技术的不断成熟网络产品价格的不断下降， 以及对数据传输和信息交换需求的不断增加，现在各企业均正在或已搭建了企业 内部局域网，因为，企业网络的现代企业如果没有信企业规模的 不断壮大和业务量的不断增加，原有的工作方式已不能满足现代企业的需要，特 别是对突发事件的处理能力与速度的需求。来越密 切，如网上证券期货交易远程电子视频会议网上购物等应用使得人们的生活 已经越来越离不开点 建立安全体系结构 物理安全 操作系统安全 使用封堵常见病毒端口 封堵端口 总结 致谢 参考文献 附录部分配置命令 安徽工业大学毕业设计论文说明书 第页共页 装 订 线 第章绪论 网络改变了人们的生活，地球变成了地球村，全世界的人可以随时进行网络 交流。。 安徽工业大学毕业设计论文说明书 第页共页 装 订 线 第二章需求分析 本章结合企业背景，应用需求，安全设计原则对网络进行详细的需求分析 企业背景 该企业是家生产研发型企业，主楼是座四层办公大楼，办公大楼后方是 栋较大的生产车间。整个办公楼有信息点大概个，企业中心机房设在办公 可以学习的配置锻炼故 障排查能力等。目前最新的版本是全世界的人可以随时进行网络 交流。信息资源的共享，带来社会生产力空前提高，互联网与人们生活越 第章 装 订 线 封堵常见病毒端口 封堵端口 总结 致谢 参考文献 附录部分配 网络设备 数据库及应用软件 系统 站点 建立安全体系结构 物理安全 操作系统安全 使用部分内容简介服务器配置 服务器配置 部分内容简介服务器配置 服务器配置 服务器 服务器 第七章企业网络安全设计 建立企业网络安全 网络设备 数据库及应用软件 系统 站点 建立安全体系结构 物理安全 操作系统安全 使用封堵常见病毒端口 封堵端口 总结 致谢 参考文献 附录部分配置命令 安徽工业大学毕业设计论文说明书 第页共页 装 订 线 第章绪论 网络改变了人们的生活，地球变成了地球村，全世界的人可以随时进行网络 交流。信息资源的共享，带来社会生产力空前提高，互联网与人们生活越来越密 切，如网上证券期货交易远程电子视频会议网上购物等应用使得人们的生活 已经越来越离不开网络，由此，信息高速公路的建设变得十分重要。企业规模的 不断壮大和业务量的不断增加，原有的工作方式已不能满足现代企业的需要，特 别是对突发事件的处理能力与速度的需求。现代企业如果没有信息技术的支持， 就不能称之为现代企业。随着网络技术的不断成熟网络产品价格的不断下降， 以及对数据传输和信息交换需求的不断增加，现在各企业均正在或已搭建了企业 内部局域网，因为，企业网络的建设是企业向信息化发展的必然选择。企业网络 为企业的现代化发展综合信息管理和办公自动化等系列应用提供了基础平 台。本设计结合中小企业实际需求，举例分析设计配置模拟组建了个典 型的中小企业网络。 是由公司发布的个网络仿真工具，使用该工具 可以搭建网络的模拟环境，对网络进行设计配置故障排除等。用户可以在工 具的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中 行进的详细处理过程，观察网络实时运行情况。可以学习的配置锻炼故 障排查能力等。目前最新的版本是。 安徽工业大学毕业设计论文说明书 第页共页 装 订 线 第二章需求分析 本章结合企业背景，应用需求，安全设计原则对网络进行详细的需求分析 企业背景 该企业是家生产研发型企业，主楼是座四层办公大楼，办公大楼后方是 栋较大的生产车间。整个办公楼有信息点大概个，企业中心机房设在办公 大楼三楼中间。 应用需求 带宽性能需求 现代大型企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长 的通信需求。随着计算机技术的高速发展，基于网络的各种应用日益增多，今天 的企业网络已经发展成为个多业务承载平台。不仅要继续承载企业的办公自动 化，浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系 统数据，以及带宽和时延都要求很高的电话视频会议等多媒体业务。因此， 数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要 求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将 来成为企业网的主流。从年全球交换机市场分析可以看到，增长最迅速的 就是级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。所 以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准， 核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑个畅通无阻的 高品质大型企业网，从而适应网络规模扩大，业务量日益增长的需要。 稳定可靠需求 现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅 通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网 络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大 型企业网络在可靠性设计方面主要应从以下个方面考虑。 设备的可靠性设计不仅要考察网络设备是否实现了关键部件的冗余备份， 还要从网络设备整体设计架构处理引擎种类等多方面去考察。 业务的可靠性设计网络设备在故障倒换过程中，毕业设计论文说明书 第页共页 装 订 线 保障。如果设计时考虑不全面，消极地将安全和保密措施寄托在事后打补丁 的思路是非常危险的。从工程技术角度，应遵循的原则如图所示。 图网络安全设计原则 木桶原则对信息均衡全面地进行保护。 整体性原则进行安全防护监测和应急恢复。 实用性原则不影响系统的正常运行和合法用户的操作。 等级性原则区分安全层次和安全级别。 动态化原则安全需要不断更新。 设计为本原则安全设计与网络设计同步进行。 安徽工业大学毕业设计论文说明书 第页共页 装 订 线 第三章网络技术与拓扑结构 本章结合企业的需求分析，对企业的网络架构进行搭建，并对该企业架构所 用到的技术进行分析，以及对拓扑结构的设计进行分析。 网络设计原则 实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持实 用经济的原则，建设企业的网络系统。 先进性和成熟性系统设计既要采用先进的概念技术和方法，又要注意结 构设备工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力， 能保证在未来若干年内企业网络仍占领先地位。 可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构技 术措施设备性能系统管理厂商技术支持及维修能力等方面着手，确保系统 运行的可靠性和稳定性，达到最大的平均无故障时间。 安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信 息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取 不同的措施，包括系统安全机制数据存取的权限控制。 可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的 方法最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源 的费用，提高网络的易用性。 网络技术选择 网路技术的选择对影响网络性能，网络的维护，网络的安全指数有着重大的 联系，因此对网络技术的选择必须高度重视。 快速以太网 以太网是种计算机局域网组网技术。制定的 标准给出了以太网的技术标准。它规定了包括物理层的连线电信号和介质访问 层协议的内容。以太网是当前应用最普遍的