公司办公室网络规划设计.doc

办公网络规划设计 拓扑图 报价表 设备 型号 数量 单价 总价 思科 三层交换机 CISCO WS-C3750G-24TS-S 1 24000 24000 思科 二层交换机 CISCO WS-C2960-24TT-L 1 3800 3800 FTP服务器 IBM x346 8840-I05 2U 1 15000 15000 WEB服务器 IBM System x3250 1 20000 20000 无线路由 TP-LINK WR941N 1 250 250 打印机 佳能2900 1 1160 1160 总报价：110240 安全措施 服务器采用Windows Server 2003 Standard Edition 特点：针对中小型企业。具备除元目录服务（MMS）支持、终端服务会话目录、集群服务以外的所有服务功能 网络安全应具有以下五个方面的特征： 　　保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 　　完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 　　可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 　　可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段 物理措施：例如，保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。 　　访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。 　　数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。 　　网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。 　　隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。这两者的区别可参见参考资料[1]。 　　其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。 网络加密方式 　　链路加密方式 　　节点对节点加密方式 端对端加密方式Internet 防火墙 　　Internet防火墙是这样的系统（或一组系统），它能增强机构内部网络的安全性。决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet的信息都必须经过防火墙，接受防火墙的检查。防火墙只允许授权的数据通过，并且防火墙本身也必须能够免于渗透。防火墙的好处 　　Internet防火墙负责管理Internet和机构内部网络之间的访问。在没有防火墙时，内部网络上的每个节点都暴露给Internet上的其它主机，极易受到攻击。这就意味着内部网络的安全性要由每一个主机的坚固程度来决定，并且安全性等同于其中最弱的系统。