每天學習一點知識,讓工作與生活更精彩
当前位置:首页 » 安全设置 » 关于网络安全大作业的有哪些
扩展阅读
fiddler手机网络异常 2025-02-25 09:13:06
浙大校园网络连接 2025-02-25 09:05:03

关于网络安全大作业的有哪些

发布时间: 2023-12-06 10:10:19

Ⅰ 急求,网络安全大作业:关于某公司的一个网络安全解决方案(给出部署图示,并作出解释)

说明:
1.在服务器区前端部署防火墙和IPS,采用严格的访问权限
2.在核心层交换机或者路由器上写ACL禁止外部用户访问除web以外的服务器,在内网做地址转换,也可有效防止外部对内部的访问。
3.专网服务器更新补丁,安全网络防火墙(如web服务器安装安全狗、D盾等),同时采取安全的密钥策略。
4.在外事机构的出口防火墙上实施详细的ACL策略,保证业务子网的安全。
5.在外事机构和总部之间使用IPsec VPN实现安全的访问。
6.在公司总部出口路由器或者防火墙上部署SSL VPN,保证差旅用户对内网的安全访问。
7.在服务器区部署AAA服务器,对远程SSL VPN访问用户进行认证、授权和审计;同时对数据库服务器访问进行AAA。

Ⅱ 网络安全技术

目前,国内各企业大都建立了计算机网络,网络应用颇具规模,特别在数值计算、信息管理、办公事务、工程(产品)设计、加工制造等方面基本实现了计算机应用,计算机、网络和数据库正在成为企业日常运行的基石。但是,许多企业由于网络管理相对滞后,网络效益难以获得应有发挥。 如果各企业以现有的网络设施为基础,在网络结构上做必要调整,在网络管理上做必要的加强,就能进一步挖掘网络潜力,提高各企业计算机网络的应用水平。
组网规划
企业的组网技术存在多种选择,但比较实用的是以太网(Ethernet)和ATM。
以太网较早进入网络应用领域,技术成熟,性能稳定,伸缩性强,性价比好,是企业局域网的首选技术。高速以太网(1000Mbps及以上传输速率)甚至可承担实时和多媒体网络业务。
ATM(Asynchronous Transfer Mode,异步转移模式)可以提供容量很大的信息通道,并将语音、数据、文本、图像、视频等各种信息在网络中进行统一的传输和交换,在支持综合业务及信道利用率等方面具有优越的性能。
企业局域网一般由内部网和堡垒网两部分组成。内部网又分成主网和各个相对独立的子网。堡垒网可看做局域网中的一个子网,它把企业内部网和外部网连接起来,并在二者之间起隔离作用(见右图)。
在企业局域网上,通常的网络应用有:通过服务器实现文件服务和打印机(绘图机)资源共享;数据库应用;MIS及CAD应用;Internet 及Intranet应用;办公自动化应用等。但是,在网络环境中,计算机应用方式应逐步实现网络化,并强调资源共享和协同工作。例如,在数据库应用中,应采用C/S(客户机/服务器)应用结构,并逐步向B/S(浏览器/服务器)应用结构过渡;在CAD应用中,应从单项设计向联合设计过渡,并逐步引入三维模型设计方法;在MIS应用中,应以办公自动化为核心,逐渐融入其他应用项目,借助浏览器的支持,逐步形成一个集成的“E-企业”应用平台。
布线规划
企业局域网都应进行结构化布线,以此提高企业局域网的规范性和稳定性水平。网络环境指的就是企业局域网结构化布线系统的周边环境。
结构化布线系统由六个子系统组成:
(1) 工作区子系统
用户设备与信息插座之间的连接线缆及部件。
(2) 水平子系统
楼层平面范围内的信息传输介质(双绞线、同轴电缆、光缆等)。
(3) 主干子系统
连接网络中心和各子网设备间的信息传输介质(双绞线、同轴电缆、光缆等)。
(4) 设备室子系统
安装在设备室(网络中心、子网设备间)和电信室的布线系统,由连接各种设备的线缆及适配器组成。
(5) 建筑群子系统
在分散建筑物之间连接的信息传输介质(同轴电缆、光缆等)。
(6) 管理子系统
配线架及其交叉连接(HC—水平交叉连接,IC—中间交叉连接、MC—主交叉连接)的端接硬件和色标规则,线路的交连(Cross-Connect)和直连(Interconnect)控制。
对于网络环境来说,现行国家标准《建筑与建筑群综合布线系统工程设计规范》(GB/T 50311-2000)、《计算站场地技术条件》(GB 2887-89)、《电子计算机机房设计规范》(GB 50174-93)、《计算站场地安全要求》(GB 9361-88)有明确的规定,可参照执行。
网络中心是局域网的核心,总配线架(MDF)、网络交换机、网络服务器、路由器、防火墙、网关、海量存储设备、网管设备等重要网络实体都放置在这里。网络中心的环境除应满足上述规定的一般要求外,在某些方面宜执行上述规定中的A级标准。具体描述如下:
(1) 安全要求
场地选择、防火、内部装修、供配电系统、空调系统、火灾报警及消防设施、防水、防静电、防雷击、防鼠害、电磁波防护11项,宜执行《计算站场地安全要求》(GB 9361-88)中的A级标准。
(2) 温度和湿度
夏季温度22±2℃,冬季温度20±2℃,相对湿度45%~65%,温度变化率小于5℃/h。
(3) 尘埃限制
粒度≥0.5μm,个数≤10000粒/dm3
(4) 腐蚀性气体
二氧化硫(SO2)≤0.15,硫化氢(H2S)≤0.01。
(5) 网络电源
电压的变动范围为-5%~+5%,频率变化范围为-0.2Hz~+0.2Hz,波形失真率≤±5%;网络电源应采用不间断电源供电系统。
(6) 接地
交流工作地的接地电阻不宜大于4Ω;安全保护地的接地电阻不应大于4Ω;信号地和屏蔽地的接地电阻不应大于3Ω;防雷保护地的接地电阻不应大于10Ω。
子网设备间一般放置分配线架(IDF)、子网交换机、子网服务器、子网打印机等子网设备。一般情况下,配线架和交换机应锁闭在机柜之中,以免误动。子网设备间宜参照计算机机房的一般环境要求执行。
电信室只放有分配线架,办公室环境即可满足要求。
工作区子系统、水平子系统、主干子系统、建筑群子系统的环境要求主要考虑如何对网络线缆和接插件进行保护,即网络线缆和接插件的防火、防水、防磁、防鼠害、防雷击、防静电、防自然破坏和人为破坏等。

