大型企业网络安全解决方案论文.docVIP

大型企业网络安全解决方案毕业论文 目录 摘 要 I 第一章 绪 论 1 1.1 网络的起源 1 1.2网络安全的重要性 1 第二章 企业网络安全概述 3 2.1 企业网络的主要安全隐患 3 2.2 企业网络的安全误区 3 第三章 企业网络总体设计方案 5 3.1 公司背景 5 3.2 企业网络安全需求 5 3.3 需求分析 5 3.4 企业网络结构 6 3.5 企业IP地址的划分 9 第四章 企业网络安全技术介绍 9 4.1 Easy VPN 9 4.1.1 什么是VPN 9 4.1.2 VPN 的分类 10 4.1.3 Easy VPN 10 4.2 SSH 11 4.2.1 SSH介绍 11 4.2.2 SSH与Telnet的区别 11 4.3 AAA服务器 12 4.3.1 AAA介绍 12 4.3.2 认证(Authentication) 12 4.3.3 授权(Authorization) 12 4.3.4 审计(Accounting) 13 4.4 IDS 入侵检测系统 13 4.5 firewall 防火墙 13 4.5.1 什么是防火墙 13 4.5.2 防火墙类型 14 第五章 企业网络设备实施方案 14 5.1 企业物理安全规划 14 5.2 设备选型 15 5.3 设备配置 16 5.3.1 交换机 16 5.3.2 路由器与防火墙 25 5.3.3 服务器 28 第六章 项目测试 30 6.1 DHCP验证 31 6.2 网络连通性 35 6.3 网络安全性 37 6.3.1 SSH与console的权限 37 6.3.2 网络连通安全性 40 6.4 分公司与总公司安全性 42 总 结 45 致 谢 46 参考文献 47 第一章 绪 论 1.1 网络的起源 与很多人的想象相反，Internet并非某一完美计划的结果，Internet的创始人也绝不会想到它能发展成目前的规模和影响。在Internet面世之初，没有人能想到它会进入千家万户，也没有人能想到它的商业用途。 1969年12月，Internet的前身--美国的ARPA网（为了能在爆发核战争时保障通信联络，美国国防部高级研究计划署ARPA资助建立了世界上第一个分组交换试验网ARPANET）投入运行，它标志着我们常称的计算机网络的兴起。这个计算机互联的网络系统是一种分组交换网。分组交换技术使计算机网络的概念、结构和网络设计方面都发生了根本性的变化，它为后来的计算机网络打下了基础。 八十年代初，随着PC个人微机应用的推广，PC联网的需求也随之增大，各种基于PC互联的微机局域网纷纷出台。这个时期微机局域网系统的典型结构是在共享介质通信网平台上的共享文件服务器结构，即为所有联网PC设置一台专用的可共享的网络文件服务器。PC是一台“麻雀虽小，五脏俱全”的小计算机，每个PC机用户的主要任务仍在自己的PC机上运行，仅在需要访问共享磁盘文件时才通过网络访问文件服务器，体现了计算机网络中各计算机之间的协同工作。由于使用了较PSTN速率高得多的同轴电缆（费用少，传输距离100米）、光纤等高速传输介质，使PC网上访问共享资源的速率和效率大大提高。这种基于文件服务器的微机网络对网内计算机进行了分工：PC机面向用户，微机服务器专用于提供共享文件资源。所以它实际上就是一种客户机/服务器模式。 进入九十年代，计算机技术、通信技术以及建立在计算机和网络技术基础上的计算机网络技术得到了迅猛的发展。特别是1993年美国宣布建立国家信息基础设施NII后，全世界许多国家纷纷制定和建立本国的NII，从而极大地推动了计算机网络技术的发展，使计算机网络进入了一个崭新的阶段。目前，全球以美国为核心的高速计算机互联网络即Internet已经形成，Internet已经成为人类最重要的、最大的知识宝库。而美国政府又分别于1996年和1997年开始研究发展更加快速可靠的互联网2（Internet 2）和下一代互联网（Next Generation Internet）。可以说，网络互联和高速计算机网络正成为最新一代的计算机网络的发展方向。 1.2网络安全的重要性 随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术