中小型企業(yè)網(wǎng)絡(luò)設(shè)計及安全實現(xiàn)(參考版)
2024-12-10 01:33本頁面
【正文】 。在此非常感謝擔任指導的老師胡寶蓮老師，謝謝她對我們的精心指導和幫助，她認真負責的工作態(tài)度，嚴謹?shù)闹螌W精神和深厚的理論水平都使我受益匪淺，無論在理論上還是在實踐中，都給予我很大的幫助，使我得到不少的提高。在此我對胡寶蓮老師一直以來的悉心指導表示衷心的感謝！此外，我也向一直以來給予我關(guān)心和幫助的同學朋友們表示謝意！通過這次畢業(yè)設(shè)計，讓我在原來的基礎(chǔ)上有了進一步的提高。 參考文獻[1]《如何組建局域網(wǎng)》 東方浩 等編 上海科學出版社[2] 《計算機網(wǎng)絡(luò)安全技術(shù)》 , 蔡立軍 中國水利水電出版社[3]《Intranet 配置與應用技術(shù)詳解》 E通科技[4]《中小型企業(yè)組網(wǎng)用網(wǎng)教材》李馥娟 王達 編 人民郵電出版社[5]《計算機網(wǎng)絡(luò)》，戴雄中華人事出版社[6]《局域網(wǎng)一點通》，王辟、李馥娟 人民郵電出版社[7]《網(wǎng)絡(luò)系統(tǒng)集成技術(shù)》，蔡立軍 清華大學出版社[8]《網(wǎng)絡(luò)硬件完全手冊》，劉小輝 重慶大學出版社[9] 徐卓峰． 計算機網(wǎng)絡(luò)安全與管理[M]上海交通大學出版社 [10] ( 美)Dan Blacharski混合環(huán)境下的網(wǎng)絡(luò)安全[M] 北京世界出版圖書 致謝本次畢業(yè)設(shè)計在胡寶蓮老師的精心指導下，終于得以如期完成。 結(jié)束語本畢業(yè)設(shè)計從網(wǎng)絡(luò)的建設(shè)思想、目標、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對網(wǎng)絡(luò)建設(shè)工程有了一個比較深入的了解，網(wǎng)絡(luò)建設(shè)作為一項重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的知識。f)各種系統(tǒng)的日志文件應及時閱讀處理，這些文件記錄了系統(tǒng)運行過程中發(fā)生的各種事件。e)使用有效地加密技術(shù)或軟件，對重要信息數(shù)據(jù)進行加密處理，也會有良好效果。d)設(shè)備安全管理也狠重要。b) 對 Windows 2000 (／NT ) 設(shè)置 中，應注意對超級用戶 Administrator和來賓Guess用戶的管理 ，最好建立一個管理用戶 ，使他擁有超級用戶的權(quán)限并刪除超級用戶Administrator，同時屏蔽掉來賓Guess用戶。并且將用戶在企 業(yè)網(wǎng)內(nèi)登陸網(wǎng)絡(luò)、訪問郵件服務(wù)器和SQL服務(wù)器的帳號統(tǒng)一，將大大方便用戶使用和管理。( Cisco、 ISS、 Abirnet、 Internet tools等公司都有產(chǎn)品推出) 6網(wǎng)絡(luò)安全技術(shù)的應用 a)當前企業(yè)網(wǎng)絡(luò)所使用的操作系統(tǒng)以Windows 2000 (／NT) 為主，Windows 20 00(／NT) 中用戶管理功能已經(jīng)狠強大了。e) 建立統(tǒng)一的安全認證和授權(quán)系統(tǒng) 。( 針對有廣域撥號接入的網(wǎng)絡(luò)有效) 。b) 劃分VLAN，將用戶和資源劃分到不同的VLAN中，利用路由器和防火墻對 VLAN問的訪問進行控制；對重要的系統(tǒng)，可采用全交換式網(wǎng)絡(luò)或干脆物理隔離。 企業(yè)網(wǎng)安全設(shè)計模型舉例 a) 國有企業(yè)網(wǎng)絡(luò)發(fā)展的漸進性 ，使網(wǎng)絡(luò)安全設(shè)計的 “ 預先確定全面安全需求”的基本要求，根本沒法達到。廣泛發(fā)柿、討論和宣傳企業(yè)安全政策，是使企業(yè)網(wǎng)絡(luò)安全政策得到理解和支持，并得以貫徹執(zhí)行的好途徑。c) 安全政策的實施能 自動化是最理想的 ，但是將帶來資金上的壓力。 a) 評估自己的安全需要：每個企業(yè)都有自己的特殊性，安全需要也不會完全相同，首先要對自己的安全環(huán)境和要求做出正確的評價 ，才能做出合理的方案。第五個條件保證系統(tǒng)免受 DoS ( Denial of Service )類型的攻擊。f) 用戶對資源的訪問要受到監(jiān)察和記錄。d) 以上規(guī)則被破壞或者違反，所付出的代價將超過信息本身的價值。b) 只有合法訪問這些資源的人員才能獲得帳號和密鑰。一般地說，如果網(wǎng)絡(luò)系統(tǒng)能夠滿足以下規(guī)則或條件，則可以認為該系統(tǒng)是安全的： a) 資源訪問 ( 也括邏輯和物理訪問)前必需通過認證和授卡 義 ( 帳號和密鑰) 。包括電腦和外設(shè)、網(wǎng)絡(luò)端口、USB盤以及移動硬盤等存儲介質(zhì)的安個。 缺少高水平技術(shù)人員和資金，使安全保證能力達不到要求。Internet是共享性、開放性網(wǎng)絡(luò) ，以 TCP／IP 協(xié)議為基礎(chǔ) ，本來就缺乏安全機制。信息篡改、假冒合法用戶登陸，傳送虛假定單和信息會嚴重干擾企業(yè)的正常經(jīng)營活動。其中，病毒侵害是最常見的，惡意代碼也是一種侵害形式，黑客攻擊的危害更大。 另加一臺服務(wù)器通過 ADSL與 INTERNET相連，構(gòu)成企業(yè)的整個網(wǎng)絡(luò)環(huán)境。以下，就這個問題展開討論 ： 當前企業(yè)網(wǎng)絡(luò)的現(xiàn)狀 企業(yè)網(wǎng)絡(luò)的建沒，通常會以建設(shè)內(nèi)部 MIS系統(tǒng)和局域網(wǎng)開始，逐步形成 OA辦公系統(tǒng)、ERP管理系統(tǒng)、INTERNET上網(wǎng)和基于INTERNET的網(wǎng)絡(luò)應用的需求。然而，當企業(yè)考慮進行網(wǎng)絡(luò)建設(shè)時，安全問題成為不得不重點關(guān)注的焦點。 第7章 安全實現(xiàn)中小型企業(yè)，特別是老國有企業(yè)，普遍存在資金少、包袱重、人才缺、產(chǎn)品單一、市場狹窄的情況。 硬件及軟件清單品名規(guī)格單價數(shù)量服務(wù)器略11，9001交換機Cisco WSC296024TCL58004網(wǎng)卡OLink PCI8139161路由器CISCO 281175001光纖略200300m光纖配線架——15004光纖配線面板——1005光纖耦合器——210光纖收發(fā)器1000M7502接地夾——2002光纖套管——
研究報告相關(guān)推薦
鄂ICP備17016276號-1