2022年模版信息安全工程实验报告一 .docx

《2022年模版信息安全工程实验报告一 .docx》由会员分享，可在线阅读，更多相关《2022年模版信息安全工程实验报告一 .docx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 沈 阳 工 程 学 院学 生 实 验 报 告试验室名称：信息安全综合试验室试验课程名称：信息安全工程试验工程名称：信息安全工程规划与设计试验学时： 2 班 级：信安本 111 姓 名：白文峰学 号：2022416128 名师归纳总结 试验日期： 2022年 4 月 15 日试验台编号：第 1 页,共 11 页指导老师：周振柳祝世东成果：批阅老师（签字）：- - - - - - -精选学习资料 - - - - - - - - - 一 试验目的 熟识和把握信息安全工程基础概念,学习和把握系统安全工程才能成熟 度模型,学习信息安全工程实施的各阶段内容

2、,结合组织需求,制订组织信 息安全工程规划；二 试验内容 1 学习电监会发布的电力二次系统安全防护总体方案及各级调度中心、变电站、发电厂及配电二次系统安全防护方案,熟识把握信息安全工程方案 的组织结构和内容；2. 自选合适的组织对象,对组织对象信息安全工程实践 ISSE 的方法、步骤,内容,制订出步的工程规划,生成规划书；三 试验前的预备 学习把握 ISSE关于信息安全工程规划设计的过程、步骤、方法 熟识信息安全工程规划的内容；四 试验要求及试验软硬件环境【试验环境】Windows 操作系统主机一台；能够连接互联网；【试验组织方式】个人独立完成五 试验步骤和内容 依据 ISSE 信息安全过程的

3、五个阶段,规划某单位的信息安全过程建设 方案和内容名师归纳总结 - - - - - - -第 2 页,共 11 页精选学习资料 - - - - - - - - - 一、前言随着国内运算机和网络技术的迅猛进展和广泛普及,企业经营活动的各 种业务系统都立足于 Internet/Intranet 环境中；但随之而来的安全问题也在困 扰着用户； Internet 所具有的开放性、国际性和自由性在增加应用自由度的 同时,对安全提出了更高的要求；一旦网络系统安全受到严峻威逼,甚至处 于瘫痪状态,将会给企业、社会、乃至整个国家带来巨大的经济缺失；应此 如何使企业信息网络系统免受黑客和病毒的入侵,已成为信息事

4、业健康进展 所要考虑的重要事情之一；中国电子信息产业进展讨论院曾经做过猜测,针对中国中小企业调查他 们对信息安全需求,企业对于信息安全的认知也跨出了一大步,有相当一部 分的企业担忧信息安全问题,而网络问题就是他们关怀的第一位,调查仍显 示只有五分之一的企业没有信息泄密的事实,却也足以让人心惊胆战；企业 的正常运作离不开信息资源的支持,包括企业的经营方案、学问产权、生产 工艺、流程配方、方案图纸、客户资源以及各种重要数据等,这些都是企业 全体员工努力拼搏、刻苦钻研、殚精竭虑、长期积存下来的聪明结晶,是企 业进展的方向和动力,关乎着企业的生存与进展,企业的重要信息一旦被泄 露 会 使 企 业 顿

5、失 市 场 竞 争 优 势 , 甚 至 会 遭 受 灭 顶 之 灾 ；因此,企业要保持健康可连续性进展,信息安全是基本的保证之一；随 着网络环境的日益恶化以及企业自身的进展相伴着越来越多的商业泄密大事 的发生,信息安全问题逐步被提上议事日程,企业治理者也逐步走出以往的 误区,信息安全建设成了企业首要任务,一些中小企业也纷纷加入到这个日 益巨大的队伍中来；所以,在不久的将来,信息安全将更多的被企业所关 注,会有更多的企业加入到安全行列中来的,这也是企业生存和进展的关键 步骤之一；二、工程简况2.1、工程详述公司有 50 台左右 PC；公司共有多个部门,不同部门的相互拜访要有限制；名师归纳总结 -

6、 - - - - - -第 3 页,共 11 页精选学习资料 - - - - - - - - - 公司有自己的OA 系统；公司中的台机能上互联网；核心技术采纳VPN；公司网内部掩盖 4 栋建筑物,分别是公司办公大楼和生产经营场所,少量的信息点,供将来可能的需求使用,目前并不使用；办公大楼每层楼布有 个信息点,共 个信息点；每栋建筑有,每层楼有一个机柜；每栋建筑和办公楼之间通过 1 条 4 芯的室外单模光纤连接；要求将全部信息点接入网络,但 目 前 不 用 的 信 息 点 关 闭；2.2 、工程工期 2022 年 8 月 1 日-2022 年 10 月 1 日三、需 求 分 析3.1网络要求满意

