計算機網(wǎng)絡(luò)畢業(yè)設(shè)計-文庫吧
2025-04-17 21:11 本頁面
【正文】 ....................... 15 謝詞 ............................................................... 16 參考文獻 ........................................................... 17 北京財貿(mào)職業(yè)學(xué)院畢業(yè)設(shè)計 4 一、緒論 （一） 問題 的提出 我們公司當(dāng)前經(jīng)常 為一些員工較勁了腦汁， 許多員工不遵守公司規(guī)定，以為網(wǎng)絡(luò)部門不會關(guān)注這些問題 ，隨意破壞公司規(guī)定。 淘寶商城朝陽公司 由于是 20M 帶寬， 按照公式 下載速度除以八，相當(dāng)于最大下行流量在每秒 2M 左右的下載， 這是在所有網(wǎng)吧或者任何地點無法達到的，很顯然 是一種誘惑。他們利用上班期間，下載高分辨率的電影，一般都高于 5G 的視頻文件，如果按照最大帶寬占有率的情況下，相當(dāng)于 4 個小時都在一個人占用全公司帶寬下載 電影，無異于讓其他員工無法正常工作。 而且 公司現(xiàn)在又些時候，員工在上班期間登陸網(wǎng)游，或者下載 BT 電影，對其他員工造成了很大的影響，比如其他員工想要打開網(wǎng)頁或者郵件，出現(xiàn)卡住的現(xiàn)象， 客服部和市場部經(jīng)常 對我們投訴，令我們很難堪。不遵守規(guī)定的員工 下載BT 文件 一般都采用迅雷或者比特精靈之類的軟件，大量占用上行和下行的帶寬，如果公司內(nèi)部一個人開了迅雷，不限制速度的話，相當(dāng)于一個人占用了整個公司的帶寬，這是作為網(wǎng)絡(luò)管理員的我無法接受的。 而且有些人惡作劇，用 Ddos 攻擊 ，導(dǎo)致網(wǎng)絡(luò)短時間內(nèi)癱瘓， 或者違反公司tel 經(jīng)理辦公室電腦。 使網(wǎng)絡(luò)出現(xiàn)不穩(wěn)定。 因此我采用訪問控制列表（ ACL）來阻止這些問題的出現(xiàn)。 （二） 目前公司存在的網(wǎng)絡(luò) 問題 與設(shè)計意義 在公司的各個部門之間網(wǎng)絡(luò)經(jīng)常出現(xiàn)不穩(wěn)定的現(xiàn)象，甚至有人提出掉線的現(xiàn)象 。經(jīng)過我分析，一定是有人下載大型文件， 所以我利用網(wǎng)絡(luò)監(jiān)控查看公司內(nèi)網(wǎng)占用帶寬示意圖，找到長時間占用百分比最大的員工，利用 ACL 關(guān)閉端口，使其不能繼續(xù)上網(wǎng)（外網(wǎng)斷掉），如果明白的人會馬上關(guān)閉下載工具，稍等之后我會給他重新開啟端口，然后他正常辦公。如果不明白的會來找我詢問，問為什么上不了網(wǎng)，這時我會跟他說，你是不是剛才下載電影來著。之后等他走后在開啟端口，避免了某些員工占用全公司的帶寬。 北京財貿(mào)職業(yè)學(xué)院畢業(yè)設(shè)計 5 因此我要設(shè)計一套解決方案，預(yù)防這些員工的違規(guī)行為，使故障問題的投訴大大減小，提高公司的辦公的效率，這對公司的網(wǎng)絡(luò)服務(wù)質(zhì)量是很 有幫助的。 公司內(nèi)部有一些學(xué)過網(wǎng)絡(luò)的，會去攻擊其他的員工電腦，不為別的，就為好玩兒，例如 tel 等行為。在課余時候去其他員工的電腦前找到密碼，刪改文件，甚至格式化 D、 E 盤分區(qū)。 還有的員工利用 Ddos 攻擊，攻擊內(nèi)部網(wǎng)絡(luò)，經(jīng)常出現(xiàn)此類問題。 因此我對某個懂網(wǎng)絡(luò)的員工設(shè)計制定的 ACL，讓其無法 繼續(xù)為所欲為。 （三）網(wǎng)絡(luò)安全設(shè)計的目標(biāo) 我的方案主要是真對 ACL 所設(shè)計的，因為員工如果違規(guī)出現(xiàn)內(nèi)部網(wǎng)絡(luò)相互訪問 ，或者下載大型文件， 使網(wǎng)絡(luò)出現(xiàn)非?；靵y的現(xiàn)象。如員工若知道經(jīng)理電腦的密碼，便可以不進入辦公室就可以遠(yuǎn)程訪問。 為了實現(xiàn)網(wǎng)絡(luò)的安全化，它的設(shè)計的目標(biāo)如下：、 、廣泛應(yīng)用性。 防治公司 PC 相互違規(guī)訪問。 Ping 攻擊（ Ddos）。 員工利用下載工具占用公司全部 帶寬 下載娛樂文件。 北京財貿(mào)職業(yè)學(xué)院畢業(yè)設(shè)計 6 二、 設(shè)計方案 （一）什么是 ACL ACL 即訪問控制列表，使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對包進行過濾，從而達到訪問控制的目的。 （二） 訪問控制列表 ACL 的工作流程 圖 21： OSI 七層模型及數(shù)據(jù)包的形成過程 [1] 圖 22：思科路由器 ACL 的工作流程 北京財貿(mào)職業(yè)學(xué)院畢業(yè)設(shè)計 7 如圖 21 所示：數(shù)據(jù)流從高層向下傳送，到了傳輸層被分成數(shù)據(jù)段，并打上TCP 報頭，在網(wǎng)絡(luò)層又打上了 IP 報頭，然后繼續(xù)向底層傳送，當(dāng)數(shù)據(jù)流在網(wǎng)絡(luò)上傳送時，遇到邊界網(wǎng)絡(luò)或者不同的網(wǎng)段時，就會遇到安全檢測，工作流程如圖22 為： （ 1）首先去匹配第一條規(guī)則，如果符合就按照默認(rèn)規(guī)則進行轉(zhuǎn)發(fā)； （ 2）若第一條匹配失敗，則匹配第二條； （ 3）以此類推，直到比較完畢； （ 4）若都不符合，則丟棄。 [2] （三） 訪問控制列表 (ACL)的分類 訪問控制列表分為：標(biāo)準(zhǔn)訪問控制列表，擴展訪問控制列表，命名訪問控制列表 （ 1） 標(biāo)準(zhǔn) IP 訪問控制列表
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1