企业网络设计方案

信息安全课程设计 xx网络安全方案的设计

1

海南经贸职业技术学院信息技术系

︽

网

络

安 课

全 程

︾ 设

计

报

告

题 目 XX网络安全方案的设计

学 号 ************

班 级 网络工程06-1班

姓 名 王某某

指导老师 王天明

信息安全课程设计 xx网络安全方案的设计

2

设计企业网络安全方案

摘 要：在这个信息技术飞速发展的时代，许多有远见的企业都认识到很有必要依托先进的IT技术构建企业自身的业务和运营平台来极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。本文主要通过安全体系建设原则、实例化的企业整体网络安全方案以及该方案的组织和实施等方面的阐述，为企业提供一个可靠地、完整的方案。

关键词： 信息安全、企业网络安全 、安全防护

一、引言

随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。

２０１　１年第４期　福建　电脑　１１７　

企业网络安全方案设计　

林山．刘凤仙　

（四川理３－学院计算机学院四川自贡６４３０００）　

【摘　要Ｉ：本文深入考查了网络安全方面的主要问题和Ｉｎｔｒａｎｅｔ企业网的安全需求．调研了实现网络　安全的主要策略和技术，并综合各种安全机制和技术提出了安全网络访问系统的设计方案．以提高网络整　

体安全性。　

【关键词】ｉ网络，安全技术，设计　

一、引言　计算机网络的发展．使信息共享应用日益广泛与　

深入，但是企业的信息在公共网络上传输．可能会被非　

法窃听、截取、篡改或破坏、而造成不可估量的损失。网　

络信息安全是指网络系统的硬件．软件及其系统中的　

数据受到保护．不受偶然的或者恶意的原因而遭到破　

坏、更改、泄露、系统能连续可靠地运行，网络服务不中　

断。　

１．１企业信息安全现状　

随着企业网络的普及和网络开放性．共享性．互连　

程度的扩大．网络的安全问题也越来越引起人们的重　

视。对于国内大多数的企业来说．如何在充分利用信息　

化优势的同时。更好地保护自身的信息资产．已经成为　

一个严峻的挑战。特别是近两年来，网络上的病毒、攻　

击事件频发．信息安全问题正在成为企业信息化进程　

中的难题。　

企业网络面临的安全威胁主要来自外部和内部人　

员的恶意攻击和入侵。在网络安全方面，防止内部人员　

窃取和攻击．以及因其它原因造成企业信息失密．还没　

有得到企业的足够重视。如何能够满足企业信息安全　

要求，最大限度的保证信息安全．这是很多企业必须面　

对的问题　

１．２威胁企业网络安全的因素　

（１）非授权访问。指对网络设备及信息资源进行非　

正常使用或越权使用等。主要是内部人员的失误和破　

坏。如操作员安全配置不当造成的安全漏洞．用户安全　

意识不强．用户口令选择不慎．用户将自己的帐号随意　

转借他人或与别人共享　

（２）冒充合法用户。主要指利用各种假冒或欺骗的　

手段非法获得合法用户的使用权限，以达到占用合法　

用户资源的目的。　

（３）ＮＮ数据的完整性。指使用非法手段，删除、修　

ｌｊｉｌｌｌＩ２ｌＩＩｉｉＩ　。　。　中小型企业网络安全系统设计方案①　王莉　（南京信息职业技术学院　江苏南京　２１　ＯＯｌ　３）　企业管理　摘要：本文对中小型企业网络安全现状进行了调研，找出问题的拳谭。从寒际出炭，提出中小型企骥网垮专全的需李分析，根据当今主流　的网络安全策略，提出几种４￣，ＶＬＡＮ，ＶＰＮ，防火墙和入侵检测蓑统（ＩＤｓ）等防护幕略，以搀高中小犁企业的网昝隶拿性。　关键词：网络安全　ＶＬＡＮ　ＶＰＮ　中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１　６７　２－３７９１（ｇ０ｌ￣）０Ｏ（ａ）－ｏ１７６一口ｌ　对于国内占大多数的中小企业来说，　如何在充分利用信息化优势的同时，更好　地保护自身的信息资产，已经成为一个严　峻的挑战。　根据目前中小型企业网络现状，网络　发展建设迫在眉睫，而目前网络管理安全　技术人员短缺、安全意识相对淡薄的情况　下，如何能够在网络建设初期或正在建设　过程中尽早的建立起网络安全意识，了解　网络安全存在的威胁，选拔和培养自己的　安全人才成为急待解决的事，要使新的安　全人员能够了解和掌握基本安全防范措　施，制定适合本企业网络安全的安全实施　计划，最大限度的避免和减少网络威胁给　企业带来不必要的损失。　１　中小型企业网建设现状　由于资金、技术等方面的原因，中小企　业的网络安全问题一、直隐患重重。与大型　企业、行业用户相比，它们更容易受到网络　病毒的侵害；另一方面，由于网络维护、运　行、升级等事务性工作繁重而且成本较高，　这也使得善于精打细算的中小企业在防范　病毒问题上进退两难，总体来说，现阶段的　中小企业网主要存在以下几个问题。　