下载文档原格式
银行系统的安全设计与网络拓扑图1 银行系统的安全设计 11.1 非法访问 (1)1.2 窃取PIN/密钥等敏感数据 (1)1.3 假冒终端/操作员 (1)1.4 截获与篡改传输数据 (1)1.5 网络系统可能面临病毒的侵袭与扩散的威胁 (1)1.6 其他安全风险 (1)2 银行系统的网络拓扑图及说明 (2)3 银行系统的网络安全部署图及说明 (3)3.1 敏感数据区的保护 (3)3.2 通迅线路数据加密 (3)3.3 防火墙自身的保护 (4)4 系统的网络设备选型及说明 (5)4.1 核心层交换机 (5)4.2 汇聚层交换机 (5)4.3 接入层交换机 (6)4.4 路由器 (6)4.5 服务器 (7)5 安全配置说明 (8)5.1 防火墙技术 (8)5.2 网络防病毒体系 (8)5.3 网络入侵检测技术 (8)5.4 网络安全审计技术 (9)5.5 VPN技术 (9)总结 (10)一．银行系统的安全设计银行网络作为一个金融网络系统，由于涉及信息的敏感性自然会成为内部与外部黑客攻击的目标，当前银行面临的要紧风险与威胁有：1.1非法访问：银行网络是一个远程互连的金融网络系统。
现有网络系统利用操作系统网络设备进行访问操纵，而这些访问操纵强度较弱，攻击者能够在任一终端利用现有的大量攻击工具发起攻击；由于整个网络通过公用网络互连同样存在终端进行攻击的可能；另一方面银行开发的很多增值业务、代理业务，存在大量与外界互连的接口这些接口现在没有强的安全保护措施存在外部网络通过这些接口攻击银行，可能造成巨大缺失。
1.2窃取PIN/密钥等敏感数据：银行信用卡系统与柜台系统使用的是软件加密的形式保护关键数据，软件加密使用的是公开加密算法（DES），因此安全的关键是对加密密钥的保护，而软件加密最大的安全隐患是无法安全储存加密密钥，程序员可修改程序使其运行得到密钥从而得到主机中敏感数据。
1.3假冒终端/操作员：银行网络中存在大量远程终端通过公网与银行业务前置机相连国内银行以出现多起在传输线路上搭接终端的案例。
某学院有1900台个人计算机，50台服务器，其中办公用计算机60台，教学用计算机60台，科研用计算机120台，研究生计算机200台，其余为学生实验电脑，路由器若干。
设计校园网。
分配的IP地址为：服务器：172.16.1.1—172.16.1.61/26网关为：172.16.1.62/26个人计算机：192.168.0.0—192.168.7.2551.网络拓扑图:分析：在本网络拓扑图中，共使用了三个路由器，两个服务器，六个普通交换机，七台主机，交换机与主机之间使用直通线相连，交换机与路由器之间也使用直通线相连，路由器与路由器之间使用串口线。
具体图如下：办公计算机研究生计算机学生实验电脑1学生实验电脑2教学计算机科研计算机2.具体的IP地址规划：3.规划学院网站：本网站主要有如下功能模块：简单介绍：模块一：学生常用软件的上传下载。
模块二：教师上传作业、常用课件、习题等。
模块三：负责学生意见反馈等；模块四：更新学院最新消息等；模块五：可以链接到外网；4为服务器网段创建DNS服务器：DNS的配置过程：(1)DNS的安装：单击“开始”菜单，选择“管理工具”---“管理您的服务器”，然后选择“添加或删除角色”等服务器检测完所有的网络参数之后，选择“DNS 服务器”，系统开始安装DNS服务。
安装完成之后，可以通过“管理您的服务器角色”中看到“DNS服务器”的选项。
然后单击右边的“管理此DNS服务器”进入DNS服务器的设置界面。
（2）创建DNS正向解析区域开始->程序->管理工具-〉选择DNS，打开DNS控制器-〉右击“正向搜索区域”-〉选择“新建搜索区域”-〉选择“标准主要区域”->输入域名“”->输入要保存的区域的文件名“.dns”->按完程，创建成功。
