企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)及解決方案(參考版)
2024-08-27 18:59本頁面
【正文】 參考文獻(xiàn)[1]王達(dá).《網(wǎng)管員必讀—網(wǎng)絡(luò)安全》.北京：機(jī)械工業(yè)出版社，2009．3 P1013[2]黃傳河.《網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程》.北京：機(jī)械工業(yè)出版社，2009．5 P67 68 [3]張千里.《網(wǎng)絡(luò)安全新技術(shù)》.北京：人民郵電出版社， P20 25 30 [4]王衛(wèi)紅.《計(jì)算機(jī)網(wǎng)絡(luò)與互聯(lián)網(wǎng)》.北京：機(jī)械工業(yè)出版社，2009．8 P3033[5]揚(yáng)衛(wèi)東.《網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)》.[6]張千里，陳光英. 《網(wǎng)絡(luò)安全新技術(shù)》.北京：人民郵電出版社，2003 P6769[7]萬博公司技術(shù)部.《網(wǎng)絡(luò)系統(tǒng)集成行業(yè)使用方案》.海洋出版社，2006 P5557。創(chuàng)新精神繼續(xù)下去。在今后的工作中，我一定會(huì)勤奮。各位領(lǐng)導(dǎo)。 致謝通過這一階段的努力，我的畢業(yè)設(shè)計(jì)《華城公司網(wǎng)絡(luò)安全的設(shè)計(jì)及方案》終于完成了，這意味著我的大學(xué)生活即將結(jié)束，在大學(xué)階段，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師，同學(xué)和領(lǐng)導(dǎo)的關(guān)心，支持和鼓勵(lì)是分不開的，在大學(xué)的最后學(xué)習(xí)階段——畢業(yè)設(shè)計(jì)的寫作過程中，我的指導(dǎo)老師陳老師傾注了大量的心血，從選題到大綱，再到正文的撰寫和修改，老師悉心的指出設(shè)計(jì)中的具體問題，嚴(yán)格把關(guān)，在此我表示衷心感謝。由于各個(gè)系統(tǒng)的應(yīng)用不同，不能簡(jiǎn)單地把信息系統(tǒng)的網(wǎng)絡(luò)安全方案固化為一個(gè)模式，用這個(gè)模子去套所有的信息系統(tǒng)。通過這次深入的實(shí)踐，本人對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的了解也越來越深。 掃描目標(biāo)配置 總結(jié)隨著網(wǎng)絡(luò)應(yīng)用的深入普及，網(wǎng)絡(luò)安全越來越重要，國家和企業(yè)都對(duì)建立一個(gè)安全的網(wǎng)絡(luò)有了更高的要求。華城公司可以自己設(shè)定適合于自己網(wǎng)絡(luò)環(huán)境的掃描方案，針對(duì)不同的策略對(duì)不同的客戶端進(jìn)行分發(fā)不同的掃描命令。在“策略設(shè)置”下拉菜單中，我們可以找到“掃描設(shè)置”、“反垃圾郵件”、“網(wǎng)址過濾”等與平時(shí)安全應(yīng)用密切相關(guān)的各項(xiàng)應(yīng)用配置選項(xiàng)，[7]。對(duì)華城公司客戶端計(jì)算機(jī)的KV軟件實(shí)現(xiàn)更為完善的遠(yuǎn)程控制功能，利用KV軟件控制中心的“策略設(shè)置”功能組來實(shí)現(xiàn)。這里的“主”和“子”是一個(gè) 相對(duì)的概念：每個(gè)控制中心對(duì)于它的下級(jí)的網(wǎng)段來說都是主控制中心，對(duì)于它的上級(jí)的網(wǎng)段來說又是子控制中心，這種控制結(jié)構(gòu)可以根據(jù)網(wǎng)絡(luò)的需要無限的延伸下去。在1個(gè)網(wǎng)段內(nèi)僅允許安裝1臺(tái)控制中心。: 主控制中心部署圖子控制中心與主控制中心關(guān)系[6]:控制中心負(fù)責(zé)整個(gè)KV網(wǎng)絡(luò)版的管理與控制，是整個(gè)KV網(wǎng)絡(luò)版的核心，在部署KV網(wǎng)絡(luò)時(shí)，必須首先安裝。產(chǎn)品特點(diǎn):KV網(wǎng)絡(luò)版是為各種簡(jiǎn)單或復(fù)雜網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的計(jì)算機(jī)病毒網(wǎng)絡(luò)防護(hù)系統(tǒng)，即適用于包含若干臺(tái)主機(jī)的單一網(wǎng)段網(wǎng)絡(luò)，也適用于包含各種WEB服務(wù)器、郵件服務(wù)器、應(yīng)用服務(wù)器，以及分布在不同城市，包含數(shù)十萬臺(tái)主機(jī)的超大型網(wǎng)絡(luò)。