构建一个制造型企业网络信息安全平台

论文摘要

21世纪是一个以网络为平台的信息时代,计算机网络的广泛应用已经对社会的方方面面都产生了重要影响,许多重要的信息、资源都与网络相关。如今的中小企业与大型企业一样,都开始广泛利用信息化手段来提升自身竞争力。信息化可以有效提高中小企业的运营效率,使中小企业可以更加快速的发展壮大。然而,在提升信息化手段的同时,中小企业也在面临着与大型企业相同的困扰——信息安全问题带来的损失。虽然中小企业的信息化规模无法和大型企业相比,但是其面临的安全威胁却并不比大型企业少。在资金和人才都无法与大型企业有同样投入的前提下,如何构建一整套适合中小企业的网络信息安全平台则具有重要的现实意义。本公司是中型生产制造型企业,各项任务作为一个整体又需要各种数据信息的交流整合,因此公司信息化网络的建设是各项业务应用能否正常稳定开展的前提条件。信息化网络的建设必须遵循功能性,实用性,兼容性,前瞻性,安全性,可扩展性和经济性等原则。本文阐述了如何构建一个安全的中型企业级网络以及选用的相关网络技术和网络产品,在总结以往网络设计方案的的基础上,提出一种基于路由+交换的组网模式相结合的网络设计方案。整个网络设计为三个层次:核心层,汇聚层和接入层,使得在地域上分开的几个部分通过核心层连接起来。本方案采用了Cisco交换机+ISA Server网关的组网方式进行企业内部网构建,在充分保证了投资性价比的前提下,又有效保证了日后网络升级的便利性。网络采用各种协议防止网络产生环路,让接入端快速的进入转发状态,保证数据安全可靠的传输。

论文目录

• 摘要
• Abstract
• 引言
• 第一章 网络建设现状及需求分析
• 1.1 我国中小型企业网络的现状
• 1.2 企业网络建设中的问题与对策
• 1.3 企业建网的需求和策略
• 第二章 系统总体方案概述
• 2.1 系统总体介绍
• 2.2 设备选用
• 2.3 系统组成与拓扑结构
• 第三章 网络具体部署方案分析
• 3.1 vlan 及IP 地址规划
• 3.2 服务器群的部署
• 3.3 广域网接入设计
• 3.4 VPN 连接方案设计
• 第四章 网络系统安全风险分析
• 4.1 物理安全风险分析
• 4.2 网络平台安全风险分析
• 4.3 系统的安全风险分析
• 4.4 应用的安全风险分析
• 4.5 管理的安全风险分析
• 第五章 企业网安全的具体实施和配置
• 5.1 ISA Server 服务器安全
• 5.2 域控制器的安全
• 5.3 交换机的安全配置
• 第六章 企业网络构建中的不足
• 6.1 上网行为管理的应用
• 6.2 入侵检测系统
• 6.3 冗余和备份
• 结语
• 参考文献
• 后记