中小企業(yè)網(wǎng)絡(luò)安全規(guī)劃與實(shí)踐畢業(yè)設(shè)計(jì)-預(yù)覽頁
【正文】 推薦布局考慮到下列服務(wù)的關(guān)鍵性，我們建議把Active Directory域名系統(tǒng)(DNS)、動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)放置在2臺(tái)服務(wù)器上，以實(shí)現(xiàn)冗余能力。如果其中一臺(tái)基礎(chǔ)結(jié)構(gòu)服務(wù)器出現(xiàn)故障，另一臺(tái)服務(wù)器將為客戶端請(qǐng)求提供服務(wù)DNS兩臺(tái)服務(wù)器上的服務(wù)都處于活動(dòng)狀態(tài)。兩臺(tái)服務(wù)器會(huì)同時(shí)接收到來自 DHCP 客戶端的請(qǐng)求，不同時(shí)響應(yīng)。它存儲(chǔ)著網(wǎng)絡(luò)上各種對(duì)象的有關(guān)信息，包括人、計(jì)算機(jī)、打印機(jī)、應(yīng)用程序、其他網(wǎng)絡(luò)的信息，這樣易于管理員和用戶查找及使用。同時(shí)，該服務(wù)也提供用于命名、描述、定位、存取、管理及保證獨(dú)立資源信息安全性的一致性方法。上述功能是依靠將Windows Server2008目錄特性通過諸如LDAP、ADSI、JADSI及MAPI等基于標(biāo)準(zhǔn)的接口盡數(shù)開放來實(shí)現(xiàn)的，因此，公司能夠加強(qiáng)現(xiàn)有的目錄，并開發(fā)具備目錄功能的應(yīng)用程序和基礎(chǔ)結(jié)構(gòu)。3. 嚴(yán)格、周密的客戶端桌面管理在實(shí)現(xiàn)嚴(yán)格的安全、統(tǒng)一的目錄服務(wù)機(jī)制的同時(shí)，活動(dòng)目錄（AD）給我們帶來的優(yōu)勢(shì)還在不對(duì)客戶端桌面系統(tǒng)進(jìn)行嚴(yán)格、周密的統(tǒng)一控制、管理。仍而達(dá)到對(duì)客戶端桌面實(shí)施嚴(yán)格、周密的管理。因此此次在用戶環(huán)境內(nèi)采用單域結(jié)構(gòu)。4)當(dāng)企業(yè)機(jī)構(gòu)重組時(shí)可以非常靈活的進(jìn)行調(diào)整。 9)單一的組策略更容易實(shí)施。 目前，由于用戶辦公地點(diǎn)比較集中，所有的域控制器都在相同的物理位置，所以我們采用單站點(diǎn)的結(jié)構(gòu)即可。指定一臺(tái)DC用于接受活動(dòng)目錄Schema的更改。Domain naming master應(yīng)該在一臺(tái)GC上。對(duì)于比較大的域，RID master和PDC emulator應(yīng)該分處不同服務(wù)器。可以在域中創(chuàng)建組織單位的局次結(jié)構(gòu)，組織單位可包含用戶、組、計(jì)算機(jī)、打印機(jī)、共享文件夾以及其他組織單位。如果權(quán)限過于疏松，個(gè)別的人為誤操作或惡意攻擊將對(duì)整個(gè)企業(yè)的環(huán)境產(chǎn)生姕脅；而權(quán)限過于嚴(yán)格，又會(huì)產(chǎn)生諸多不便，影響工作效率并增加管理負(fù)擔(dān)。但是，對(duì)于域內(nèi)的其他資源而言，這些帳號(hào)只是普通的用戶帳號(hào)，沒有權(quán)限進(jìn)行任何改動(dòng)。2)第二類為特殊賬號(hào)，通常并屬于某一位員工，而是為了滿足某些特殊的功能，比如系統(tǒng)管理、匿名訪問等等。