大学毕业（设计）论文---中小企业网络安全规划与实践.doc

2012级毕业设计（论文） 中小企业网络安全规划与实践 院 (系)： 信 息 工 程 系 目录 第一章 计算机网络基本概述 3 1.1计算机网络 3 1.2 中小型企业网的概述 3 1.3 计算机网络拓扑结构 3 1.4企业网 网络建设方案 4 第二章 企业网络设备互联 5 2.1公司组织结构 5 2.1.1企业建筑物简易布局图 5 2.2网络架构 7 2.2.1网络拓补结构 7 2.2.2网络架构 7 2.3 网络设备选型 8 2.3.1软件硬件规划 9 2.4企业网的建设和规划 9 第三章 网络逻辑结构设计 10 3.1网络操作系统 10 3.2 组网应用 10 3.3 IP地址的规划 11 3.4防火墙的概念与基本类型 12 3.4.1 防火墙的概念 12 3.4.2 防火墙的分类 14 3.4.3 防火墙的基本功能 14 第四章、域活动目录管理 15 4.1、简介 15 4.2、部署活动目录服务，构建域环境 15 4.2、新建单位及添加用户和组 18 4.2.1、新建单位 18 4.2.2、添加用户 19 4.3、将客户机加入到域 20 4.4、用户委派控制 22 4.5、用户的管理 23 4.6、域的组策略管理 24 4.6.1禁止某个软件的限制 25 4.6.2使用域组策略禁止下面计算机安装可移动设备 25 4.6.3使用域组策略管理禁止域中计算机administrator 26 4.6.4使用域组策略给域中计算机安装软件 26 第五章、网络安全及维护 28 5.1、更新 28 WEB页面的版面、样式、内容的更新；公司共享资料的更新；网络教室、软件下载内容的更新；聊天室及电子论坛的维护等工作由管理员进行。 28 5.2、数据备份 28 5.3、网络优化 29 5.4、网络安全 29 总结 30 致谢 31 第一章 计算机网络基本概述 1.1计算机网络 计算机网络是指通过传输媒体连接的多部计算机组成的系统，使登录其上的所有用户能够共享软件资源。计算机网络如按网络的组建规模和延伸范围来规划的话可分为局域网（Local Area Network,LAN）、城域网（Metropolitan Area Network WAN）、广域网（Wide Area Network WAN。我们经常用到的因特网（Internet）属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。 1.2 中小型企业网的概述 中小型企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信系自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加企业业务量。因此中小企业网络在以后将得到快速发展。 1.3 计算机网络拓扑结构 计算机网络拓扑结构是引用拓补学中研究与大小，形状无关的点，线关系的方法把网络中的计算机和通信设备抽象为一个点，把传输介质抽象为一条线，由点和线组成的几何图形就是计算机网络的拓补图 网络的拓扑图结构反映出网中个体与实体结构的关系，是建设计算机网络的第一步，是实现各种网络协议的基础，它对网络的性能，系统的可靠性与通信费用都有重大影响 拓扑结构常见类型 1 总线形结构: 总线拓扑结构是将网络中的所有设备通过相应的硬件接口直接连接到公共总线上，节点之间按广播方式通信，一个节点发出的信息总线上的其它节点均可收到 2 星形结构：星形结构是以中间节点为中心，网络的其它节点都与中间节点直接相连 3 环形结构：各节点通过通信线路组成闭合回路，环中数据只能单项传输 4 树形结构：树形结构是从星型结构演变而来的，是一种层次结构，节点的层次连结，信息交换主要在上下节点之间进行，相邻节点或同层结点之间一般不进行数据交换 1.4企业网 网络建设方案 从整体来看，此处的无线网络覆盖设计基本上是可以分为以下几种类型：包括图书馆所有的空间及办公楼所有的空间：依据实际丁勘的结果来看，可以归纳为四大类：1.室内无障碍覆盖、2.室内穿越障碍覆盖、3.室外开阔空间覆盖，下面则对这三类覆盖分别进行描述： （1）室内无障碍覆盖：主要应用于空间较人的阶梯教室等重要室内区域，此时主要信号进行此空间内覆盖，无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的覆盖;此时义分为二种情况，划分原则主要要看是否要用吸顶天线的问题，依据实现工程勘测情况来看，室内部分都可以采用吸顶天线的方式进行操作。 （2）室内穿越