企业网络信息安全解决方案毕业设计.docx

广东交通职业技术学院毕业设计 PAGE33/ NUMPAGES33 广东交通职业技术学院 毕业设计（论文） 题目：企业网络信息安全解决方案 学生姓名： 学号： 专业:计算机应用技术 指导教师：朱强 日期：2014/03/20 内容摘要 随着计算机网络的发展，在各方各面的生活工作中都渐渐离不开网络了，一个现代化企业的发展更加是不可能离开网络，现在的企业已经不可能离开网络了，网络带给我们最大的好处就是便捷，但这个便捷却一个要建立在安全之上。计算机系统的互联，在大大扩展信息资源的共享空间的同时，也将其本身暴露在更多恶意攻击之下。 如何保证网络信息存储、处理的安全和信息传输安全的问题，就是我们所谓的计算机网络安全。现在的中小型企业由于业务的需要有许多都是有分公司的，分公司与总部的网络链接一般都会采用较为廉价并且安全的VPN连接，与专线相比，采用VPN当然是非常的廉价，只需要在两端都进行相对的配置就可以进行。 信息安全是指防止信息财产被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法系统辩识、控制；确保信息的保密性、完整性、可用性、可控性。信息安全包括操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密和鉴别七个方面。设计一个安全网络系统，必须做到既能有效地防止对网络系统的各种各样的攻击，保证系统的安全，同时又要有较高的成本效益，操作的简易性，以及对用户的透明性和界面的友好性。针对计算机网络系统存在的安全性和可靠性问题，本文从网络安全的提出及定义、网络系统安全风险分析，网络攻击的一般手段，企业局域网安全设计的原则及其配置方案提出一些见解，并且进行了总结，就当前网络上普遍的安全威胁，提出了网络安全设计的重要理念和安全管理规范并针对常见网络故障进行分析及解决,以使企业中的用户在计算机网络方面增强安全防范意识，实现了企业局域网的网络安全。 关键词：VPN，AD域，安全，防火墙 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc383979824 前言  PAGEREF _Toc383979824 \h 4  HYPERLINK \l _Toc383979825 第一章  PAGEREF _Toc383979825 \h 5  HYPERLINK \l _Toc383979826 网络拓扑图：  PAGEREF _Toc383979826 \h 5  HYPERLINK \l _Toc383979827 拓扑图解析：  PAGEREF _Toc383979827 \h 6  HYPERLINK \l _Toc383979828 本次使用的设备模拟软件  PAGEREF _Toc383979828 \h 6  HYPERLINK \l _Toc383979829 第二章  PAGEREF _Toc383979829 \h 8  HYPERLINK \l _Toc383979830 设备介绍：  PAGEREF _Toc383979830 \h 8  HYPERLINK \l _Toc383979831 第三章  PAGEREF _Toc383979831 \h 12  HYPERLINK \l _Toc383979832 配置信息  PAGEREF _Toc383979832 \h 12  HYPERLINK \l _Toc383979833 基本配置：  PAGEREF _Toc383979833 \h 12  HYPERLINK \l _Toc383979834 PAT叫端口地址转换，NAT是网络地址转换.  PAGEREF _Toc383979834 \h 12  HYPERLINK \l _Toc383979835 LAN-to-LAN VPN  PAGEREF _Toc383979835 \h 13  HYPERLINK \l _Toc383979836 SSL VPN  PAGEREF _Toc383979836 \h 15  HYPERLINK \l _Toc383979837 备份  PAGEREF _Toc383979837 \h 16  HYPERLINK \l _Toc383979838 三层交换机配置：  PAGEREF _Toc383979838 \h 17  HYPERLINK \l _Toc383979839 第四章  PAGEREF _Toc383979839 \h 20  HYPERLINK \l _Toc383979840 局域网内的控制：  PAGERE