局域網(wǎng)設(shè)計報告.doc

局域網(wǎng)設(shè)計報告 題 目： 貴州省畢節(jié)市復(fù)烤廠 學(xué) 院： 貴州商業(yè)高等?？茖W(xué) 專 業(yè)： 機算機應(yīng)用技術(shù)091 學(xué)生姓名： 鄧浩 燕美紅 學(xué) 號： 10602091039 10602091035 指導(dǎo)老師： 楊 磊 日 期： 2011-5-19 目錄： 頁碼公司簡介 首頁（1） 交換機 （2） 服務(wù)器 （3） 服務(wù)器軟件的選擇 （4） 服務(wù)商的選擇 （5） 域名控制器 （6） 可以提供的服務(wù) （7） 視頻資料 （8） 數(shù)據(jù)安全問題 （9） 入侵檢測（ID） （10） 蜜罐技術(shù) （11） 入侵防護系統(tǒng) （12） 入侵檢測系統(tǒng)的分析方式 貴州省畢節(jié)市復(fù)烤廠簡介：貴州西部的畢節(jié)地區(qū)，歷來以生產(chǎn)烤煙聞名，現(xiàn)仍是全國10個主產(chǎn)煙區(qū)之一。畢節(jié)地區(qū)煙葉復(fù)烤廠依托先進的打葉技術(shù)裝備、國際化的管理體系、煙葉資源高度集中的自然稟賦，成為該地區(qū)唯一的打葉復(fù)烤企業(yè)，是畢節(jié)地區(qū)經(jīng)濟和社會的發(fā)展的重要支撐，在解決就業(yè)、促進市場繁榮、提高效益方面起著十分重要的作用。該廠地處畢節(jié)城東郊10公里處，1977年建廠。1999年10月建成12000kg/h打葉復(fù)烤生產(chǎn)線，年生產(chǎn)能力4.5萬噸。目前，全廠有在崗職工477人，其中大專以上文化219人，各類專業(yè)技術(shù)人員163人。廠區(qū)占地面積254畝，建筑面積15萬平方米。廠內(nèi)設(shè)施齊全，令顧客方便和滿意。廠區(qū)滿目蔥翠、生機盎然，是企業(yè)長期實施環(huán)保工程、建設(shè)綠色工廠的真實體現(xiàn)。首頁鑒于該廠的規(guī)模特為此廠進行局域網(wǎng)組建如下：一、網(wǎng)絡(luò)設(shè)備：（1）選用什么型號的交換機？現(xiàn)在國際上著名的兩種交換機就是思科、華為 （通過對比建議該廠使用華為的交換機）華為的交換機：1）簡介：華為產(chǎn)品和解決方案涵蓋移動（LTE/HSPA/WCDMA/EDGE/GPRS/GSM,CDMA200，1xEV-DO/CDMA2000 1X, TD-SCDMA和WiMAX）、核心網(wǎng)（IMS, Mobile Softswitch, NGN）、網(wǎng)絡(luò)（FTTx, xDSL, 光網(wǎng)絡(luò), 路由器和LAN Switch）、電信增值業(yè)務(wù)（IN, mobile data service, BOSS）和終端（UMTS/CDMA）等領(lǐng)域。 2）型號識別：Z，表示沒有上行接口； G，表示上行GBIC接口； P，表示上行SFP接口； T，表示上行RJ45接口； V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可選配； M，表示上行接口為多模光口； S，表示上行接口為單模光口； F，表示下行接口為模板板，可插光接口板或電接口板。主要為兼容3526F，3526EF，3552F等老產(chǎn)品的命名。 當(dāng)同時存在時，表示上行接口為多種接口類型復(fù)合 第一頁（2）交換機的重要參數(shù)：1）端口數(shù)24端口2）速率100Mb/s的快速以太網(wǎng)3）MAC地址數(shù)MAC地址數(shù)量越多，那么數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就越高。建議該廠的MAC地址數(shù)設(shè)為10244）背板寬帶一臺交換機的背板帶寬越高，所能處理數(shù)據(jù)的能力就越強，但同時設(shè)計成本也會越高。