構(gòu)建企業(yè)網(wǎng)絡(luò)安全方案-wenkub
2022-11-05 18:17:09 本頁面
【正文】 補(bǔ)救和抵御措施。在具體實(shí)施方面，應(yīng)該由企業(yè)網(wǎng)絡(luò)相關(guān)專業(yè)人員進(jìn)行管理，本方案只負(fù)責(zé)具體的實(shí)施方法建議。 4 （ 3）用戶特點(diǎn) 本方案的對(duì)象是企業(yè)的職工、網(wǎng)絡(luò)管理人員、技術(shù)處工作人員、公司領(lǐng)導(dǎo)、信息中心系統(tǒng) 管理人員和維護(hù)人員。 項(xiàng)目概述： （ 1）待改企業(yè) 描述 本文的企業(yè)為一個(gè)早期玩具制造和銷售企業(yè)， 希望能具有競(jìng)爭(zhēng)力并提高生產(chǎn)效率，這就必須對(duì)市場(chǎng)需求作出及時(shí)有力的響應(yīng)，從而引發(fā)了依賴互聯(lián)網(wǎng)來獲取、共享信息的趨勢(shì)，這樣才能進(jìn)一步提高生產(chǎn)效率進(jìn)而推動(dòng)未來增長(zhǎng)。因?yàn)楫?dāng)今網(wǎng)絡(luò)業(yè)務(wù)的復(fù)雜性，依靠早期的簡(jiǎn)單安全設(shè)備已經(jīng)對(duì)這些安全問題無能為力了。過去的網(wǎng)絡(luò)大多是封閉式的，因而比較容易確保其安全性，簡(jiǎn)單的安全性設(shè)備就足以承擔(dān)其任務(wù)。從企業(yè)的設(shè)備配置安全、系統(tǒng)軟件的安全、以及放火墻與入侵檢測(cè)等來保證企業(yè)的網(wǎng)絡(luò)安全。因此，根據(jù)企 業(yè)的實(shí)際情況建立一套切實(shí)可行的安全網(wǎng)絡(luò)方案來改善這個(gè)情況，使企業(yè)的數(shù)據(jù)機(jī)密信息得以保護(hù)，并且可以保證企業(yè)的網(wǎng)絡(luò)順暢的工作，有助于公 司的長(zhǎng)遠(yuǎn)發(fā)展。加強(qiáng) 企業(yè)網(wǎng)絡(luò) 安全工作，是 一些企業(yè) 建設(shè)工作的重要工作內(nèi)容之一。構(gòu)建企業(yè)網(wǎng)絡(luò)安全方案 —— 設(shè)備安全、 VPN、 QOS、服務(wù)器 李燕子 摘要： 互聯(lián)網(wǎng)給我們帶來了極大的便利。 本文 主要分析了企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)和一 些基本的安全情況，包括系統(tǒng)安全的需求分析、概要設(shè)計(jì)，詳細(xì)設(shè)計(jì)分析等，重點(diǎn) 針對(duì)企業(yè)網(wǎng)絡(luò)中出現(xiàn)的網(wǎng)絡(luò)安全問題， 作了個(gè)簡(jiǎn)單介紹。 目錄 摘要 ................................................................... 1 1. 引言 ......................................................... 1 本課題的研究意義 .................................................. 2 本論文的目的、內(nèi)容 ................................................ 2 2. 企業(yè)網(wǎng)絡(luò)現(xiàn)狀及設(shè)計(jì)目標(biāo)（需求分析） .................................. 2 概述 .............................................................. 2 實(shí)際網(wǎng)絡(luò)的特點(diǎn)及目前企業(yè)網(wǎng)絡(luò)優(yōu)缺點(diǎn)分析 ............................ 5 設(shè)計(jì)目標(biāo) .......................................................... 6 3. 要解決 的幾個(gè)關(guān)鍵問題 ................................................ 7 研究設(shè)計(jì)中要解決的問題 ............................................ 7 針對(duì)現(xiàn)在網(wǎng)絡(luò)中出現(xiàn)的網(wǎng)絡(luò)安全問題，本課題所作的改善設(shè)計(jì) ............ 8 4. 系 統(tǒng)設(shè)計(jì)關(guān)鍵技術(shù) .................................................... 