網(wǎng)絡專業(yè)中小型企業(yè)級網(wǎng)絡搭建與安全實現(xiàn)畢業(yè)論文-資料下載頁
2025-06-24 07:01本頁面
【正文】 是保障內(nèi)部網(wǎng)絡和服務器不受外界的攻擊，企業(yè)局域網(wǎng)一般都需要在其核internet的連接處安裝防火墻，來控制外界對局域網(wǎng)的訪問。而且在局域網(wǎng)內(nèi)部，一些比較重要的，保密的區(qū)塊，最好也和局域網(wǎng)中的普通應用隔離，以保證其數(shù)據(jù)的安全。整個企業(yè)分為外網(wǎng)區(qū)、內(nèi)網(wǎng)區(qū)、和服務器區(qū)（一共架設了四個硬件防火墻，和防火墻軟件形成了雙層保護）外網(wǎng)區(qū)：過濾對本公司有害的信息的進入（服務器、內(nèi)網(wǎng)的第一層保護）服務器區(qū)：保護了公司服務器的安全，免受攻擊（服務器的第二層保護）內(nèi)網(wǎng)區(qū)：公司里的財務部主機里包含著公司里的多有資金的信息，所以在sw2之間架設了一臺硬件防火墻（對財務部進行第二層保護）因為經(jīng)理室里的主機往往記錄了許多公司里的機密，所以除了安裝軟件防火墻之外，還得安裝一個硬件防火墻（對經(jīng)理室進行第二層保護）（1）由于企業(yè)可以與外網(wǎng)訪問，所以在R4與外網(wǎng)路由之間設置一個防火墻（如下圖所示）圖1（2）由于外網(wǎng)用戶可以訪問服務器所以在服務器與R4路由之間使用一個防火墻（如下圖所示）圖2（3）財務部與SW2之間放一個防火墻（如下圖所示）圖3（4）經(jīng)理辦公室與SW1之間放一個防火墻（如下圖所示）圖4五、結(jié)論經(jīng)過了實習期間的網(wǎng)絡配置，我們組終于完成了，在本次配置中，本小組主要對該網(wǎng)絡進行了如下設計：（1）、對本公司使用了四個硬件防火墻（充分保護了網(wǎng)絡中數(shù)據(jù)的流通安全性，有效制止一些攻擊）（2）、除了架設了硬件防火墻之外，在每一臺機子上都安裝了相應的防火墻軟件和防木馬軟件（防止不法用戶惡意破壞公司里的計算機）（3）、為了使外網(wǎng)用戶不能進行非法地進行訪問其它內(nèi)部計算機，我們做了ACL和OSPF，外網(wǎng)用戶只能訪問，限制了外網(wǎng)用戶訪問內(nèi)部計算機和FTP。（4）、市場部不能訪問財務部主機。（5）、財務部只能訪問內(nèi)部計算機和公司服務器。（6）、內(nèi)網(wǎng)能訪問外網(wǎng)。本來想加上網(wǎng)絡流量控制，使得限制本公司日常流量，有效地控制帶寬，考慮到控制流量就要新增一個部門（作為日常維護公司網(wǎng)絡），因為本技術(shù)人員技術(shù)有限所以目前正在改進。還有服務器備份也是技術(shù)有限，所以還只是個設想。本網(wǎng)絡主要限制了外網(wǎng)用訪問本公司內(nèi)部計算機，只能訪問卻不能訪問ftp，過濾了所有不法的信息的流通，保證財務部與經(jīng)理部計算機的安全。改進：進行限制流量設計，限制日常流量，有效控制帶寬。架設備份服務器。六、致謝 在實訓過程中非常感謝劉少坤老師的指導，在這段時間里我學到了很多項目設計的知識，獲取了一定的項目經(jīng)驗，提高了我的動手操作的能力，更重要的是我從老師這里學會了如何去自行解決問題，這對我將來走向工作崗位提供了很大的幫助，甚至會影響我的一生?！緟⒖嘉墨I】：科技情報開發(fā)與經(jīng)濟，2006 :人民郵電出版社，2005:電子工業(yè)出版社，2004:科技情報開發(fā)與經(jīng)濟，2004,計算機網(wǎng)絡世界,2004,4 ,P23:信息技術(shù)，2002，6?。航K電器，2004，68. 肖曉梅,: 科技廣場，,涂保東,計算機網(wǎng)絡技術(shù)于應用(第四版),上海交通大學出版社,2003(第六版),北京人民郵電出版社,2003，上海科學普及出版社,2004（第2版）北京:北京航空航天大學出版社,2003,9:北京航空航天大學出版社,20
語文相關推薦
鄂ICP備17016276號-1