該廠的背板寬帶為200Gbps（3）交換機的數(shù)量:6臺 （4）IP地址的分配: IP分配由開啟路由的DHCP功能，電腦本地連接選擇自動獲取IP（5）網(wǎng)絡(luò)的拓撲圖:第二頁 二、服務(wù)器：（1）服務(wù)器的數(shù)量：108 （2）服務(wù)器的選型：聯(lián)想（3）配置： 1）內(nèi)存大小2G內(nèi)存2）CPU頻率2.4主頻（4）磁盤的選擇：1）個數(shù)：54個 2）容量及采用的技術(shù)：筆記本電腦的硬盤普遍采用了磁阻磁頭（MR）技術(shù)或擴展磁阻磁頭（MRX）技術(shù)，MR磁頭以極高的密度記錄數(shù)據(jù)，從而增加了磁盤容量、提高數(shù)據(jù)吞吐率，同時還能減少磁頭數(shù)目和磁盤空間，提高磁盤的可靠性和抗干擾、震動性能。它還采用了諸如增強型自適應(yīng)電池壽命擴展器、PRML數(shù)字通道、新型平滑磁頭加載/卸載等高新技術(shù)。3）轉(zhuǎn)速：5400rPm4）RAID1還是RAID5使用RAID15）軟件實現(xiàn)RAID，還是RAID卡實現(xiàn)RAID卡實現(xiàn)（字長越長越精確，主頻越高速度越快）第三頁三、服務(wù)器軟件的選擇：1）windows系列的windows2003的企業(yè)版本2）windows2003的優(yōu)點：Windows Server 2003 企業(yè)版在 Windows Server 2003 標(biāo)準(zhǔn)版功能的基礎(chǔ)上生成，方法是添加業(yè)務(wù)關(guān)鍵的應(yīng)用程序所需的可靠性功能。 四、服務(wù)商：（1）選擇哪個服務(wù)商注冊域名 Checkdomain 1996年8月推出域名實時搜索引擎，查詢世界各國域名，顯示域名注冊者全稱、國別、地址、聯(lián)系方式、注冊時間、更新日期、域名有效截止日期、域名地址服務(wù)器(DNS) 等詳細信息。（2）對外網(wǎng)的域名服務(wù)器放在那里：微機控制中心機房五、域控制器：（1）需要域控制器：a、如果服務(wù)器數(shù)量眾多建議使用b、本企業(yè)規(guī)模小，不建議使用，用了會使之更復(fù)雜。 六、可以提供的服務(wù)：（1）www（2）ftp（3）DNS（4）Email（5）Media第四頁七：視頻資料：（1）提供兩種服務(wù)：1）使用ftp下載文件，可以脫機觀看2）建立流媒體服務(wù)器，提供在線觀看八、數(shù)據(jù)安全問題：1）使用RAID實現(xiàn)在線的冗余2）對變化頻率的數(shù)據(jù)采用磁帶機定期在每晚12點自動備份 A、磁帶機的選擇: 磁盤或硬盤B、備份策略選擇：a、磁盤陣列 ：磁盤陣列是指把多個類型、容量、接口甚至品牌一直的專用磁盤或普通硬盤連成一個陣列，使其以更快的速度、準(zhǔn)確、安全的方式讀寫磁盤數(shù)據(jù)，從而達到數(shù)據(jù)讀取速度和安全性的一種手段。 b、數(shù)據(jù)備份:備份管理包括備份的可計劃性，自動化操作，歷史記錄的保存或日志記錄C、磁帶的存放位置：a、對應(yīng)用系統(tǒng)使用、產(chǎn)生的介質(zhì)或數(shù)據(jù)按其重要性進行分類，對存放有重要數(shù)據(jù)的介質(zhì)，應(yīng)備份必要份數(shù)，并分別存放在不同的安全地方(防火、防高溫、防震、防磁、防靜電及防盜)，建立嚴格的保密保管制度。 第五頁b、保留在機房內(nèi)的重要數(shù)據(jù)(介質(zhì))，應(yīng)為系統(tǒng)有效運行所必需的最少數(shù)量，除此之外不應(yīng)保留在機房內(nèi)。 c、根據(jù)數(shù)據(jù)的保密規(guī)定和用途，確定使用人員的存取權(quán)限、存取方式和審批手續(xù)。 