（１）接人层：接入层是企业员工与网络　的接口，由于有的企业员工网络安全意识　淡薄，对病毒的危害认识不清，同时接入层　的主机操作系统有漏洞，也成了网络攻击　对象。　・　（２）汇聚层：汇聚层是将接入层的信息　进行汇聚，再转发给核心层。但因为缺少认　证和过滤，它也会将带有病毒的信息汇聚　过来，造成网络上的威胁。　（３）核心层：核心层是整个企业网络的　关键所在，它能提供高速的转发数据和路　由功能，但是由于处于“风口浪尖”，经常　受到外界黑客攻击，虽然有防火墙保护，　依然处于很危险的状态，比如黑客会利用　ＩＰ地址欺骗来误导核心层将企业信息转发　给他。　２中小型企业网络安全系统设计方案　２．１设计原则　中小型企业不像大型企业，拥有足够　资金和网络管理人员来构建安全体系，要　把中小型企业网络设计好，不仅要保证其　有效可行性，更要考虑人力、财力等经济因　素，不能铺张浪费，也不能为了节省资金而　不采用先进的技术和设备，所以要想设计　好中小型企业网络，必须遵循以下几点原　则。　（１）实用性　网络建设应从实际需求出发，坚持为　经营管理服务，为企业生产建设服务。另　外，如果是对现有网络升级改造，还应该充　分考虑如何利用现有资源，尽量发挥设备　效益。　（２）经济性。　设备等要求价格适中，设备质量要过　硬，物美价廉，投资预算不能太高。　（３）安全可靠性。　确保网络可靠运行，并在各个层面考　虑冗余和备份，使系统具有较高的应变能　力，保证系统可靠和有效运作。　（４）适度先进性。　设计出来的方案，不仅要能满足企业　和客户的需求，还得有一定技术前瞻性和　用户需求预见性，采用成熟的先进技术，考　虑到能够满足未来几年内企业网络的安全　性。　２．２设计方案　企业内网一般用来企业内部人员的进　行信息交流，资源共享等，也包括企业与其　分支机构进行通信。从上面的分析可以看　出，内网的威胁主要来自员工的失误导致　数据泄露，服务器瘫痪造成网络无法顺畅　运行，还有就是分支机构与总部进行通信　时遭到窃听等等，要解决这些问题，需要从　每一层做好安全措施，即接入层、汇聚层和　核心层，采用的技术一般是划分ＶＬＡＮ和　设置ＶＰＮ。　（１）Ｖｌａｎ的划分。　企业各部门处于三层结构中的接入　层，要对部门划分ＶＬＡＮ，即对接入层进行　划分，ＶＬＡＮ的划分有很多标准，有基于端　口的，有基于地域的，还有基于二层／三层　交换机位置的，对于中小型企业，一股来说　有四个部门左右：人事部、财务部、技术部　和宣传部，它们应该处于不同楼层，所以　ＶＩ　ＡＮ可以根据部门所处不同楼层来划分。　（２）ＶＰＮ技术。　目前，有两种主流的ＶＰＮ技术。第一种　是基于网络层的ＩＰｓｅｃ　ＶＰＮ；第二种是基于　应用层的ＳＳＬ　ＶＰＮ。　对企业来讲，ＳＳＬ方式更便宜，更容易　维护，需要较少的局干培训。而ＩＰｓｅｃ方式需　霹在所有的远程客户端安装ＶＰＮ网关，连　接软件并进行相应的配罩。它￣ＢＳＳＬ　ＶＰＮ　的成本要高的多。但是，还应该根据企业的　需求来作决策，对于中小型企业来说，比较　适合采用ＳＳＬ　ＶＰＮ，因为ＳＳＬ是比较简单的　技术，通过使用公共密钥加密技术（公共／　秘密密钥对）来建立一个加密信道，从而对　数据进行传输。而它的部署和实施相比起　例ＲｔｌｌＰｓｅｃ　ＶＰＮ这样的技术而言，也相对没　有那么复杂。对中小企业而言，这一点特别　的重要，由于它们通常并没有大量的ＩＴ职　员或ＩＴ专家，而且一般也没有对ＩＰｓｅｃ　ＶＰＮ　进行故障调试所需的专门技术。　（３）中小型企业边界网安全设计。　中小型企业边界网络是介于企业内部　网和外部网络（互联网、其他单位网络、ＩＳＰ　等），两个不同安全等级网络区域之间的网　络，是安全防范的重点部分。目前企业的发　展很大程度上依赖互联网的信息和应用，　而外部网络的种种安全隐患也会威胁到各　个企业内部的信息安全。因此如何做好这　部分网络的安全设计，做好信息安全与应　用的平衡，是我们设计的重点。在边界网，　主要实施防火墙方案和入侵检测方案。　３结语　针对中小型企业的网络安全要求，结　合现代网络安全的常用技术，本文给出了　中小型网络的安全配置方案。　通过上述的方案，分析了中小型企业　网络安全现状，找出了网络中存在的问题，　提出了几种可行的防护策略，并根据中小　型企业网络结构，针对不同的层次，采用对　应的技术，分析每种技术特点和作用，为中　小型企业网络的安全防护起到了重要的作　用。　参考文献　【ｌ】张得太．企业网络安全的规划设计与实　践［Ｄ】．西安电子科技大学，２００６．　［２】李隽．中小企业如何防病毒［Ｊ】．电子商　务世界，２００２．　【３１李楠．企业网络安全技术研究【Ｄ】．天津　大学，２００５．　①作者简介：王莉（１９８１一），女，江苏宝应人，南京信息职业技术学院，研究方向为计算机网络技术。　７６　科技资讯ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ　ＩＮＦＯＲＭＡＴＩ

