中小型企業(yè)網絡解決方案的設計與實施(編輯修改稿)
2025-12-17 00:07 本頁面
【文章內容簡介】 或 ADSL 等接入設備與 Inter進行連接，其他的工作站則通過代理服務器對 Inter進行訪問。最簡單的例子，在一個小型的內部網絡中，選擇一臺基于 Windows 98或 Windows 2020的工作站作為代理服務器，啟用這臺計算機中 Windows 98/2020內嵌的 Inter連接共享功能，就可以實現(xiàn)內部網絡對 Inter的訪問了。這種方式的投資很小，也不需租用專線的費用，但這種方式只適用于小型的網絡，而且只能對 Inter的資源進行訪問，不能向外部發(fā)布信息。 另外一種模式就是企業(yè)通過租用電信部門的專線將自己的內部網絡與 Inter 形成相對固定的連接，這樣不但可以充分利用 Inter上的信息資源和各類服務，而且可以通過 Inter有限制地向外部公布或發(fā)布企業(yè)信息，也就說要將企業(yè)的網絡逐步向 Intra過渡。在這種接入模式中，由于是內部專有網絡與公用網絡進行連接，因此需要在內部網絡的邊界處設置一臺路由器，路由器工作在網絡層，它可以根據(jù)網絡層分組的 IP 地址通過查找路由表確定分組輸出的路徑，從而實現(xiàn)兩個網絡的 互通。在內部網絡安全方面，需要在網絡中設置一個防火墻，防火墻一端連接邊界路由器，一端與內部網絡的交換機相連。所有的內部網絡與外部網絡之間的通信都必須通過防火墻進行檢查和連接，通過在防火墻中制定相應的訪問策略，可以有效地將不符合規(guī)則的數(shù)據(jù)包阻隔在內部網絡之外，防止外界對內部網絡資源的非法訪問；同時防火墻也可以防止內部工作站對外部網絡進行的不安全訪問。防火墻可以以透明模式和 NAT模式兩種方式工作，如果網絡中存在 NAT 設備，可以將防火墻設置為透明的工作模式；如果網絡中沒有 NAT 設備，那么可以利用防火墻的 NAT 功能 進行網絡地址轉換。由于防火墻的 NAT 功能由硬件完成，其處理速度比起軟件要快得多，因此如果網絡中的原有的 NAT 功能由軟件實現(xiàn)，建議將防火墻設置為 NAT 模式，并禁用由軟件實現(xiàn)的 NAT 功能。服務器設置方面，除了要設置 Web 服務器外，企業(yè)可以根據(jù)需要設置相應的電子郵件服務器、 FTP 服務器和 DNS服務器。這些服務器不僅能讓內部網絡訪問而且要提供外部網絡的訪問。將它們放置在防火墻的非軍事區(qū)，從而將網絡中的應用服務器與外部訪問完全隔離開來，提高了內部網絡的可靠性。 ．服務器的選擇 服務器是網絡的重要組成部分 ，服務器的性能往往決定了網絡應用的性能。一般情況下，由于網絡產品的功能、性能與價格是成正比的，因此，要根據(jù)具體的需求和應用程度來選擇服務器。對于關鍵業(yè)務的數(shù)據(jù)庫服務器或者 Web/Mail服務器通常選擇性能較高的企業(yè)級 PC服務器，而 DHCP/WINS 服務器、防病毒服務器、 DNS 服務器和代理服務器由于工作負載較小，用配置較高的 PC或部門級的 PC服務器來擔當就可以了。 VPN技術 目前，防火墻產品通常都集成了 VPN 功能，這也為遠程用戶和企業(yè)的分支機構訪問企業(yè)內部網絡資源提 供了一個非常好的途徑。通常情況下，一個網絡要提供遠程用戶或分支機構進行訪問的能力需要采用遠程訪問服務器、 Modem 池、電話交換機以及足夠的通信線路來構造專門的遠程訪問系統(tǒng)，這樣做不但需要較大的投資，而且通信的安全性也得不到足夠的保證。而在 VPN 方式下， VPN 客戶端（遠程用戶或分支機構）和設置在內部網絡邊界的VPN 服務器（防火墻或專用的 VPN服務器）使用隧道協(xié)議，利用 Inter 或公用網絡建立一條 “隧道 ”作為傳輸通道，同時 VPN 連接采用身份認證和數(shù)據(jù)加密等技術避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證了 數(shù)據(jù)的完整性、機密性和合法性。通過 VPN方式，企業(yè)可以利用現(xiàn)有的網絡資源實現(xiàn)遠程用戶和分支機構對內部網絡資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。這種方式對中小企業(yè)的 Intra尤其適用，實現(xiàn)起來也比較方便。 VPN 服務器可以由內部網絡的防火墻來擔當。對于客戶端，如果為遠程用戶，可以利用 Windows 98或 Windows 2020系統(tǒng)中內嵌的虛擬專用網絡 (VPN)功能，也可以安裝專業(yè)的 VPN 客戶端軟件；如果為分支機構的小型辦公網絡，可以在分支機構網絡的邊緣處設置一個具有 VPN 功能的性能相對 較低的防火墻，這樣可以實現(xiàn)在兩個網絡之間利用Inter或公用網絡進行安全通信。 (1). 電源的安全 電源不僅是一個計算機網絡能夠運行的最基本條件，同時電源的安全也是計算機網絡安全運行的最基本要素。這里電源的安全不僅要求為所有的工作站、服務器和網絡設備提供一個高質量的電源，同時還要設置良好的接地系統(tǒng)。對于服務器和網絡設備還要設置不間斷電源（ UPS）裝置，這不但可以增加網絡的連續(xù)運行能力
環(huán)評公示相關推薦
鄂ICP備17016276號-1