基于vlan技術(shù)的銀行網(wǎng)絡(luò)設(shè)計(jì)與組建畢業(yè)論文(參考版)
2025-06-25 01:41本頁(yè)面
【正文】 參考文獻(xiàn)[1] 陜?nèi)A編 著 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)用教程》[M] 北京：清華大學(xué)出版社，2012，2[2] 劉強(qiáng)，陳越，駱斌 等著 《“軟件工程”教學(xué)課程實(shí)施方案》 北京：中國(guó)大學(xué)教學(xué)，2011 年第 2 期[3] 吉誠(chéng) 著 《企業(yè)網(wǎng)絡(luò)設(shè)計(jì)》 ，電腦知識(shí)與技術(shù) 2008 年第 5 期[4] 張海藩 著 《軟件工程導(dǎo)論（第四版）》[M] 北京：清華大學(xué)出版社，2003[5] 石炎生，郭觀七 主編《計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)用教程》[M]北京：電子工業(yè)出版社，2011，3[6] (美)Shari Lawrence Pfleeger， (加)Joanne ，楊衛(wèi)東 著 《軟件工程（第三版)》 北京：中國(guó)郵電出版社，2011[7] 盧開(kāi)澄 著 《計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全》 [M] 北京：清華大學(xué)出版社，2002[8] 王文斌，王黎玲 等編著《計(jì)算機(jī)網(wǎng)絡(luò)安全》 [M] 北京： 清華大學(xué)出版社，2010，6[9] 顧巧論 著 《計(jì)算機(jī)網(wǎng)絡(luò)安全》 [M] 北京：科學(xué)出版社，2004[10] 張逸 著《軟件設(shè)計(jì)的精要與模式》北京：電子工業(yè)出版社，2007,6[11] （美）Randall Hyde 著《編程卓越之道》北京：電子工業(yè)出版社，2007，4[12] Andrew S. Tanenbaum 著 《計(jì)算機(jī)網(wǎng)絡(luò)》 北京：清華大學(xué)出版社，2002[13] 謝希仁 著 《計(jì)算機(jī)網(wǎng)絡(luò)》 [M] 北京：電子工業(yè)出版社，2001[14] 吳功宜 著 《計(jì)算機(jī)網(wǎng)絡(luò)》 [M] 北京：清華大學(xué)出版社，2000[15] （美）彼德森，戴維 著，葉新銘 等譯 《計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)方法》[M] 北京：機(jī)械工業(yè)出版社，2003 。 本次企業(yè)建設(shè)過(guò)程中也存在很多不足，由于能力有限，對(duì)于很多新的技術(shù)和方法還沒(méi)有使用上，但在以后的工作過(guò)程會(huì)不斷努力、盡量進(jìn)完善，所以方案中用到的技術(shù)有限，特別在服務(wù)器的搭建上，沒(méi)有經(jīng)過(guò)大量的壓力測(cè)試，可能方案在實(shí)踐的工作中有一定的缺陷。不僅僅防止了內(nèi)網(wǎng)中無(wú)授權(quán)的人員進(jìn)行訪問(wèn)機(jī)密機(jī)器，同時(shí)也給公司外部人員想入侵內(nèi)部制造了困難，通過(guò)這種非授權(quán)訪問(wèn)有效的提高了網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)整體采用的是神州數(shù)碼設(shè)備的三層架構(gòu)，使用神州數(shù)碼設(shè)備來(lái)建設(shè) KNE 企業(yè)網(wǎng)結(jié)構(gòu)的優(yōu)點(diǎn)是設(shè)備負(fù)載均衡、穩(wěn)定性好、易擴(kuò)展，可以變大為小，進(jìn)行分層管理，因?yàn)檫M(jìn)行了分導(dǎo)，所以網(wǎng)絡(luò)故障排查也比較容易在網(wǎng)絡(luò)安全方面我們使用了 VLAN 技術(shù)和 ACL 技術(shù)。5 總結(jié)和展望 本文以具體工商銀行局域網(wǎng)建設(shè)為背景，根據(jù)這個(gè)行業(yè)的特定要求做的一個(gè)企業(yè)網(wǎng)絡(luò)解決方案。利用 Cisco ASA 5500 系列，不需要增加成本，也不需要提高設(shè)計(jì)、部署或運(yùn)作的復(fù)雜性，就能夠?qū)⒃L問(wèn)控制、應(yīng)用檢測(cè)和威脅防御作為 VPN 解決方案的一部分。這樣在新的數(shù)據(jù)包中，分別以開(kāi)通器和終端器的地址掩蔽用戶和宿主服務(wù)器的地址。目前各種 VPN 安全協(xié)議中，IPsec 的保密性是最好的。該 VPN 技術(shù)的實(shí)現(xiàn)是通過(guò)隧道（tunnel）進(jìn)行連接。如圖 43 VPN 原理示意圖：圖 43 VPN 原理示意圖 三樓交換機(jī) IP 地址 ping telnet px99 fujinxin enkangnaierzonghelou_3600_52C查詢 mac 地址 vlan、接口對(duì)應(yīng)表show macaddresstable | include “mac 地址”config terminalvlan 3switchport interface ethernet 0/0/3quitWrite推出交換機(jī)系統(tǒng)Quit 在本方案中，我們采用 ipVPN 技術(shù)。 VPN 業(yè)務(wù)都是基于隧道技術(shù)實(shí)現(xiàn)的。虛擬專用網(wǎng)對(duì)企業(yè)局域網(wǎng)的擴(kuò)張帶來(lái)了非常大的影響，這樣的設(shè)計(jì)就可以在異地也可以向在同一個(gè)局域網(wǎng)中訪問(wèn)得到一樣的效果。 作為一個(gè)公網(wǎng)上的一個(gè)臨時(shí)連接，VPN 的作用是巨大的。這項(xiàng)功能通常借助于 TDI 層的網(wǎng)絡(luò)數(shù)據(jù)攔截，得到操作網(wǎng)絡(luò)數(shù)據(jù)報(bào)的進(jìn)程的詳細(xì)信息加以實(shí)現(xiàn)。 6. 訪問(wèn)網(wǎng)絡(luò)進(jìn)程跟蹤。 應(yīng)用層攻擊涉及多種數(shù)據(jù)包，并且常常涉及不同的數(shù)據(jù)流。 URL 過(guò)濾是一項(xiàng)重要的操作，通過(guò)這方面的設(shè)置可以阻止通常的腳本類型的攻擊，一旦應(yīng)用流量是明文格式，就必須檢測(cè) HTTP 請(qǐng)求的 URL 部分，這就需要一種方案不僅能檢查 RUL，還能檢查請(qǐng)求的其余部分。這些數(shù)據(jù)包都編輯上獨(dú)立的編號(hào)，要求以極高的速度分析、檢測(cè)，以避免應(yīng)用時(shí)帶來(lái)時(shí)延。 3. 深度數(shù)據(jù)包處理。這樣就有效的實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的安全。本次企業(yè)網(wǎng)建設(shè)我們采用 Cisco PIX 防火墻。 主要涉及到以下幾個(gè)方面。Trunk 端口一般為交換機(jī)和交換機(jī)之間的級(jí)聯(lián)端口，用于傳遞所有VLAN信息。Trunk 是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器。另外，VLAN 為網(wǎng)絡(luò)管理帶來(lái)了很大的方便，將每個(gè)部門(mén)劃分為一個(gè) VLAN，每個(gè) VLAN 內(nèi)的客戶終端需求是基本相似的，對(duì)于故障排查或者軟件升級(jí)等都比較方便，大大提高了網(wǎng)絡(luò)管理人員的工作效率。 將各
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1