c)服務(wù)的賬號(hào)，在Windows Server2008中，每一個(gè)服務(wù)都需要一個(gè)賬號(hào)，通常這些賬號(hào)采用系統(tǒng)賬號(hào)，我們無須關(guān)心。 例如：姓名拼音帳號(hào)名張三{人事部}ZhangsanZhangsangHR李四Lishilishi所有加入到域中的計(jì)算機(jī)都需要一個(gè)計(jì)算機(jī)賬號(hào)，通過該帳號(hào)，我們可以對(duì)計(jì)算機(jī)的各種配置進(jìn)行管理。部門代碼如 (TPM,OMD,FND,HAD,QMD)。屬于組將賦予用戶在計(jì)算機(jī)上執(zhí)行各種任務(wù)的權(quán)利和能力。超級(jí)用戶可以創(chuàng)建本地組并從他們創(chuàng)建的本地組中刪除用戶。用戶可以創(chuàng)建本地組，但只能修改自己創(chuàng)建的本地組。管理員可以給予在默認(rèn)情況下沒有給予他們的任何權(quán)限。4)修復(fù)操作系統(tǒng)。 8)備份和還原系統(tǒng)。用戶不能修改系統(tǒng)注冊(cè)表設(shè)置，操作系統(tǒng)文件或程序文件。用戶無法安裝其他用戶運(yùn)行的程序（這樣可防止特洛伊木馬程序）。 3)用戶不能運(yùn)行大多數(shù)為Windows 以前版本編寫的程序，因?yàn)檫@些應(yīng)用程序中的大多數(shù)都是要么不支持文件系統(tǒng)和注冊(cè)表安全（Windows 95 和 WIndows 98），要么就是默認(rèn)安全設(shè)置并嚴(yán)格（Windows NT）。2)安裝不修改操作系統(tǒng)文件并且不需要安裝系統(tǒng)服務(wù)的應(yīng)用程序。 6)超級(jí)用戶沒有將自己添加到管理員組的權(quán)限，也不能訪問在 NTFS 卷上的其他用戶的數(shù)據(jù)，除非那些用戶賦予他們這樣的權(quán)限。 2)集中管理整個(gè)用戶的組策略。6)可以使用較少的域控制器來滿足我們的管理需求。 設(shè)計(jì)組策略時(shí)，我們需要同時(shí)考慮兩個(gè)目標(biāo)：1)結(jié)構(gòu)清晰，便于管理和修改。我們應(yīng)該盡量減少組策略對(duì)登錄時(shí)間的影響?？蓪?duì)驅(qū)動(dòng)器或文件夾創(chuàng)建配額，仍而限制卷或文件夾允許所用的磁盤空間，并且提供完善的監(jiān)控機(jī)制。，可按需或定期生成存儲(chǔ)報(bào)告。Microsoft Exchange是被眾多國(guó)內(nèi)外企業(yè)采用的一種流行的電子郵件系統(tǒng)，能夠與Windows 活動(dòng)目錄完美的結(jié)合，并支持HTTP訪問、簡(jiǎn)單的圖形化管理工具，并且可以和Microsoft Office產(chǎn)品更好的結(jié)合，在辦公和協(xié)作平臺(tái)上能夠更好的滿足企業(yè)的需求。針對(duì)XX公司時(shí)裝公司提出的系統(tǒng)建設(shè)需求，我們給出如下系統(tǒng)方案設(shè)計(jì)的建議：1 設(shè)計(jì)方案建議我們建議在總部部署一套Exchange 2010系統(tǒng)，為整個(gè)企業(yè)提供郵件系統(tǒng)應(yīng)用，為了 