP 地址规划42。1.5网络设备方案设计.2网络拓扑图2。3 IP地址规划62.4网络设备选型7。4.1集线器的选型7。4。2交换机的选型72。4。3路由器的选型72.4。4服务器的选型7第三章网络安全的方案设计8。1中小型公司网络安全系统设计83。1.1安全体系结构网络3。1。2安全体系层次模型8.1。安全体系设计83。2安全产品的配置与应用1032.1防病毒及特洛伊木马软件03。动态口令身份认证方案113。2。3访问控制:防火墙系统11第四章网络服务器的安装与配置134.1网络配置134。 AN
8、配置134.1.2 路由配置1。2 服务器配置144.2。D配置144.2 P配置14。2。3 配置三层交换机和HP服务器14。4 FP配置2第五章网络调试95。1 pg命令格式29。2 调试过程295。3遇到在问题及解决办法95.3.1问题.3.2解决办法结论32参考文献34致谢II绪论计算机网络是计算机技术与通信技术结合的产物。自从20世纪60年代计算机网络发展至今,计算机网络对现代人的生产、经济、生活等各个方面都产生了巨大的影响。在过去的20多年里,计算机和计算机网络技术取得了惊人的发展.处理和传输信息的计算机网络已经成为了信息社会的命脉和发展知识经济的重要基础,不论是企事业单位、社会团
9、体或个人,他们的生产效率和工作效率都由于使用计算机和计算机网络技术而有了实质性的提高。在当今的信息社会中,人们不断地依靠计算机网络来处理个人和工作上的事务,而这种趋势也使得计算机和计算机网络发挥出更强大的功能。nerne网络是目前主要的网络构建模式.本文通过实际的应用案例给出了构建ntert1网络的系统设计过程在案例中省去了一些无关紧要的内容,突出了重要的技术环节,有助于中小企业构建Inernet时作为参考的依据局域网系统正逐渐成为不少发达国家教育机构、院校或部门的重要组成部分,既是企业网络应用的基础,也是企业网站建设的前提.原因很简单,没有局域网的中小型企业通常都不会搭建自己的网站。利用网络
10、不仅可以把这一切做得更好,而且还能完成许多单机所无法想象的任务,比如打印共享、文件传输、协同工作和资源共享等等,从而极大地提高工作效率,减少设备资金投入,为企业带来极大的利润。国际标准化组织(IS)对计算机系统安全的定义是为数据处理系统建立和采用的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。从此我们可以看出网络系统安全单靠某些安全技术手段是不足以完全解决问题是的,而且网络攻击手段不断变化3,病毒木马不断升级,故此对应的防御手段也需要不断进行更新与强大以此抗击外界的网络系统的干扰。在这样的形势下,以保护网络中的信息免受各种攻击为根本目的网络安全变得越
11、来越重要。网络安全威胁一般分为外部闯入、内部渗透和不当行为三种类型。外部闯入是指未经授权计算机系统用户的入侵;内部突破是指己授权的计算机系统用户访问未经授权的数据;不正当行为是指用户虽经授权,但对授权数据和资源的使用不合法或滥用授权。网络自身的缺陷、开放性以及黑客的攻击是造成网络不安全的主要原因。由于计算机网络最重要的资源是它向用户提供的服务及所拥有的信息,因而计算机网络的安全性可以定义为:保障网络服务的可用性和网络信息的完整性。前者要求网络向所有用户有选择地随时提供各自应得到的网络服务,后者则要求网络保证信息资源的保密性、完整性、可用性和准确性。可见建立安全的网络系统要解决的根本问题是如何在
12、保证网络的连通性、可用性的同时对网络服务的种类、范围等行使适当程度的控制以保障系统的可用性和信息的完整性不受影响4。一个安全的计算机网络应该具有以下几个特点:1.可靠性是网络系统安全最基本的要求。可靠性主要是指网络系统硬件和软件无故障运行的性能.2.可用性是指网络信息可被授权用户访问的特性,即网络信息服务在需要时,能够保证授权用户使用。3。保密性是指网络信息不被泄露的特性.保密性是在可靠性和可用性的基础上保证网络信息安全的非常重要的手段。保密性可以保证信息即使泄露,非授权用户在有限的时间内也不能识别真正的信息内容.4。完整性是指网络信息未经授权不能进行改变的特性,即网络信息在存储和传输过程中不
