网络安全专业课程设计.docVIP

网络安全课程设计

--------------------企业网络搭建

组长：

组员：

组员：

项目计划目录

企业网络现实状况及设计目标（需求分析）

1.1概述

1.2实际网络特点及现在企业网络优缺点分析

1.3设计目标

2.要处理多个关键问题

2.1研究设计中要处理问题

2.2针对现在网络中出现网络安全问题，本课题所作改善设计

3.系统设计关键技术

3.1.目标具体实现中采取关键技术及分析

3.2设计实现策略和路径描述

3.3设计模型及系统结构（新拓扑图）

4.系统实现技术

概述

4.1物理设备安全

4.2VPN技术

4.3访问控制列表和QOS技术

4.4服务器安全

1.1概述

中国中国现在企业需要网络安全产品不仅仅是简单安装，更关键是要有针对复杂网络应用一体化处理方案，如：网络安全、病毒检测、网站过滤等等。其着眼点在于：中国外领先厂商产品；含有处理突发事件能力；能够实时监控并易于管理；提供安全策略配置定制；是用户能够很轻易地完善本身安全体系。

然而，有网络地方就有安全问题。过去网络大多是封闭式，所以比较轻易确保其安全性，简单安全性设备就足以负担其任务。然而，当今网络已经发生了改变，确保网络安全性和可用性已经成为愈加复杂而且必需任务。用户每一次连接到网络上，原有安全情况就会发生改变。所以，很多企业频繁地成为网络犯罪牺牲品。因为当今网络业务复杂性，依靠早期简单安全设备已经对这些安全问题无能为力了。

网络攻击在快速地增多

网络攻击通常利用网络一些内在特点，进行非授权访问、窃取密码、拒绝服务等等。

??考虑到业务损失和生产效率下降，和排除故障和修复损坏设备所造成额外开支等方面，对网络安全破坏可能是毁灭性。另外，严重网络安全问题还可能造成企业公众形象破坏、法律上责任乃至用户信心丧失，并进而造成成本损失将是无法估量。

1.1.1项目概述：

（1）待改企业描述

本方案企业为一个制造生产销售一体化计算机配件企业，期望能含有竞争力并提升生产效率，这就必需对市场需求做出立即有力响应，从而引发了依靠互联网来获取、共享信息趋势，这么才能深入提升生产效率进而推进未来增加。

本方案意在使企业网络更安全，以确保企业安全和降低安全问题带来损失。能够快速对网络攻击做出反应。

（2）功效

此方案可让企业确保硬件设备降低安全隐患，企业关键信息不被人获取，应对突发安全情况能力大大加强。

（3）用户特点

本方案对象是企业职员、网络管理人员、技术处工作人员、企业领导、信息中心系统管理人员和维护人员。

（4）通常约束

这是一个针对企业网络各方面进行调整方案，不可避免要受于布线地理位置和系统安装兼容性限制。

1.1.2

为了确保系统能够长久、安全、稳定、可靠、高效运行，企业网络安全方案应该满足以下需求：

全方面性和立即性

方案全方面性和处理事件立即性是必需性能。从各个方面考虑到可能受到网络攻击，做好全方面补救和抵御方法。且在发生突发情况下能立即补救，确保企业网络正常运行。

系统方案可扩充性

在方案设计过程中，应该充足考虑系统可扩充性，为以后企业发展，网络设备扩充，提供良好条件。

系统易用性和易维护性

在完成这套方案以后，只需要技术人员在硬件上做好管理方法、系统上立即更新升级，和做好备份工作。

方案标准性

方案在设计过程中，要包含很多计算机硬件、软件。全部这些全部要符合主流国际、国家和行业标准。比如要用到操作系统、网络设备和软件、技术全部要符合通用标准。

1.2实际网络特点及现在企业网络优缺点分析

图，上图为一计算机配件企业大约网络拓扑图，经过分析，企业网络关键分为4个部分，一部分为工厂生产网络，一部分是负责销售、网站维护和构想玩具工作等写字楼办公网络，另两部分为领导决议主网络和企业服务器群。其优点是结构简单灵活可靠性高，共享性强,适合于一点发送、多点接收场所，轻易扩展网络，使用电缆少，且安装轻易。缺点是安全行不高，维护不方便，分支节点出现故障会影响整个网络。

其网络交换机路由器已经经过一部分设置和设备NAT技术，使企业内部合理通信访问，工厂办公