网络安全解决方案

1、 专科生毕业设计 网 络 工 程 路由交换方向 院 系软件学院专 业网络技术班 级09网络技术2班学 号1601090215学 生 姓 名闫 利联 系 方 式13938910372指 导 教 师朱永超职称：讲师 2011年 5 月 独 创 性 声 明本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研究成果。与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说明并表示了谢意。签名： 年月日授权声明本人完全了解许昌学院有关保留、使用本科生毕业论文（设计）的规定，即：有权保留并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被查阅和借阅。本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计）。本人论文（设计）中有原创性数据需要保密的部分为：。 签名： 年月日指导教师签名： 年月日摘 要 网络技术的飞速发展标志着一个新的时代网络时代的来临。网络技术引发的全球信息化

2、浪潮冲击着传统社会生活的每一个角落，网络化、数据化、知识化已成为时代的主旋率。网络时代整个社会经济的产生结构和劳动结构发生了改变，整个社会经济成为了与电子商务紧密相连的网络经济。这种全球化的、高速度、低成本、数据安全性、虚拟化的，不断创新的经济模型改变了传统的企业管理模式、经营模式和会计模式。满足了企业发展的需要。关键词：网络技术；信息化；数据化；安全性；ABSTRACTThe rapid development of network technology marks a new era - the advent of the Internet age. Network technology trigger global informationization wave hitting the traditional social lifes each quoin, network, digital, knowledge has become the main spin rate era. The whole economy in network era of produce struc

3、ture and labor structure changed, the whole economy became and e-commerce connected network economy. This kind of globalization, high speed, low cost, the data security, virtualization, innovative economic model has changed the traditional enterprise management mode, operation mode and accounting mode. Meet the needs of the development of the enterprise.Keywords: Internet Technology informatization digitization safety目 录第1章 引 言1第2章 项目需求分析1 2.1 项目背景1 2.2 需求分析1第3章 项目需求分析2 3.1 网络建设目标2 3.2 网络及系统建设内容

4、及要求3 3.3 网络设计原则3第4章 网络建设方案4 4.1 网络总体拓扑图4 4.2 网络层次化设计5 4.2.1 核心层 6 4.2.2 汇聚层 6 4.2.3 接入层 6第5章 路由设计7 5.1 路由协议选择7 5.2 路由规划拓扑图8 5.3 ip地址规划 8 5.3.1 ip地址分配表9第6章 网络安全解决方案11 6.1 网络边界安全威胁分析 11 6.2 网络内部安全威胁分析 11 6.3 安全产品选型原则 12第七章 网络常用内网技术介绍 12 7.1 热备份路由协议HSRP12 7.2 VLAN技术13 7.3 Trunk技术14 7.4 VTP技术 15 7.5 Spanning-Tree协议16 7.6 Etherchannel技术16 7.7 静态路由17 7.8 dhcp技术17第八章 网络常用外网技术介绍17 8.1 PIX防火墙技术17 8.2 DMZ技术17 8.3 ACL技术18 8.4 VPN技术19 8.5 漫游用户19 8.6 内网间及远程访问20 8.7 nat技术20第九章 产品简介21 9.1 路由交换设备21 9.2 办公设备26 9

5、.3 安全设备36结束语（正文标题，用四号黑体，加粗，下同）44参考文献 45致 谢 46第六章 网络安全解决方案6.1 网络边界安全威胁分析网络的边界隔离着不同的功能或地域的多 个网络区域，由于职责和功能的不同，相连网络的密集也不同，这样的网络直接相连，必然存在着安全隐患。该公司的网络主要存在的边界安全风险包括：北京内部网络接入外部网络，可能会遭到来自各地的越权访问，恶意攻击和计算机病毒的入侵，例如：一个不满的内部用户，利用盗版软件或从Internet下载的黑客程序恶意攻击内部站点，致使网络局部或整体瘫痪。内部的各个功能网络通过骨干交换相互连接，这样的话，重要的部门或者专网将会遭到来自其他部门的越权访问。这些越权访问可能包括恶意的攻击，误操作等等。但是他们的后果将会导致重要信息的泄露或者网络的瘫痪。安装防火墙后外部网络不能访问内部网络服务器的问题。6.2 网络内部安全威胁分析 该公司内部网络的风险分析主要针对北京总部的整个内网的安全分析。内部用户非授权访问；安博内部网络的资源也不是对任何的员工开放的，也需要相应的访问权限。内部用户的非授权访问，更容易造成资源和重要信息的泄漏。内部用

6、户的误操作；由于内部用户的计算机操作水平不齐，对于应用软件的理解也各不相同，如果一部分软件没有相应的对误操作防范措施，极容易服务系统和其他主机造成无害。 内部用户的恶意攻击；就网络安全来说，据统计约有70%左右的攻击来自内部用户相比外部攻击来说，内部用户具有更得天独厚的优势，因此，对内部用户攻击的防范很重要。 设备的自身安全性也会直接关系到安博综合网络体系和各种网路应用的正常运转。例如，路由设备存在路由信息泄漏、交换机和路由器设备风险等。 重要服务器或操作系统自身存在安全的漏洞，如果管理员没有及时的发现并且进行修复，将会给网络带来很大不稳定性的因素。重要服务器的down机或重要数据的以外丢失，都会造成安博内部的业务无法正常运行。安全管理困难，对于众多的网络设备和网络安全设备，安全策略的配置和安全事件管理的难度很大。6.3 安全产品选型原则北京总部综合网路属于一个企业的专用网络。在安全产品的选用上，我们遵循的以下原则： 安全保密产品的接入应不影响网络系统的运行效率，并满足工作的要求，不影响正常的业务； 安全保密产品必须满足贵公司提出的要求，保证整个综合网络的安全性。安全保密产品必须通过国家主管部门制定的测评机构的检测。（中国的网络安全产品供应厂家基本可分为三类：国家级的专业信息安全产品供应厂家、新兴的专业信息安全产品供应厂家和国外厂家。）安全保密产品必须具备自我保护能力；安全保密产品必须操作简单以用，便于简单部署和集中管理。第七章 网络常用技术（内网）介绍7.1热备份路由协议HSRP我

《网络安全解决方案》由会员汽***分享，可在线阅读，更多相关《网络安全解决方案》请在金锄头文库上搜索。