企業(yè)網(wǎng)絡(luò)安全設(shè)計及解決方案-資料下載頁
2025-10-26 08:05本頁面
【導(dǎo)讀】專利的安全性，本設(shè)計針對華城公司的網(wǎng)絡(luò)安全系統(tǒng)問題進行精密細(xì)致的研究，火墻技術(shù)、vpn、病毒防護等技術(shù)，來實現(xiàn)企業(yè)的網(wǎng)絡(luò)安全。致力于建立一款符。的正常運行對網(wǎng)絡(luò)安全提出了更高的要求。信息安全防范應(yīng)做整體的考慮，全面覆蓋信。貫穿安全防范活動的始終。像病毒入侵和黑客攻擊之類的網(wǎng)絡(luò)安全事件，目前主要是通過網(wǎng)絡(luò)進行的，而且?guī)?。乎每時每刻都在發(fā)生，遍及全球。和操作，用戶郵件的非法截取和更改等都是普遍存在的安全事實。采取足夠的安全防范措施，甚至可以說要在利益均衡情況下不惜一切代價。企業(yè)網(wǎng)絡(luò)安全策略的實施是一項系統(tǒng)工程，它涉及許多方面。因此既要充分考慮到那些。有足夠的重視，不能孤立地看待任何一個安全隱患和安全措施。關(guān)鍵部門的非法訪問和敏感信息外泄。嗅探器、IDS、IPS系統(tǒng)，甚至配置網(wǎng)絡(luò)安全隔離系統(tǒng)，對內(nèi)、外網(wǎng)絡(luò)進行安全隔離；實際需要配置好相應(yīng)的數(shù)據(jù)策略，并按策略認(rèn)真執(zhí)行。
【正文】 動作包括 permit 允許，拒絕 deny， 以及其他的特定的服務(wù)。這里允許內(nèi)部訪問外部和 DMZ區(qū)域，而 DMZ和 Inteer 不允許訪問內(nèi)部 。 但是處于中間位置的 DMZ可以允許 Inteer的訪問。所以要添加好幾條 NAT 策略 。 在網(wǎng)絡(luò)接口處如圖 所示 : 圖 網(wǎng)絡(luò)接口處配置示意圖 要配置 3 個以太網(wǎng)接口為 up，安全區(qū)域分別為 eth1： l2trust， eth0： l2untrust，eth2： l2DMZ。其中接外網(wǎng)的 eth0 工作模式為路由模式，其余接 DMZ 和內(nèi)部的都為NAT 模式。如圖 所示 : 圖 以太網(wǎng)接口配置示意圖 同時為他們配好相應(yīng)的網(wǎng)絡(luò)地址， eth0 為 ， eth1： ， eth2 。 華城公司網(wǎng)絡(luò) VPN 配置 華城公司 網(wǎng)絡(luò)的 VPN 功能主要也是通過上面的防火墻實現(xiàn)的 。 如圖 ,圖 所示 : 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè) 設(shè)計 第 17 頁 圖 PPTP 協(xié)議示意圖 圖 PPTP 示意圖 這里我們使用 PPTP 協(xié)議來實現(xiàn) VPN，首先是新增 PPTP 地址池，范圍為 如圖 所示 : 圖 PPTP 協(xié)議實現(xiàn) VPN 示意圖 在 PPTP 設(shè)置里面，選擇 Chap 加密認(rèn)證，加密方式 mppe128。 DNS 分別為， MTU 為 500。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè) 設(shè)計 第 18 頁 華城公司網(wǎng)絡(luò)防病毒措施 針對華城公司 網(wǎng)絡(luò)的現(xiàn)狀，在綜合考慮了公司對防病毒系統(tǒng)的性能要求、成本和安全性以后，我 選用江民殺毒軟件 KV 網(wǎng)絡(luò)版來在內(nèi)網(wǎng)中進行防病毒系統(tǒng)的建立。 產(chǎn)品特點 : KV 網(wǎng)絡(luò)版是為各種簡單或復(fù)雜網(wǎng)絡(luò)環(huán)境設(shè)計的計算機病毒網(wǎng)絡(luò)防護系統(tǒng)，即適用于包含若干臺主機的單一網(wǎng)段網(wǎng)絡(luò)，也適用于包含各種 WEB 服務(wù)器、郵件服務(wù)器、應(yīng)用服務(wù)器，以及分布在不同城市，包含數(shù)十萬臺主機的超大型網(wǎng)絡(luò)。 