【導(dǎo)讀】 聿莀蒆螃肅荿蚈肈羈莈螀袁芀莇蒀肇膆莆薂衿肂莆蚅肅羈蒅螇袈芆蒄蒆蟻膂蒃蠆袆膈蒂螁蝿肄蒁蒁羄羀蒀薃螇艿蒀蚅羃膅葿螈螅肁薈蕆羈羇薇薀螄芆薆螂罿節(jié)薅襖袂膈薄薄肇肅膁蚆袀罿膀蝿肆羋腿蒈衿膄羋薁肄肀羋蚃袇羆芇裊蝕蒞芆薅羅芁芅蚇螈膇芄蝿羃肅芃葿螆罿節(jié)薁芇莂蚄螅膃莁螆羀聿莀蒆螃肅荿蚈肈羈莈螀袁芀莇蒀肇膆莆薂衿肂莆蚅肅羈蒅螇袈芆蒄蒆蟻膂蒃蠆袆膈蒂螁蝿肄蒁蒁羄羀蒀薃螇艿蒀蚅羃膅葿螈螅肁薈蕆羈羇薇薀螄芆薆螂罿節(jié)薅襖袂膈薄薄肇肅膁蚆袀罿膀蝿肆羋腿蒈衿膄羋薁肄肀羋蚃袇羆芇裊蝕蒞芆薅羅芁芅蚇螈膇芄蝿羃肅芃葿螆罿節(jié)薁芇莂蚄螅膃莁螆羀聿莀蒆螃肅荿蚈肈羈莈螀袁芀莇蒀肇膆莆薂衿肂莆蚅肅羈蒅螇袈芆蒄蒆蟻膂蒃蠆袆膈蒂螁蝿肄蒁蒁羄羀蒀薃螇艿蒀蚅羃膅葿螈螅肁薈蕆羈羇薇薀螄芆薆螂罿節(jié)薅襖袂膈薄薄肇肅膁蚆袀罿膀蝿肆羋腿蒈衿膄羋薁肄肀羋蚃袇羆芇裊蝕蒞芆薅羅芁芅蚇螈膇芄蝿羃肅芃葿螆罿節(jié)薁芇莂蚄螅膃莁螆羀聿莀蒆螃肅荿蚈肈羈莈螀袁芀莇蒀肇膆

　　

【正文】 絡(luò)為信任區(qū)域 （ trust）， Inteer 為不信任區(qū)域 （ untrust）， 服務(wù)器區(qū)域為 DMZ 區(qū)域。動作包括 permit 允許，拒絕 deny， 以及其他 的特定的服務(wù)。這里允許內(nèi)部訪問外部和 DMZ區(qū)域，而 DMZ和 Inteer 不允許訪問內(nèi)部 。 但是處于中間位置的 DMZ可以允許 Inteer的訪問。所以要添加好幾條 NAT 策略 。 在網(wǎng)絡(luò)接口處如圖 所示 : 圖 網(wǎng)絡(luò)接口處配置示意圖 要配置 3 個以太網(wǎng)接口為 up，安全區(qū)域分別為 eth1： l2trust， eth0： l2untrust，eth2： l2DMZ。其中接外網(wǎng)的 eth0 工作模式為路由模式，其余接 DMZ 和內(nèi)部的都為NAT 模式。如圖 所示 : 圖 以太網(wǎng)接口配置示意圖 同時為 他們配好相應(yīng)的網(wǎng)絡(luò)地址， eth0 為 ， eth1： ， eth2 。 華城公司網(wǎng)絡(luò) VPN 配置 華城公司 網(wǎng)絡(luò)的 VPN 功能主要也是通過上面的防火墻實現(xiàn)的 。 如圖 ,圖 所示 : 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 17 頁 圖 PPTP 協(xié)議示意圖 圖 PPTP示意圖 這里我們使用 PPTP 協(xié)議來實現(xiàn) VPN，首先是新增 PPTP 地址池，范圍為 如圖 所示 : 圖 PPTP 協(xié)議實現(xiàn) VPN 示意圖 在 PPTP 設(shè)置里面，選擇 Chap 加密認(rèn)證，加密方式 mppe128。 DNS 分別為， MTU 為 500。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 18 頁 華城公司網(wǎng)絡(luò)防病毒措施 針對華城公司 網(wǎng)絡(luò)的現(xiàn)狀，在綜合考慮了公司對防病毒系統(tǒng)的性能要求、成本和安全性以后，我 選用江民殺毒軟件 KV 網(wǎng)絡(luò)版來在內(nèi)網(wǎng)中進行防病毒系統(tǒng)的建立。 產(chǎn)品特點 : KV 網(wǎng)絡(luò)版是為各種簡單或復(fù)雜網(wǎng)絡(luò)環(huán)境設(shè)計的計算機病毒網(wǎng)絡(luò)防護系統(tǒng)，即適用于包含若干臺主機的單一網(wǎng)段網(wǎng)絡(luò)，也適用于包含各種 WEB 服務(wù)器、郵件服務(wù)器、應(yīng)用服務(wù)器，以及分布在不同城市，包含數(shù)十萬臺主機的超大型網(wǎng)絡(luò)。 