中小型企業(yè)網(wǎng)絡(luò)解決方案的設(shè)計(jì)與實(shí)施(編輯修改稿)
2024-12-17 00:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 或 ADSL 等接入設(shè)備與 Inter進(jìn)行連接，其他的工作站則通過(guò)代理服務(wù)器對(duì) Inter進(jìn)行訪問(wèn)。最簡(jiǎn)單的例子，在一個(gè)小型的內(nèi)部網(wǎng)絡(luò)中，選擇一臺(tái)基于 Windows 98或 Windows 2020的工作站作為代理服務(wù)器，啟用這臺(tái)計(jì)算機(jī)中 Windows 98/2020內(nèi)嵌的 Inter連接共享功能，就可以實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)對(duì) Inter的訪問(wèn)了。這種方式的投資很小，也不需租用專線的費(fèi)用，但這種方式只適用于小型的網(wǎng)絡(luò)，而且只能對(duì) Inter的資源進(jìn)行訪問(wèn)，不能向外部發(fā)布信息。 另外一種模式就是企業(yè)通過(guò)租用電信部門(mén)的專線將自己的內(nèi)部網(wǎng)絡(luò)與 Inter 形成相對(duì)固定的連接，這樣不但可以充分利用 Inter上的信息資源和各類服務(wù)，而且可以通過(guò) Inter有限制地向外部公布或發(fā)布企業(yè)信息，也就說(shuō)要將企業(yè)的網(wǎng)絡(luò)逐步向 Intra過(guò)渡。在這種接入模式中，由于是內(nèi)部專有網(wǎng)絡(luò)與公用網(wǎng)絡(luò)進(jìn)行連接，因此需要在內(nèi)部網(wǎng)絡(luò)的邊界處設(shè)置一臺(tái)路由器，路由器工作在網(wǎng)絡(luò)層，它可以根據(jù)網(wǎng)絡(luò)層分組的 IP 地址通過(guò)查找路由表確定分組輸出的路徑，從而實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的 互通。在內(nèi)部網(wǎng)絡(luò)安全方面，需要在網(wǎng)絡(luò)中設(shè)置一個(gè)防火墻，防火墻一端連接邊界路由器，一端與內(nèi)部網(wǎng)絡(luò)的交換機(jī)相連。所有的內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的通信都必須通過(guò)防火墻進(jìn)行檢查和連接，通過(guò)在防火墻中制定相應(yīng)的訪問(wèn)策略，可以有效地將不符合規(guī)則的數(shù)據(jù)包阻隔在內(nèi)部網(wǎng)絡(luò)之外，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)資源的非法訪問(wèn)；同時(shí)防火墻也可以防止內(nèi)部工作站對(duì)外部網(wǎng)絡(luò)進(jìn)行的不安全訪問(wèn)。防火墻可以以透明模式和 NAT模式兩種方式工作，如果網(wǎng)絡(luò)中存在 NAT 設(shè)備，可以將防火墻設(shè)置為透明的工作模式；如果網(wǎng)絡(luò)中沒(méi)有 NAT 設(shè)備，那么可以利用防火墻的 NAT 功能 進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換。由于防火墻的 NAT 功能由硬件完成，其處理速度比起軟件要快得多，因此如果網(wǎng)絡(luò)中的原有的 NAT 功能由軟件實(shí)現(xiàn)，建議將防火墻設(shè)置為 NAT 模式，并禁用由軟件實(shí)現(xiàn)的 NAT 功能。服務(wù)器設(shè)置方面，除了要設(shè)置 Web 服務(wù)器外，企業(yè)可以根據(jù)需要設(shè)置相應(yīng)的電子郵件服務(wù)器、 FTP 服務(wù)器和 DNS服務(wù)器。這些服務(wù)器不僅能讓內(nèi)部網(wǎng)絡(luò)訪問(wèn)而且要提供外部網(wǎng)絡(luò)的訪問(wèn)。將它們放置在防火墻的非軍事區(qū)，從而將網(wǎng)絡(luò)中的應(yīng)用服務(wù)器與外部訪問(wèn)完全隔離開(kāi)來(lái)，提高了內(nèi)部網(wǎng)絡(luò)的可靠性。 ．