XX体育中心网络安全系统要点分析.docVIP

目 录 ..................................3 1.1 概述 3 1.2 设计要求 3 第二章．设计原则及设备选型依据 4 2.1 总体设计原则 4 第三章．设计方案 5 3.1 网络设计原则 5 3.2 组网方案 6 3.3 方案特点 8 3.4 IP地址规划说明 9 3.5 VLAN规划 10 第四章．网络安全方案建议 12 4.1 网络安全技术概述 13 4.2 防火墙解决方案 14 4.3 深度安全的防范设计 18 4.3.1 部署方案 18 4.3.2 应用程序防护 19 4.3.3 网络架构防护 19 4.3.4 性能保护 19 4.3.5 数字疫苗在线更新机制 19 第五章．课程设计总结..............................20 第一章．系统概述 　某市体育是主管本市体育工作的市政府直属机构。主要职责是：贯彻国家体育工作的方针、政策和法规，研究拟订本市体育工作的法规、政策和发展规划，并组织实施；负责本市体育体制改革，制订本市体育发展战略，编制中长期发展规划，并组织实施；组织、指导各部门、各行业开展群众体育活动，推动体育社会化，组织实施全民健身计划；统筹规划本市竞技运动项目的布局，指导优秀运动队的建设及业余训练工作；制订体育竞赛计划，管理、指导全市性体育竞赛；指导体育科研工作，加强科研攻关和科研成果的推广；组织开展反兴奋剂工作；开发体育人才资源等工作职能。某市体育局历来十分重视信息安全的发展动向，尤其是在体育场所信息管理系统方面，部署力量，保障信息网络的安全设计原则及设备选型依据 考虑到本工程网络结构设计的灵活性和可扩展性，要求网络厂商具有从骨干万兆以太网交换机、工作组千兆以太网交换机、全系列路由器、网络安全、网络管理等全系列产品，与其他厂家的产品互连性好，有良好的服务和技术支持。 考虑到网络系统的稳定性和可靠性，要求所采用的网络产品必须是经受过大量网上实际应用的考验，要具备高安全性、高稳定性和高可靠性，保障系统的不间断运行。 同时由于世界上网络产品供应商之间的激烈竞争，收购和兼并频繁发生。如果选用较小的供应商的产品，一旦发生收购或兼并，常常导致整个产品系列的停产，使售后服务和产品升级都面临很大困难。 因此，在网络产品的选型中，必须选择产品售后服务和支持好的网络产品供应商。 总体设计原则 结合的实际应用和发展要求，在进行本次网络系统设计时，主要应遵循以下原则： 实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。 安全性原则：本次工程项目服务于需要，对安全级别要求很高。系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建设者的合法利益。 可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。 成熟和先进性原则：系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。 规范性原则：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。 可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。设计 3.1网络设计原则 根据以上要求，结合的实际应用和发展要求，在进行本次网络系统改造设计时，主要应遵循以下原则： 1）高性能：网络要求具有数据、图像、语音等多媒体实时通讯能力。主干网应提供可保证的服务质量和充足的带宽。采用最新科技，以适应大量数据传输以及多媒体信息的传输。整个系统在国内三到五年内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。2）高可靠性：网络系统是日常业务和各种应用系统的基础设施，应保证工作日和重点时期不间断运行。整个网络应有足够的冗余，设备在发生故障时能以热插拔的方式在最短时间内加以修复。可靠性还应充分考虑网络系统的性价比，使整个网络具有一定的容错能力，减少单点故障。 3）标准化：所有网络设备都应符合有关国际标准以保证不同厂家网络设备之间的互操作性和网络系统的开放性。 4）可扩充性和可扩展性：所有网络设备不但满足当前需要，并在扩充模