计算机论文答辩.ppt

1.引 言 2.需求分析 协议连接 4.方案实现 LOGO 中小型企业的Internet设计及VPN技术 班 级： 姓 名： 学 号： 导 师： 内容提纲 引 言 2 需求分析 3 方案设计 4 3 5 方案实现 1 致 谢 方案测试 结 束 语 6 7 1.引 言 Internet，中文正式译名为因特网，又叫做国际互联网。它是由那些使用公用语言互相通信的计算机连接而成的全球网络。一旦你连接到它的任何一个节点上，就意味着您的计算机已经连入Internet网上了。Internet目前的用户已经遍及全球，有超过几亿人在使用Internet，并且它的用户数还在以等比级数上升。因特网（Internet）是一组全球信息资源的总汇。有一种粗略的说法，认为INTERNET是由于许多小的网络（子网）互联而成的一个逻辑网，每个子网中连接着若干台计算机（主机）。 Internet以相互交流信息资源为目的，基于一些共同的协议，并通过许多路由器和公共互联网而成，它是一个信息资源和资源共享的集合。计算机网络只是传播信息的载体，而INTERNET的优越性和实用性则在于本身。因特网最高层域名分为机构性域名和地理性域名两大类，目前主要有14 种机构性域名。 VPN 虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。 2.需求分析 选题的目的和意义 随着公司的发展壮大，某公司在其他地方开办了分公司来进一步发展业务，公司希望总部和分公司、总部与合作伙伴可以随时的进行安全的信息沟通，而外出办公人员可以访问到企业内部关键数据，随时随地共享商业信息，提高工作效率。一些大型跨国公司解决这个问题的方法，就是在各个公司之间租用运营商的专用线路。这个办法虽然能解决问题，但是费用昂贵，对于中小企业来说是无法负担的，而VPN技术能解决这个问题。根据该公司用户的需求，遵循着方便实用、高效低成本、安全可靠、网络架构弹性大等相关原则决定采用ISA Server VPN安全方案，以ISA作为网络访问的安全控制。 2.需求分析 需求描述 ISA Server集成了Windows server VPN服务，提供一个完善的防火墙和VPN解决方案。以 ISA VPN作为连接Internet的安全网关，并使用双网卡，隔开内外网，增加网络安全性。ISA具备了基于策略的安全性，并且能够加速和管理对Internet的访问。防火墙能对数据包层、链路层和应用层进行数据过滤、对穿过防火墙的数据进行状态检查、对访问策略进行控制并对网络通信进行路由。对于各种规模的企业来说，ISA Server 都可以增强网络安全性、贯彻一致的 Internet 使用策略、加速 Internet 访问并实现员工工作效率最大化。 协议 何时使用 安全等级 备注 IPSec隧道模式 连接到第三方的VPN服务器 高 这是唯一一种可以连接到非微软VPN服务器的方式 L2TP over IPSec 连接到ISA Server 2000、ISA Server 2004或者Windows VPN服务器 高 使用RRAS。比IPSec隧道模式更容易理解，但是要求远程VPN服务器是ISA Server或者Windows VPN服务器。 PPTP 连接到ISA Server 2000、ISA Server 2004或者Windows VPN服务器 中等 使用RRAS，和L2TP具有同样的限制，但是更容易配置。因为使用IPSec加密，L2TP更认为更安全。 ISA中三种协议对比表 3.方案设计 方案达到的目的 1) 总部和分公司之间以及总部和合作伙伴之间透过VPN联机采用IPSec协定，确保传输数据的安全； 2）在外出差或想要连回总部或分公司的用户也可使用IPSec 方式连回企业网路； 3) 对总部内网实施上网的访问控制，通过VPN设备的访问控 制策略，对访问的PC进行严格的访问控制。 4) 对外网可以抵御黑客的入侵，起到Firewall作用。具有控制和限制的安全机制和措施，具备防火墙和抗攻击等功能； 5）部署灵活，维护方便，提供强大的管理功能，以减少系统的维护