企业安全网络构架设计任务书.docVIP

企业安全网络架构 主要内容 1、设计背景： 某高校是我省省属重点大学。该校拥有已开通信息点1 万多个，上网电脑一万多台，校园网师生用户群多达2 万余人。校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。 某高校的网络结构分为核心、汇聚和接入3 个层次，网络类型分为教学子网、办公子网、学生宿舍子网。接入方式包括拨号上网、宽带接入、无线上联等各种形式。校园网双出口结构，可以通过ChinaNet，也可以通过CERNET 进入互联网。学校有16 个C 的教育网IP 地址和8 个ChinaNet 的IP 地址。目前提供的网络服务有：WWW 服务、MAIL 服务、FTP 服务、VOD 服务,图书馆电子图书数据库服务等。 2、安全需求 （1）防止校园网外部用户对校园网内的用户进行攻击 （2）校园网外部用户只能访问WWW 、MAIL 服务，其他只对内部用户开放。 （3）考虑到易用性，所有服务器的OS采用Windows Server2003或者Windows Server2008，WWW 服务使用IIS。 （4）需要防病毒系统。 目的与要求 1、目的 企业安全网络架构设计的目的是：使学生通过实践环节深入理解和掌握课堂教学内容,掌握各种企业网络安全技术的配置，特别是防病毒体系、网络防火墙的配置，初步了解入侵检测、漏洞扫描的配置，了解各种网络安全系统的运行状况及使用效果，最后从网络安全工程的角度编写一份网络安全解决方案，提高其解决实际问题的能力。 2、要求 某高校网络安全解决方案一份。具体内容包括： （1）写出具体的网络安全需求分析，网络安全产品选型，画出网络拓扑结构图。 （2）根据需求分析写出详细的项目规划，包括服务器安全规划、客户端安全规划、网络设备安全规划、无线设备安全规划、局域网和Internet接入安全规划及网络可靠性规划。 （3）操作系统的安全配置、测试。 （4）应用服务器系统的漏洞扫描和安全配置，重点是WWW 服务器的安全设计、配置与测试。 （5）恶意代码的防范系统设计，重点是防病毒体系的设计。 （6）按照网络设备安全规划、无线设备安全规划、局域网和Internet接入安全规划及网络可靠性规划进行具体的配置与部署，写出详细设计方案。 三、进度安排 在课程学习结束后，8周--18周时间进行，这样有利于学生全面综合应用相关知识，有利于考查学生的综合应用能力。具体如下： 1.设计准备和查阅资料，指导教师应积极引导学生自主学习和钻研问题，明确设计要求。 2.需求分析、设计，根据需求分析写出详细的项目规划。 3.配置和测试，按照项目规划进行配置和测试。 4.撰写网络安全解决方案 四、考核与成绩评定 要求学生在规定的时间内完成设计内容并上交报告书。指导教师根据学生的完成情况以及报告的书写情况给学生评定成绩。成绩评定的参考标准为： 成绩=实验报告40%+设计报告60% 要求：包括以下内容：报告首页（包括报告名称、姓名、班级、学号、日期等）、报告正文（包括设计题目、目的、要求、设计思路、设计过程、调试过程、仿真结果和设计结论等）。不符合以上要求者，则本次设计以不及格记。