【正文】 WFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE% amp。 gTXRm 6X4NGpP$vSTTamp。MuWFA5ux^Gjqv^$UE9wEwZQcUE% amp。 gTXRm 6X4NGpP$vSTTamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$UE9wEwZQcUE% amp。 gTXRm6X4NGpP$vSTTamp。 849Gx^Gj qv^$UE9wEwZQcUE%amp。 參考文獻(xiàn) 1. Microsoft ．操作系統(tǒng)的安裝、配置和管理 [M]．北京：高等教育出版社， 2. 微軟公司．網(wǎng)絡(luò)基本架構(gòu)的實現(xiàn)與管理 [M]．北京：高等教育出版社， 3. 微軟公司．操作系統(tǒng) Win XP 和 Win2021 的幫助文檔 4. 微軟公司．網(wǎng)絡(luò)安全的實現(xiàn)和管理 [M]．北京：高等教育出版社， 5. 北大青鳥 . . 附錄和清單 附錄 A 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （設(shè)計） 7 附表 A1 三 套無線 AP SMC2586W－ G 設(shè)備 內(nèi)部資料 ， 請勿外傳！ XuyUP2kNXpRWXm Aamp。 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （設(shè)計） 6 致謝 這次畢業(yè)論 文能夠得以順利完成，并非我一人之功勞，是所有指導(dǎo)過我的老師，幫 過我的同學(xué)對我的幫助和鼓勵的結(jié)果。 5. 結(jié)論 在廠內(nèi)的網(wǎng)絡(luò)設(shè)備和電子資源中運用防火墻技術(shù)，不僅可以有效防止外部網(wǎng)絡(luò)的非法入侵和惡意攻擊，保證了內(nèi)部信息的安全性，以及合法用戶對內(nèi)部信息資源的有效訪問，同時還可以控制只對授權(quán)用戶賦予資源訪問的權(quán)限，有利于規(guī)范數(shù)字化資源在網(wǎng)上發(fā)布和傳送，更可以對網(wǎng)絡(luò)通信和流量進(jìn)行監(jiān)控，便于廠內(nèi)系統(tǒng)管理和維護(hù)，從而能夠有效地保證廠內(nèi)計算機(jī)的網(wǎng)絡(luò)正常運行。 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和外部之間的 任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全當(dāng)網(wǎng)絡(luò)面臨入侵時，防火墻是網(wǎng)絡(luò)的第一道屏障。計算機(jī)病毒的傳播速度將會由原來的全網(wǎng)快速傳播變?yōu)閰^(qū)域內(nèi)快速傳播，并提高對網(wǎng)絡(luò)的數(shù)據(jù)傳輸。 (4)、在裝載處，安裝一個定向天線，來接收消防大樓樓頂全向天線所發(fā)射出來的信號，完成網(wǎng)絡(luò)的連接。具體方法如下： (1)、在中心大樓的樓頂處安裝一個定向天線，將信號傳送到廠外公路對面的車隊處，與那里的定向天線對接后，完 成網(wǎng)絡(luò)的連接 (2)、為了給中央控制室和消防大樓做線路備份，在中心大樓樓頂安裝一個定向天線和一個全向天線。北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （設(shè)計） 4 4 整體技術(shù)方案實現(xiàn) 根據(jù)上述設(shè)計原則和思路，結(jié)合具體情況和信息安全工作經(jīng)驗，我們通過防火墻來實現(xiàn)一個初步的安全隔離與訪問控制，從而實現(xiàn)整個網(wǎng)絡(luò)的安全運行。不再全部使用或限制使用原來廠內(nèi)所分配的 IP 地址段，改成內(nèi)部私有 IP 地址。 在防火墻上開啟防御 dos/ddos 攻擊功能。將廠內(nèi)網(wǎng)絡(luò)資源按職能不同分為四個安全區(qū)域：服務(wù)器區(qū)域、辦公區(qū)域、辦公大樓區(qū)域、員工區(qū)域。 安全設(shè)計 目前廠內(nèi)網(wǎng)絡(luò)未有安全的網(wǎng)絡(luò)設(shè)備，服務(wù)器沒有好的保護(hù)，很容易遭受來自內(nèi)外的非法攻擊，造成服務(wù)器無法正常對外提供服務(wù)。