KV 網(wǎng)絡(luò)版具有以下顯著特點： （ 1） 先進的體系結(jié)構(gòu) （ 2） 超強的殺毒能力 （ 3） 完備的遠程控制 （ 4） 方便的分級、分組管理 華城公司 網(wǎng)絡(luò) KV 網(wǎng)絡(luò)版的主控制中心部署在 DMZ 服務(wù)器區(qū)，子控制中心部署在3 層交換機的一臺服務(wù)器上。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 所示 : 圖 主控制中心部署圖 子控制中心與主控制中心關(guān)系 [6]: 控制中心負(fù)責(zé)整個 KV 網(wǎng)絡(luò)版的管理與控制，是整個 KV 網(wǎng)絡(luò)版的核心，在部署KV 網(wǎng)絡(luò)時，必須首先安裝。除了對網(wǎng)絡(luò)中的計算機進行日常的管理與控制外，它還實時地記錄著 KV網(wǎng)絡(luò)版防護體系內(nèi)每臺計算機上的 病毒監(jiān)控、查殺病毒和升級等信息。在 1 個網(wǎng)段內(nèi)僅允許安裝 1 臺控制中心。 根據(jù)控制中心所處的網(wǎng)段的不同，可以將控制中心劃分為主控制中心和子控制中心，子控制中心除了要 完成控制中心的功能外，還要負(fù)責(zé)與它的上級 —— 主控制中心進行通信。這里的“主”和“子”是一個 相對的重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 19 頁 概念：每個控制中心對于它的下級的網(wǎng)段來說都是主控制中心，對于它的上級的網(wǎng)段來說又是子控制中心，這種控制結(jié)構(gòu)可以根據(jù)網(wǎng)絡(luò)的需要無限的延伸下去。 為華城公司網(wǎng)絡(luò)安裝好 KV網(wǎng)絡(luò)版殺毒軟件后，為期配置軟件的安全策略。對華城公司客戶端計算機的 KV 軟件實現(xiàn)更為完善 的遠程控制功能，利用 KV 軟件控制中心的“策略設(shè)置”功能組來實現(xiàn)。在此功能中可以針對單一客戶端、邏輯組、全網(wǎng)進行具有針對性的安全策略設(shè)置。在“策略設(shè)置”下拉菜單中，我們可以找到“掃描設(shè)置”、“反垃圾郵件”、“網(wǎng)址過濾”等與平時安全應(yīng)用密切相關(guān)的各項應(yīng)用配置選項，如圖 所示 [7]。 圖 “策略設(shè)置”命令菜單 為華城公司網(wǎng)絡(luò) KV 網(wǎng)絡(luò)版殺毒軟件配置“掃描設(shè)置”，掃描設(shè)置可對當(dāng)前選擇的任意組或者任意節(jié)點的客戶端進行更加細化的掃描設(shè)置。華城公司可以自己設(shè)定適合于自己網(wǎng)絡(luò)環(huán)境的掃描方案，針對不同的策略對 不同的客戶端進行分發(fā)不同的掃描命令?？梢韵掳l(fā)以下命令到節(jié)點計算機：掃描目標(biāo)，定時掃描，分類掃描，不掃描文件夾，掃描報告，簡單而實用的設(shè)置頁大大的增加了網(wǎng)絡(luò)管理的易用性。其中掃描目標(biāo)的設(shè)置界面如圖 所示。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 20 頁 圖 掃描目標(biāo)配置 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 21 頁 總結(jié) 隨著網(wǎng)絡(luò)應(yīng)用的深入普及，網(wǎng)絡(luò)安全越來越重要，國家和企業(yè)都對建立一個安全的網(wǎng)絡(luò)有了更高的要求。鑒于國家和各單位領(lǐng)導(dǎo)的重視，涉及信息安全的經(jīng)費逐年增加，但是信息安全并不是在市場上所有安全產(chǎn)品的堆砌，因為這種堆砌不僅會在經(jīng)濟造成相當(dāng)大的浪費、在人力上造成很大浪費，更重要 的是它沒有達到防護的效果，因此完善的計算機網(wǎng)絡(luò)安全方案就顯得十分重要。