当前位置：文档之家 › 通信工程师论文

通信工程师论文

  • 格式：doc
  • 大小：165.00 KB
  • 文档页数：12

希望对大家有所帮助，多谢您的浏览！

Page of 12 1 / 121

企业网络安全规划与改造

编制人 ：LLL

专业方向： 通信类

单 位 ：LLL

日 期 ：LLL

文档属性： 论文 希望对大家有所帮助，多谢您的浏览！

Page of 12 2 / 122

目 录

1. 摘 要 .................................................................................................... 3希望对大家有所帮助，多谢您的浏览！

Page of 12 2 / 122 1.1. 关键词 ............................................................................................. 3

2. 绪论 ....................................................................................................... 3

3. 正文： ................................................................................................... 3

4. 目前网络存在的问题 .......................................................................... 3

4.1 个别员工私接微机，盗用他人IP地址 ........................................................ 4

4.2 广播风暴及网络病毒造成的网络拥塞 .......................................................... 4

4.3 网管手段不足，不能及时查出有问题的用户 .............................................. 4

4.4 网络安全手段不够，企业网站风险性增大 .................................................. 4

5. 解决及实施方案 .................................................................................. 4

5.1. 强化交换机端口管理 .................................................................... 5

5.2. 划分VLAN，在各VLAN接口上配置访问列表 ....................... 6

5.3. 使用系统命令及网管软件查找问题用户 .................................... 6

5.4. 使用防火墙保障内部网络及企业网站安全 ................................ 7

6. 实施时需注意的问题 .......................................................................... 9

6.1. 防火墙的安全策略制定 ................................................................ 9

6.2. VLAN划分的方式 ........................................................................ 9

7. 附件：IP地址规划 ............................................................................ 10

8. 结论及建议 ......................................................................................... 10

9. 参考文献 ............................................................................................. 10

希望对大家有所帮助，多谢您的浏览！

Page of 12 3 / 123 摘 要

21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，各企业建立起一套完整的网络安全体系，从内部安全到外部安全的全方位防护成为目前的迫切需要。

本文以某企业为例，论述其网络安全的规划与改造问题。

1.1. 关键词

VLAN 、广播风暴、访问列表、防火墙

2. 绪论

针对当前企业网络安全改造的相关问题进行分析并提供相应的解决方案，文章重点介绍了几种常用的实施和解决方案以及实施中的注意事项。

3. 正文：

4. 目前网络存在的问题

某企业人员及业务规模不断发展壮大，企业现有网络上的接入设备随之增多企业网站知名度随之提高，造成目前网络故障比较多，网络性能下降，网络安全风险日益增大，严重影响了企业的日常办公。目前的问题主要表现在以下几个方面：希望对大家有所帮助，多谢您的浏览！

Page of 12 4 / 124 4.1 个别员工私接微机，盗用他人IP地址

4.2 广播风暴及网络病毒造成的网络拥塞

4.3 网管手段不足，不能及时查出有问题的用户

4.4 网络安全手段不够，企业网站风险性增大

5. 解决及实施方案

目前，企业网络使用的交换机均为3COM品牌，设备比较陈旧，性能较差，网管手段缺乏，经常引起网络中断，因此此次网络改造首先需将现用交换机更换为CISCO设备，计划采用CISCO3550作为中心汇聚交换机，CISCO2950作为接入层交换机，NETSCREEN208作为其安全防护产品。

改造后的网络拓扑图如下： 希望对大家有所帮助，多谢您的浏览！

Page of 12 5 / 125 internetcisco2621cisco3550cisco2950cisco2950cisco2950防火墙……

对交换机进行以下配置，以最大程度的解决第一章提到的问题：

5.1. 强化交换机端口管理

为防止员工私接微机，盗用他人IP地址，需加强对交换机的端口管理，交换机端口管理主要包括以下两个方面：

1) 将交换机上未使用端口默认置为关闭状态，有新接入需求时通过申请由网管人员打开相应端口，不再使用时关闭。

2) 在三层交换机3550上将在用用户的IP地址和arp地址进行绑定，对空闲的IP地址要绑定一个不存在的arp 地址，如0000.0000.0000，这样盗用他人IP的用户将无法通过3550上网，但其在本VLAN局域网中仍可使用，后开机的合法用户仍将报IP地址冲突而无法使用，这只有通过管理制度来解决。

