电冰箱制造企业网络集成项目规划与实施-1004031033-王三.doc

合肥学院 计算机科学与技术系 课程设计报告 2012 ～2013 学年第二学期 题目 电冰箱制造企业网络集成项目规划与实施 课程设计名称 网络综合课程设计 专业班级 网络工程（1）班 姓名/学号 指导教师 汪彩梅、李正茂 2013 年6 月 一、课程设计目的 通过“网络综合课程设计”的环节，以系统集成项目的调研、规划与实施为主线，根据专业所学，完成网络基础架构、网络系统的安装与配置、网络安全、网络管理等计算机网络技术的综合设计与应用。通过课程设计，使学生进一步巩固在计算机网络课程中学到的专业知识，深入掌握计算机网络工程的设计与施工、网络系统的安装与配置技术，了解网络系统建设各部分之间的相互关系，提高学生计算机网络技术的综合运用和实际动手能力，培养学生的分工协作的团队精神。 二、课程设计名称及内容 名称：电冰箱制造企业网络集成项目规划与实施 企业背景描述及需求：冰箱制造企业有多个部门，每个部门有多台计算机，，门户网站。 （3）分任务2：网络安全设计与实施： 根据业务和管理的安全性需求，完成该企业的网络安全体系设计，部署防火墙、入侵监测、漏洞扫描、防病毒与补丁服务等安全措施，要求完成安全配置基本验证工作。 （4）分任务3：Windows 域的建立与用户管理： 根据企业业务和资源管理的需求，设计并实现Windows 域，设计并实施严格的用户管理、资源访问控制策略，要求架设文件和打印服务器，利用组策略完善用户管理，同时利用域为整个项目中vpn等服务提供用户验证。 2、要求： （1）分小组完成任务，每小组由三名同学组成，共有任务需要三人共同参与，分任务组内自由安排。 （2）提交的课程设计报告必须一人一份，电子档名称要求按照“题目-学号-姓名”起名，一组同学的题目是相同的。报告中体现共有任务外，侧重于自己完成的分任务，并标注同组同学信息。 （3）按“课程设计教学大纲”的要求完成“网络综合课程设计报告”。 （4）课程设计共2周时间，分为初期、中期和答辩三阶段。初期主要是进行需求分析和分工安排，中期主要进行方案详细设计和实施，答辩阶段需要进行现场演示和报告提交后进行。每个阶段老师都进行必要的检查。 （5）实现环境要求（真机或虚拟环境都可以） 四、设计方案提示 参考各门相应专业课程教材，通过图书和互联网查找分析系统集成案例，方案设计以合理为基本准则。企业网络边缘可选用开源的Smoothwall、untangle，也可以选择微软ISA SERVER部署实施，漏洞扫描参考使用Nessus完成，IDS 使用Snort。 第一章 绪论 项目背景 电器网构建简单的说就是将电器园区网内各种信息资源通过高性能网络设备连接起来，形成园区网系统，以便资源共享，并通过路由器与外网相连。随着园区网建设的普及和快速发展，病毒、木马、黑客攻击等危害行为随之产生，所以构建一个安全、快速园区网显得尤为重要。 某电器制造企业分为管理、财务00台，，,对内部用户的文件传输服务、内部域名服务和企业内部门户网站，要求对用户实现域模式管理，建立严格的资源访问控制，为保证业务的正常开展，要求建立完善的网络安全体系和网络管理系统，允许外网可信任用户远程访问企业内网资源。 总体目标 1、在园区网中建成一个适合于信息采集、共享的内部网络，在此基础上建立起供用户培训使用的内部网络以及内部办公网络。 2、使用防火墙、访问控制列表、地址转换安全的实现到Internet的接入与访问，及实现信息在Internet的发布。 第二章 需求分析 随着信息时代的到来,无论是办公或者是通信都离不开计算机。现在的人越来越依靠于计算机，再加上电子商务行业的飞速发展Internet的应用也更加广泛。由于这样的社会环境人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。因此，在全球信息电子化、网络化迅速发展的大环境下，无论是从大趋势上看，还是从自身商业利益角度考虑，建立网是企业。 （1）用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习，此外为销售部、管理、财务 （2）通信需求：通过E-mail及其它网络功能满足全网的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。 （3）信息点和用户需求：按照要求本园区网内信息点要求，其中包括销售部、管理部、技术研发部和财务部若干个，电子邮件服务器、文件服务服务器、DNS域名服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。 （4）性能需求：此企业需要支持企业的日常办公和管理，包括销售管理、技术管理、财务管理等并且支持网