通過這次深入的實踐，本人對計算機網(wǎng)絡(luò)安全的了解也越來越深。一個特定系統(tǒng)的網(wǎng)絡(luò)安全方案，應(yīng)建立在對網(wǎng)絡(luò)風(fēng)險分析的基礎(chǔ)上，結(jié)合系統(tǒng)的實際應(yīng)用而做。由于各個系統(tǒng)的應(yīng)用不同，不能簡單地把信息系統(tǒng)的網(wǎng)絡(luò)安全方案固化為一個模式，用這個模子去套所有的信息系統(tǒng)。 本文作者對一個實際的網(wǎng)絡(luò)的安全案例進行了設(shè)計與實現(xiàn)，在具體實現(xiàn)過程中有成功的喜悅，但更多的是痛苦的經(jīng)驗，計算機網(wǎng)絡(luò)的安全還有漫長的路要走，信息安全包含復(fù)雜的技術(shù)問題，涉及的問題很深，當(dāng)然限于作者 的水平和能力，其中還有不少觀點和做法值得探討，希望各位專家和同行批評指教。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 22 頁 致謝 通過這一階段的努力，我的畢業(yè)設(shè)計《華城公司網(wǎng)絡(luò)安全的設(shè)計及方案》終于完成了，這意味著我的大學(xué)生活即將結(jié)束，在大學(xué)階段，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師，同學(xué)和領(lǐng)導(dǎo)的關(guān)心，支持和鼓勵是分不開的，在大學(xué)的最后學(xué)習(xí)階段 —— 畢業(yè)設(shè)計的寫作過程中，我的指導(dǎo)老師陳老師傾注了大量的心血，從選題到大綱，再到正文的撰寫和修改，老師悉心的指出設(shè)計中的具體問題，嚴(yán)格把關(guān)，在此我 表示衷心感謝。同時我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老師。各位領(lǐng)導(dǎo)。寫作畢業(yè)設(shè)計是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)設(shè)計的完成，同樣也意味著新的學(xué)習(xí)生活開始。在今后的工作中，我一定會勤奮。求實。創(chuàng)新精神繼續(xù)下去。 感謝各位老師的批評指導(dǎo)。 重慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 第 23 頁 參考文獻 [1]王達 .《 網(wǎng)管員必讀 — 網(wǎng)絡(luò)安全 》 .北京：機械工業(yè)出版社， 2020． 3 P1013 [2]黃傳河 .《 網(wǎng)絡(luò)規(guī)劃設(shè)計師教程 》 .北京：機械工業(yè)出版社， 2020． 5 P67 68 [3]張千里 .《 網(wǎng)絡(luò)安全 新技術(shù) 》 .北京：人民郵電出版社， P20 25 30 [4]王衛(wèi)紅 .《 計算機網(wǎng)絡(luò)與互聯(lián)網(wǎng) 》 .北京：機械工業(yè)出版社， 2020． 8 P3033 [5]揚衛(wèi)東 .《 網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計 》 . [6]張千里，陳光英 . 《 網(wǎng)絡(luò)安全新技術(shù) 》 .北京：人民郵電出版社， 2020 P6769 [7]萬博公司技術(shù)部 .《 網(wǎng)絡(luò)系統(tǒng)集成行業(yè)使用方案 》 .海洋出版社， 2020 P555724