建設(shè)無線網(wǎng)絡(luò)的目的主要是為廠內(nèi)計算機(jī)終端及廠外單位的計算機(jī)終端與廠內(nèi)辦公樓機(jī)房內(nèi)的主服務(wù)器實現(xiàn)連接，進(jìn)行數(shù)據(jù)轉(zhuǎn)換傳輸。 使整個網(wǎng)絡(luò)設(shè)備具有遠(yuǎn)程管理能力，靈活、方便地進(jìn)行管理控制。 （ 3） 可擴(kuò)展性 為以后新工程的建設(shè)需要和新增人員的需求，應(yīng)用模塊化設(shè)計，采用高密度端口網(wǎng)絡(luò)設(shè)備，具備三層路由功能，使其具備平滑升級能力。 （ 1） 先進(jìn)性 設(shè)計方案要充分考慮廠內(nèi)網(wǎng)絡(luò)建設(shè)的實際使用需要，在技術(shù)選型、設(shè)備選型、高可靠性設(shè)計、安全性設(shè)計、業(yè)務(wù)實現(xiàn)和網(wǎng)絡(luò)管理等方面具有一定的先進(jìn)性。 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （設(shè)計） 2 2 解決方案 方案設(shè)計原則 為了保證系統(tǒng)能夠最大限度滿足工作人員的需要，同時在最大限度保護(hù)原有投資的前提下，不斷利用迅速發(fā)展的計算機(jī)網(wǎng)絡(luò)技術(shù)和產(chǎn)品。 企業(yè)網(wǎng)更新建設(shè)的必要性 青島石油化工廠是以原油加工為主生產(chǎn)各類石油化工產(chǎn)品的國家大型一檔企業(yè)，座落于美麗的海濱城市青島市區(qū)的北部，東臨膠濟(jì)鐵路，北靠流亭國際空港 ，企業(yè)員工 1600 多人，占地 2500 畝，每天有大量的數(shù)據(jù)傳輸，并保證數(shù)據(jù)的準(zhǔn)確度，石化廠內(nèi)數(shù) 據(jù)占據(jù)廠內(nèi)百分之 80 網(wǎng)絡(luò)，其網(wǎng)絡(luò)極其重要。 4 整體技術(shù)方案實現(xiàn) .......................................................... 錯誤 !未定義書簽。 提高網(wǎng)絡(luò)數(shù)據(jù)傳輸 .................................................. 錯誤 !未定義書簽。 安全性可靠管理 .......................................................................... 錯誤 !未定義書簽。 2 解決方案 .......................................................................... 錯誤 !未定義書簽。 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （ 設(shè)計 ） II 目錄 摘要 .....................................................................................................................I 目錄 ................................................................................................................... II 1 引言 ........................................................................................................... 1 企業(yè)網(wǎng)更新建設(shè)的必要性 ...................................... 錯誤 !未定義書簽。本文闡述了企業(yè)網(wǎng)在實際環(huán)境中的重要作用，并做好網(wǎng)絡(luò)數(shù)據(jù)的傳輸速率，分析了青島石化企業(yè)網(wǎng)的現(xiàn)狀和問題，提出了解決方案和有關(guān)探討。 論文題目 : 青島石化企業(yè)網(wǎng)組建及維護(hù) 教 學(xué) 站 學(xué)生 姓名 : 指導(dǎo)教師 : 專 業(yè) : 10 屆計算機(jī) 2 班 2021 年 3 月 1 日 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （ 設(shè)計 ） I 摘要 隨著網(wǎng)絡(luò)的發(fā)展，高速網(wǎng)絡(luò)在企業(yè)中具有重要的作用，但是與此同時，企業(yè)網(wǎng)也存在安全隱患。