企業(yè)網(wǎng)絡(luò)案例(編輯修改稿)
2025-03-08 07:29 本頁面
【文章內(nèi)容簡介】 由器，保護(hù)原用戶的投入。? （ 5）高性能主干路由器保證網(wǎng)絡(luò)系統(tǒng)路由數(shù)據(jù)速度。? （ 6）三條鏈路容錯保證網(wǎng)絡(luò)系統(tǒng)主干可靠。? （ 7）既保證主干網(wǎng)絡(luò)系統(tǒng)可靠性，可擴(kuò)展性好，又可適應(yīng)將來發(fā)展。? （ 8）使用 CiscoWorks 2023對網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理。2023年 8月 6日28? 所用技術(shù)與應(yīng)用? （ 1） IP通信技術(shù)是廣域網(wǎng)上使用最廣泛的第三層通信協(xié)議，帶寬與開銷小。? 2）使用適應(yīng)性好的路由協(xié)議如 OSPF、EIGRP等鏈路狀態(tài)路由協(xié)議，對網(wǎng)絡(luò)鏈路故障進(jìn)行快速定位。? （ 3）使用 EIGRP可以實現(xiàn)不同鏈路之間的負(fù)載均衡，使用 OSPF可實現(xiàn)網(wǎng)絡(luò)層次管理及負(fù)載均衡。2023年 8月 6日29? （ 4）在 QoS方面，可以使用排隊技術(shù)、帶寬預(yù)留技術(shù)、隊列整形、優(yōu)先級技術(shù)對不同類應(yīng)用給予不同級別與帶寬，實現(xiàn)總部與子公司之間數(shù)據(jù)傳送的優(yōu)先級。? （ 5）線路備份方面主要有 DDR、 HSRP、路由協(xié)議內(nèi)置特性實現(xiàn)。2023年 8月 6日30? ? 保證信息、資金服務(wù)器工作站的可靠運(yùn)行。? ? 1．行情服務(wù)器選型? 使用雙機(jī)單柜實現(xiàn)行情服務(wù)器容錯。服務(wù)器選用 Compaq Proliant DL760。? ? 資金服務(wù)器選用二臺 Compaq Proliant DL 580機(jī)柜式服務(wù)器。二臺服務(wù)器之間數(shù)據(jù)同步備份通2023年 8月 6日31? 過 OCTOPUS軟件實現(xiàn)，當(dāng)一臺服務(wù)器故障時可自動或手工切換至另一臺服務(wù)器。? ? 陣列柜使用康柏 Storage Works RAID Array 4100。? （一）? 機(jī)房處理機(jī)推薦選用 Compaq DL320。? (二 )? 機(jī)房處理機(jī)也可選用圓明 1010r服務(wù)器。2023年 8月 6日32? 6. 軟件產(chǎn)品選型? （ 1）信息服務(wù)器容錯軟件? 信息服務(wù)器容錯軟件選用 OEM Legato公司的 NHAS軟件。? （ 2）資金服務(wù)器容錯軟件? 目前比較多的軟件備份主要有 Lifekeep、Costandby、 Octopus。建議使用 Octopus軟件。2023年 8月 6日337． 6 網(wǎng)絡(luò)安全系統(tǒng)? ? ? 網(wǎng)絡(luò)服務(wù)提供系統(tǒng)可能存在的安全威脅來自以下方面：? （ 1）操作系統(tǒng)的安全性。? （ 2）來自外部非法用戶或者黑客的攻擊。? （ 3）來自內(nèi)部網(wǎng)用戶的安全威脅。? （ 4）缺少有效的保護(hù)措施。2023年 8月 6日34? （ 5）缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)的安全性。? （ 6）采用的 TCP/IP協(xié)議族軟件，本身缺乏安全性。? （ 7）未能對來自 Inter的電子郵件挾帶的病毒及 Web瀏覽可能存在的惡意Java/ActiveX控件進(jìn)行有效控制。? （ 8）應(yīng)用服務(wù)系統(tǒng)在訪問控制及安全通訊方面考慮較少，容易造成損失。2023年 8月 6日35? ? 針對網(wǎng)絡(luò)系統(tǒng)實際運(yùn)行的 TCP/IP協(xié)議，網(wǎng)絡(luò)安全貫穿于信息系統(tǒng)的４個層次。? （ 1）物理層。? （ 2）鏈路層。? （ 3）網(wǎng)絡(luò)層。? （ 4）操作系統(tǒng)。? （ 5）應(yīng)用平臺。? （ 6）應(yīng)用系統(tǒng)。2023年 8月 6日36? 3．廣域網(wǎng)的安全的必要性? 由于廣域網(wǎng)采用公網(wǎng)傳輸數(shù)據(jù)，因而在廣域網(wǎng)上進(jìn)行傳輸時信息也可能會被不法分子截取。如子公司從異地上發(fā)一個信息到總部時，這個信息包就有可能被人截取和利用。因。此在廣域網(wǎng)一定要設(shè)計安全系統(tǒng)2023年 8月 6日37? ? 通過實行以下幾項技術(shù)的運(yùn)用， XX金融集團(tuán)的計算機(jī)網(wǎng)絡(luò)的安全將得到充分的保證（ 1）防火墻技術(shù)。? （ 2）入侵檢測技術(shù)。? （ 3）漏洞掃描安全評估技術(shù)。? （ 4）防病毒技術(shù)。2023年 8月 6日38? ? （ Access Control List ， ACL）? Cisco路由器操作系統(tǒng) IOS通過訪問控制列表（ACL）技術(shù)支持包過濾防火墻技術(shù)，根據(jù)事先確定的安全策略建立相應(yīng)的訪問列表，可以對數(shù)據(jù)包、路由信息包進(jìn)行攔截與控制，可以根據(jù)源 /目的地址、協(xié)議類型、 TCP端口號進(jìn)行控制。? （ Network Address Translation，NAT）? Cisco路由器操作系統(tǒng) IOS的防火墻功能還包括IP地址轉(zhuǎn)換的功能。2023年 8月 6日39? ? 為了保證發(fā)出和進(jìn)入的路由更新不被竊取和攻擊， Cisco路由器操作系統(tǒng) IOS提供對動態(tài)路由協(xié)議進(jìn)行加密和認(rèn)證的技術(shù)，只有在經(jīng)過認(rèn)證的路由器才能互相學(xué)習(xí)路由信息，同時路由信息的傳輸完全是以加
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1