网络通信安全：实验报告：网络安全区域划分.docVIP

网络安全区域划分 组号（ XX ） 【小组成员(姓名学号)张三xxxxxxxx】 【实验名称】网络安全区域划分 【实验目的】 学习如何依据等级保护级别设计安全防护框架，进行网络区域划分，明确安全计算环境、安全区域边界、安全通信网络以及安全管理中心的位置。 【实验软硬件要求】 华为ensp仿真模拟软件。 【等级保护2.0相关要求】 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址。（二级、三级、四级） 【背景描述】 某公司计划在办公大楼与生产大楼之间架设专线，来连接公司之间不同部门，为了有安全起见，仅允许某些部门之间可以进行访问，其他不需要互相访问的部门则不允许访问。 【实现功能】 财务部门机器不能够被除了行政部以外其他部门访问（IT运维区除外）。 公共服务区要能被所有部门都要能访问。 设立IT运维区对内部网络进行运维和管理，可以管理全网络。 销售部能够与行政部、研发部通信。 研发部能够与策划部、售后部和销售部通信。 行政部能和财务部、销售部通信。 生产部的设备很多，有1000多台，要求要能相互访问。 IT运维区10.1.80.0/24段预留10个左右IP给外来人员办公使用(不能访问其他部门/仅能访问服务器)。 生产部接口需要配置DHCP动态分配IP地址。 vlan划分如下： 部门 vlan ip 说明 财务部 10 10.1.10.25