网络管理与全实训.doc

天津电子信息职业技术学院 暨国家示范性软件职业技术学院 实训报告 课设题目： 网络管理与安全实训 宏鑫公司网络安全管理方案 姓 名： 系 别： 网络技术系 专 业： 计算机网络技术 班 级： 网络S10-1 指导教师： 林俊贵 设计时间：2012年6月4日 至2011年6月15日 目录 第一章 企业网构建需求分析 4 一．网络构建背景 4 二．需求分析 5 三．建设原则 5 四 网络安全需求 5 第二章 安全管理总体设计 6 一．网络拓扑结构介绍 6 二．网络拓扑图 7 第三章 安全设备选型 7 一．交换设备 7 二．局域网防火墙设备 8 三．主干交换机 8 四．主路由器 9 五．服务器设备参数 9 第四章 网络安全 10 一． 网络安全检测技术 10 二． 网络安全扫描技术 11 三． 防火墙系统 12 四． 网络入侵监控预警系统 14 第五章 网络工程验收 16 一．网络工程机房环境与安全检查 16 二．网络设备的检验 17 三．网络系统安全的检验 17 第六章 明细表 18 第七章 小结 19 第八章 致谢 20 第九章 参考文献 21 第一章 企业网构建需求分析 一．网络构建背景 信息技术的迅猛发展极大地促进了网络在企业的普及应用，当今的企业必须采用能够充分利用结合优秀的传统方法及连网计算的新业务模式，来获得竞争优势。对许多企业来讲，问题不在于数据安全是否必要，而在于怎样在预算范围内以安全的方式管理复杂计算机环境、多种计算机平台和众多集成式计算机网络上的数据。各企业必须独立确定需要多高级别的安全，以及哪种安全能最有效地满足其特殊业务需求。这些问题仅靠安全解决方案是无法完成的，而是企业安全管理必须解决的问题。 二．需求分析 宏鑫企业，由北京总公司，广州、上海分公司组成。北京总公司设有财务、研发、生产和销售部四部门。分公司设有行政、销售、生产和财务三部门。企业采用的是简单的网络系统，三部分局域网只是通过因特网互联，不能满足企业发展需求。需要建设企业的内联网，将北京、上海和广州做成统一网络系统，使用北京总公司统一出口访问因特网。上海、广州分公司网络规模小，不需要重建。北京总公司需要重新规划重建，进行扩容升级。并且要求网络有可用性、安全性、可靠性和可扩展性和网络系统不间断等特点。 网络部分需求包括：网络系统所使用的设备采购和系统集成服务（网络设备包括局域网交换设备和网络互联使用的路由设备等）、系统集成服务（包括方案的设计）、设备的安装调试、系统的支持服务等。系统部分包括：在网络系统的基础上建立完善的系统架构、全某公司范围内实现DNS服务、Web服务、FTP服务、E-mail服务等网络服务系统。 三．建设原则 （1）具有现在和以后一段时期内充分的硬件资源； （2）有清晰合理的层次结构便于维护； （3）采用先进成熟技术降低系统风险； （4）保证系统良好开放性能够和其它网络互联； （5）有较好的扩展性便于以后升级； （6） 采用综合布线方案.可支持保安系统，电话系统，计算机数据系统，会议电视，监视电视等。 四 网络安全需求 互联网的发展，在大大拓展信息资源共享空间和时间、提高其利用率的同时，也给信息资源的安全带来了前所未有的挑战。各种计算机病毒和黑客攻击层出不穷，他们利用计算机系统和通信协议中的设计漏洞，盗取用户口令、非法访问计算机中的信息资源、窃取机密信息、破坏计算机系统。【1】安全攻击的种类很多，但大致可以分为以下几种：特洛伊木马（Trojan horses）：它活动于系统后台，不断监视所有键盘输入，盗取用户标识和口令；拒绝服务攻击（ Denial of Service ）：拒绝服务攻击，不损坏数据，而是使系统无法为用户提供服务。如 Ping of Death 的方法将目标服务器关闭；同步攻击（CP SYN Flooding ）：在 SYN 攻击中，攻击者的计算机不回应其他计算机的ACK，而是向它发送大量的SYN ACK信息。使其他人不能进入该系统，从而导致了网络系统的崩溃；IP欺骗攻击（IP Spoofing Attack）：在这种攻击方式下，通常是一台外部计算机伪装成网络内部的机器来获得某个服务器的通行证，从而取得合法用户的访问权限；Web欺骗攻击：攻击者伪装成Web服务器与用户进行安全对话，用户被欺骗而给攻击者提供口令、信用卡信息以及其它有用的数据。计算机网络安全是指利用网络管理控制