企业级网络构建与安全整体解决方案.pdf

摘要 摘 要 本文以中国石油旗下子公司网络升级与安全加固工程为例，引入了大型企业 发展过程中对网络及架构于其上的安全需求的课题，讨论了先进技术与新的安全 理念在网络构建及网络安全中的作用，提出了适合大型企业发展需求的网络构建 与安全整体解决方案，解决了企业发展过程中对网络和安全的实际应用问题。 本论文来自中国石油天然气集团公司广域网改进项目，属于工程设计类论文， 从选用合适的先进技术对企业网络进行升级改造、对整个网络的冗余设计和网络 安全整体解决方案三个方面展开阐述。主要内容为： 详细阐述了以石油行业为代表的大型网络的企业需求与特点，以网络逻辑图 的形式展开分析与描述，在进行了需求分析与设备选型的基础上，选择适合企业 的先进技术对企业主干网络进行了升级改造。 在应用先进技术对企业主干网络进行改造的同时，从物理和逻辑中两个方面 对网络做出了的必要的冗余配置，以链路捆绑、热备份路由协议等为代表进行论 述。 在网络进行升级部署的同时，结合新的安全理念，充分考虑企业对安全的需 求，从网络基础安全设计、应用基础安全设计两个层面，从硬件级的安全设备的 工程部署，到软件层面上的安全应用程序的联动部署，系统描述了以石油行业为 代表的大型网络的安全解决方案。包括：各种安全规划理念与策略，如虚拟局域 网的划分；网络安全设备（如漏洞扫描系统）的部署以及安全应用程序（如端点 准入控制系统）的综合部署方案。 通过在网络升级改造过程中先进技术的使用和在网络安全加固工程中新的安 全理念的贯彻，企业网络改造项目得以顺利实施，达到了预期的改造目标，解决 了企业发展的瓶颈，为后续项目的实施奠定了基础。 关键词：企业网络，多生成树，虚拟局域网，硬件安全设备部署，桌面安全系统， 冗余 I ABSTRACT ABSTRACT This thesis to a subsidiary of China Petroleum and security reinforcement network upgrade projects, for instance, the introduction of a large-scale enterprise development process and architecture of the network at its security needs on the subject, discussed the advanced technology and new security concepts in the network construction and The role of network security, put forward a suitable large-scale enterprise development needs of the whole network construction and security solutions to address the enterprise development process of network and security needs. This thesis from the China National Petroleum Corporation to improve the wide area network projects, thesis belong to the project design, from the choice of appropriate levels of advanced technology on the enterprise network to upgrade the entire network redundancy design and network security solution on the three aspects . The