网络运行
根据企业网络应用情况,企业局域网可执行每天8小时运行制或每天24小时运行制。但在网络运行期间,企业一定要安排技术人员值班,以便随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性水平。
网络值班可分为现场值班和呼叫(BP机、手机等)值班两种形式:法定工作时间应实行现场值班,值班地点最好在网络中心;晚上或节假日期间,视网络应用情况,可设置现场值班或呼叫值班。网络值班要明确职责,规定在正常情况下值班人员应该做些什么工作,在异常情况下又将如何应对,如何填写值班记录和值班交接记录等。
网络管理
1. 网络管理员
一个企业可设两名网络管理员,一名网络主管。网络主管的职责是: 考核网络工作人员,做好网络建设和网络更新的组织工作,制定网络管理规章制度并监督执行。网络管理员的职责如下:
(1) 协助网络主管制定网络建设及网络发展规划,确定网络安全及资源共享策略。
(2) 负责公用网络实体,如服务器、交换机、集线器、中继器、路由器、防火墙、网桥、网关、配线架、网线、接插件等的维护和管理。
(3) 负责服务器和网络软件的安装、维护、调整及更新。
(4) 负责网络账号管理、资源分配、数据安全和系统安全。
(5) 参与网络值班,监视网络运行,调整网络参数,调度网络资源,保持网络安全、稳定、畅通。
(6) 负责计算机系统备份和网络数据备份;负责计算机网络资料的整理和归档。
(7) 保管网络拓扑图、网络接线表、设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。
(8) 每年对本单位计算机网络的效能进行评价,提出网络结构、网络技术和网络管理的改进措施。
2. 网络操作
网管员对网络进行管理离不开网络操作,但网络操作不能随意进行,否则容易出错。网络操作的操作对象、操作范围和操作深度应由操作者所在的岗位职责来确定,并严格遵守设备或系统的操作规程。重大网络操作(如系统升级、系统更换、数据转储等)应经过网络主管批准,采取妥善措施保护系统和数据,并填写操作记录。
3. 网络检修
网络检修由网络管理员会同有关技术人员共同进行。
网络检修分为定期检修和临时检修两种。检修的项目涉及服务器、交换机、集线器、中继器、路由器、防火墙、网关、网桥、配线架、网线等公用网络实体。
每年宜对局域网的公用网络实体进行一次全面检查和预防性维修,更换性能波动或超过使用寿命的设备及部件。
网络的临时检修指在网络出现异常征兆或故障情况下,检查、分析、确定故障设备或故障部位,并进行应急维修。
4. 账号管理
网络账号宜分组管理。对于一个单位来说,用户的网络账号可以按其所在部门、所承担的项目或所扮演的角色分组。为加强管理,用户入网时应填写“用户入网申请登记表”,内容可以有:用户姓名、部门名称、账号名及口令、初始目录、存取权限、网络资源分配情况等。“申请表”经用户所在部门领导签字后交网络管理员办理。同样,注销网络账号时,用户或用户所在部门也应书面通知网络管理员撤销网络账号、收回网络资源。
网络管理员为用户设置的口令为明码口令,没有保密价值,因此,用户首次使用自己的网络账号时应立即修改口令,设置口令密码。密码字长不宜小于6个字符。用户还应该设置本机(网络工作站)的开机口令和屏幕保护口令,以便非授权人员借机操作。各种口令密码,其中包括系统管理员网络账号口令密码、用户网络账号口令密码、本机开机口令密码、本机屏幕保护口令密码,都应严加保密并适时更换。
用户账号下的数据属各个用户的私人数据,当事人具有全部存取权限,网络管理员具有管理及备份权限,其他人员均无权访问(账号当事人授权访问情况除外)。
各企业宜制定网络账号管理规则,如分组规则、账号命名规则、口令字长、口令变更期限、组及用户存取权限、用户优先级、网络资源分配规则等。网络管理员应根据企业制定的账号管理规则对用户账号执行管理,并对用户账号及数据的安全和保密负责。
5. 服务器管理
企业网络应根据企业网络拓扑结构和网络应用功能来配置服务器、选择服务器的档次及操作系统,形成文件服务器、数据库服务器和各种专用服务器分工合作的服务器资源环境。网络服务器宜分为主网服务器和子网服务器,企业共享的信息安排到主网服务器,部门共享的信息安排到子网服务器。
若要服务器健壮,企业网络必须采用服务器系统容错机制。服务器双工、服务器群集(Cluster)、磁盘双工、磁盘镜像、RAID磁盘阵列等都是网络服务器可选用的容错措施。
在选择操作系统时,企业应考虑下述要求:
(1) 服务器与服务器之间、工作站与服务器之间能够实现资源共享、数据通信和交互操作;