考虑到在接入层2950交换机上进行端口和mac地址绑定并不能解决VLAN内的IP盗用问题，且配置非常繁琐，故目前暂不推荐采用，以后在对网络有更高安全要求时可进行考虑。 希望对大家有所帮助，多谢您的浏览！

Page of 12 6 / 126 5.2. 划分VLAN，在各VLAN接口上配置访问列表

为防止广播风暴，需通过在交换机上划分VLAN来隔离广播风暴，提高网络性能。此步骤也是进行后续配置的基础。

计划将交换机端口根据部门职能划分为企业及部门领导（约20台微机，VLAN10）、生产部门（约120台微机，VLAN20）和其他部门（约80台微机，VLAN30）3个VLAN。VLAN划分也可进一步细化到各生产小组，不过VLAN划分的越多，后期的维护工作也就越多，并且对网络设备的性能要求也就越高。

为控制网络病毒造成的网络拥塞，需在各VLAN接口上配置访问列表，封堵病毒传播端口，实现对常见蠕虫类网络病毒(如冲击波、震荡波、SQL蠕虫王等)的隔离控制，常见病毒传播端口主要包括135/tcp、139/tcp、445/tcp、1025/tcp、5554/tcp、9996/tcp、1023/tcp、1022/tcp、69/udp、 1434/udp等。

此方法可在某微机感染病毒时，将病毒的影响范围限定在本VLAN内，其他VLAN用户的正常办公及上网基本不受影响。可有效防止已知蠕虫类网络病毒的传播。

通过访问列表可有效控制已知蠕虫类网络病毒的传播，但蠕虫类病毒层出不穷，所使用的端口也在不断变化，这就需要网管人员在日常维护中不断对新发现的病毒端口进行封堵，不断更新访问列表。

5.3. 使用系统命令及网管软件查找问题用户

加强网管手段，及时查出有问题的用户，通过交换机操作系统中的调试命令并配合CISCOVIEW、SNIFFER、超级网管等软件，可对某VLAN中可能存在的问题微机进行查找，及时定位问题用户并督促用户解决问题。

交换机操作系统命令如：show proc cpu 、show interface 可查看交换机的cpu占用率及接口流量、单位时间内的数据包数，以判断接口所连设备是否异常。

CISCOVIEW是CISCO企业的一个小型网管软件，可以图形化方式实现对交换机端口的流量查看、打开及关闭操作等功能，相对于使用字符命令更直观、方便，希望对大家有所帮助，多谢您的浏览！

Page of 12 7 / 127 但不如字符命令功能强大，计划在企业网络中布署一套该软件以实现更方便的网络管理。希望对大家有所帮助，多谢您的浏览！

Page of 12 7 / 127 5.4. 使用防火墙保障内部网络及企业网站安全

作为内部网络与外部公共网络之间的第一道屏障,防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。

根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。

包过滤型

包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,骗过包过滤型防火墙。

合集下载

手机移动定位系统的设计与实现优秀毕业论文 参考文献 可复制黏贴

手机移动定位系统的设计与实现优秀毕业论文 参考文献 可复制黏贴

硕士学位论文

（工程硕士）

手机移动定位系统的设计与实现

THE DESIGN AND IMPLEMENTATION OF MOBILE

PHONE POSITION SYSTEM

曹伟

2006年6月

国内图书分类号：TP319

国际图书分类号：621.3

工程硕士学位论文

手机移动定位系统的设计与实现

硕士研究生：曹伟

导师：李斌教授

副导师：蒋纯波工程师

申请学位：工程硕士

学科、专业：软件工程

所在单位：软件学院

答辩日期：2006年6月

授予学位单位：哈尔滨工业大学

Classified Index：TP319

U.D.C.: 621.3

Dissertation for the Master’s Degree in Engineering

THE DESIGN AND IMPLEMENTATION OF

MOBILE PHONE POSITION SYSTEM

Candidate:

