基于vlan技術(shù)的銀行網(wǎng)絡(luò)設(shè)計(jì)與組建畢業(yè)論文-資料下載頁
2025-08-16 14:06本頁面
【導(dǎo)讀】一個企業(yè)網(wǎng)絡(luò)解決方案。VLAN和防火墻來保證企業(yè)局域網(wǎng)網(wǎng)絡(luò)的安全。和加強(qiáng)銀行自身競爭力的關(guān)鍵。為了適應(yīng)銀行業(yè)日益激烈的競爭，為了給客戶提。統(tǒng)一的業(yè)務(wù)系統(tǒng)，這是實(shí)現(xiàn)全國數(shù)據(jù)大集中工作的前提和基礎(chǔ)。制，這種控制可以阻止那些不符合既定規(guī)則數(shù)據(jù)包的傳輸。入侵的幾率，因此，防火墻的數(shù)據(jù)包捕獲具有很強(qiáng)的現(xiàn)實(shí)意義?？偩€型的混合型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)也為企業(yè)帶來了極大的方便。隨著工商銀行業(yè)務(wù)的不斷發(fā)展，原先的網(wǎng)絡(luò)在控制、管理和安全性等方面。較高的應(yīng)用在工商銀行推廣，原有的網(wǎng)絡(luò)也很難滿足這些應(yīng)用的要求。行江西省分行骨干網(wǎng)改造項(xiàng)目。系統(tǒng)主干采用萬兆以太網(wǎng)10000M交換，下屬子。交換機(jī)要求采用主流、成熟、信譽(yù)和售后服務(wù)。都能較好的解決突發(fā)數(shù)據(jù)量增加和密。集服務(wù)請求的實(shí)時響應(yīng)等問題。本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因。管理樓的主機(jī)房中的UPS電源的配備，能保證主機(jī)房及財(cái)務(wù)部門因。式對主機(jī)進(jìn)行維護(hù)。圖2-1為銀行局域網(wǎng)主干拓?fù)鋱D。
【正文】 應(yīng)用流量是明文格式，就必須檢測 HTTP 請求的 URL 部分，這就需要一種方案不僅能檢查 RUL，還能檢查請求的其余部分。 5. TCP/IP 終止。 應(yīng)用層攻擊涉及多種數(shù)據(jù)包，并且常常涉及不同的數(shù)據(jù)流。流量分析系統(tǒng)要發(fā)揮功效，就必須在用戶與應(yīng)用保持互動的整個會話期間，能夠檢測數(shù)據(jù)包和請求，以尋找攻擊行為。 6. 訪問網(wǎng)絡(luò)進(jìn)程跟蹤。 這是防火墻技術(shù)的最基本部分，判斷進(jìn)程訪問網(wǎng)絡(luò)的合法性，進(jìn)行有效攔截。這項(xiàng)功能通常借助于 TDI 層的網(wǎng)絡(luò)數(shù)據(jù)攔截，得到操作網(wǎng)絡(luò)數(shù)據(jù)報(bào)的 進(jìn)程的詳細(xì)信息加以實(shí)現(xiàn)。 VPN 設(shè)置 公司員工可能需要經(jīng)常出差或者在外辦公，需要通過公網(wǎng)訪問公司網(wǎng)絡(luò)，這時數(shù)據(jù)在公網(wǎng)上傳播就很不安全，所以我們需要一條專門的通道來安全傳輸信息，這就是 VPN（虛擬專用網(wǎng)）。 作為一個公網(wǎng)上的一個臨時連接， VPN 的作用是巨大的。他是一條在公共網(wǎng)絡(luò)中最安全穩(wěn)定的隧道。虛擬專用網(wǎng)對企業(yè)局域網(wǎng)的擴(kuò)張帶來了非常大的影響，這樣的設(shè)計(jì)就可以在異地也可以向在同一個局域網(wǎng)中訪問得到一樣的效果。一個企業(yè)的虛擬專用網(wǎng)解決方案減少了上網(wǎng)的費(fèi)用。 VPN 業(yè)務(wù)都是基 于隧道技術(shù)實(shí)現(xiàn)的。 VPN 主要采用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。如圖 43 VPN 原理示意圖： 15 圖 43 VPN 原理示意圖 三樓交換機(jī) IP 地址 ping tel px99 fujinxin en kangnaier zonghelou_3600_52C 查詢 mac 地址 vlan、接口對應(yīng)表 show macaddresstable | include “ mac 地址” config terminal vlan 3 switchport interface ether 0/0/3 quit Write 推出交換機(jī)系統(tǒng) Quit 在本方案中，我們采用 ipVPN 技術(shù)。 IpVPN 是指在運(yùn)行 ip 協(xié)議的網(wǎng)絡(luò)上實(shí)現(xiàn) VPN。該 VPN 技術(shù)的實(shí)現(xiàn)是通過隧道（ tunnel）進(jìn)行連接。借助隧道 VPN 使我們能夠完全控制數(shù)據(jù)流，隧道提供了一層名副其實(shí)的安全保障。目前各種 VPN 安全協(xié)議中， IPsec 的保密性是最好的。 IPsec 使用了 IPsec 隧道模式，在這種隧道模式中，用戶的數(shù)據(jù)包加密后，封裝進(jìn)新的 ip。