7、公司信息化的要求, 为各类应用系统供应便利、快捷的信息通路；具有良好的性能,能够支持大容量和实时性的各类应用；能够牢靠运行,具有较低的故障率和爱护要求；供应网络安全机制,满意公司信息安全的要求,具有较高的性价比,将来升级扩展简洁,爱护用户投资；用户使用简洁、爱护容易,为用户提供良好的售后服务；主干网负责各个子网和应用服务的连接,为信息交换供应有效的高速通道；系统主干采纳千兆以太网1000M交换,下属子网采纳百兆以太网,网络协议采纳 TCP/IP 协议,整个网络应考虑语音、视频、数据等的综合应用；交换机要求采纳主流、成熟、信誉和售后服务均佳的产品,核心交换机采纳三层交换机,支持 VLAN等功能,

8、能较好解决突发数据量和密集服务恳求的实时响应问题,在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象,仍要考虑预防瓶颈显现和补救的相应措施；下属单位接入交换机可采纳相对低一档的产品；本系统处理的信息包括数据、语音和图像等,因此要考虑实时性问题,特殊要考虑包括视频会议在内的信息共享等方面的实时性要求；UPS电源的配备,配置要保证机房中全部的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的安排：应依据所属单位网络的信息流量情形合理安排网段,以充名师归纳总结 - - - - - - -第 4 页,共 11 页精选学习资料 - - - - - -

9、- - - 分利用网络带宽,提高网络的运行效率；网络需要需要具有多主机跨平台主 机连接才能 , 数据集中存放、集中治理、数据有效共享,为全面集中治理和数据仓库的建设奠定坚实的基础3.2系统要求 配置简洁便利：全部的客户端和服务器系统应当是易于配置和治理的,并保证客户端的便利使用；广泛的设备支持：全部操作系统及选择的服务应尽量广泛的支持各种硬件设备；稳固性及牢靠性：系统的运行应 具有高稳固性,保证 7*24 的高性能无故障运行；可治理性：系统中应供应 尽量多的治理方式和治理工具,便于系统治理员在任何位置便利的对整个系统进行治理；更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、

10、实现及应用上应采纳多种安全手段保证网络安全；供应良好 的售后服务；网络仍应具有开放性、可扩展性及兼容性,全部系统的设计要求采纳开放的技术和标准挑选主流的操作系统及应用软件,保证系统能够适 应将来几年公司的业务进展需求,便于网络的扩展和集团的结构变更；3.3 用户要求 要求运算机应用系统能处理大信息量的传输和运算；要求易于用户治理、界面简洁、规律清楚；满意用户使用网络系统的运行质量,提 高网络运行速度；要求采纳千兆以太网作为主干的网络技术,供应标准化的高速度主干网连接,并在将来可以升级到IP,可以在同一个网络中支持多种服务质量,以支持目前和将来的应用和服务为标准；答应网络集成,使用三 层交换来代

11、替路由,能实现与广域网的集胜利能；网络中使用的设备、技术 和协议完全符合国际通用的标准,兼容现有的网络环境,供应良好的互联 性；要求网络供应足够的带宽,丰富的接口形式,满意用户对应用带宽的基 本要求,并保留肯定的余量供扩展使用,最大可能地降低网络传输推迟；要 求网络有很高的牢靠性、稳固性及冗余,网络能够供应良好的安全性策略,能 避 免 内 部 操 作 失 误 造 成 的 损 害 和 来 自 外 部 的 恶 意 攻 击 ；设备要求 依据公司的网络功能需求和实际的布线系统情形,楼层接入 3.4 设备需要挑选同一型号的设备；网络设备必需在技术上具有先进性、通用 性,必需便于治理、爱护,应当满意公司现

12、有运算机设备的高速接入,应当 具备良好的可扩展性、可升级性,爱护用户的投资；网络设备在满意功能与 性能的基础上必需具有良好的性价比；网络设备应当挑选拥有足够实力和市 场份额的厂商的主流产品,同时设备厂商必需要有良好的市场形象与售后技名师归纳总结 术支持；第 5 页,共 11 页- - - - - - -精选学习资料 - - - - - - - - - 四、网络系统设计规划4.1网络设计指导原就网络设计应当遵循开放性和标准化原就、有用性与先进性兼顾原就、可用性原就、高性 能原就、经济性原就、牢靠性原就、安全第一原就、适度的可扩展性原就、充分利 用现有资源原就、易治理性原就、易爱护性原就、正确的性