9 ................................ 9 設(shè)計(jì)實(shí)現(xiàn)的策略和途徑描述 ......................................... 12 設(shè)計(jì)模型及系統(tǒng)結(jié) 構(gòu)（新的拓?fù)鋱D） ................................. 13 5. 系統(tǒng)實(shí)現(xiàn)技術(shù) ....................................................... 14 概述 ................................................................. 14 物理設(shè)備安全 ..................................................... 14 VPN 技術(shù) ......................................................... 16 訪問控制列表與 QOS 技術(shù) ........................................... 21 服務(wù)器的安全 ..................................................... 21 2 本課題的研究意義 本課題的研究意義在于研究企業(yè)網(wǎng)絡(luò)的安全解決方案以及實(shí)際的應(yīng)用方法，是整個(gè)企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)的指南，是為公司做出一套正確有效的網(wǎng)絡(luò)安全方案的重點(diǎn)。 2. 企業(yè)網(wǎng)絡(luò)現(xiàn)狀及設(shè)計(jì)目標(biāo)（需求分析） 概述 中國(guó)國(guó)內(nèi)目前的企業(yè)需要的網(wǎng)絡(luò)安 全產(chǎn)品不僅僅是簡(jiǎn)單的安裝，更重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案，如：網(wǎng)絡(luò)安全、病毒檢測(cè)、網(wǎng)站過濾等等。然而，當(dāng)今的網(wǎng)絡(luò)已經(jīng)發(fā)生 3 了變化，確保網(wǎng)絡(luò)的安全性和可用性已經(jīng)成為更加復(fù)雜而且必需的任務(wù)。 網(wǎng)絡(luò)攻擊在迅速地增多： 網(wǎng)絡(luò)攻擊通常利用網(wǎng)絡(luò)某些內(nèi)在特點(diǎn)，進(jìn)行非授權(quán)的訪問、竊取密碼、拒絕服務(wù)等等。 本方案旨在使公司的網(wǎng)絡(luò)更安全，以保證企業(yè)安全和減少安全問題帶來的損失。 （ 4）一般約束 這是一個(gè)針對(duì)企業(yè)網(wǎng)絡(luò)各方面進(jìn)行調(diào)整的方案，不可避免要受于布線地理位置和系統(tǒng)安裝的兼容性的限制。應(yīng)對(duì)用戶定義不同的使用權(quán)限，技術(shù)處負(fù)責(zé)大部分管理。且在發(fā)生突發(fā)情況下能及時(shí)的補(bǔ)救，保證企業(yè)網(wǎng)絡(luò)的正常運(yùn)行。所有這些都要符合主流國(guó)際、國(guó)家和行業(yè)標(biāo)準(zhǔn)。缺點(diǎn)是安全行不高， 維護(hù) 不方便 ，分支節(jié)點(diǎn) 出現(xiàn) 故障 會(huì)影響整個(gè)網(wǎng) 絡(luò)。 注 ： NAT 技術(shù) NAT 英文全稱是 “Network Address Translation”，中文意思是 “網(wǎng)絡(luò)地址轉(zhuǎn)換 ”，它是一個(gè) IETF(Inter Engineering Task Force, Inter 工程任務(wù)組 )標(biāo)準(zhǔn)，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用 IP（ Inter Protocol）地址出現(xiàn)在 Inter 上。 QoS 是網(wǎng)絡(luò)的一種安全機(jī)制 ,是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。 （ 2）保證物理設(shè)備的安全，也沒有針對(duì)一些突發(fā)情況的保護(hù)措施，以保證網(wǎng)絡(luò)的隨時(shí)通暢，容災(zāi)備份 （ 3）外部訪問企業(yè)內(nèi)部
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1