報告企業(yè)局域網(wǎng)的組建與維護(參考版)
2024-12-11 08:54本頁面
【正文】 北京清華大學出版社 2021 年。 [4]戴雄 編著：《計算機網(wǎng)絡(luò)》，中華人事出版社， 2021 年 。 [2]張公忠主編：《現(xiàn)代網(wǎng)絡(luò)技術(shù)教程》，電子工業(yè)出版社， 2021 年 。 在論文的設(shè)計過程中，感謝郭老師對我正確的指導，另外在 此 還要感謝公司的多位領(lǐng)導和同事對我工作上的大力支持和幫助。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W習與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。 3． 3 安全維護的 宗旨 為了保護企業(yè)網(wǎng)絡(luò)的安全，我們 必須 建立一套完整可行的網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理策略 ， 內(nèi)部網(wǎng)絡(luò)、公開服 務(wù)器網(wǎng)絡(luò)和外網(wǎng)進行有效隔離，避免與外部網(wǎng)絡(luò)的直接通信 ， 建 立網(wǎng)站各主機和服務(wù) 的安全保護措施，保證他們的系統(tǒng)安全對網(wǎng)上服務(wù)請求內(nèi)容進行控制，使非法訪問在到達主機前被拒絕加強合法用戶的訪問認證，同時將用戶的訪問權(quán)限控制在最低限度全面監(jiān)視對公開服務(wù)器的訪問，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為加強對各種訪問的審計工作，詳細記錄對網(wǎng)絡(luò)、公開服務(wù)器的訪問行為，形成完整的系統(tǒng)日志備份與災難恢復 —— 強化系統(tǒng)備份，實現(xiàn)系統(tǒng)快速恢復 ，加強網(wǎng)絡(luò)安全管理，提高系統(tǒng)美蓓亞的全體辦公人員的網(wǎng)絡(luò)安全意識和防范技術(shù) 。如何及時發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié)？如何最大限度地保證網(wǎng)絡(luò)系統(tǒng)的安全？最有效的方法是定期對網(wǎng)絡(luò)系統(tǒng)進行安全性分析，及時發(fā)現(xiàn)并修正存在的弱點和漏洞。因此，我們必須采取相應(yīng)的安全措施 來維護網(wǎng)絡(luò)，應(yīng)該做到： 公開服務(wù)器的安全保護 、 防止黑客從外部攻擊 、 入侵檢測與監(jiān)控 、 信息審計與記錄 、 病毒防護 、 數(shù)據(jù)安全保護 、 數(shù)據(jù)備份與恢復 、 網(wǎng)絡(luò) 的安全管理 等 。 第 12 頁 共 14 頁 第三章企業(yè)局域網(wǎng)的安全維護 安全 需求分析 通過前面我們對企業(yè)局域 網(wǎng)絡(luò)組建的分析，維護網(wǎng)絡(luò)的安全也是一件刻不容緩的事情 。 ZVPN 遠程接入設(shè)計 伴隨著激烈的市場競爭， 各 公 司間的競爭 和合并愈演愈烈，為配合公司將來的發(fā)展壯大與國際化進程，以及應(yīng)對可能會越來越多的公司分支機構(gòu)間和網(wǎng)絡(luò)通信安全，所以公司決定建立虛擬專用網(wǎng) VPN（ Virtual Private Network）。從而實現(xiàn)了兩種不同的傳輸介質(zhì)的網(wǎng)絡(luò)接入。 第 11 頁 共 14 頁 inter 接入設(shè)計 公司采用 FTTB+LAN 的 inter 接入方式， FTTB:Fiber To The Building(光纖到樓 )，它是利用數(shù)字寬帶技術(shù)，光纖直接到樓內(nèi)機房，再通過高速以太網(wǎng)的形式到各個終端。具體 IP 網(wǎng)絡(luò)劃分如下表： IP 地址規(guī)劃 部 門 網(wǎng)絡(luò)地址 網(wǎng) 關(guān) 子網(wǎng)掩碼 董事辦 總務(wù)人事部 五樓會議室 一樓服務(wù)大廳 財務(wù)部 研發(fā)部 物流部 生產(chǎn)技術(shù)部 品質(zhì)部 工程部 銷售部 制造部 ******** 同一網(wǎng)段中，根據(jù)需要劃分不同大小的子網(wǎng)以配合 VLAN 的大小。 IP 地址規(guī)劃 美蓓亞公司計算機網(wǎng)絡(luò) IP 地址選用 RFC1597 文檔中 C 類編址，編址范圍為 .. 實現(xiàn) IP 地址的復用，采用子網(wǎng)編址技術(shù)，即 IP 地址格式由［〈網(wǎng)絡(luò)號〉，〈主機號〉］改為［〈網(wǎng)絡(luò)號〉，〈子網(wǎng)號〉，〈主機號〉］，子網(wǎng)掩碼為 。 ? 使用第二種方式，便于以后擴展網(wǎng)絡(luò) 。 然后確定互連方式，因為有一部分用戶可以連接 Inter，另一部分不可以，所以有兩種方式： (1)分成兩個子網(wǎng)，各連接一個交換機，并連接到服務(wù)器的不同的網(wǎng)卡上，在服務(wù)器上設(shè)
研究報告相關(guān)推薦
鄂ICP備17016276號-1