网络安全设计资料.docVIP

《网络安全技术》课程设计 班 级： 11级网络工程1班 实 践 地 点： 校 内 姓 名： 张 俊 学 号： 1 1 5 3 9 0 0 5 一、网络安全技术课程设计的目的 网络安全课程设计是网络工程专业重要的实践性教学环节，本课程设计的目的是：使学生通过实践环节深入理解和掌握课堂教学内容,掌握各种网络安全技术的配置，特别是防病毒体系、网络防火墙的配置，初步了解入侵检测、漏洞扫描的配置，了解各种网络安全系统的运行状况及使用效果，最后从网络安全工程的角度编写一份网络安全解决方案，提高其解决实际问题的能力。 二、要求完成的内容 1、本年度网络安全事件调查报告一份。要求对本年度的网络安全事件进行调查统计，写一份简要的调查报告。 2、XX高校网络安全解决方案一份。具体内容包括： （1）网络安全需求分析，网络安全产品选型，网络拓扑结构图。 （2）操作系统的安全配置、测试。 （3）应用服务器系统的漏洞扫描和安全配置，重点是WWW服务器（网站）的安全设计、配置与测试。 （4）恶意代码的防范系统设计，重点是防病毒体系的设计。 （5）防火墙设计、配置与测试。 三、课程设计的资料 1、设计背景： XX高校是我省省属重点大学。该校拥有已开通信息点1万多个，上网电脑一万多台，校园网师生用户群多达2万余人。校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。 XX高校的网络结构分为核心、汇聚和接入3个层次，网络类型分为教学子网、办公子网、学生宿舍子网。接入方式包括拨号上网、宽带接入、无线上联等各种形式。校园网双出口结构，可以通过ChinaNet，也可以通过CERNET进入互联网。学校有16个C的教育网IP地址和8个ChinaNet的IP地址。目前提供的网络服务有：WWW服务、MAIL服务、FTP服务、VOD服务,图书馆电子图书数据库服务等。 2、安全需求 （1）防止校园网外部用户对校园网内的用户进行攻击 （2）校园网外部用户只能访问WWW服务、MAIL服务，其他服务只对校园网内部用户开放。 （3??考虑到易用性，所有服务器的操作系统采用Windows Server，WWW服务使用IIS。 （4）需要防病毒系统。 XX高校网络安全解决方案 服务器的选型及参数 戴尔PowerEdge R710参数 基本类别 HYPERLINK /product_param/index66.html \t _blank 类别参数纠错机架式结构参数纠错2U处理器CPU类型参数纠错Xeon E5520 HYPERLINK /product_param/index2736.html \t _blank CPU频率参数纠错2260MHz HYPERLINK /product_param/index69.html \t _blank 处理器描述参数纠错标配2个Xeon E5520处理器 HYPERLINK /product_param/index70.html \t _blank 最大处理器数量参数纠错2制程工艺参数纠错45纳米CPU核心参数纠错四核（Gainestown）主板 HYPERLINK /product_param/index2742.html \t _blank 主板芯片组参数纠错Intel 5520 HYPERLINK /product_param/index2755.html \t _blank 扩展槽参数纠错2 PCIe x8 + 2 PCIe x4 或 1 x16 + 2 x4内存 HYPERLINK /product_param/index2744.html \t _blank 内存类型参数纠错DDRIII HYPERLINK /product_param/index2745.html \t _blank 内存大小参数纠错32GB内存带宽/描述参数纠错8个4GB DDR3内存插槽数量参数纠错18 HYPERLINK /product_param/index2746.html \t _blank 最大内存容量参数纠错144GB存储 HYPERLINK /product_param/index2749.html \t _b