這樣在新的數(shù)據(jù)包中，分別以開通器和終端器的地址掩蔽用戶和宿主服務(wù)器的地址。 我們選用的 ASA5500 系列防火墻具有 VPN 功能，所以不需要額外購買 VPN 設(shè)備。利用 Cisco ASA 5500 系列，不需要增加成本，也不需要提高設(shè)計(jì)、部署或運(yùn)作的復(fù)雜性，就能夠?qū)⒃L問控制、應(yīng)用檢測和威脅防御作為 VPN 解決方案的一部分。管理員只需制定一個網(wǎng)絡(luò)策略，就可以既提高安全性，又保持網(wǎng)絡(luò)環(huán)境的可訪問性。 16 5 總結(jié) 和展望 本文以 具體 工商銀行 局域 網(wǎng)建設(shè)為背景，根據(jù)這個行業(yè)的特定要求做的一個企業(yè)網(wǎng)絡(luò)解決方案。其中應(yīng)用了現(xiàn)今企業(yè)網(wǎng)絡(luò)中較為常用的主流技術(shù)。網(wǎng)絡(luò)整體采用的是神州數(shù)碼設(shè)備的三層架構(gòu)，使用神州數(shù)碼設(shè)備來建設(shè) KNE 企業(yè)網(wǎng)結(jié)構(gòu)的優(yōu)點(diǎn)是設(shè)備負(fù)載均衡、穩(wěn)定性好、易擴(kuò)展，可以變大為小，進(jìn)行分層管理，因?yàn)檫M(jìn)行了分導(dǎo)，所以網(wǎng)絡(luò)故障排查也比較容易在網(wǎng)絡(luò)安全方面我們使用了 VLAN 技術(shù)和 ACL 技術(shù)。通過這兩個技術(shù)作為企業(yè)網(wǎng)絡(luò)的安全策略。不僅僅防止了內(nèi)網(wǎng)中無授權(quán)的人員進(jìn)行訪問機(jī)密機(jī)器，同時也給公司外部人員想入侵內(nèi)部制 造了困難，通過這種非授權(quán)訪問有效的提高了網(wǎng)絡(luò)的安全性。而在內(nèi)部網(wǎng)絡(luò)與 Inter 之間我們則采用硬件防火墻將兩部分網(wǎng)絡(luò)隔離開。 本次企業(yè)建設(shè)過程中也存在很多不足，由于能力有限，對于很多新的技術(shù)和方法還沒有使用上，但在以后的工作過程會不斷努力、盡量進(jìn)完善，所以方案中用到的技術(shù)有限，特別在服務(wù)器的搭建上，沒有經(jīng)過大量的壓力測試，可能方案在實(shí)踐的工作中有一定的缺陷。這方面會在導(dǎo)師的指導(dǎo)下進(jìn)行逐步完善。 17 參考文獻(xiàn) [1] 陜?nèi)A編 著 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)用教程》 [M] 北京：清華大學(xué)出版社， 2020， 2 [2] 劉強(qiáng)，陳越，駱斌 等著 《“軟件工程”教學(xué)課程實(shí)施方案》 北京：中國大學(xué)教學(xué)，2020 年第 2 期 [3] 吉誠 著 《企業(yè)網(wǎng)絡(luò)設(shè)計(jì)》 ，電腦知識與技術(shù) 2020 年第 5 期 [4] 張海藩 著 《軟件工程導(dǎo)論（第四版）》 [M] 北京：清華大學(xué)出版社， 2020 [5] 石炎生，郭觀七 主編《計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)用教程》 [M]北京：電子工業(yè)出版社， 2020，3 [6] (美 )Shari Lawrence Pfleeger， (加 )Joanne ，楊衛(wèi)東 著 《軟件工程（第三版 )》 北京：中國郵電出版社， 2020 [7] 盧開澄 著 《計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全》 [M] 北京：清華大學(xué)出版社， 2020 [8] 王文斌，王黎玲 等編著《計(jì)算機(jī)網(wǎng)絡(luò)安全》 [M] 北京： 清華大學(xué)出版社， 2020， 6 [9] 顧巧論 著 《計(jì)算機(jī)網(wǎng)絡(luò)安全》 [M] 北京：科學(xué)出版社， 2020 [10] 張逸 著《軟件設(shè)計(jì)的精要與模式》北京：電子工業(yè)出版社， 2020,6 [11] （美） Randall Hyde 著《編程卓越之道》北京：電子工業(yè)出版社， 2020， 4 [12] Andrew S. Tanenbaum 著 《計(jì)算機(jī)網(wǎng)絡(luò)》 北京：清華大學(xué)出版社， 2020 [13] 謝希仁 著 《計(jì)算機(jī)網(wǎng)絡(luò)》 [M] 北京：電子工業(yè)出版社， 2020 [14] 吳功宜 著 《計(jì)算機(jī)網(wǎng)絡(luò)》 [M] 北京：清華大學(xué)出版社， 2020 [15] （美）彼德森，戴維 著，葉新銘 等譯 《計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)方法》 [M] 北京：機(jī)械工業(yè)出版社， 2020 18
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1