d、重要數(shù)據(jù)(介質(zhì))庫，應(yīng)設(shè)專人負責(zé)登記保管，未經(jīng)批準(zhǔn)，不得隨意挪用重要數(shù)據(jù)(介質(zhì))。 e、在使用重要數(shù)據(jù)(介質(zhì))期間，應(yīng)嚴格按國家保密規(guī)定控制轉(zhuǎn)借或復(fù)制，需要使用或復(fù)制的須經(jīng)批準(zhǔn)。 f、對所有重要數(shù)據(jù)(介質(zhì))應(yīng)定期檢查，要考慮介質(zhì)的安全保存期限，及時更新復(fù)制。損壞、廢棄或過時的重要數(shù)據(jù)(介質(zhì))應(yīng)由專人負責(zé)消磁處理，秘密級以上的重要數(shù)據(jù)(介質(zhì))在過保密期或廢棄不用時，要及時銷毀。 g、機密數(shù)據(jù)處理作業(yè)結(jié)束時，應(yīng)及時清除存儲器、聯(lián)機磁帶、磁盤及其它介質(zhì)上有關(guān)作業(yè)的程序和數(shù)據(jù)。 h、機密級及以上秘密信息存儲設(shè)備不得并入互聯(lián)網(wǎng)。重要數(shù)據(jù)不得外泄，重要數(shù)據(jù)的輸入及修改應(yīng)由專人來完成。重要數(shù)據(jù)的打印輸出及外存介質(zhì)應(yīng)存放在安全的地方，打印出的廢紙應(yīng)及時銷毀。3）對相對固定的數(shù)據(jù)，采用磁帶機每周備份一次第六頁九、入侵檢測（ID）：1）入侵檢測的概念：2）入侵檢測系統(tǒng)（IDSIntrusion Detection System）:入侵檢測系統(tǒng)是繼防火墻之后的第二道安全閘門，所以企業(yè)必不可少十、蜜罐技術(shù)：1）蜜罐技術(shù)的概念：蜜罐技術(shù)好比是情報收集系統(tǒng)。蜜罐好像是故意讓人攻擊的目標(biāo)，引誘黑客前來攻擊。所以攻擊者入侵后，你就可以知道他是如何得逞的，隨時了解針對貴公司服務(wù)器發(fā)動的最新的攻擊和漏洞。還可以通過竊聽黑客之間的聯(lián)系，收集黑客所用的種種工具，并且掌握他們的社交網(wǎng)絡(luò)。2）蜜罐技術(shù)的原理：就是一種包含漏洞的誘騙系統(tǒng)，利用反攻擊的方式將黑客引入，然后觀察他的一句一動，拖延攻擊者最后將其消滅3）蜜罐技術(shù)的優(yōu)點： 蜜罐系統(tǒng)的優(yōu)點之一就是它們大大減少了所要分析的數(shù)據(jù)。對于通常的網(wǎng)站或郵件服務(wù)器，攻擊流量通常會被合法流量所淹沒。而蜜罐進出的數(shù)據(jù)大部分是攻擊流量。因而，瀏覽數(shù)據(jù)、查明攻擊者的實際行為也就容易多了。 第七頁自1999年啟動以來，蜜網(wǎng)計劃已經(jīng)收集到了大量信息。部分發(fā)現(xiàn)結(jié)果包括：攻擊率在過去一年增加了一倍；攻擊者越來越多地使用能夠堵住漏洞的自動點擊工具（如果發(fā)現(xiàn)新漏洞，工具很容易更新）；盡管虛張聲勢，但很少有黑客采用新的攻擊手法。4）蜜罐技術(shù)的工作流程：5）根據(jù)檢測對象的不同，基于主機的IDS可分為：a、網(wǎng)絡(luò)連接檢測 b、主機文件檢測基于主機的入侵檢測系統(tǒng)步驟：審計數(shù)據(jù)收集器原始審計數(shù)據(jù)原始審計數(shù)據(jù)過濾器相關(guān)審計數(shù)據(jù)分析器結(jié)果（結(jié)束）十一、入侵檢測系統(tǒng)：入侵檢測系統(tǒng)（Intrusion Protection SystemIPS）是網(wǎng)絡(luò)入侵檢測系統(tǒng)的一種特殊形式，它是網(wǎng)絡(luò)高層應(yīng)用防護設(shè)備，是安全防護產(chǎn)品的進一步拓展。第八頁十二、入侵檢測系統(tǒng)的分析方式：（異常檢測和誤用檢測）1）異常檢測（Anomaly DetectionAD）基于行為的檢測是指根據(jù)