网络S10-2张鑫炜 09.docVIP

摘 要 近几年，随着Internet技术日趋成熟，已开始了从提供和保证网络联通性为主要目标的原始Internet技术向提供网络数据信息服务为特征的新一代Internet技术的过渡。这都促使了计算机网络互联技术的大规模使用。众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。所以本论文为企业（炜炜企业网络）构架网络安全体系，主要运用vlan划分、防火墙技术、vpn、病毒防护等技术，来实现企业的网络安全。 关键词： 网络，安全，VPN，防火墙 ，防病毒  目 录 绪 论 1 第一章 企业网络安全现状分析 2 1.1 公司背景 2 1.2 企业网络安全需求 2 1.3 需求分析 2 1.4 企业网络结构 3 第二章 企业网络安全解决实施 4 2.1 炜炜网络企业物理安全 4 2.2炜炜企业网络VLAN划分 5 2.3 炜炜企业网络防火墙配置 7 2.4 炜炜企业网络VPN配置 10 2.5 炜炜企业网络防病毒措施 11 第三章 炜炜企业的网络管理 14 3.1炜炜企业网络管理的问题 14 3.2 炜炜企业网络管理实施 14 第四章设备清单 15 总 结 16 致 谢 17 参考文献 18 绪 论 随着信息化技术的发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。 第一章 企业网络安全现状分析 1.1 公司背景 炜炜网络有限公司是一家有100名员工的中小型网络公司，主要以手机应用开发为主营项目的软件企业。公司有一个局域网，约100台计算机，服务器的操作系统是 Windows Server 2003,客户机的操作系统是 Windows XP，在工作组的模式下一人一机办公。公司对网络的依赖性很强，主要业务都要涉及互联网以及内部网络。随着公司的发展现有的网络安全已经不能满足公司的需要，因此构建健全的网络安全体系是当前的重中之重。 1.2 企业网络安全需求 炜炜网络有限公司根据业务发展需求，建设一个小型的企业网，有Web、Mail等服务器和办公区客户机。企业分为财务部门和业务部门，需要他们之间相互隔离。同时由于考虑到Inteneter的安全性，以及网络安全等一些因素，如DDoS、ARP等。因此本企业的网络安全构架要求如下： 根据公司现有的网络设备组网规划 保护网络系统的可用性保护网络系统服务的连续性防范网络资源的非法访问及非授权访问防范入侵者的恶意攻击与破坏保护企业信息通过网上传输过程中的机密性、完整性防范病毒的侵害实现网络的安全管理。 第二章 企业网络安全解决实施 2.1 炜炜网络企业物理安全 炜炜企业网络中保护网络设备的物理安全是其整个计算机网络系统安全的前提，物理安全是指保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故、人为操作失误或各种计算机犯罪行为导致的破坏。 针对炜炜网络企业的物理安全主要考虑的问题是环境、场地和设备的安全及物理访问控制和应急处置计划等。物理安全在整个计算机网络信息系统安全中占有重要地位。它主要包括以下几个方面： 保证机房环境安全 信息系统中的计算机硬件、网络设施以及运行环境是信息系统运行的最基本的环境。要从一下三个方面考虑：a.自然灾害、物理损坏和设备故障 b.电磁辐射、乘机而入、痕迹泄漏等 c.操作失误、意外疏漏等 2) 选用合适的传输介质 屏蔽式双绞线的抗干扰能力更强，且要求必须配有支持屏蔽功能的连接器件和要求介质有良好的接地（最好多处接地），对于干扰严重的区域应使用屏蔽式双绞线，并将其放在金属管内以增强抗干扰能力。 光纤是超长距离和高容量传输系统最有效的途径，从传输特性等分析，无论何种光纤都有传输频带宽、速率高、传输损耗低、传输距离远、抗雷电和电磁的干扰性好保密性好，不易被窃听或被截获数据、传输的误码率很低，可靠性高，体积小和重量轻等特点。与