大型企业网络安全解决方案论文

《大型企业网络安全解决方案论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大型企业网络安全解决方案毕业论文目录摘要I第一章绪论11.1网络的起源11.2网络安全的重要性1第二章企业网络安全概述32.1企业网络的主要安全隐患32.2企业网络的安全误区3第三章企业网络总体设计方案53.1公司背景53.2企业网络安全需求53.3需求分析53.4企业网络结构63.5企业IP地址的划分9第四章企业网络安全技术介绍94.1EasyVPN94.1.1什么是VPN94.1.2VPN的分类104.1.3EasyVPN104.2SSH114.2.1SSH介绍114.2.2SSH与Telnet的区别114.3AAA服务器

2、124.3.1AAA介绍124.3.2认证(Authentication)124.3.3授权(Authorization)124.3.4审计(Accounting)134.4IDS入侵检测系统134.5firewall防火墙134.5.1什么是防火墙134.5.2防火墙类型14第五章企业网络设备实施方案145.1企业物理安全规划145.2设备选型155.3设备配置165.3.1交换机165.3.2路由器与防火墙255.3.3服务器28第六章项目测试306.1DHCP验证316.2网络连通性356.3网络安全性376.3.1SS

3、H与console的权限376.3.2网络连通安全性406.4分公司与总公司安全性42总结45致谢46参考文献474747第一章绪论1.1网络的起源与很多人的想象相反，Internet并非某一完美计划的结果，Internet的创始人也绝不会想到它能发展成目前的规模和影响。在Internet面世之初，没有人能想到它会进入千家万户，也没有人能想到它的商业用途。1969年12月，Internet的前身--美国的ARPA网（为了能在爆发核战争时保障通信联络，美国国防部高级研究计划署ARPA资助建立了世界上第一个分组交换试验网ARPAN

4、ET）投入运行，它标志着我们常称的计算机网络的兴起。这个计算机互联的网络系统是一种分组交换网。分组交换技术使计算机网络的概念、结构和网络设计方面都发生了根本性的变化，它为后来的计算机网络打下了基础。八十年代初，随着PC个人微机应用的推广，PC联网的需求也随之增大，各种基于PC互联的微机局域网纷纷出台。这个时期微机局域网系统的典型结构是在共享介质通信网平台上的共享文件服务器结构，即为所有联网PC设置一台专用的可共享的网络文件服务器。PC是一台“麻雀虽小，五脏俱全”的小计算机，每个PC机用户的主要任务仍在自己的PC机上运行，仅在需

5、要访问共享磁盘文件时才通过网络访问文件服务器，体现了计算机网络中各计算机之间的协同工作。由于使用了较PSTN速率高得多的同轴电缆（费用少，传输距离100米）、光纤等高速传输介质，使PC网上访问共享资源的速率和效率大大提高。这种基于文件服务器的微机网络对网内计算机进行了分工：PC机面向用户，微机服务器专用于提供共享文件资源。所以它实际上就是一种客户机/服务器模式。进入九十年代，计算机技术、通信技术以及建立在计算机和网络技术基础上的计算机网络技术得到了迅猛的发展。特别是1993年美国宣布建立国家信息基础设施NII后，全世界许多国家

6、纷纷制定和建立本国的NII，从而极大地推动了计算机网络技术的发展，使计算机网络进入了一个崭新的阶段。目前，全球以美国为核心的高速计算机互联网络即Internet已经形成，Internet已经成为人类最重要的、最大的知识宝库。而美国政府又分别于1996年和1997年开始研究发展更加快速可靠的互联网2（Internet2）和下一代互联网（NextGenerationInternet）。可以说，网络互联和高速计算机网络正成为最新一代的计算机网络的发展方向。1.2网络安全的重要性47随着信息化技术的飞速发展，许多有远见的企业都认识到依

7、托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。网络安全问题伴随着网络的产生而产

8、生，可以说，有网络的地方就存在网络安全隐患。像病毒入侵和黑客攻击之类的网络安全事件，目前主要是通过网络进行的，而且几乎每时每刻都在发生，遍及全球。除此之外，像恶意软件入侵、攻击，用户的非法访问和操作，用户邮件的非法截取和更改等都是普遍存在的安全事实。网络安全事件所带来的危害，