基于EVE-NG模拟平台的安全企业网络设计与部署.docx

摘要

本论文主要研究安全的企业网络的搭建。讨论课题背景的意义。分析现阶段国内外的网络安全现状及其相对应的防御措施。分析介绍主流的网络安全软件技术，对比国内外网络安全设备的区别，以及如何搭建一个相对较安全的企业网络。谈论企业网络会面临什么的危险以及病毒，木马的危害。在该网络中我将如何采用VRRP+MSTP技术对企业的业务进行分流，最大程度上的使用带宽、使用主流的防火墙技术，包括对外部流量的筛选以及DMZ区的开放、使用IPS入侵防御系统来抵御病毒的入侵、使用活动目录对企业内部的设备进行规范操作、企业分支使用VPN安全访问企业内部的信息。通过一系列措施对企业网络的保护墙进行加固从而达到相对的安全。

关键词：防火墙；VPN；入侵防御系统；活动目录

Abstract

Thispapermainlystudiesthesecuritytechnologyneededbyenterprisenetworkandtheconstructionofenterprisenetwork.Thesignificanceof

discussingthebackgroundofthesubject.Analyzeandintroducethe

mainstreamnetworksecuritysoftwaretechnology,comparisonofthedifferencesbetweendomesticandforeignnetworksecurityequipment,andhowtobuildarelativelysecureenterprisenetwork.TalkaboutthedangerthatenterprisenetworkwillfaceandtheharmofvirusandTrojan.

VRRP+MSTPtechnologyisadoptedtoshuntthebusinessofenterprises,maximizetheuseofbandwidth,includingthefilteringofexternaltrafficandtheopenIPSintrusionpreventionsystemintheDMZtoresistvirusestocreateADdomainforthestandardizedoperationofinternalequipmentEstablishingVPNoutsidetheenterpriseandthenvisitinginsidetheenterprisethroughaseriesofmeasurestostrengthentheenterprisenetworkprotectionwalltoachieverelativesecurity.

Keywords：Firewall；VPN；IntrusionPreventionSystem；ActiveDirectory

目录

TOC\o1-2\h\u第一章绪论 1

1.1课题背景和意义 1

1.2网络安全现状 1

1.2.1黑客、病毒的威胁 1

1.2.2企业人员的威胁 2

1.3章节安排 3

第二章模拟技术与安全技术的介绍 4

2.1EVE-NG 4

2.1.1EVE-NG的发展史 4

2.1.2EVE-NG 4

2.2防火墙技术 4

2.3IPS入侵防御系统 5

2.4VPN技术 6

2.5AD域技术 7

2.6补丁服务器技术 7

2.7MSTP+VRRP技术 7

2.8本章小结 8

第三章实施前的准备工作 9

3.1EVE-NG准备工作 9

3.1.1安装EVE-NG 9

3.1.2WEB登录EVE-NG 10

3.2Winserver2003的准备 11

3.2.1安装winserver2003虚拟机 11

第四章内外网络部署搭建 13

4.1企业整体网络的讲解 13

4.2内、外部网络的搭建 14

第五章网络测试 18

5.1测试网络连接 18

第六章总结与展望 20

6.1实验总结 20

6.2后期展望 20

参考文献 21

致