13、能价格比原就、QoS 保证 4.2 、网络设计总体目标 先进性：系统具有高速传输的才能；工作站子系 统传输速率达到 100Mb/S,水平系统传输速率达到 1000Mb/s, 满意现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s, 同时具有较高的 带 宽 , 满 足 现 在 和 未 来 的 图 像 、 影 像 传 输 的 需 求 ；敏捷性：系统具有较高的适应变化的才能；当用户的物理位置发生变化时可以在特别简便的调整下重新连接；布线系统适应各种运算机网络结构,如以太网、高速以太网、令牌环网、ATM网等；布线系统且具有肯定的扩展能力；有用性：系统具有低成本、使用便利、简洁、易扩展

14、的特点；布线系统应 在满意各种需求的情形下尽可能降低材料成本；布线系统具有操作简洁、使用便利、易于扩展的特点；4.3网络技术方案设计总体网络采纳基于树型的双星型结构,使之具有链路冗余特性；整体网络规划为核心及服务器群 区域,内部骨干区域（汇聚链路）,接入层上联区域,客户端接入区域；核 心交换机位于集团总部机房,并为双核心,使用双主干网络设计,保证主交 换机网络的容错；在一台交换机显现故障的时候保证网络的正常运行,也不 用手工切换和爱护,保证网络的牢靠性；采纳全交换硬件体系结构,可实现 全线速的 IP 交换；网络主干采纳先进的千兆位以太交换技术,可最大限度 地提高主干的数据传输速率；使用千兆网络

15、保证网络交易速度与实时性,使 用了 FEC/GEC 技术实现网络带宽的扩展,适应网络不断扩展的要求；依据需求概括,我们挑选的是 D-Link 企业级的 DES-8503 万兆核心交换机为本次网路建设总部机房的核心交换；DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品,其背板带宽高达 3.2Tbps ,包转发速率最大为952Mpps,具备二到四层线速交换才能；DES-8503万兆路由交换机基于先进的模块化理念进行设计,并采纳了基于多处理器分布式处理机制和Crossbar 空分交换结构的体系结构,关键模块均采纳 1:1 冗余备份；可供应 10GE、GE、

16、FE 等各种丰富的接口模块,并全面支持 IPv4、IPv6、MPLS、NAT、组播、 QoS、带宽掌握等业务功能；整个系统所具备的高牢靠性、高扩展性、强大的业务才能等特点可以满意各种网络核心层的建设需求； DES-8503（3 个插槽）作为 D-Link 行业产品线核心交换机之一,可广泛的应用在各行业的 IP 网核心、企业数据中心、IP 城域网核心和汇聚、校内网核心等场所,为用户供应多种业务接入、路由交换一体化的名师归纳总结 - - - - - - -第 6 页,共 11 页精选学习资料 - - - - - - - - - 安全融合网络解决方案；ES-8503万兆核心路由交换机 具有一下的优点

17、：先进的系统架构：采纳了分布式、模块化设计理念,并采纳了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构；这保证了系统优异 的 转 发 性 能 、 强 大 的 业 务 能 力 和 高 度 的 可 扩 展 性 ；高端口密度和线速路由及交换：具有丰富的接口类型,供应 10GE、GE、FE等 接 口 ； 可 以 真 正 实 现 高 端 口 密 度 和 线 速 路 由 及 交 换 ；大容量、高性能：支持高达 952Mpps的路由包转发才能,并支持 512K 条第三层路由信息、 512K其次层的 MAC地址以及 4096 组 VLAN、 8K条安全和拜访控 制 策 略,保 证 了 数

18、据 线 速 转 发 的 要 求；增强的业务功能：具有 L2/L3/L4 线速交换才能、具备 QoS、MPLS、NAT、带宽掌握、组播等高级性能,是定位于网络核心层、实现整体网络增值的优选设备；同时,供应基于硬件的流量分类和组播以及速率限制和先进的服务质量 保 证 （ QoS） 机 制 , 可 为 用 户 开 展 增 值 业 务 提 供 强 大 的 支 持 ；强大的安全功能：支持 ACL 安全过滤机制,可供应基于用户、地址、应用以及端口级的安全掌握功能,并支持 IPSec、MPLS VPN特性；同时,支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、uRPF、防 DDOS攻击、 SSH2

19、.0安全治理、 802.1x 接入认证及透传, VLAN ID 与 MAC地址、端口号、 IP 地址捆绑等安全功能；此外,系统仍具备完善的抗病毒机制,可以为网络运营提供全面的安全保证；支持 IPv6 ：全面实现了各种IPv6 协议技术,包括 IPv4 和 IPv6 双协议栈和基于手工配置隧道、自动配置隧道、6to4 隧道等 IPv4 向 IPv6 的基本过渡技术；同时,实现了 IPv6 静态路由,支持 BGP4/BGP4+、RIPng、OSPFv3等动态 路 由 协 议；全面支持二、三层 MPLS VPN：二层 MPLS VPN支持 Martini 协议（ VPWS）和VPLS、三层 MPLS