(2) 安全级别最低达到TCSEC规定的C2级安全标准;
(3) 操作系统自身功能强、性能优、安全可靠、稳定高效、使用广泛、界面友好、支持有力,同时应该是业界主流的应用系统。
在安装服务器(或修改服务器配置)时,网管员应对服务器的硬件、软件情况进行登记,填写“服务器配置登记(更新)表”是一个好办法。“服务器配置登记表”的内容可以包括:服务器名称及域名、CPU类型及数量、内存类型及容量、硬盘类型及容量、网卡类型及速率、操作系统类型及版本、服务器逻辑名及IP地址、支撑软件的配置、应用软件的配置、硬件及软件配置的变更情况等。
服务器有硬盘资源、内存资源、CPU资源、I/O资源等供网络使用。网络管理员应根据用户或进程的优先级,分配和调整服务器的内存、CPU和I/O资源。
6. 保密措施
(1) 人员选择
应对网络工作人员进行综合考查,将技术过硬、责任心强、职业道德好的技术人员安排到网络工作岗位。网络主管要对网络工作人员的现实表现、工作态度、职业道德、业务能力等进行综合评价,将不合格人员及时调离网络工作岗位。被调离人员应立即办理网络工作交接手续,并承担保密义务。
网络工作人员变动时,网络管理员应做好网络安全方面的相应调整工作。
(2) 责任分散
网络安全关键岗位宜实行轮岗制,时间期限视企业情况而定;操作系统管理、数据库系统管理、网络程序设计、网络数据备份等与系统安全和数据安全相关的工作宜由多人承担;涉及网络安全的重要网络操作或实体检修工作应有两人(或多人)参与,并通过注册、记录、签字等方式予以证明。
(3) 出入管理
网络中心所在的计算机房应实行分区控制,限制工作人员进入到与己无关的区域。
网络工作人员、外来检修人员、外来公务人员等进入网络中心要佩戴身份证件,做到持证操作、持证参观。外来人员进入网络中心应始终有人陪同。
进、出网络中心的任何物品都应进行检查和登记,禁止携带与网络操作无关的物品进、出网络中心。
7. 系统安全
未经网络主管批准,任何人不得改变网络拓扑结构、网络设备布置、服务器配置和网络参数。
任何人不得擅自进入未经许可的计算机系统,篡改系统信息和用户数据。企业网最好启动网络安全审计功能,对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析,并采取针对性措施。
在企业局域网上,任何人不得利用计算机技术侵犯用户合法权益;不得制作、复制和传播妨害单位稳定、淫秽色情等有害信息。
各单位应制作计算机系统和网络数据的备份,并储备一定数量的备机或备件,使网络硬件、系统软件、网络数据等发生故障后都能及时恢复。
企业宜根据实际情况制定网络系统应急计划,以便在火灾、水灾、地震、意外停电、外部攻击、错误操作、系统崩溃等灾难性事故发生时能够有条不紊地采取紧急救助和紧急恢复措施。
8. 数据备份
网络数据可分为私用、公用、专用、共享、秘密等多种类型;秘密数据又可分为多个密级。对于不同类型的数据,企业应采用访问控制、身份验证、数据加密、数字签名、安全审计等技术手段保证数据安全。
计算机的主板损坏、驱动器崩溃、文件破坏以及其他灾难性事故有可能经常发生。企业可以更换主板、驱动器甚至用户,但无法更换数据。因此,企业应制定一个有效的数据备份策略。
数据备份的介质可以是软盘、光盘、磁带等,但从容量、速度、安全性、稳定性、性价比、可操作性、可管理性等方面考虑,企业局域网选用磁带机做数据备份是保护网络数据的较好方法。
数据备份有完全备份、增量备份、指定备份等备份方式。企业每年、每月宜做完全数据备份,每星期宜做增量数据备份,重要数据每天应做数据备份,并多份拷贝、异地存放。为能较好地恢复数据又节省磁带开销,企业数据年备份应保留3年,月备份应保留12个月,星期备份应保留6个月。
9. 病毒防治
任何人不得在企业局域网上制造、传播计算机病毒,不得故意输入计算机病毒及其有害数据危害网络安全。网络使用者发现病毒,应立即向网络管理员报告,以便获得及时处理。
网络服务器的病毒防治宜由网络管理员负责。网络工作站的病毒防治宜由用户负责,网络管理员可以进行指导和协助。
企业在购买计算机病毒防治产品时,应确保产品生产单位具有《计算机信息系统安全专用产品销售许可证》,其病毒防治能力达到公安部规定的水平(详见《计算机病毒防治产品评级准则》)。
结束语
企业局域网的管理由行为管理和技术管理两方面构成,行为管理对技术管理有指导和约束作用。技术管理有技术说明书可供参考,行为管理则需要积累经验并形成规范。企业只有将技术管理和行为管理结合起来,网络管理才能完备,才能为企业的生产、经营做出其应有的贡献。