Supervisor:

Associate Supervisor:

Academic Degree Applied for:

Speciality:

Affiliation：

Date of Defence:

Degree-Conferring-Institution: Cao Wei

Prof. Li Bin Sr. Engineer Jiang Chunbo

Master of Engineering

Software Engineering

School of Software

June, 2006

Harbin Institute of Technology

哈尔滨工业大学工程硕士学位论文

摘 要

随着社会的进步，人们的活动范围越来越大，越来越不确定，这种移动

性和不确定性，为手机定位创造了极大的市场需求。手机定位是指通过手机

和移动通信网络的配合，确定手机的的实际位置信息，即经度、纬度坐标。

在第二代移动通信系统中手机定位应用不能满足用户的需求，随着第三代移

工程师中级职称论文范文

工程师中级职称论文范文

工程师中级职称论文范文

题目，智能交通系统在城市交通管理中的应用。

摘要，本文通过对智能交通系统在城市交通管理中的应用进行研究分析，探讨了智能交通系统在改善城市交通拥堵、提高交通效率、提升交通安全等方面的作用和意义。通过对智能交通系统的原理、技术和应用案例进行分析，得出了智能交通系统在城市交通管理中的重要性和发展前景。

关键词，智能交通系统；城市交通管理；交通拥堵；交通效率；交通安全。

一、引言。

随着城市化进程的加快和交通工具的普及，城市交通管理面临着越来越大的挑战。交通拥堵、交通事故频发、交通效率低下等问题成为了城市交通管理的主要难题。而智能交通系统作为一种新型的交通管理手段，正逐渐成为了解决这些问题的重要途径。本文旨在通过对智能交通系统在城市交通管理中的应用进行研究分析，探讨其在改善城市交通拥堵、提高交通效率、提升交通安全等方面的作用和意义。

二、智能交通系统的原理和技术。

智能交通系统是一种基于先进的信息技术和通信技术的交通管理系统，其核心原理是通过对交通信息的收集、处理和传输，实现对交通流量、交通状态等信息的实时监测和管理。智能交通系统主要包括交通信息采集子系统、交通信息处理子系统、交通信息传输子系统和交通信息应用子系统等几个方面的技术。

1. 交通信息采集子系统，交通信息采集子系统是智能交通系统的基础，其主要功能是通过各种传感器、摄像头、雷达等设备对交通信息进行实时采集。这些设备可以实时监测道路上的车流量、车速、车辆位置等信息，并将这些信息传输到交通信息处理子系统中进行处理。 2. 交通信息处理子系统，交通信息处理子系统是智能交通系统的核心部分，其主要功能是对采集到的交通信息进行处理和分析。通过对交通信息的处理和分析，可以实现对交通状态、交通流量、交通状况等信息的实时监测和管理。

3. 交通信息传输子系统，交通信息传输子系统是智能交通系统的关键环节，其主要功能是将处理好的交通信息传输到各个终端设备中，实现对交通信息的实时传输和共享。

通信工程论文(5篇)

通信工程论文(5篇)

通信工程论文(5篇)

通信工程论文(5篇)

通信工程论文范文第1篇

1、预防为主

在进行通信网络施工的过程中，必需在施工前进行预防，对施工过程中所采纳的方案，以及施工原料等都进行严格把关，保证施工质量。同时在施工的过程中，要对施工过程的任何一个环节都进行监督检查，对不合格的工序要准时进行停工整顿，避开消失在工程竣工以后消失质量问题，而造成更大的损失。

