沈阳海关关区三网隔离改造的设计与实现-计算机应用技术专业论文.docxVIP

查!!垄堂翌主兰些笙墨 查!!垄堂翌主兰些笙墨 摘要 沈阳海关关区 三网隔离改造的设计与实现 摘 要 沈阳海关计算机应用1二作近几午发展较快，关区网络建设也已具有了 定的规模。依托 此网络体系关区内应用了报关单联刚数据传输，办公自动化关区连『刊等应用项目。沈阳芙区 网络应用至今对加强海关监管、提高通关效率发挥了很好的作用。 近两年，关区网络卜发生了多起病毒入侵事件，造成了网络系统的堵塞甚至瘫痪；另外 备隶属关的政务网站占用了大量网络带宽，影响到海关H883联网业务的运行。加强海关网 络系统的安余一阵和可靠性，保证海关关谑联网应用数据的传输，己成为需要立即解决的一大 问题。M‘方面，新版的H2000通关软件系统即将在我芙医全面应用。H2000系统是B／S 结构的全新系统，对网络的依赖程度更高，对网络的安全性、町靠性和带宽等提出了更高的 要求。 术课题就是为了解决关区网络应用中出现的新问题，满足新的应用需求对现fI沈阳关K 网络进行设计改造。改造的根本目的在r将现有的单一网络系统拆分，对出于不同的海关应 用项}_|分别建立运行、管理和政务三个相对独立的网络系统。首先对关区核心局域网及各隶 属海关、办事处局域网进行分离，对应于业务系统和办公应用分别建市运行网和管理网并利 用曲例问防火墙保证隔离后必要业务的互通，同时防止卅关键业务流量拥入运行网影响系统 运行。相应地，对T：关区广域网主要利用VPN技术，采用共线方式在现有广域链路上圩设 Tunnel，使原有的单广域链蹄实现逻辑分离，拆分后的广域阀分别对接局域网的业务运行 和管理两部分刚络，从而实现整个关区刚的隔离改造。然后，为了保证在共线方式F业务运 行系统的数据及时町靠地传送，针对关区内的应用特点对关区网的服务质量保证(QoS)进 行了分析、设计，并采用LLQ／CBWFQ技术实现芙区阌的QoS。第三，根据沈阳关匿网络 安全性不高和网络管理还很不到位的现状提出技术设计方案以及与之相适应的‘系列管理措 施，使沈阳关区的嘲络安全和管理水平迈r了‘个新台阶。本课题完成了沈刚关区内卜六个 办公局域刚和关区广域刚的三恻隔离改造逻辑设计、物理设计、路由设计、服务质量设计、 嘲络安全及管理设计。结合‘爻际。I：作过程，本文总结了设计的思路和方法。 关键词 海关内部网三网隔离 路由关区网络管理关区网络安全 ．II． 东北大学硕士学位论文 东北大学硕士学位论文 Abstract Design and implementation of Shenyang Customs Tri—Network Isolation Re．construction Abstract Computer applications in Shenyang Customs have been developing very fast， and computer networks construction have reached to a level that electric entry data transmission system，office automation system and other computer application projects Call be well applied to day—to—day operations in Shenyang Customs．Such networks and computer applications have enforced customs administration and improved entry opertation efficency greatly． In the last two years，there have been a few times that Shenyang Customs networks have been attacked by computer virus，which made the networks conjected or crashed；furthermore，web data transmission of subjection customs took a big share of network bandwith，which affected H883 network operations．In the one hand， how to enforce Shenyang Customs network security and reliability in order to ensure the transmission of main applications of Shenyang Custo