某廣告公司網(wǎng)絡構建安全畢業(yè)論文(編輯修改稿)
2025-07-23 13:25 本頁面
【文章內容簡介】 ；4. 有先進的認證手段或有掛鉤程序，可以安裝先進的認證方法；5. 如果需要，可以運用過濾技術允許和禁止服務；6. 可以使用FTP和Telnet等服務代理，以便先進的認證手段可以被安裝和運行在防火墻上；擁有界面友好、易于編程的IP過濾語言，并可以根據(jù)數(shù)據(jù)包的性質進行包過濾，數(shù)據(jù)包的性質有目標和源IP地址、協(xié)議類型、源和目的TCP/UDP端口、TCP包的ACK位、出站和入站網(wǎng)絡接口等。如果用戶需要NNTP（網(wǎng)絡消息傳輸協(xié)議）、XWindow、HTTP和Gopher等服務。防火墻應該包含相應的代理服務程序。防火墻也應具有集中郵件的功能，以減少SMTP服務器和外界服務器的直接連接，并可以集中處理整個站點的電子郵件。防火墻應允許公眾對站點的訪問，應把信息服務器和其他內部服務器分開。第二章 局域網(wǎng)的需求分析和設計維信傳媒有限公司是中國網(wǎng)絡品牌策劃設計行業(yè)的領頭公司，曾榮獲中國企業(yè)形象設計大賽金獎等國內外多項獎項！維信經(jīng)過多年的洗禮，在激烈的市場競爭中脫穎而出，業(yè)績斐然，已成為全國最具專業(yè)的網(wǎng)絡策劃設計公司。 維信以國際標準嚴格規(guī)范自身，講求創(chuàng)意的重要性，品牌價值的實效性和運作流程全面規(guī)范化。維信實施專家項目負責制，讓每一環(huán)節(jié)達到更專業(yè)、更規(guī)范的綜合服務深度。服務范圍包括：品牌創(chuàng)建、品牌更新；品牌CI系統(tǒng)策劃、視覺識別VI系統(tǒng)設計、發(fā)展戰(zhàn)略規(guī)劃、理念行為系統(tǒng)策劃；品牌整合推廣、包裝系統(tǒng)設計、連鎖專賣系統(tǒng)設計、廣告創(chuàng)意、企業(yè)文化建設、市場策劃等。 維信以高瞻的國際視野和高水準的專業(yè)素質，提供創(chuàng)造性的品牌實效驅動體系，一直致力于塑造高品質的品牌，培育具有國際水準的中國名牌，提升企業(yè)競爭力。目前企業(yè)局域網(wǎng)的安全威脅主要來自以下幾個方面：一是來自網(wǎng)絡攻擊的威脅，會造成我們的服務器或者工作站癱瘓。二是來自信息竊取的威脅，造成我們的商業(yè)機密泄漏，內部服務器被非法訪問，破壞傳輸信息的完整性或者被直接假冒。三是來自公共網(wǎng)絡中計算機病毒的威脅，造成服務器或者工作站被計算機病毒感染，而使系統(tǒng)崩潰或陷入癱瘓，甚至造成網(wǎng)絡癱瘓。這就需要構建一個全面的企業(yè)網(wǎng)絡安全防護體系，以確保企業(yè)的信息網(wǎng)絡和數(shù)據(jù)安全，避免由于安全事故給企業(yè)造成不必要的損失呢。防火墻作為公司網(wǎng)絡實施安全防護的核心，網(wǎng)絡管理員可以制定安全策略有選擇地允許和拒絕某些網(wǎng)絡流量，這些工作都可以由防火墻來完成。具體的需求如下：1. 內外網(wǎng)隔離，公司內部電腦要通過NAT轉換后訪問Internet。2. 有效控制各部門的訪問權限。3. 屏蔽部分網(wǎng)址，提高員工工作效率。4. 有效控制下載流量，提高網(wǎng)絡利用率。 局域網(wǎng)拓撲圖如圖21 拓撲結構圖安全局域網(wǎng)構建訪問控制內容過濾地址轉換VPNFTP過慮HTTP過慮POP3過慮限制帶寬VPN隧道技術MAC地址綁定開放服務如圖22 功能結構圖1. 訪問控制經(jīng)理可以訪問外網(wǎng)，員工不能訪問外網(wǎng),外網(wǎng)可以訪問內部WEB,服務器但不能訪問內部FTP服務器,上班時間各部門可以訪問內部FTP服務器,下班時間員工可以訪問外網(wǎng)。2. 地址轉換公司內部訪問外網(wǎng)要轉化成公網(wǎng)。3. MAC地址綁定綁定一個內部服務器的MAC地址。4. 開放telnet服務開啟一個遠程登入服務telnet第三章 防火墻的詳細配置 IP地址的分配 防火墻物理接口地址配置1. 配置防火墻物理接口地址：ethetheth3。選擇網(wǎng)絡管理接口菜單，在“物理接口”頁簽點擊。置圖標為eth1口添加 IP 地址。配置eth1口地址，如圖 31：圖 31 eth1 地址圖 32 配置完成界面命令配置:配置eth1口的IP地址network interface eth1 ip add mask 配置et
試題試卷相關推薦
鄂ICP備17016276號-1