網絡專業(yè)中小型企業(yè)級網絡搭建與安全實現畢業(yè)論文-資料下載頁
2025-06-24 07:01本頁面
【正文】 是保障內部網絡和服務器不受外界的攻擊，企業(yè)局域網一般都需要在其核internet的連接處安裝防火墻，來控制外界對局域網的訪問。而且在局域網內部，一些比較重要的，保密的區(qū)塊，最好也和局域網中的普通應用隔離，以保證其數據的安全。整個企業(yè)分為外網區(qū)、內網區(qū)、和服務器區(qū)（一共架設了四個硬件防火墻，和防火墻軟件形成了雙層保護）外網區(qū)：過濾對本公司有害的信息的進入（服務器、內網的第一層保護）服務器區(qū)：保護了公司服務器的安全，免受攻擊（服務器的第二層保護）內網區(qū)：公司里的財務部主機里包含著公司里的多有資金的信息，所以在sw2之間架設了一臺硬件防火墻（對財務部進行第二層保護）因為經理室里的主機往往記錄了許多公司里的機密，所以除了安裝軟件防火墻之外，還得安裝一個硬件防火墻（對經理室進行第二層保護）（1）由于企業(yè)可以與外網訪問，所以在R4與外網路由之間設置一個防火墻（如下圖所示）圖1（2）由于外網用戶可以訪問服務器所以在服務器與R4路由之間使用一個防火墻（如下圖所示）圖2（3）財務部與SW2之間放一個防火墻（如下圖所示）圖3（4）經理辦公室與SW1之間放一個防火墻（如下圖所示）圖4五、結論經過了實習期間的網絡配置，我們組終于完成了，在本次配置中，本小組主要對該網絡進行了如下設計：（1）、對本公司使用了四個硬件防火墻（充分保護了網絡中數據的流通安全性，有效制止一些攻擊）（2）、除了架設了硬件防火墻之外，在每一臺機子上都安裝了相應的防火墻軟件和防木馬軟件（防止不法用戶惡意破壞公司里的計算機）（3）、為了使外網用戶不能進行非法地進行訪問其它內部計算機，我們做了ACL和OSPF，外網用戶只能訪問，限制了外網用戶訪問內部計算機和FTP。（4）、市場部不能訪問財務部主機。（5）、財務部只能訪問內部計算機和公司服務器。（6）、內網能訪問外網。本來想加上網絡流量控制，使得限制本公司日常流量，有效地控制帶寬，考慮到控制流量就要新增一個部門（作為日常維護公司網絡），因為本技術人員技術有限所以目前正在改進。還有服務器備份也是技術有限，所以還只是個設想。本網絡主要限制了外網用訪問本公司內部計算機，只能訪問卻不能訪問ftp，過濾了所有不法的信息的流通，保證財務部與經理部計算機的安全。改進：進行限制流量設計，限制日常流量，有效控制帶寬。架設備份服務器。六、致謝 在實訓過程中非常感謝劉少坤老師的指導，在這段時間里我學到了很多項目設計的知識，獲取了一定的項目經驗，提高了我的動手操作的能力，更重要的是我從老師這里學會了如何去自行解決問題，這對我將來走向工作崗位提供了很大的幫助，甚至會影響我的一生?！緟⒖嘉墨I】：科技情報開發(fā)與經濟，2006 :人民郵電出版社，2005:電子工業(yè)出版社，2004:科技情報開發(fā)與經濟，2004,計算機網絡世界,2004,4 ,P23:信息技術，2002，6?。航K電器，2004，68. 肖曉梅,: 科技廣場，,涂保東,計算機網絡技術于應用(第四版),上海交通大學出版社,2003(第六版),北京人民郵電出版社,2003，上?？茖W普及出版社,2004（第2版）北京:北京航空航天大學出版社,2003,9:北京航空航天大學出版社,20
語文相關推薦
鄂ICP備17016276號-1