20、 VPN采纳 RFC2547bis,具有良好的兼容性,可以与其他主流 厂 家 的 设 备 实 现 MPLS VPN 业 务 的 全 面 互 通；电信级牢靠性：系统的主控单元、电源等等关键模块均可以进行 1:1 方式的备份,无中断爱护系统（Hitless Protection System - HPS）为 DES-8500 的高牢靠性供应了最重要的保证,在配置冗余掌握模块的情形下,它能满意最苛刻的牢靠性要求；同时,DES-8500的 VRRP、STP、LACP等功能为用户提供了进一步的管可靠性保证；统一的网功能：接入层为楼层的工作组及交换机；核心层与接入层以千兆以太网技术相连,传输速率达1Gbp

21、s,采纳全双工通信可达2Gbps；其物理连接采纳超5类双绞线相互连接,以供应物理层、链路层及IP 层的冗余连接才能；4.4网络安全系统设计内网安全设计：拜访掌握,通过密码、口令（不定期修改、定期储存密码与口令）等禁止非授权用户对服务器的拜访,以及 对办公自动化平台、的拜访和治理、用户身份真实性的验证、内部用户拜访名师归纳总结 - - - - - - -第 7 页,共 11 页精选学习资料 - - - - - - - - - 权 限 设 置 、 ARP 病 毒 的 防 御 、 数 据 完 整 、 审 计 记 录 、 防 病 毒 入 侵 ；外网安全设计：安装软件、硬件、防火墙,网络防病毒软件,客户

22、端防病毒软件；利用代理服务器供应Internet与 Intranet之间的防火墙功能；通过网管实时记录网络的运行状态；设置远程拜访身份认证,防止垃圾邮件等；4.5网络治理爱护设计依据公司和服务器应用模式及全网范畴资源集中治理的原就,在公司建立中心治理机房,统一网络中的交换设备的治理 配置,虚网设计和配置,各种服务建立等；网管工作站对全网全部交换设备 和路由设备进行统一治理、配置和爱护；进行故障隔离、分析、统计、报警 、 设 置 ； 网 管 软 件 采 用 图 形 化 界 面 , 支 持 广 泛 的 网 管 平 台 ；名师归纳总结 - - - - - - -第 8 页,共 11 页精选学习资料

23、- - - - - - - - - 五、网络布线系统设计5.1 布线系统总体结构设计总体 4 撞建筑,从总部机房用4 芯单模光纤与其他 3 撞建筑的设备间 |BD| 相连,每个设备间设用五类双绞线与每层的机柜联通,并用五类双绞线从电信间与工作站相连接,公司厂区网采纳 M的光纤以太网接入到因特网服务供应商的网络,然后接入到因特网中,使集团 实现与外界的信息交换和网络通信；公司统一由总部机房的一个出口拜访Internet,公司能够控制网络的安全5.2工作区子系统设计工作区子系统由各个单元区域构成,是运算机、电话和信息插座的连接部分,包括连接跳线和信息插座；信息插座的模块采 用类 RJ-45 模块；

24、线缆采纳超五类双绞线；水晶头采纳 RJ-45 标准水晶头；为降低成本和结合客户终端的位置多变的特点,跳线可采纳原装跳线与自制 跳线相结合的方式,中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采纳原装成品跳线,其余采纳自制跳线；跳线制作统一采纳 EIA/TIA 568B 标准,以使系统具有更好的兼容性5.3 治理子系统设计治理子系统设计由配线间构成；由各种规格的配线架实现水平、垂直主干 线缆的端接及安排；由各种规格的跳线实现布线系统与各种网络、通讯设备 的连接,并供应敏捷便利的线路治理才能；安排线间是各治理子系统的安装 场所,可安装配线架和运算机网络通信设备；对于信息点不是许

25、多,使用功 能近似的楼层,为便于治理,仅设置一个共用的子配线间；对于信息点较多的楼层就在该层设立配线间；5.4建筑群子系统设计建筑群子系统是将一栋建筑物内的电缆延长到建筑群中的另外一些建筑物内的通信设备和装置上,采纳光缆布线是目前主要名师归纳总结 的建筑间布线方式；建筑间的主干光缆采纳4 芯单模；第 9 页,共 11 页- - - - - - -精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页,共 11 页精选学习资料 - - - - - - - - - 教 师 评 语 老师签名：年月日名师归纳总结 - - - - - - -第 11 页,共 11 页