局域网技术与组网工程宫纪明 第9章 局域网项目工程案例新

9.5 数字图书馆存储系统
• 4、网络存储运行效果 • VOD 视频
– – – – – 能支持200个并发视频流 支持4个以上的媒体压缩 缓冲小于1OS 播放流畅 画面清晰
• 支持800个客户端并发浏览 • 实时性、可靠性好
• 数字文献 • 较好的播放效果
中英文日报导航站
9.4 电子政务安全解决方案
2、基础平台安全 防火墙子系统 VPN安全通道系统 入侵检测子系统 安全脆弱性扫描子系统 网络防病毒子系统 网页自动恢复子系统 3、应用平台安全 采用以PKI技术为基础的应用安全解决方案。PKI是以公 开密钥技术为基础的，以数据的机密性、完整性、不可抵 赖性为目的而构建的认证、授权、加密等硬件、软件的综 合设施。 • 4、网络安全管理 • 由于网络中越来越多的安全设备加入，会形成安全“孤 中英文日报导航站 岛”，因此本例中采用了联想安全管理方案。 • • • • • • • • •
天津中德职业技术学院
教师教案 第九章 局域网应用范例
中英文日报导航站
9.1 信息化小区解决方案
• 9.1.1 信息化小区需求分析 • 1、网络需求调查 • 一个小区或一栋大楼可以实施综合布线，采用10M/100Mbps宽带接 入IP域网。 • 特点：接入成本低、带宽高、使用简便 • 例：某小区六栋楼，住房168套，沿街道一线坐落，楼高6层，除3 号楼外（两单元）其余为3单元，每单元均为两户。 • 2、流量预计及技术要求 • 多数用户喜欢上网学习、看电影、下载软件 • 预计流量高发期 30% 视频点播 40%用户同时下载 • 30% 收发邮件、网页浏览 • 由于以太网CSMA/CD介质访问控制，存在资源竞争和广播风暴， 网络高峰期，服务会受影响。 • 主要技术要求： • 可靠性：选择的技术设备必须有效的解决服务质量问题，满足应用的 需求。 • 可升级和可扩展性：网络必须可以不中断的升级并提供更先进更多的 功能，服务更多用户。 • 安全性：使用VLAN确保用户之间的相互隔离，确保网络系统本身的 中英文日报导航站 安全。

➢重点知识：
➢PKI基本知识，涉密网概念、信息保密、实体保 密及PKI功能结构 ➢ VPN与MPLS技术原理 , VPN与MPLS VPN构建 安全逻辑隔离系统
➢屏蔽线敷设技术 ，涉密局域网布线
➢Windows安全通信技术和可信网站设置技术
➢难点知识：
➢PKI功能结构 ➢MPLS VPN构建安全逻辑隔离系统
© 2009.2 人民邮电出版社
21世纪高等院校网络工程规划教材
第14页
9.2.3 数字证书与加密
•保密文件特性
（1）防假冒。通过数字签名进行身份认证。
例如，某用户自己申请了证书（私钥），获得了数字标识，
可以实现向别人发送“数字签名”的邮件，别人就可以判
断相才能解密查看。
PC 第12页
PKI功能结构
PKI系统功能采用三级架构。
应用层
电子政务应用系统
PKI系统层 操作系统层
安全应用API（包括证书验证、证书解码、数字签名等）
安全服务API
证书、CRL、密钥管理 CA系统
加解密、单向散列服务、密钥管理服务等
密码设备（硬件或软件）、网络、通信技术
操作系统
© 2009.2 人民邮电出版社
21世纪高等院校网络工程规划教材
局域网组建、管理与维护
渉密局域网组建与管理
杨威
山西师范大学网络信息中心
人民邮电出版社
第9章 渉密局域网组建与管理
➢学习目标：
（1）了解涉密网保密原则与审批程序，PKI基本知识，
以及物理隔离网闸技术与使用范围。理解涉密网概念、 信息保密、实体保密及PKI功能结构。 （2）了解VPN与MPLS技术原理，理解采用VPN与 MPLS VPN如何构建安全逻辑隔离系统。基本掌握屏

• “政府上网”不仅将促进我国政府部门本 身的办公模式和思维方式的变革，同时也 将导致我国亿万普通老百姓社会生活方式 与观念的转变。政府上网将带来一场革命， 这场革命以信息技术为手段，将把中国以 崭新的形象带进属于我们中国人的新世纪。
• 所以，XX市委决定建设党政综合信息网络。
9.2系统概述与需求
• 为了实现上述特性，本着以下原则进行设计： • （1）充分依照国际上的规范、标准，借鉴国内外
目前所流行的主流网络体系结构和网络运行系统， 采用国际上成熟的模式，汲取国内外各种信息系 统的建设经验，从网络信息化的实际要求出发进 行设计。 • （2）确保技术的先进性和实用性，使网络具有良 好的可扩展性和灵活性，以适应网络的迅猛发展 趋势，既满足当前需求，又照顾未来网络建设发 展的需要。 • （3）充分利用当地已有的各种网络资源，确保网 络内部的互联互通。
• 2）内部的三层交换虚拟路由功能与外部路 由功能有互操作性。
• 6. 容错功能
• 1）提供交换机内部重要模块的全双工配置（管理 模块）和冗余接口。
• 2）主要功能部件的热插拔功能。
• 3）支持网络链路的冗余连接。
• 7. 网络管理
• 1）支持广泛的网络管理平台（如HP OpenView 、 SUN NetManager等）。
• 4 .系统配置安全措施
• 1）网络服务程序：关闭被入侵主机上的这些程序， 入侵必然无效 。
• 2）数据库安全配置：（1）选择口令加密传输的 数据库；（2）避免直接使用超级用户。
• 5 .通信软件安全措施
• （1）在本地应用与本地通信服务器间提供口令保 护。（2）在通信服务器之间传输密文时，可以采 用SSL加密方式。（3）在通信服务器之间也提供 了口令保护。（4）提供完整的日志记录和分析。

某职业大学课程设计说明书名称局域网技术与组网工程2011年1月4日至2011年1月7日共1周院系计算机工程系班级网络技术班姓名学号系主任教研室主任指导教师前言 (2)一、网络设计规划 (3)1.1构建校园网络设计目标 (3)二、综合布线子系统设计及设备选择 (4)2.2设计范围 (4)2.5设备选购 (4)2.5.2设备参数 (4)三、ip及vlan的划分 (12)3.3学校ip及vlan的划分 (12)四、网络总体设计及配置 (13)4.2核心交换机的配置 (16)4.3路由器的配置 (17)五、服务器的安装与配置 ................................................................... 错误！未定义书签。

5.1、www服务器和ftp服务器的安装及配置 ............................... 错误！未定义书签。

5.1.1、IIS的安装 ................................................................. 错误！未定义书签。

5.1.2、设置FTP ................................................................... 错误！未定义书签。

5.1.3、www服务器的设置.................................................... 错误！未定义书签。

5.2、DNS服务器的安装及配置 ................................................... 错误！未定义书签。

5.3、邮件服务器的安装及配置 .................................................... 错误！未定义书签。