企业安取全网络构架设计任务书.docVIP

企业安全网络架构 主要内容 1、设计背景： 某高校是我省省属重点大学。该校拥有已开通信息点1 万多个，上网电脑一万多台，校园网师生用户群多达2 万余人。校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。 某高校的网络结构分为核心、汇聚和接入3 个层次，网络类型分为教学子网、办公子网、学生宿舍子网。接入方式包括拨号上网、宽带接入、无线上联等各种形式。校园网双出口结构，可以通过ChinaNet，也可以通过CERNET 进入互联网。学校有16 个C 的教育网IP 地址和8 个ChinaNet 的IP 地址。目前提供的网络服务有：WWW 服务、MAIL 服务、FTP 服务、VOD 服务,图书馆电子图书数据库服务等。 2、安全需求 （1）防止校园网外部用户对校园网内的用户进行攻击 （2）校园网外部用户只能访问WWW 、MAIL 服务，其他只对内部用户开放。 （3）考虑到易用性，所有服务器的OS采用Windows Server2003或者Windows Server2008，WWW 服务使用IIS。 （4）需要防病毒系统。 目的与要求 1、目的 企业安全网络架构设计的目的是：使学生通过实践环节深入理解和掌握课堂教学内容,掌握各种企业网络安全技术的配置，特别是防病毒体系、网络防火墙的配置，初步了解入侵检测、漏洞扫描的配置，了解各种网络安全系统的运行状况及使用效果，最后从网络安全工程的角度编写一份网络安全解决方案，提高其解决实际问题的能力。 2、要求 某高校网络安全解决方案一份。具体内容包括： （1）写出具体的网络安全需求分析，网络安全产品选型，画出网络拓扑结构图。 （2）根据需求分析写出详细的项目规划，包括服务器安全规划、客户端安全规划、网络设备安全规划、无线设备安全规划、局域网和Internet接入安全规划及网络可靠性规划。 （3）操作系统的安全配置、测试。 （4）应用服务器系统的漏洞扫描和安全配置，重点是WWW 服务器的安全设计、配置与测试。 （5）恶意代码的防范系统设计，重点是防病毒体系的设计。 （6）按照网络设备安全规划、无线设备安全规划、局域网和Internet接入安全规划及网络可靠性规划进行具体的配置与部署，写出详细设计方案。 三、进度安排 在课程学习结束后，8周--18周时间进行，这样有利于学生全面综合应用相关知识，有利于考查学生的综合应用能力。具体如下： 1.设计准备和查阅资料，指导教师应积极引导学生自主学习和钻研问题，明确设计要求。 2.需求分析、设计，根据需求分析写出详细的项目规划。 3.配置和测试，按照项目规划进行配置和测试。 4.撰写网络安全解决方案 四、考核与成绩评定 要求学生在规定的时间内完成设计内容并上交报告书。指导教师根据学生的完成情况以及报告的书写情况给学生评定成绩。成绩评定的参考标准为： 成绩=实验报告40%+设计报告60% 要求：包括以下内容：报告首页（包括报告名称、姓名、班级、学号、日期等）、报告正文（包括设计题目、目的、要求、设计思路、设计过程、调试过程、仿真结果和设计结论等）。不符合以上要求者，则本次设计以不及格记。 　　小故事3、老人与黑人小孩子 　　一天，几个白人小孩在公园里玩。这时，一位卖氢气球的老人推着货车进了公园。白人小孩一窝蜂地跑了上去，每人买了一个气球，兴高采烈地追逐着放飞的气球跑开了。白人小孩的身影消失后，一个黑人小孩怯生生地走到老人的货车旁，用略带恳求的语气问道：“您能卖给我一个气球吗?” 　　“当然可以，”老人慈祥地打量了他一下，温和地说，“你想要什么颜色的?” 　　他鼓起勇气说：“我要一个黑色的。” 　　脸上写满沧桑的老人惊诧地看了看这个黑人小孩，随即递给他一个黑色的气球。 　　他开心地接过气球，小手一松，气球在微风中冉冉升起。 　　老人一边看着上升的气球，一边用手轻轻地拍了拍他的后脑勺，说：“记住，气球能不能升起，不是因为它的颜色，而是因为气球内充满了氢气。” 　　大道理：成就与出身无关，与信心有关。这个世界是用自信心创造出来的。有自信，积极的面对自己所拥有的一切，这种积极和自信会帮助人登上成功的山顶。 　　小故事4、囚禁的章鱼 　　一只章鱼的体重可以达70磅。但是，如此庞大的家伙，身体却非常柔软，柔软到几乎可以将自己塞进任何想去的地方。 　　章鱼没有脊椎，这使它可以穿过一个银币大小的洞。它们最喜欢做的事情，就是将自己的身体塞进海螺壳里躲起来，等到鱼虾走近，就咬断它们的头部，注入毒液，使其麻痹而死，然后美餐一顿。对于海洋中的其他生物来说，它可以被称得上是最可怕的动物之一。 　　但是，人类却有办法制服它。渔民掌握了章鱼的天性，他们将小瓶子用绳子串在一起沉入海底。章鱼一看见小瓶子，都争先恐后地往里钻，不论瓶子有多么小、多么窄。 　　结果，这些在海洋里无