资源描述：
《网络安全策略--防火墙篇》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、校园局域网安全策略防火墙篇项目名称：校园局域网安全策略防火墙篇专业班级：姓名学号指导老师目录1引言32关键词注释53企业现有网络结构74用户现有需求及总体架构设计94.1网络拓扑结构94.2网络系统组成94.3安全策略105.效果135.1服务器系统安全135.2网络防病毒系统135.3网络安全设备选型与配置136资金预算：1513引言13引言1引言随着办公自动化的需要，校园使用的计算机数目越来越多，并且，一些办公设备如打印机、传真机和扫描仪等也是用户所必须使用的。面对这种情况，最好的解决的办法是组建一
2、个校园局域网，共享这些资源。局域网（LAN）是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类：（1）欺骗性的软件使数据安全性降低；（2）计算机病毒及恶意代码的威胁；（3）服务器区域没有进行独立防护；（4）IP地址冲突；（5）局域网用户安全意识不强；正是由于局域网内应用上这些独特的特点，造
3、成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。随着Internet、网络信息技术的迅速发展及各种应用的日益普及，各单位计算机局域网已成为重要的基础设施，但随之而来的网络安全问题也显得尤为重要。凡事“有利必有一弊”，人们在得益于信息所带来的新的巨大机遇的同时，也不得不面对信息安全问题的严峻考验。“黑客攻击”网站被“黑”，“CIH病毒”无时无刻不充斥在网络中。“电子战”已成为国与国之间，商家与商家之间的一种重要的攻击与防卫手段。因此信息安全，网络安全的问题已经引起各国
4、，各部门，各行各业以及每个计算机用户的充分重视。就目前而言，对于局部网络的保护，防火墙仍然不失为一种有效的手段。防火墙是一种非常有效的网络安全模型。主要用来保护安全网络免受来自不安全网络的入侵，比如安全网络可能是企业的内部网络，不安全网络是因特网。但防火墙不只是用于因特网，也用于Internet中的部门网络之间。在逻辑上，防火墙是过滤器限制器和分析器；在物理上，防火墙的实现有多种方式。通常，防火墙是一组硬件设备－路由器，13引言13关键词注释2关键词注释2.1RIP(RouteInformationPr
5、otocol)；2.2PAT(PortAddressTranslation)；2.3PIX(PrivateInternetExchange)；2.4NAT(NetworkAddressTranslation)；13关键词注释13企业现有网络结构3企业现有网络结构本企业计算机网络是以3Com公司CoreBuilder9000为企业核心层交换机，以3ComCoreBuilder7000HD、CoreBulider3500和CiscoCatalyst4006为各二级单位分布层交换机，以3ComSSII1100
6、/3300和CiscoCatalyst3500为访问层交换机的三层星型网络结构，采用先进的千兆以太网技术，融合历史的ATM网络技术，结合Cisco2511、1601等提供的DDN链路进行远程局域网络连接和移动用户拨号访问，利用Cisco3661的2MDDN串型链路连接Internet。星型网络结构13企业现有网络结构13用户现有需求及总体架构设计4用户现有需求及总体架构设计4.1网络拓扑结构图5.3校园局域网网络拓扑结构图4.2网络系统组成硬件系统是计算机网络的基础。硬件系统中设备的组合形式决定了计算机
7、网络的类型。（1）服务器(Unix系统)服务器是一台速度快,存储量大的计算机,它是网络系统的核心设备,负责网络资源管理和用户服务。服务器可分为文件服务器、远程访问服务器、数据库服务器、打印服务器等,是一台专用或多用途的计算机。在互联网中,服务器之间互通信息,相互提供服务,每台服务器的地位是同等的。服务器需要专门的技术人员对其进行管理和维护,以保证整个网络的正常运行。(2)工作站工作站是具有独立处理能力的计算机,它是用户向服务器申请服务的终端设备。用户可以在工作站上处理日常工作,并随时向服务器索取各种信息
8、及数据,请求服务器提供各种服务(如传输文件,打印文件等等)。13用户现有需求及总体架构设计(3)路由器路由器(Router)是互联网中使用的连接设备。它可以将两个网络连接在一起,组成更大的网络。被连接的网络可以是局域网也可以是互联网,连接后的网络都可以称为互联网。路由器不仅有网桥的全部功能,还具有路径的选择功能。路由器可根据网络上信息拥挤的程度,自动地选择适当的线路传递信息。(4)交换机交换机的三个主要功能：学习：以太网交换机了解每一端口相