13、被删除、修改、伪造、乱序、重放和插入等操作,保也称做不可否认性,主要用于网络信息的交换过程,保证信息交换的参与者都不可能否认或抵赖曾进行的操作,类似于在发文或收文过程中的签名和签收的过程。从技术角度看,网络安全的内容大体包括4个方面:1。网络实体安全2。软件安全。网络数据安全4网络安全管理由此可见,计算机网络安全不仅要保护计算机网络设备安全,还要保护数据安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全保护方案,以保证算机网络自身的安全性为目标。第一章需求分析随着近年来企业信息化建设的深入,企业的运作越来越融入到计算机网络中中小型企业利用网络实现内部的数据流转、实现与外界的实时
14、交流、实现网络服务与应用等.例如文件传输、资源共享、打印共享和协同工作等等。中小型企业构建网络能够极大地提高工作效率,减少设备资金投入.由于当前计算机都带有网络设备,所以在组网的时候只需配置网线,交换机等设备。除了这些基本的需要外,用于充当服务器的计算机还必须对内存和硬盘容量等硬件进行一些必要的升级过更新,使其能够更好的服务所有用户。例如,服务器需要为每个部门的员工提供一定的私有空间及公用空间,因此必须要有超大容量的硬盘网络上的要求稳定,有安全机制,升级扩展容易,用户使用简单,维护容易等;系统要求配置简单方便,系统运行有高稳定性,可管理性等;用户要求,满足基本带宽要求,保留一定的余量供扩展等;
15、设备要求技术上具有先进性,易管理,具有良好的性价比.企业网已经越来越多地被人们提到,利用网络技术,现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通.这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络,而其中绝大多数都是中小企业通过网络建设能够实现企业内部资源的共享,降低企业成本,可以更好的与外界进行沟通,让外部更加了解企业。目前中小型企业建设过程中,存在很多问题,如有些中小型企业不考虑自身需求,一味追求高性能,构建的网络往往造成不必要的浪费;或另一方面,有些中小型企业建成的网络根本达不到应用本身对网络的需求企业网络应分为内部网络和外部网络两个
16、部分,其中还包括在这两部分上的实际应用,中小型企业在网络设计之初就应该充分考虑到自身的需求,通过这些需求来具体设计适合自己需求的网络。因此,在建立局域网时应该考虑到网络的先进性、可扩展性、高可靠性、稳定性、高带宽、经济性。第二章网络系统设计。1网络系统设计规划2.1。1网络设计指导原则网络设计应该遵循开放性和标准化原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、易管理性原则、易维护性原则、最佳的性能价格比原则、S保证2。1.2网络设计总体目标灵活性:系统具有较高的适应变化的能力。布线系统且具有一定的扩展能力。实用性:使用方便、简单、易扩展的特点。布线系统
17、应在满足各种需求的情况下尽可能降低材料成本;布线系统具有操作简单、使用方便、易于扩展的特点。安全性:具有高安全性。2。3网络通信联网协议TCP/IP:每种网络协议都有自己的优点,但是只有TCPP允许与Iternet完全的连接.Telne:远程登录访问协议,使其他跨省区域的用户通过远程访问总部的内外,在远程访问时,会设置相应的C认证和相对的权限设置。SNMP网络管理协议:SP 用于在 IP 网络管理网络节点(服务器、工作站、路由器、交换机及HUBS 等)的一种标准协议,它是一种应用层协议.SMP 使网络管理员能够管理网络效能,发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息(及事