Ⅲ 计算机网络大作业 求高手

组几个小型局域,配置单臂路由。建立几个服务器,做个SQL数据库,数据库的多少看你的需要了。然后买几个7200以上的路由做个VPN进行下连接,交换机去网上看看找个性能好点的。至少支持你做VPN路由带路由功能的。或者直接买几个质量好点传输速率高点的VPN路由进行局域网连接就行了。至于网络扩谱图不需要做的那么复杂,简单实用就行,不过如此大的网络,必备的要找个懂得网络安全的工程师,否则日后的管理会成为你的第一头疼的大事,毕竟互联网上很少有安全的时候。

Ⅳ 计算机网络作业 回答满意可以追加分数,谢谢了!

自主,通信协议,资源共享
数据链路,会话
同轴电缆,光纤

128.0.0.0-191.255.255.255
大量的计算机,信息资源
基带,?
数字,模拟
逻辑,物理
RIP,OSPF
80
-----------------------------------
转发器:一层设备,其实就是中继器,它是用来将信号放大的,远距离传输时,信号会衰减,所以需要加一个中继器,这样可以传输的更远。网桥:二层设备,网桥具有学习功能,它可以根据第二层地址mac来转发帧,在数据通过网桥时,网桥会根据mac来决定是否转发。路由器:三层设备,可以根据IP地址进行路径选择和包交换。主要用来路由选择。

