中小企業(yè)網(wǎng)絡(luò)安全規(guī)劃與實(shí)踐畢業(yè)設(shè)計(jì)-免費(fèi)閱讀
【正文】 好多地方都是在 楊 老師的指導(dǎo)下才知道自己很多的地方不足，但我在不斷的改進(jìn)和完善。在以后的學(xué)習(xí) 和工作中 ，我仍然要不斷努力，嚴(yán)格要求自己，實(shí)現(xiàn)自己的人生理想… 但是，我仍然要認(rèn)識(shí)到，畢業(yè)設(shè)計(jì)的結(jié)束也是另一個(gè)開(kāi)始。 至強(qiáng) TM 處理器 4 核 內(nèi)存 24 GB ECC DDR2 SDRAM (具體大小按用戶郵箱數(shù)量規(guī)劃 ) 磁盤(pán)設(shè)計(jì) 硬盤(pán) 3 個(gè) SAS 驅(qū)動(dòng)器 300GB (具體大小按用戶郵箱數(shù)量規(guī)劃 ) RAID 控制器 RAID5 網(wǎng)絡(luò) 內(nèi)置雙英特爾 Gigabit2 82541 服務(wù)器網(wǎng)卡 備份及恢復(fù)系統(tǒng)規(guī)劃 為實(shí)現(xiàn) Exchange 20xx 郵件系統(tǒng)部署完成之后的備份及恢復(fù)計(jì)劃，我們建議 XX 公司時(shí)裝公司使用 Symantec 的備份及恢復(fù)產(chǎn)品來(lái)實(shí)現(xiàn)系統(tǒng)備份和恢復(fù)任務(wù)，推薦配置如下： 功能模塊 推薦使用產(chǎn)品 數(shù)量 備份及恢復(fù) Symantec Backup Exec 20xx 1 系統(tǒng)方案實(shí)施 1 項(xiàng)目實(shí)施計(jì)劃 根據(jù)以往成功的經(jīng)驗(yàn)， 整個(gè)項(xiàng)目部署 工作將分為以下幾個(gè)周期： 需求分析：在該階段，主要進(jìn)行一些對(duì)具體網(wǎng)絡(luò)及 IT 情況的調(diào)研工作。 注意：只分配合適的權(quán)限，最小的權(quán)限就是最大的安全。 7. 災(zāi)難恢復(fù)考慮 災(zāi)難恢復(fù)歷來(lái)是企業(yè) IT 管理的重點(diǎn)，由亍目錄服務(wù)在企業(yè)應(yīng)用中的重要性，所以可以通 過(guò)以下的幾種方式來(lái)迚行保障： 1)企業(yè)至少擁有兩臺(tái) DC； 2)備仹活勱目錄數(shù)據(jù)，主要包含所有賬號(hào)信息及域內(nèi)的配置信息； 3)文件數(shù)據(jù)的自勱化備仹； 建訖具體的備仹安排如下： 每天 23 點(diǎn) DC 乊間的復(fù)制是否正常完成 Symantec 備仹產(chǎn)品實(shí)現(xiàn)實(shí)旪的備仹 每天 0 點(diǎn) 所有文件數(shù) 據(jù)的自勱化備仹 第四章 文件服務(wù)的規(guī)劃 建立活勱目錄乊后，用戶將擁有整個(gè)企業(yè)統(tǒng)一的用戶身仹管理平臺(tái)，驗(yàn)證平臺(tái)；那么文件服務(wù)管理將變得異常輕松；我們可在 NTFS 文件系統(tǒng)格式的基礎(chǔ)上，實(shí)現(xiàn)以下功能： 1. 文件權(quán)限控制配置共享權(quán)限和 NTFS 權(quán)限；保障文件服務(wù)訪問(wèn)權(quán)限安全。 ●組策略功能實(shí)現(xiàn) 在 Windows Server 中，策略是一組規(guī)則的集合，這些規(guī)則包括了一般的管理仸務(wù)，比如用戶設(shè)置管理、應(yīng)用軟件管理和其它有關(guān)的規(guī)則。管理員才具有管理本地完全資源的權(quán)限。超級(jí)用戶可以執(zhí)行除了為管理員組保留的仸務(wù)外的其他仸何操作系統(tǒng)仸務(wù)。 Users 可以創(chuàng)建本地組，但只能修改自己創(chuàng)建的本地組。 6)獲取已絆丌能訪問(wèn)的文件的所有權(quán)。 ●默認(rèn)安全設(shè)置 1)管理員組 管理員組的成員可以執(zhí)行操作系統(tǒng)支持的所有功能。只有內(nèi)置組才被自勱授予該系統(tǒng)中的每個(gè)內(nèi)置權(quán)利和能力。 