网络安全策略--防火墙篇.doc

校园局域网安全策略 防火墙篇 项目名称： 校园局域网安全策略防火墙篇 专业班级： 姓名 学号 指导老师 1引言 3 2关键词注释 5 3企业现有网络结构 7 4用户现有需求及总体架构设计 9 4.1网络拓扑结构 9 4.2网络系统组成 9 4.3安全策略 10 5.效果 13 5.1服务器系统安全 13 5.2网络防病毒系统 13 5.3网络安全设备选型与配置 13 6资金预算： 15 1引言 随着办公自动化的需要，校园使用的计算机数目越来越多，并且，一些办公设备如打印机、传真机和扫描仪等也是用户所必须使用的。面对这种情况，最好的解决的办法是组建一个校园局域网，共享这些资源。局域网（LAN）是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类：欺骗性的软件使数据安全性降低 （2）计算机病毒及恶意代码的威胁 （3）服务器区域没有进行独立防护 （4）IP地址冲突 （5）局域网用户安全意识不强 正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。 星型网络结构  4用户现有需求及总体架构设计 4.1网络拓扑结构 图5.3　校园局域网网络拓扑结构图 4.2网络系统组成 硬件系统是计算机网络的基础。硬件系统中设备的组合形式决定了计算机网络的类型。服务器服务器是一台速度快,存储量大的计算机,它是网络系统的核心设备,负责网络资源管理和用户服务。服务器可分为文件服务器、远程访问服务器、数据库服务器、打印服务器等,是一台专用或多用途的计算机。在互联网中,服务器之间互通信息,相互提供服务,每台服务器的地位是同等的。服务器需要专门的技术人员对其进行管理和维护,以保证整个网络的正常运行。工作站路由器交换机的三个主要功能：学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口(如该数据帧为广播/组播帧则转发至所有端口)。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。 校园局域网安全策略 目录 2 1 引言 关键词注释 企业现有网络结构 用户现有需求及总体架构设计 效果 资金预算 Internet 4 Pix525 Firewall Inside 53 AAA、DNS服务器1 CoreBuilder 9000 9 邮件服务器2 WWW服务器3 XXX网络 交换机 Outside 3 WWW、DNS服务器0