PPP协议有三个组成部分:
链路控制协议LCP(Link Control Protocol);网络控制协议NCP(Network Control Protocol);认证协议,最常用的包括口令验证协议PAP(Password Authentication Protocol)和挑战握手验证协议CHAP(Challenge-Handshake Authentication Protocol)。
一个典型的链路建立过程分为三个阶段:创建阶段、认证阶段和网络协商阶段。阶段1:创建PPP链路》》》LCP负责创建链路。在这个阶段,将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文(Configure Packets)。一旦一个配置成功信息包(Configure-Ack packet)被发送且被接收,就完成了交换,进入了LCP开启状态。应当注意,在链路创建阶段,只是对验证协议进行选择,用户验证将在第2阶段实现。阶段2:用户验证》》》在这个阶段,客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前,禁止从认证阶段前进到网络层协议阶段。如果认证失败,认证者应该跃迁到链路终止阶段。在这一阶段里,只有链路控制协议、认证协议,和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。最常用的认证协议有口令验证协议(PAP)和挑战握手验证协议(CHAP)。阶段3:调用网络层协议》》》认证阶段完成之后,PPP将调用在链路创建阶段(阶段1)选定的各种网络控制协议(NCP)。选定的NCP解决PPP链路之上的高层协议问题,例如,在该阶段IP控制协议(IPCP)可以向拨入用户分配动态地址。这样,经过三个阶段以后,一条完整的PPP链路就建立起来了。

------------------------------------------
应用题3
解:(1)分组的目的站IP地址为:128.96.39.10。先与子网掩码255.255.255.128相与,得128.96.39.0,可见该分组经接口0转发。
(2)分组的目的IP地址为:128.96.40.12。
① 与子网掩码255.255.255.128相与得128.96.40.0,不等于128.96.39.0。
② 与子网掩码255.255.255.128相与得128.96.40.0,经查路由表可知,该项分组经R2转发。
(3)分组的目的IP地址为:128.96.40.151,与子网掩码255.255.255.128相与后得128.96.40.128,与子网掩码255.255.255.192相与后得128.96.40.128,经查路由表知,该分组转发选择默认路由,经R4转发。
(4)分组的目的IP地址为:192.4.153.17。与子网掩码255.255.255.128相与后得192.4.153.0。与子网掩码255.255.255.192相与后得192.4.153.0,经查路由表知,该分组经R3转发。
(5)分组的目的IP地址为:192.4.153.90,与子网掩码255.255.255.128相与后得192.4.153.0。与子网掩码255.255.255.192相与后得192.4.153.64,经查路由表知,该分组转发选择默认路由,经R4转发。

Ⅳ 南昌大学信息安全如何

致未来南昌大学信息安全专业的学弟学妹们的一封信:
我是南昌大学软件学院2010级的学生,在我刚刚接到录取通知的时候,我发现我报考的专业和现在录取的专业不是同一个,但我并没有犹豫,依然坚定的来到了这里。到了这里,我感觉学校的老师和其他专业的同学对信息安全这个专业都有很高的评价,于是我也对自己的未来充满了信心。但当我进入大二,我突然之间感觉到了时间的紧迫性。都到大二下学期了,我们连基本的专业课程都没开设,于是我一直在想,大四是不可能学知识了,因为要有其他的事情,只有大三短短的一年时间当中我们能学到什么呢?
我看到了刚才这位学长的评论,貌似对南昌大学的信息安全专业不满,其实,这很正常。想想也是应该的,因为南昌大学的信息安全专业毕竟是才开设的啊,要想在短期之内取得成效是不可能的,所以不应该拿我们学校的信安专业和其他学校的比,请试想一下,我们第一届信安的学长们代表我们学校参加的江西省乃至全国的性的信息安全竞赛都是有获奖的啊,能在如此短的时间之内取得这样的成效已实属不易。你总不能拿一个刚出生的小孩子和一个青年人比较谁的力气大吧?想想我们这个专业是能在全国的信息安全竞赛上获奖的,所以啊。可见我们学校的这个专业很是有前途。只不过现在我们处在一个起步阶段而已。
不要说我们这个专业的老师怎么怎么的,也不要管我们有没有这个专业的专职老师授课,只要能学到知识,那就是好老师。其实想一想,也没有你说的那么差,如果真想你说的那样,那第一届的学长们他们不是有学的好的吗?他们不是代表学校参加过竞赛吗?不是也获奖了吗?可见,只要认真学,就会有成效的。
这个专业是该多些实践,至于大三老师只是讲ppt,全是纯理论性的知识,我想,老师只是起到一个指路人的作用,其余的要自己去钻研学习,当然,学校在在一块或多或少也有漏洞,也许真的我们学校缺少这方面的老师,但请不要灰心,相信一切会好的,相信我们学校既然能办这个专业就会让我们报这个专业的每个人都能有所收获。