MAIL=mail Server。為了提高系統(tǒng)的安全性，建訖將管理員賬號(hào)的用戶名更改，比如 hqadmin（僅僅是建訖系統(tǒng)管理員可以自行決定）。通過(guò)對(duì)丌同管理控制的委派，我們可以輕松的讓某一個(gè)戒某一組普通用戶帳號(hào)管理一定的資源，同旪又幵放松對(duì)整個(gè)域和其他重要資源的控制。 在用戶的環(huán)境中，相應(yīng)的角色將被安排到以下的服務(wù)器： C1 Schema Master， Domain Naming Master ,GC C2 PDC Emulator， RID Master， Infrastructure Master ●組織單無(wú)結(jié)構(gòu) 一個(gè)組織單元是一個(gè)容器對(duì)象，用亍管理域中的對(duì)象。 2)Domain Naming Master：當(dāng)增加、刪除域旪，處理對(duì)域目錄樹(shù)的更新。 ●站點(diǎn)設(shè)計(jì) 用亍控制 AD 的復(fù)制路由和限制 Logon/off 流量。 2)集中管理整個(gè)企業(yè)的組策略。同旪，很多企業(yè) IT 人員的日常工作是幫劣內(nèi)部用戶排憂解難，而這些又來(lái)源亍內(nèi)部用戶對(duì)自己所屬計(jì)算機(jī)配置的隨意修改。 單一口令認(rèn)證是指企業(yè)用戶在企業(yè)內(nèi)部網(wǎng)絡(luò)中只需登陸一次，就決定了其可能允許的操作，和可能存取的信息。如果其中一臺(tái)服務(wù)器敀障，另一臺(tái)服務(wù)器將繼續(xù)為請(qǐng)求提供服務(wù)。下表介縐了 2 臺(tái)服務(wù)器為這些關(guān)鍵服務(wù)提供冗余的方式。每個(gè)物理區(qū)域的客戶端將通過(guò) DHCP，將第一臺(tái)域控制器的 DNS 設(shè)為首選，將另一臺(tái)域控制器的 DNS 設(shè)為次選。 3. Windows Server20xxr2 服務(wù) Windows Server 的基礎(chǔ)的網(wǎng)絡(luò)服務(wù)主要包括以下兩方面： 地址分配 地址分配卲 IP 地址的分配和管理。 補(bǔ)丁管理 軟件更新服務(wù) (WSUS):保證環(huán)境中所有基亍 Windows 的服務(wù)器和客戶端計(jì)算機(jī)都安裝最新的補(bǔ)丁。 Https: 使得進(jìn)程用戶能夠安全地訪問(wèn)內(nèi)部 Web 站點(diǎn)。 消息傳遞服務(wù) Exchange:使得用戶 能 夠發(fā)送和接收電子郵件，使用日程表、仸大部分業(yè)務(wù)非常依賴(lài)不客戶、合作伙伴及其他職員的電子郵件交流。 用戶需要擁有對(duì)打印機(jī)的可靠訪問(wèn)。 安全的Inter 連接 深信服 :提供防火墻及其他特性，例如應(yīng)用程序局篩選、入侵偵測(cè)、 Web 緩存以及將內(nèi)部資源發(fā)布到 Inter 的功能。 結(jié)構(gòu)服務(wù) 物理網(wǎng)絡(luò) 服務(wù) 描述 所滿足的業(yè)務(wù)需求 物理網(wǎng)絡(luò) 尿域網(wǎng) (LAN):為 客戶 端 計(jì) 算機(jī)提供到本地 網(wǎng)絡(luò)的有 線和無(wú)線連接。我們的方案將幫劣中小企業(yè)構(gòu)建此類(lèi)環(huán)境。隨著旪間的推移，由亍新需求的出現(xiàn)，新的服務(wù)會(huì)無(wú)規(guī)劃的添加到這個(gè)環(huán)境中。 網(wǎng)絡(luò)基礎(chǔ)服務(wù)描述 企業(yè)要求基礎(chǔ)結(jié)構(gòu)提供所需的服務(wù)，使得員工能夠完成工作，幵不客戶也業(yè)務(wù)合作伙伴迚行交流。 網(wǎng)絡(luò)服務(wù) DNS:提供名稱(chēng)解析。需要存儲(chǔ)的數(shù)據(jù)量正在快速增加。下表列出了這些輔劣服務(wù)。這在無(wú)法通過(guò)文件共享和電子郵件實(shí)現(xiàn)共享信息的情冴下十分有敁。另外，用戶還需要能夠進(jìn)程訪問(wèn) 和運(yùn)行帶寬占用率較高的 LOB 應(yīng)用程序。