云南工商学院学生毕业作业（设计）

山东香山装饰工程企业网络安全部署设计（硬件方向）

设计小组二级学院机电信息学院专业计算机网络技术专业年级11级班级网络技术一班学号11013200001姓名郭台指导教师何斌颖职称讲师

2013年12月2日山东香山装饰工程企业网络安全部署设计（硬件方向）［摘要］于这几年由信息化技术的飞速发展，许多有远见的企业都认识到计算机网络

信息安全在国民生活中受到越来越多的关注，原因在于：许多重要的信息存储在网络上，一旦这些信息泄露出去将造成无法估量的损失。之所以网络信息会泄露出去，一方面有许多入侵者千方百计想“看”到一些关心的数据或者信息；另一方面网络自身存在安全隐患才使得入侵者得逞。针对这些问题，该文归纳并提出了一些网络信息安全防护的方法和策略。重点研究在物理隔离的情况下计算机网络的安全问题。在对网络系统有了确切的了解之后，将局域网总体划分为三个安全等级，每个等级中包含若干子网，各类子网设置了各自的安全策略。按照计算机网络安全设计的目标及其计算机网络安全系统的总体规划，对计算机网络安全问题进行了全面的分析。依照各个安全等级的安全需求，设计了网络的安全方案。在满足各子网系统建设的前提下，提出了包括病毒防护、动态口令身份认证、安全审计管理、访问控制、信息加密策略、入侵检测系统的部署、漏洞扫描系统等管理措施和安全技术在内的整套解决方案。目的是建立一个完整的、立体的网络安全防御体系，使网络安全系统真正获得较好的效果。

［关键词］网络安全扫描系统防火墙病毒入侵网络威胁安全防范措施。ShandongXiangshandecorationengineeringenterprisenetworksecuritydeploymentdesign(hardware)

［Abstract］Becauseoftherapiddevelopmentofinformationtechnologyinthepastfew

years,manyforward-lookingcompaniesrecognizethatthecomputernetworkinformationsecurityispaidmoreandmoreattention,inthenationallifereason:manyimportantinformationinthenetwork,iftheinformationleakedwouldcauseimmeasurablelosses.Thenetworkinformationwillleakout,ononehandmanyinvadersmakeeveryattemptto"look"tosomeconcerneddataorinformation;ontheotherhand,thenetwork'sownexistencesafetyhiddendangermakestheintruder.Aimingattheseproblems,thispapersummarizesandputsforwardsomemethodsandStrategiesofnetworkinformationsecurityprotection.

Safetyissuesfocusonthephysicalseparationofthecasesofcomputernetwork.Tohaveapreciseunderstandingofthenetworksystem,theLANisgenerallydividedintothreesecuritylevels,eachlevelincludesseveralsubnetwork,allkindsofnetworktosetuptheirsecuritystrategy.Inaccordancewiththeoverallplanninganddesignofcomputernetworksecuritygoalandsecurityofcomputernetworksystem,thesecurityofcomputernetworkareanalyzed.Accordingtodifferentsecuritylevelsecurityneeds,designthesecurityschemeofnetwork.Inordertomeetthesystemconstructionofeachsubnetwork,includingtheproposedvirusprotection,dynamicpasswordauthentication,secureauditmanagement,accesscontrol,informationencryption,intrusiondetectionsystemdeployment,vulnerabilityscanningsystemandothermanagementmeasuresandsafetytechnology,setofsolutions.Thepurposeistoestablishacomplete,thethree-dimensionalnetworksecuritydefensesystem,sothatthenetworksecuritysystemtrulyachievebettereffect.

［Keywords］networksecurityfirewallvirusscanningsystemnetworkthreat

securitymeasures.［目录］第1章绪论...............................................................................................11.1引言....................................................................................................................11.2网络安全背景知识............................................................................................11.3网络安全的概念和目标....................................................................................2

第2章企业网络安全的威胁及需求.......................................................32.1物理层安全风险................................................................................................32.2系统层安全风险................................................................................................32.3病毒的安全风险................................................................................................32.4管理的安全风险................................................................................................4

第3章安全产品的配置与应用...............................................................53.1安全产品............................................................................................................53.2访问控制：防火墙系统....................................................................................53.3入侵检测系统....................................................................................................63.4漏洞扫描系统....................................................................................................7

第4章公司网络安全设计.......................................................................94.1网络设计原则....................................................................................................94.2公司需求............................................................................................................94.3项目要求..........................................................................................................104.4企业设计前网络拓扑图..................................................................................114.5企业项目设计图..............................................................................................124.6实施方案..........................................................................................................12