實(shí)現(xiàn)郵件系統(tǒng)的高可用性及安全性，建議Exchange系統(tǒng)部署規(guī)劃如下：在總部的內(nèi)部網(wǎng)絡(luò)，部署2臺(tái)包含郵箱服務(wù)器角色的服務(wù)器，并通過郵箱服務(wù)器的DAG功能，實(shí)現(xiàn)郵箱數(shù)據(jù)存儲(chǔ)的高可用性技術(shù)，當(dāng)任何1臺(tái)服務(wù)器宕機(jī)后，用戶仍然可以訪問郵件資源；在總部的內(nèi)部網(wǎng)絡(luò)，部署2臺(tái)包含：客戶端訪問、中心傳輸這2個(gè)角色的服務(wù)器，并通過配置Windows網(wǎng)絡(luò)負(fù)載均衡（WNLB）功能或使用硬件網(wǎng)絡(luò)負(fù)載均衡設(shè)備（NLB），實(shí)現(xiàn)客戶端訪問和中心傳輸服務(wù)器的高可用性，當(dāng)任何1臺(tái)服務(wù)器宕機(jī)后，用戶仍然可以訪問郵件系統(tǒng)；為了實(shí)現(xiàn)郵件傳輸安全并實(shí)現(xiàn)高可用性，我們建議，在總部防火墻的DMZ區(qū)域部署2臺(tái)Exchange 2010邊緣傳輸服務(wù)器，用于和Internet之間進(jìn)行郵件傳輸，以實(shí)現(xiàn)Internet郵件安全傳輸。處理器 4核內(nèi)存24 GB ECC DDR2 SDRAM (具體大小按用戶郵箱數(shù)量規(guī)劃)磁盤設(shè)計(jì)硬盤3個(gè)SAS驅(qū)動(dòng)器 300GB (具體大小按用戶郵箱數(shù)量規(guī)劃)RAID控制器RAID5網(wǎng)絡(luò)內(nèi)置雙英特爾Gigabit2 82541服務(wù)器網(wǎng)卡備份及恢復(fù)系統(tǒng)規(guī)劃為實(shí)現(xiàn)Exchange 2010郵件系統(tǒng)部署完成之后的備份及恢復(fù)計(jì)劃，我們建議XX公司時(shí)裝公司使用Symantec的備份及恢復(fù)產(chǎn)品來實(shí)現(xiàn)系統(tǒng)備份和恢復(fù)任務(wù)，推薦配置如下：功能模塊推薦使用產(chǎn)品數(shù)量備份及恢復(fù)Symantec Backup Exec 20101系統(tǒng)方案實(shí)施1 項(xiàng)目實(shí)施計(jì)劃 根據(jù)以往成功的經(jīng)驗(yàn)， 整個(gè)項(xiàng)目部署工作將分為以下幾個(gè)周期：需求分析：在該階段，主要進(jìn)行一些對(duì)具體網(wǎng)絡(luò)及IT情況的調(diào)研工作。比如經(jīng)理的打印優(yōu)先級(jí)，財(cái)務(wù)的專用打印機(jī)，主管的特殊高速網(wǎng)關(guān)，普通用戶的磁盤配額等 總結(jié)隨著畢業(yè)設(shè)計(jì)的結(jié)束，三年的大學(xué)生活也即將畫上一個(gè)圓滿的句號(hào)。在以后的學(xué)習(xí)和工作中，我仍然要不斷努力，嚴(yán)格要求自己，實(shí)現(xiàn)自己的人生理想…但是，我仍然要認(rèn)識(shí)到，畢業(yè)設(shè)計(jì)的結(jié)束也是另一個(gè)開始。我要努力用新的方法去解決以前的問題，看一看是否你的方法有提高，至少我對(duì)以前的方法加以改進(jìn)，這就是創(chuàng)新！然而，在我看過的大多數(shù)文章中，好多都是用舊的方法去解決新的問題，這并沒有實(shí)質(zhì)效率上的提高，因此這樣的文章也很難成為優(yōu)秀的文章。好多地方都是在楊老師的指導(dǎo)下才知道自己很多的地方不足，但我在不斷的改進(jìn)和完善
外語相關(guān)推薦
鄂ICP備17016276號(hào)-1