服務(wù)器的選擇 服務(wù)器是網(wǎng)絡(luò)的重要組成部分 ，服務(wù)器的性能往往決定了網(wǎng)絡(luò)應(yīng)用的性能。一般情況下，由于網(wǎng)絡(luò)產(chǎn)品的功能、性能與價(jià)格是成正比的，因此，要根據(jù)具體的需求和應(yīng)用程度來(lái)選擇服務(wù)器。對(duì)于關(guān)鍵業(yè)務(wù)的數(shù)據(jù)庫(kù)服務(wù)器或者 Web/Mail服務(wù)器通常選擇性能較高的企業(yè)級(jí) PC服務(wù)器，而 DHCP/WINS 服務(wù)器、防病毒服務(wù)器、 DNS 服務(wù)器和代理服務(wù)器由于工作負(fù)載較小，用配置較高的 PC或部門(mén)級(jí)的 PC服務(wù)器來(lái)?yè)?dān)當(dāng)就可以了。 VPN技術(shù) 目前，防火墻產(chǎn)品通常都集成了 VPN 功能，這也為遠(yuǎn)程用戶和企業(yè)的分支機(jī)構(gòu)訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源提 供了一個(gè)非常好的途徑。通常情況下，一個(gè)網(wǎng)絡(luò)要提供遠(yuǎn)程用戶或分支機(jī)構(gòu)進(jìn)行訪問(wèn)的能力需要采用遠(yuǎn)程訪問(wèn)服務(wù)器、 Modem 池、電話交換機(jī)以及足夠的通信線路來(lái)構(gòu)造專門(mén)的遠(yuǎn)程訪問(wèn)系統(tǒng)，這樣做不但需要較大的投資，而且通信的安全性也得不到足夠的保證。而在 VPN 方式下， VPN 客戶端（遠(yuǎn)程用戶或分支機(jī)構(gòu)）和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的VPN 服務(wù)器（防火墻或?qū)Ｓ玫?VPN服務(wù)器）使用隧道協(xié)議，利用 Inter 或公用網(wǎng)絡(luò)建立一條 “隧道 ”作為傳輸通道，同時(shí) VPN 連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過(guò)程中受到偵聽(tīng)和篡改，從而保證了 數(shù)據(jù)的完整性、機(jī)密性和合法性。通過(guò) VPN方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶和分支機(jī)構(gòu)對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問(wèn)，不但節(jié)省了大量的資金，而且具有很高的安全性。這種方式對(duì)中小企業(yè)的 Intra尤其適用，實(shí)現(xiàn)起來(lái)也比較方便。 VPN 服務(wù)器可以由內(nèi)部網(wǎng)絡(luò)的防火墻來(lái)?yè)?dān)當(dāng)。對(duì)于客戶端，如果為遠(yuǎn)程用戶，可以利用 Windows 98或 Windows 2020系統(tǒng)中內(nèi)嵌的虛擬專用網(wǎng)絡(luò) (VPN)功能，也可以安裝專業(yè)的 VPN 客戶端軟件；如果為分支機(jī)構(gòu)的小型辦公網(wǎng)絡(luò)，可以在分支機(jī)構(gòu)網(wǎng)絡(luò)的邊緣處設(shè)置一個(gè)具有 VPN 功能的性能相對(duì) 較低的防火墻，這樣可以實(shí)現(xiàn)在兩個(gè)網(wǎng)絡(luò)之間利用Inter或公用網(wǎng)絡(luò)進(jìn)行安全通信。 (1). 電源的安全 電源不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠運(yùn)行的最基本條件，同時(shí)電源的安全也是計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的最基本要素。這里電源的安全不僅要求為所有的工作站、服務(wù)器和網(wǎng)絡(luò)設(shè)備提供一個(gè)高質(zhì)量的電源，同時(shí)還要設(shè)置良好的接地系統(tǒng)。對(duì)于服務(wù)器和網(wǎng)絡(luò)設(shè)備還要設(shè)置不間斷電源（ UPS）裝置，這不但可以增加網(wǎng)絡(luò)的連續(xù)運(yùn)行能力
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1