企业网络管理.docVIP

企业网络管理 主讲：设计部 前言 随着计算机网络的迅猛发展，internet已经延伸到全球的各个角落，渗透到了人类社会的每个领域以及人们日常生活的方方面面。目前，internet的WWW（网络信息服务）服务更是得到了广泛的应用，许多企业建立网站，通过internet来展示企业形象，发布产品资讯，提供服务以及开展电子商务。各级政府部门也积极开展电子政务，网上办公。 当今中小企业与大企业一样，都广泛使用信息技术，特别是网络技术，以不断提高企业的竞争力。企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。大企业所面临的安全问题也一直困扰着中小企业，关于中小企业网络安全的相关报导也一直层不穷，给中小企业所造成的损失不可估量。由于涉及企业形象的问题，所曝光的事件只是冰山一角。针对中小企业网络安全事故大多不为人所知。由于计算机网络特有的开放性，网络安全问题日益严重网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括、交换机、路由器、等现在应用最广泛的拓扑结构有总线型、环型和星型拓扑三种。一个单位需要按照工作目的选择网络类型,而拓扑结构必须与所选的网络类型相匹配。总线型结构：网络上的所有微机包括服务器都连在一条主通信线路上。总线上传送的信息,通常以基带形式串行传送,它的传送方向从发送信息的节点开始向两端扩散,如同广播电台发射的信息向四周扩散一样,因此这种网络也被为广播式计算机网络。它的优点是连接简单,易布线,不用中断设备,成本较低,是最常用的局域网拓补结构之一。但是,同轴电缆线的两端都要安装终端电阻,稳定性较差,如果总线出现故障,那么整个网络都会瘫痪,并且由于总线网络受到信号损耗的影响,总线长度受限制,设备分布的范围不可能很大,故只适用于小型网络。采用总线拓补结构的网络有10Base2以太网,10Base5以太网,以及ARCnet网。星型结构：星型结构中有一个中央节点（集线器或交换机）和计算机连接成网。是网络的中央布线中心,各计算机通过和其它计算机通信,星形网络也称为集中式网络。这种结构基本上是Ethernet（以太网）双绞线网络专用的。而其它的客户机都用单独的线路与这个节点连接,向四周展开,形成一个心状结构。采用这种拓扑结构的网络稳定性较高,单个节点的故障只会影响与这个节点相连的支路,不会影响整个网络,并且很容易完成对网络设备的添加、移动和改变,当网上有一条信息时,网络上甩的终端或工作站都能接收到这个信息,但是星型结构一般使用双绞线进行连接,需要大量的电缆,成本较高,同时如果出现故障,刚整个网络瘫痪。采用星型结构的网络有10BaseT以太网,100BaseT以太网,令牌环网,FDDI网络CDDI网络,ATM网。环型结构：环型结构中的每一个工作连接成封闭的环路。是单向的链路,只能在一个方向传输数据,而且所有链路都是按同一个方向舆。这样,数据就在这个环的一个方向上进行循环。这种结构的特点是：连接费用较低,比较适合家庭等小型网络的连接；每台微机都相同于一个中断器；要新增用户比较困难；网络的可靠性差,不易管理采用环状拓补结构的网络的有。令牌环网,FDDI网络CDDI网络。网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。 如果从防火墙的软、硬件形式来分的话，防火墙可以分为软件防火墙和硬件防火墙以及芯片级防火墙。第一种：软件防火墙 软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。俗称“个人防火墙”。软件防火墙就像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于Checkpoint。第二种：硬件防火墙 这里说的硬件防火墙是指“所谓的硬件防火墙”。之所以加上所谓二字是针对芯片级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，他们都基于PC架构，就是说，它们和普通的家庭用的PC没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有老版本的Unix、Linux和FreeBSD系统。 值得注意的是，由于此类防火墙采用的依然是别人的内核，因此依然会受到OS（操作系统）本身的安全性影响。防火墙一般至少应具备三个端口，分别接内网，外网和DMZ区（非军事化区），现在一些新的硬件防火墙往往扩展了端口，常见四端口防火墙一般将第四个端口做为配置口、管理端口。很多防火墙还