KV 網(wǎng)絡(luò)版具有以下顯著特點： （ 1） 先進的體系結(jié)構(gòu) （ 2） 超強的殺毒能力 （ 3） 完備的遠(yuǎn)程控制 （ 4） 方便的分級、分組管理 華城公司 網(wǎng)絡(luò) KV 網(wǎng)絡(luò)版的主控制中心部署在 DMZ 服務(wù)器區(qū)，子控制中心部署在3 層交換機的一臺服務(wù)器上。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 所示 : 圖 主控制中心部署圖 子控制中心與主控制中心關(guān)系 [6]: 控制中心負(fù)責(zé)整個 KV 網(wǎng)絡(luò)版的管理與控制，是整個 KV 網(wǎng)絡(luò)版的核心，在部署KV 網(wǎng)絡(luò)時，必須首先安裝。除了對網(wǎng)絡(luò)中的計算機進行日常的管理與控制外，它還實時地記錄著 KV 網(wǎng)絡(luò)版防護體系內(nèi)每臺計算機上的病毒監(jiān)控、查殺病毒和升級等信息。在 1 個網(wǎng)段內(nèi)僅允許安裝 1 臺控制中心。 根據(jù)控制中心所處的網(wǎng)段的不同，可以將控制中心劃分為主控制中心和子控制中心，子控制中心除了要 完成控制中心的功能外，還要負(fù)責(zé)與它的上級 —— 主控制中心進行通信。這里的“主”和“子”是一個 相對的重慶信息技術(shù)職業(yè)學(xué)院畢業(yè) 設(shè)計 第 19 頁 概念：每個控制中心對于它的下級的網(wǎng)段來說都是主控制中心，對于它的上級的網(wǎng)段來說又是子控制中心，這種控制結(jié)構(gòu)可以根據(jù)網(wǎng)絡(luò)的需要無限的延伸下去。 為華城公司網(wǎng)絡(luò)安裝好 KV 網(wǎng)絡(luò)版殺毒軟件后，為期配置軟件的安全策略。對華城公司客戶端計算機的 KV 軟件實現(xiàn)更為完善的遠(yuǎn)程控制功能，利用 KV 軟件控制中心的“策略設(shè)置”功能 組來實現(xiàn)。在此功能中可以針對單一客戶端、邏輯組、全網(wǎng)進行具有針對性的安全策略設(shè)置。在“策略設(shè)置”下拉菜單中，我們可以找到“掃描設(shè)置”、“反垃圾郵件”、“網(wǎng)址過濾”等與平時安全應(yīng)用密切相關(guān)的各項應(yīng)用配置選項，如圖 所示 [7]。 圖 “策略設(shè)置”命令菜單 為華城公司網(wǎng)絡(luò) KV 網(wǎng)絡(luò)版殺毒軟件配置“掃描設(shè)置”，掃描設(shè)置可對當(dāng)前選擇的任意組或者任意節(jié)點的客戶端進行更加細(xì)化的掃描設(shè)置。華城公司可以自己設(shè)定適合于自己網(wǎng)絡(luò)環(huán)境的掃描方案，針對不同的策略對不同的客戶端進行分發(fā)不同的掃描命令?？梢韵掳l(fā)以下命令到 節(jié)點計算機：掃描目標(biāo)，定時掃描，分類掃描，不掃描文件夾，掃描報告，簡單而實用的設(shè)置頁大大的增加了網(wǎng)絡(luò)管理的易用性。其中掃描目標(biāo)的設(shè)置界面如圖 所示。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè) 設(shè)計 第 20 頁 圖 掃描目標(biāo)配置 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè) 設(shè)計 第 21 頁 總結(jié) 隨著網(wǎng)絡(luò)應(yīng)用的深入普及，網(wǎng)絡(luò)安全越來越重要，國家和企業(yè)都對建立一個安全的網(wǎng)絡(luò)有了更高的要求。