為了更有效的提高企業(yè)網(wǎng)的數(shù)據(jù)傳輸速率和安全性，升級和使用高新技術(shù)市一中很現(xiàn)實的選擇。 關(guān)鍵詞：企業(yè)網(wǎng) ；傳輸速率；安全措施；高新技術(shù) 隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，大量計算機(jī)普遍在企業(yè)中應(yīng)用，提高企業(yè)網(wǎng)站內(nèi)資源共享和絕大多數(shù)的數(shù)據(jù)傳輸和信息發(fā)布，更新和改造企業(yè)結(jié)構(gòu)化布線，采用先進(jìn)的網(wǎng)絡(luò)設(shè)備、服務(wù)器、小型機(jī)，與站內(nèi)網(wǎng)、 inter相聯(lián)接，為辦公人員提供信息查詢、數(shù)據(jù)庫檢索、信息咨詢等項服務(wù)，因而此項工作是一個重要任務(wù)。 企業(yè)網(wǎng)現(xiàn)狀分析 .......................................................................... 錯誤 !未定義書簽。 方案設(shè)計原則 .......................................................... 錯誤 !未定義書簽。 3 方案設(shè)計思路 .................................................................. 錯誤 !未定義書簽。 安全設(shè)計 ...................................................................................... 錯誤 !未定義書簽。 對解決方案的優(yōu)勢分析與應(yīng)用 .............................................................. 5 5 結(jié)論 ........................................................................................................... 5 參考文獻(xiàn) ............................................................................................................ 6 致謝 .................................................................................................................... 6 附錄和清單 ........................................................................................................ 7 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （設(shè)計） 1 1 引言 計算機(jī)網(wǎng)絡(luò)為人們帶來了極大的便利，同時也在經(jīng)受著垃圾郵件、病毒和黑客的沖擊，因此計算機(jī) 不僅在 網(wǎng)絡(luò)安全技術(shù) 中有著不足，并在網(wǎng)絡(luò)傳輸速率方面存在延遲，這也是我們下一步要提高也避免這些事情的發(fā)生。 企業(yè)網(wǎng)現(xiàn)狀分析 目前整個網(wǎng)絡(luò)擴(kuò)附圖如下： 近段時間有廠內(nèi)大部分部門反映網(wǎng)絡(luò)的不滿在工作方面帶來不滿，確定了目前使用的星型組網(wǎng)方式，所有網(wǎng)絡(luò)線纜匯聚到 2 層主機(jī)房，服務(wù)器，網(wǎng)絡(luò)設(shè)備均部署 2層主機(jī)房。在設(shè)計實施方案中，我們必須充分考先進(jìn)性、安全性、可靠性、可擴(kuò)展性和易管理性等系統(tǒng)建設(shè)原則。 （ 2） 高可靠性 對于萬絡(luò)設(shè)備本身的冗余均采用電信級冗余電源設(shè)計，并且提供多種冗余技術(shù)，在網(wǎng)絡(luò)設(shè)備的不同層次提供增值的冗余設(shè)計，以提高整個網(wǎng)絡(luò)高可靠性的性能。 安全性 可管理性 在安全性方面，遵循國際通行和國家信息安全主管部門制定的各項標(biāo)準(zhǔn) 。 青島石油化工廠計劃對以下區(qū)域?qū)崿F(xiàn)無縫隙無線覆蓋： 1）主辦公樓內(nèi)舊樓體：共三層，每層各有 1 個會議室 2）新樓體二、三、四層，每層各有 1 個會議室 3）辦公樓中心機(jī)房 原有的有線網(wǎng)絡(luò)系統(tǒng)在各會議室及大廳內(nèi)已建設(shè)完成。 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （設(shè)計） 3 3 方案設(shè)計思路 提高網(wǎng)絡(luò)數(shù)據(jù)傳輸 從目前的網(wǎng)絡(luò)現(xiàn)狀及拓?fù)浣Y(jié)構(gòu)可以看出，雖然該網(wǎng)絡(luò)采用了一定的分層結(jié)構(gòu)，并且通 過三層交換機(jī)隔離了一定的網(wǎng)絡(luò)廣播，但是該網(wǎng)絡(luò)在上班期間負(fù)載量很大，下面有將近 1000 臺電腦，這樣很容易造成一下弊端：（ 1）毀壞數(shù)據(jù)，修改頁面內(nèi)容或連接，對網(wǎng)絡(luò)設(shè)備顯示服務(wù)中斷等；（ 2）無限制的使用數(shù)據(jù)通信網(wǎng)絡(luò)，造成網(wǎng)絡(luò)堵塞， 若不及時提高網(wǎng)絡(luò)設(shè)備的重建和修改將產(chǎn)生網(wǎng)絡(luò)癱瘓等問題。所以需要在廠內(nèi)網(wǎng)絡(luò)出口處部署千兆防火墻一臺，同事設(shè)置服務(wù)器 DMZ 區(qū)，保護(hù)內(nèi)網(wǎng)的同事，防御來自內(nèi)外網(wǎng)對服 務(wù)器區(qū)的攻擊。 針對不同區(qū)域的特點設(shè)定相應(yīng)的安全訪問控制策略。 將廠內(nèi)網(wǎng)絡(luò)與網(wǎng)絡(luò)中心升級為三層結(jié)構(gòu)，廠內(nèi)網(wǎng)絡(luò)中心啟用靜態(tài)路由，減少網(wǎng)絡(luò)設(shè)備所維護(hù)的 ARP 列表，將廠內(nèi)的廣播終結(jié)至核心交換機(jī)，增強(qiáng)了網(wǎng)絡(luò)設(shè)備的轉(zhuǎn)發(fā)性能。通過防火墻的 NAT 與反向 NAT 技術(shù)將內(nèi)部主機(jī)的 IP 地址完全隱藏。 網(wǎng)絡(luò)升級改造后拓?fù)淙缦拢? SMC 空中橋接計量中心與辦公大樓 由于計量中心與辦公大樓間的阻隔物較多，且面積較大，單純的點與點之間的信息傳輸方式已無法滿足需要，所以采用在消防隊、民警大隊辦公樓架設(shè)兩套無線橋接器的方式完成信息傳輸需要。 (3)、在消防大樓樓頂安裝一個定向天線，與中心大樓樓頂?shù)亩ㄏ蛱炀€對接，完成消防大樓與中心大樓的網(wǎng)絡(luò)連接，同時安裝一個全向天線，覆蓋以消防大樓為中心的一個區(qū)域，這樣就可以將裝載處覆蓋在信號范圍以內(nèi)了，同時也方便以后的網(wǎng)絡(luò)擴(kuò)展。 北方工業(yè)大學(xué)繼續(xù)教育學(xué)院本科畢業(yè) 論文 （設(shè)計） 5 對解決方案的優(yōu)勢分析與應(yīng)用 通過以上的安全設(shè)置，廠內(nèi)將會具有初步的安全防 護(hù)功能和網(wǎng)絡(luò)數(shù)據(jù)傳輸，外部人員對服務(wù)器的攻擊可能與成功率將會從原來的 100%降低到 2%。服務(wù)器群將會有一定的抵御 dos/ddos 攻擊的能力，將業(yè)務(wù)系統(tǒng)的連續(xù)運營與服務(wù)可靠性提升了一個臺階。防火墻是由軟件和硬件設(shè)備組合而成，處于核心交換機(jī)與互聯(lián)網(wǎng)之間，限制外界 用戶對內(nèi)部網(wǎng)絡(luò)未授權(quán)的訪問，管理內(nèi)部用戶訪問外界的權(quán)限。 作為一個復(fù)雜的系統(tǒng)工程師，企業(yè)網(wǎng)安全涉及諸多方面，我們有針對性的系統(tǒng)設(shè)計，不斷地改進(jìn)和完善網(wǎng)絡(luò)安全工 作，最大限度地降低網(wǎng)絡(luò)安全所帶來的負(fù)面影響。我要在這里對他們表示深深的謝意！