企業(yè)網絡案例(編輯修改稿)
2025-03-08 07:29 本頁面
【文章內容簡介】 由器，保護原用戶的投入。? （ 5）高性能主干路由器保證網絡系統(tǒng)路由數(shù)據速度。? （ 6）三條鏈路容錯保證網絡系統(tǒng)主干可靠。? （ 7）既保證主干網絡系統(tǒng)可靠性，可擴展性好，又可適應將來發(fā)展。? （ 8）使用 CiscoWorks 2023對網絡系統(tǒng)進行管理。2023年 8月 6日28? 所用技術與應用? （ 1） IP通信技術是廣域網上使用最廣泛的第三層通信協(xié)議，帶寬與開銷小。? 2）使用適應性好的路由協(xié)議如 OSPF、EIGRP等鏈路狀態(tài)路由協(xié)議，對網絡鏈路故障進行快速定位。? （ 3）使用 EIGRP可以實現(xiàn)不同鏈路之間的負載均衡，使用 OSPF可實現(xiàn)網絡層次管理及負載均衡。2023年 8月 6日29? （ 4）在 QoS方面，可以使用排隊技術、帶寬預留技術、隊列整形、優(yōu)先級技術對不同類應用給予不同級別與帶寬，實現(xiàn)總部與子公司之間數(shù)據傳送的優(yōu)先級。? （ 5）線路備份方面主要有 DDR、 HSRP、路由協(xié)議內置特性實現(xiàn)。2023年 8月 6日30? ? 保證信息、資金服務器工作站的可靠運行。? ? 1．行情服務器選型? 使用雙機單柜實現(xiàn)行情服務器容錯。服務器選用 Compaq Proliant DL760。? ? 資金服務器選用二臺 Compaq Proliant DL 580機柜式服務器。二臺服務器之間數(shù)據同步備份通2023年 8月 6日31? 過 OCTOPUS軟件實現(xiàn)，當一臺服務器故障時可自動或手工切換至另一臺服務器。? ? 陣列柜使用康柏 Storage Works RAID Array 4100。? （一）? 機房處理機推薦選用 Compaq DL320。? (二 )? 機房處理機也可選用圓明 1010r服務器。2023年 8月 6日32? 6. 軟件產品選型? （ 1）信息服務器容錯軟件? 信息服務器容錯軟件選用 OEM Legato公司的 NHAS軟件。? （ 2）資金服務器容錯軟件? 目前比較多的軟件備份主要有 Lifekeep、Costandby、 Octopus。建議使用 Octopus軟件。2023年 8月 6日337． 6 網絡安全系統(tǒng)? ? ? 網絡服務提供系統(tǒng)可能存在的安全威脅來自以下方面：? （ 1）操作系統(tǒng)的安全性。? （ 2）來自外部非法用戶或者黑客的攻擊。? （ 3）來自內部網用戶的安全威脅。? （ 4）缺少有效的保護措施。2023年 8月 6日34? （ 5）缺乏有效的手段監(jiān)視、評估網絡系統(tǒng)的安全性。? （ 6）采用的 TCP/IP協(xié)議族軟件，本身缺乏安全性。? （ 7）未能對來自 Inter的電子郵件挾帶的病毒及 Web瀏覽可能存在的惡意Java/ActiveX控件進行有效控制。? （ 8）應用服務系統(tǒng)在訪問控制及安全通訊方面考慮較少，容易造成損失。2023年 8月 6日35? ? 針對網絡系統(tǒng)實際運行的 TCP/IP協(xié)議，網絡安全貫穿于信息系統(tǒng)的４個層次。? （ 1）物理層。? （ 2）鏈路層。? （ 3）網絡層。? （ 4）操作系統(tǒng)。? （ 5）應用平臺。? （ 6）應用系統(tǒng)。2023年 8月 6日36? 3．廣域網的安全的必要性? 由于廣域網采用公網傳輸數(shù)據，因而在廣域網上進行傳輸時信息也可能會被不法分子截取。如子公司從異地上發(fā)一個信息到總部時，這個信息包就有可能被人截取和利用。因。此在廣域網一定要設計安全系統(tǒng)2023年 8月 6日37? ? 通過實行以下幾項技術的運用， XX金融集團的計算機網絡的安全將得到充分的保證（ 1）防火墻技術。? （ 2）入侵檢測技術。? （ 3）漏洞掃描安全評估技術。? （ 4）防病毒技術。2023年 8月 6日38? ? （ Access Control List ， ACL）? Cisco路由器操作系統(tǒng) IOS通過訪問控制列表（ACL）技術支持包過濾防火墻技術，根據事先確定的安全策略建立相應的訪問列表，可以對數(shù)據包、路由信息包進行攔截與控制，可以根據源 /目的地址、協(xié)議類型、 TCP端口號進行控制。? （ Network Address Translation，NAT）? Cisco路由器操作系統(tǒng) IOS的防火墻功能還包括IP地址轉換的功能。2023年 8月 6日39? ? 為了保證發(fā)出和進入的路由更新不被竊取和攻擊， Cisco路由器操作系統(tǒng) IOS提供對動態(tài)路由協(xié)議進行加密和認證的技術，只有在經過認證的路由器才能互相學習路由信息，同時路由信息的傳輸完全是以加
環(huán)評公示相關推薦
鄂ICP備17016276號-1