中小企业网络安全规划与实践_毕业论文.doc

《中小企业网络安全规划与实践_毕业论文.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、毕业设计（论文）中小企业网络安全规划与实践目录第一章项目概述31.系统目标3第二章服务规划31.核心结构服务42.辅助服务53.WindowsServer2008r2基础服务84.DNS名称解析95.关键服务推荐布局10第三章活动目录设计111.ActiveDirectory基本概念112.安全、统一的目录服务机制113.严格、周密的客户端桌面管理124.系统实现125.客户端管理186.实现功能描述217.灾难恢复考虑23第四章文件服务的规划23第五章、Exchangge邮件服务器251设计方案建议261.1软件推荐

2、配置261.2硬件推荐配置262、备份及恢复系统规划27系统方案实施271项目实施计划27第六章、活动目录的维护28总结29致谢30第一章项目概述1.系统目标此次我们系统建设的目标为：提供一个安全、高效、灵活的企业级操作系统平台，为整个企业的应用奠定坚实础。第二章服务规划通常一个企业的环境仍一个简单的服务开始，这个服务一般旨在满足特定的当前业务需要，例如传真、电子邮件、业务应用程序或办公室的进程连接。随着时间的推移，由于新需求的出现，新的服务会无规划的添加到这个环境中。这样创建的环境在技术上种类烦杂、难以支持和运行，并

3、且难以使用，因此给管理人员和最终用户都带来额外的负担。采用具有标准化基础结构的环境，这是一种运用为企业创造价值的具有成本效益的方法。我们的方案将帮助中小企业构建此类环境。采用此解决方案中提供的指南能带来下列好处：经过测试的可靠文档：此解决方案已经由微软及合作伙伴进行了测试，并且通过了大量客户部署的检验.可预测的环境：此方案提供了众所周知的基础结构，它是根据微软支持、合作伙伴和客户的建议来构建的。这些建议来源于多年的经验教训.能够采用更新的技术：常问题和故障诊断使与家很少有时间参加培训或学习新的技术。采用此方案能够降低与

4、家在部署新技术时的实施和操作风险，仍而节约时间，减少工作量.集成的解决方案：户可通过基于MicrosoftWindowsServerSystem技术的标准化体系结构，获得可扩展的平台，使其随着业务的增长而增长。在需要时，也可实现其他服务。网络基础服务描述企业要求基础结构提供所需的服务，使得员工能够完成工作，并与客户也业务合作伙伴进行交流。所有的企业组织都需要一个核心基础结构，用来承载或支持基本服务，例如打印、文件服务、账户系统。下表列出了核心基础结构必须提供的一组服务。1.核心结构服务物理网络服务描述所满足的业务需求物

5、理网络局域网(LAN):为客户端计算机提供到本地网络的有线和无线连接。Internet连接:将局域网中的计算机连接到Internet。远程连接：为远程用户和分公司提供到总公司的远程连接。总公司和分公司的用户需要一种方法来访问LAN和Internet中的各种资源。远程用户和分公司用户也需要访问总公司的资源。网络服务DNS:提供名称解析。DHCP:为客户端计算机分配IP地址和IP配置。连接到LAN的计算机需要自动进行配置网络。安全的Internet连接深信服:提供防火墙及其他特性，例如应用程序层筛选、入侵侦测、Web缓存以

6、及将内部资源发布到Internet的功能。用户需要能够安全地访问Internet来开展业务，例如交换电子邮件、浏览Web站点、远程访问总公司的资源等等。另外，内部网络还需要拥有防御机制，抵御来自Internet的威胁。。文件服务文件服务:实现用户间的文件和文件夹共享.存储服务:为用户提供可靠的存储。为了防止数据丢失，用户需要可靠、安全的存储空间，并应定期进行备份。需要存储的数据量正在快速增加。管理员需要一个中央数据存储库，这样就只需备份和管理一个地方。打印服务打印:使得内部用户能够通过网络进行打印。用户需要拥有对打印机

7、的可靠访问。他们需要不依靠IT职员的帮助就能找到和配置临近他们的打印机。2.辅助服务辅助体系结构提供直接满足业务需求的服务。这些服务可能不是运行IT基础结构所必需的，但是如果组织需要也应该进行安装。这些服务的正常工作依赖于核心基础结构。下表列出了这些辅助服务。使用ActiveDirectory组策略的管理和安全性.服务描述所满足的业务需求AD组策略和管理和安全性组策略:为管理员提供一种配置和管理用户及计算机设置的方法。管理员需要确保最终用户拥有合适的权限来完成他们的工作，而不有意或无意地破坏他们计算机或网络中其他计算机

8、的配置。消息传递服务Exchange:使得用户能够发送和接收电子邮件，使用日程表、任大部分业务非常依赖与客户、合作伙伴及其他职员的电子邮件交流。任务管理、日历共享和公共文件夹。另外，最终用户也需要日程安排特性，来高效地筹划和管理有关活动。协作服务ExchangeWeb站占:承载安全的共享工作区，供内部用户、外部用户和商业合作伙伴用