MTU為500。 華城公司網(wǎng)絡(luò)VPN配置華城公司網(wǎng)絡(luò)的VPN功能主要也是通過上面的防火墻實(shí)現(xiàn)的。其中接外網(wǎng)的eth0工作模式為路由模式，其余接DMZ和內(nèi)部的都為NAT模式。所以要添加好幾條NAT策略。這里允許內(nèi)部訪問外部和DMZ區(qū)域，而DMZ和Inteneter不允許訪問內(nèi)部。這里我們?cè)O(shè)置，內(nèi)部網(wǎng)絡(luò)為信任區(qū)域（trust），Inteneter為不信任區(qū)域（untrust），服務(wù)器區(qū)域?yàn)镈MZ區(qū)域。以下為配置過程[5]：在防火墻NAT策略下面，新增NAT。S1(config)interface vlan 2S1(configif)ipaddress S1(configif)no shutS1(config)interface vlan 3S1(configif)ipaddress S1(configif)no shutS1(config)interface vlan 4S1(configif)ipaddress S1(configif)no shutS1(config)interface vlan 5S1(configif)ipaddress S1(configif)no shutS1(config)interface vlan 6S1(configif)ipaddress S1(configif)no shut步驟三：配置三層交換機(jī)和二層交換機(jī)之間的trunk口例如：三層交換機(jī)S1和總經(jīng)理辦子網(wǎng)處的二層交換機(jī)S2之間的配置S1(config)int f0/1S1(configif)switchport mode trunkS2 (config)int f0/1S2 (configif)switchport mode trunk同理配置三層交換機(jī)S1與其他4臺(tái)二層交換機(jī)之間的trunk口的配置。 網(wǎng)關(guān)：步驟一：在三層交換機(jī)S1上劃分vlan，并向vlan中添加端口。子網(wǎng)掩碼: 網(wǎng)關(guān)： 網(wǎng)關(guān)： 財(cái)務(wù)子網(wǎng)(vlan5)： 子網(wǎng)掩碼: 網(wǎng)關(guān)： 子網(wǎng)掩碼: VLAN技術(shù)能有效隔離局域網(wǎng)，防止網(wǎng)內(nèi)的攻擊，所以華城網(wǎng)絡(luò)公司網(wǎng)絡(luò)中按部門進(jìn)行了VLAN劃分，劃分為以下五個(gè)VLAN：經(jīng)理辦子網(wǎng)(vlan2)：（3）保證供電安全可靠計(jì)算機(jī)和網(wǎng)絡(luò)主干設(shè)備對(duì)交流電源的質(zhì)量要求十分嚴(yán)格，對(duì)交流電的電壓和頻率，對(duì)電源波形的正弦性，對(duì)三相電源的對(duì)稱性，對(duì)供電的連續(xù)性、可靠性穩(wěn)定性和抗干擾性等各項(xiàng)指標(biāo)，都要求保持在允許偏差范圍內(nèi)。光纖是超長(zhǎng)距離和高容量傳輸系統(tǒng)最有效的途徑，從傳輸特性等分析，無論何種光纖都有傳輸頻帶寬、速率高、傳輸損耗低、傳輸距離遠(yuǎn)、抗雷電和電磁的干擾性好保密性好，不易被竊聽或被截獲數(shù)據(jù)、傳輸?shù)恼`碼率很低，可靠性高，體積小和重量輕等特點(diǎn)。它主要包括以下幾個(gè)方面：（1）保證機(jī)房環(huán)境安全信息系統(tǒng)中的計(jì)算機(jī)硬件、網(wǎng)絡(luò)設(shè)施以及運(yùn)行環(huán)境是信息系統(tǒng)運(yùn)行的最基本的環(huán)境。針對(duì)華城網(wǎng)絡(luò)公司的物理安全主要考慮的問題是環(huán)境、場(chǎng)地和設(shè)備的安全及物理訪問控制和應(yīng)急處置計(jì)劃等?！ 。?） 網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性更高由于是采用一體化設(shè)備，比之傳統(tǒng)解決方案中采用防火墻和加密機(jī)兩個(gè)設(shè)備而言，其穩(wěn)定性更高，故障率更低。 ?。?） 安全性高(可有效降低在安全設(shè)備使用上的配置漏洞)。華城公司網(wǎng)絡(luò)中使用的是神州數(shù)碼的DCFW1800S UTM，里面包含了防火墻和VPN等功能。防火墻通過制定嚴(yán)格的安全策略實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之間的隔離與訪問控制。通過網(wǎng)絡(luò)備份系統(tǒng)，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1