2、严格坚守质量标准

在施工过程中，严格根据施工设计进行，对施工中的质量的尺寸等一切涉及到详细数据的项目都必需根据数据要求进行，不能为了便利而转变尺寸等。同时在施工的过程中，要严格进行监督检查，全部的项目都必需根据实际数据进行。这样的施工工程质量才会有所保障。

3、坚持职业道德规范

在通信网络施工的过程中，任何一位工作人员都必需严格坚持职业道德规范，严格根据科学的数据进行施工，并且在监督以及管理的过程中，要做到公正、公正，杜绝不良风气对施工质量的影响。

二、通信工程施工管理掌握的方法

1、提高管理者的责任心

在通信网络施工的活动中，必需要提高施工管理者的责任心，在进行施工管理的过程中，对工程进步、质量以及平安掌握都提到工作日程中。对自身工作的重要性有所了解，要知道通信网络施工质量不单单对现代人们的生活有重要联系，同时也是国家以及社会进展的重点。这是一项为全部人民服务的工作，要有全心全意为人民服务的精神，在施工的过程中一切都根据要求和标准进行。

2、保证数据的精确 性

在通信网络施工的过程中，有许多施工数据都是要经过大量的测量以及计算的，因此在进行计算以及测量的过程中，必需要保证全部数据的精确

性。在应用测量工具的过程中，保证工具的正确应用，同时也保证工具的精确 性。同时在进行测量的过程中，提高测量人员的专业素养，不能为了自己的便利而在测量的过程中偷懒，削减工序，导致测量结果不精确 。在测量的过程中要严格根据规定进行，在测量以后，还要对测量结果进行进一步验证，保证数据的真实性。

工程师论文题目大全(共312条,34页)

工程师论文题目大全(共312条,34页)

工程师论文题目大全（共312条，34页）

[1]沈筛英.XT公司研发工程师绩效考核方案优化研究[D].吉林大学,2020.

[2]张治国.BT公司初级研发工程师胜任力模型的建设及应用研究[D].山东大学,2020.

[3]翟文辉.注册电气工程师考试软件系统的研究与设计[D].东华大学,2020.

[4]吴明川.协同治理视角下的我国工程师资格认证研究[D].浙江大学,2020.

[5]任艳.IT行业工程师英语学习的需求分析研究[D].北京外国语大学,2020.

[6]杨守斌.基于机器学习方法的A公司软件工程师绩效评价研究[D].青岛科技大学,2020.

[7]刘钰.组织公平及工作满意度对建筑业工程师离职倾向的影响研究[D].合肥工业大学,2020.

[8]何广兴.F公司领导风格与工程师离职倾向的关系研究[D].河南大学,2019. [11]苗雨晴.论工程师的职业责任[D].沈阳师范大学,2019.

[12]闫宁娜.面向造价工程师能力的知识组合优化研究[D].重庆大学,2019.

[16]王小鹏.克诺尔公司售后服务工程师绩效考核方案优化研究[D].兰州大学,2019.

[17]姚渊.工程师的成长[D].华东师范大学,2018.

[18]谭国清.TF公司新入职工程师培训方案改进研究[D].南京理工大学,2019.

[19]刘英伟.基于模糊综合评价法的软件工程师薪酬满意度评价研究[D].东北师范大学,2018.

[20]雷丽芳.近代中国矿冶工程师群体研究（1875-1949）[D].北京科技大学,2018.

[21]闫俐.R公司研发工程师晋升管理优化的研究[D].兰州大学,2018.

[22]鲍晨.工程硕士培养与注册工程师衔接的探讨[D].内蒙古农业大学,2018. [23]范继方.交际翻译理论视角下英国工程师认证体系翻译实践报告[D].天津大学,2018.

[24]李诗.功能翻译理论下英国工程师认证体系翻译实践报告[D].天津大学,2018.