18、件报告)网络管理系统获知网络出现问题.路由协议:OSPF。2.1。网络 P 地址规划企业园区网计划使用私有的A类IP地址。企业园区网的P地址分配原则如下:企业使用I4地址方案.企业使用私有P地址空间:10。0.0/8。企业使用VLSM(变长子网掩码)技术分配P地址空间。企业IP地址分配满足集团的利用。企业IP地址分配满足便于路由汇聚。企业IP地址分配满足分类控制等。企业IP地址分配满足未来公司网络扩容的需要。2.网络设备方案设计。路由器:CISO811参考价:5200思科81路由器采用模块化端口结构,传输速率 10/100Mbs设置一个1000Mbps固定广域网接口,2个固定局域网接口10/1
19、0Mbps,支持个扩展模块插槽,个M插槽和个Cono控制端口,配有RS2的控制端口。该产品搭载Moola MPC80 160MHz的处理器,配备最大26MB的Flas闪存和最大760MB的D内存,极大的提高了该产品的安全性能。思科21支持IEE 802.3X6网络协议以及SNMP网管协议,同时还配备Cisc Clictart网管软件,支持VP虚拟专用网,以及QoS,协议方面支持比较完善。安全方面,2811内置了防火墙,并支持UL600:AN/CSA C22.2. 60950、IE690、N09501、AS/0950等众多安全标准,为企业用户提供更安全的网络服务。.三层交换机:采用友讯网络(DL
20、ik)DE-3326 参考价:63元DES2是友讯网络公司推出的一款可网管、支持千兆的/100M智能三层交换机,是一款线速第三层交换机,提供了4个10/0AE-TX端口及1个扩展插槽,可扩展2个可选千兆以太网端口。DE326交换机将第二层线速交换及第三层IP路由以及服务质量(Qo)有机集成为一体,并可采用支持SNM标准的网管系统进行配置、监控和管理。DS36交换机前面板插槽可选插口千兆模块,不同模块可支持100BASX、1000BAS-T标准。所有模块支持流量控制和全双工,可处理大量数据支持优先级队列和oS机制,优先级队列功能可以根据数据交换的重要性进行排队,优先交换重要数据.该款交换机具有端
21、口聚合功能,最大可将8个0100Mbps端口聚合成一个端口,而聚合之后的这个端口性能非常强大,这项功能主要是帮助那些需要高带宽端口而又不想投入过多资金的用户使用,而这项功能最主要的应用场合是LAN划分,VLAN划分需要设置汇聚链路,而汇聚链路对带宽要求非常高,通过端口聚合功能可提供一个高带宽的端口.DES3326支持SN管理和RMON监控功能,并且还支持端口镜像功能,通过这些功能,管理员可对该款交换机进行管理、配置以及对此款交换机所连接的网络进行监控。S-3326交换机还提供了流量控制功能,支持VAN划分,提供了冗余电源接口等3.二层交换机:DLnk DES-104D参考价:530它符合百兆以
22、太网标准,提供了24个自适应全半双工0/00bp端口,可自动判断连入设备的类型提供相应的连接方式和带宽。另外利用配备的1K的AC地址表和2。5MB缓存,它可以利用EE2。x流量控制技术动态将缓存分配到各个端口,保持网络畅通。2.2网络拓扑图如下图2.所示图21 网络拓扑图2。IP地址规划1。VLAN 0 财务部IP地址:.1680.192.168。10。54网关;12。168。1。52.VLA 2 营销部IP地址:12。8.2。1192.18.20.254网关:1218。20。2543。LA0 工程部I地址:2。6.119.168.30.54网关:9.18。3。24。L 40 人事部IP地址:
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 可编辑范本 中小型企业 网络 设计 安全 实现 编辑 范本
![提示](https://www.taowenge.com/images/bang_tan.gif)
限制150内