鑒于國家和各單位領(lǐng)導(dǎo)的重視，涉及信息安全的經(jīng)費逐年增加，但是信息安全并不是在市場上所有安全產(chǎn)品的堆砌，因為這種堆砌不僅會在經(jīng)濟造成相當(dāng)大的浪費、在人力上造成很大浪費，更重要的是它沒有達到防護的效果，因此完善的計算機網(wǎng)絡(luò)安全方案 就顯得十分重要。通過這次深入的實踐，本人對計算機網(wǎng)絡(luò)安全的了解也越來越深。一個特定系統(tǒng)的網(wǎng)絡(luò)安全方案，應(yīng)建立在對網(wǎng)絡(luò)風(fēng)險分析的基礎(chǔ)上，結(jié)合系統(tǒng)的實際應(yīng)用而做。由于各個系統(tǒng)的應(yīng)用不同，不能簡單地把信息系統(tǒng)的網(wǎng)絡(luò)安全方案固化為一個模式，用這個模子去套所有的信息系統(tǒng)。 本文作者對一個實際的網(wǎng)絡(luò)的安全案例進行了設(shè)計與實現(xiàn)，在具體實現(xiàn)過程中有成功的喜悅，但更多的是痛苦的經(jīng)驗，計算機網(wǎng)絡(luò)的安全還有漫長的路要走，信息安全包含復(fù)雜的技術(shù)問題，涉及的問題很深，當(dāng)然限于作者的水平和能力，其中還有不少觀點和做法值得探討，希望各位 專家和同行批評指教。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè) 設(shè)計 第 22 頁 致謝 通過這一階段的努力，我的畢業(yè)設(shè)計《華城公司網(wǎng)絡(luò)安全的設(shè)計及方案》終于完成了，這意味著我的大學(xué)生活即將結(jié)束，在大學(xué)階段，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師，同學(xué)和領(lǐng)導(dǎo)的關(guān)心，支持和鼓勵是分不開的，在大學(xué)的最后學(xué)習(xí)階段 —— 畢業(yè)設(shè)計的寫作過程中，我的指導(dǎo)老師陳老師傾注了大量的心血，從選題到大綱，再到正文的撰寫和修改，老師悉心的指出設(shè)計中的具體問題，嚴(yán)格把關(guān)，在此我表示衷心感謝。同時我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和 支持的各位老師。各位領(lǐng)導(dǎo)。寫作畢業(yè)設(shè)計是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)設(shè)計的完成，同樣也意味著新的學(xué)習(xí)生活開始。在今后的工作中，我一定會勤奮。求實。創(chuàng)新精神繼續(xù)下去。 感謝各位老師的批評指導(dǎo)。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè) 設(shè)計 第 23 頁 參考文獻 [1]王達 .《 網(wǎng)管員必讀 — 網(wǎng)絡(luò)安全 》 .北京：機械工業(yè)出版社， 2020． 3 P1013 [2]黃傳河 .《 網(wǎng)絡(luò)規(guī)劃設(shè)計師教程 》 .北京：機械工業(yè)出版社， 2020． 5 P67 68 [3]張千里 .《 網(wǎng)絡(luò)安全新技術(shù) 》 .北京：人民郵電出版社， P20 25 30 [4]王衛(wèi)紅 .《 計算機網(wǎng)絡(luò)與互聯(lián)網(wǎng) 》 .北京：機械工業(yè)出版社， 2020． 8 P3033 [5]揚衛(wèi)東 .《 網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計 》 . [6]張千里，陳光英 . 《 網(wǎng)絡(luò)安全新技術(shù) 》 .北京：人民郵電出版社， 2020 P6769 [7]萬博公司技術(shù)部 .《 網(wǎng)絡(luò)系統(tǒng)集成行業(yè)使用方案 》 .海洋出版社， 2020 P5557
公司管理相關(guān)推薦
鄂ICP備17016276號-1