结果如图：。
计算机网络实验室拓扑图及IP地址分
配情况简介
一、拓扑图
实验用的网络设备都由RACK（实验台）这一网络实验基本单元组成。
每个RACK都是由一台访问服务器（ACS）及相关的网络设备组成。
网络设备的连接可以任意组合，用户通过ACS来控制相关的网络实验设备，完成指定的实验功能。
如图1所示：
图1 RACK连接图
RACK（标准实验台）配备了12组，每组可容纳4名学员同时做实验，在保证实验效果的前提下，整个实验室可以同时容纳48名学生同时进行实验。
实验室拓扑图如2所示：
图2 实验室拓扑图
每组RACK中配置两台STAR-S3550-24三层路由交换机，为学员提供三层路由交换实验功能；配置两台STAR-S2126S二层智能交换机，为学员提供二层交换实验功能；配置2台模块化R2620系列路由器和两台模块化R2624系列路由器，为学员提供路由部分。
每个RACK中的网络设备均通过ACS来进行管理，ACS通过专用线缆把每组的网络设备的Console口连接起来，为学员提供完全控制网络设备的能力。
学员可通过PC来远程控制所有的网络设备，这种管理与普通的Telnet 管理有本质区别，前者是利用ACS来通过设备的Console口完全接管设备，无需IP地址，即便在设备的操作系统损坏的情况下依然可以通过设备底层控制程序来管理设备；Telnet是通过预先知道设备的IP地址来通过telnet 命令登陆。
因此，通过RACK单元的ACS访问控制服务器，学员可以完全管理所有设备，并且不用将配置线从一台设备移到另一台设备，提高实验效率。
二、IP地址分配。
西安航空职业技术学院网络方案设计及Intranet地址规划课程课程设计说明书设计题目：校园网络的设计专业：计算机网络技术班级学号：09302125姓名：洪凯指导教师：杨婵2011年11月西安航空职业技术学院课程设计任务书课题名称：校园网络设计设计内容：运用所学的知识以及网络中的相关知识，了解和组建校园网的建设和分布情况，对网络设备及相关的配置的认识和解决，使之整个校园网络的畅通和合理的分布组建。
技术条件或要求：虚拟的网络软件，网络中的相关知识介绍和了解，地址的分配和网络的链接、指导教师（签名）：________________ 教研室主任（签名）：___________________ 开题日期_______年_____月_____日完成日期_______年_____月_____日一、网络需求分析二、网络拓扑结构（拓扑图）三、网络设备选取网络设备数量（表格）四、IP地址规划子网划分VLAN划分（表格）五、服务器组组建（1）服务器列表（2）服务器软件配置及IP地址分配（表格）六、局域网组网技术及综合布线方案（1）交换机A．交换机的分类B．VLAN 的工作原理及其配置（2）路由器A．路由协议的分类及常用的路由协议介绍B．路由器的基本配制实例七、广域网接入技术八、网络安全（1）防火墙（2）病毒防护及攻击攻击防御（3）端口扫描（4）用户及账户管理九、实训总结一校园网需求分析1.背景系统名称：校园网网络系统缺乏好的应用软件和教学资源，校园网的基础无法体现，各个区域的管理系统各自为政，无法发挥整合优势，学校各区域相互孤立。
为了能满足现代化教学及管理需要，实现教育现代化、提高教学水平，通过计算机信息管理系统提高学校日常管理的效率，通过计算机网络加强学校与学校之间的资源共享。
2. 业务需求分析：【1】学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未来将实施internent 应用，形成网络一体化，新增邮件服务. 【2】添置新的OA系统，完成教学的信息的采集、处理、查询、统计。