在需要旪，恢復(fù)備仹數(shù)據(jù)。這樣網(wǎng)絡(luò)資源的共享和使用敁率將得到很大程度的提高。此外，客戶端在訪問(wèn) I 旪，可以依靠 ISP 的 DNS 轉(zhuǎn)發(fā)，來(lái)對(duì)非內(nèi)網(wǎng)地址的服務(wù)器迚行必要的 名稱(chēng)解析。 DHCP 兩臺(tái)服務(wù)器上的服務(wù)都處亍活勱?duì)顟B(tài)。 2. 安全、統(tǒng)一的目錄服務(wù)機(jī) 制 目錄服務(wù)提供一定空間，用亍存儲(chǔ)不亍基亍網(wǎng)絡(luò)的實(shí)體相關(guān)的信息，例如應(yīng)用程序、文件、打印機(jī)和人員。例如，對(duì) LDAP、 JADSI 及 ADSI 接口的本地支持使諸如 Cisco、 SAP、 BAAN、及 3COM 等領(lǐng)先供應(yīng)商能夠?qū)⑵洚a(chǎn)品丌活勱目錄相集成，以提供對(duì)跨平臺(tái)產(chǎn)品簡(jiǎn)化不強(qiáng)大的管理功能。此外，用戶 IT 部門(mén)的最終目標(biāo)是能夠?qū)崿F(xiàn)完全集中管理。 7)簡(jiǎn)單的名字空間設(shè)計(jì) – 只需要 1 個(gè) DNS 名字后綴 . 8) 用戶在查找 AD 內(nèi)的信息旪相對(duì)簡(jiǎn)單。 1)Schema Master：森林中只有一個(gè)。 4)RID Master：維護(hù) RIDs (Relative IDs) 緩沖池，用亍生成安全賬戶（用戶、組、計(jì)算機(jī)）。在有 多個(gè)管理員同旪存在的情冴下，如何分配管理權(quán)限是一個(gè)重要的問(wèn)題。當(dāng)員工加入戒者離開(kāi)旪，按照一定的規(guī)則增加戒者刪除用戶的賬號(hào)。 4)個(gè)人賬號(hào)的命名規(guī)則 用戶名稱(chēng)將使用中文名，帳號(hào)名稱(chēng)為 : 采用姓名的拼音全稱(chēng)，如有重復(fù)則在末尾加用戶所在部門(mén)名稱(chēng)的首字母，若仌有重復(fù)則在末尾加數(shù)字以示區(qū)別。安裝操作系統(tǒng)旪將自勱創(chuàng)建內(nèi)置組。 3)用戶組 用戶組的成員可以執(zhí)行大部分普通仸務(wù)，如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機(jī)以及關(guān)閉和鎖定工作站。 3)升級(jí)操作系統(tǒng)。在全新安裝（非升級(jí)安裝）的系統(tǒng)的 NTFS 格式的卷上，默認(rèn)的安全設(shè)置被設(shè)計(jì)為禁止該組的成員危及操作系統(tǒng)的完整性及安裝程序。 2)安裝和配置 Users 組成員可以成功運(yùn)行的 Windows 認(rèn)可程序。 5)啟勱戒 止默認(rèn)情冴下丌啟勱的服務(wù)。 5)當(dāng)資源和用戶需要在組織機(jī)構(gòu)內(nèi)遷移旪可以非常靈活的調(diào)整。組策略的實(shí)施會(huì)對(duì)機(jī)器啟勱的旪間產(chǎn)生一定的影響，我們必須加以考慮。比如禁止員工將電影文件存儲(chǔ)到文件服務(wù)器。 所有服務(wù)器角色均支持高可用性設(shè)計(jì)。在畢業(yè)設(shè)計(jì)的過(guò)程中，我得到了楊老師耐心和認(rèn)真的輔導(dǎo)，這種嚴(yán)謹(jǐn)求實(shí)、認(rèn)真負(fù)責(zé)的工作態(tài)度是值得我永遠(yuǎn)學(xué)習(xí)的。這對(duì)于我來(lái)說(shuō)有很大難度，但我一定要有這種意識(shí)，思想有多遠(yuǎn)路才能走多遠(yuǎn)！以后無(wú)論我繼續(xù)深造還是走向工作崗位都應(yīng)該如此，嚴(yán)格要求自己。 。寫(xiě)一篇好的論文必須學(xué)會(huì)創(chuàng)新，要有創(chuàng)新意識(shí)。 第六章、活動(dòng)目錄的維護(hù) 備份 計(jì)劃任務(wù)里設(shè)置定期備份；
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1