网络工程设计方案

目 录

一、 需求分析………………………………………………………..4

1.1 工程项目概况………………………………………………………4

1.2 信息点分布…………………………………………………………5

1.3 需求分析……………………………………………………………5

二、方案设计原则……………………………………………………..8

三、网络方案设计……………………………………………………..10

3.1网络拓扑结构介绍…………………………………………………10

3.2网络拓扑图…………………………………………………………11

3.3.1骨干核心层网络设计…………………………………………….12

3.3.2核心层网络设计………………………………………………….13

3.3.3汇聚层网络设计………………………………………………….14

3.3.4接入层网络设计………………………………………………….14

3.3.5广域网互联设计………………………………………………….15

3.3.6冗余/负载均衡设计………………………………………………15

3.3.7线路冗余………………………………………………………….16

3.3.8网络设备冗余/负载均衡设计……………………………………17

3.3.9服务器冗余设计………………………………………………….19

3.310 IP地址规划原则…………………………………………………20

3.4 方案特点…………………………………………………………...23

四、网络技术选型……………………………………………………..24 4.1 路由协议——OSPF………………………………………………..24

4.2 端口安全与认证（基于 802.1X）………………………………..24

4.3 VRRP（虚拟路由冗余协议）原理………………………………..25

4.5 NAT 的描述及策略路由的实现…………………………………..27