峰峰集团Intranet网络结构安全性分析与研究

峰峰集团Intranet网络结构安全性分析与研究

论文摘要

随着企业上网的迅猛发展,网络安全问题变得尤为重要,因为网络安全直接关系到企业的生存与发展,确保企业信息安全、以便企业不受损失已经成为各级企业用户的共识。但无论是在局域网还是在广域网中,都存在着自然和人为等诸多因素的脆弱性和潜在威胁。因此,网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性,这样才能确保网络信息的保密性、完整性和可用性。本文以峰峰集团有限公司局域网网络优化为例,利用网络路由器技术、交换机技术、防火墙技术等分析了煤炭企业网络架构的安全性问题,同时通过对交换机流量及网络信息访问规律等相关数据和图表进行分析,找出网络在安全及结构上存在的问题,最后提出网络优化与网络结构安全的解决方案。

论文目录

  • 摘要
  • Abstract
  • 第1章 绪论
  • 1.1 研究综述
  • 1.2 选题依据
  • 1.2.1 科学意义
  • 1.2.2 国内外研究概况
  • 1.3 峰峰集团网络概况
  • 1.3.1 网络结构概况
  • 1.3.2 网络管理中的主要问题
  • 1.4 本文研究的主要内容
  • 第2章 网络架构与IP 定址
  • 2.1 可扩展的网络架构
  • 2.2 Ipv4 常用技术简介
  • 2.2.1 有类地址与无类地址
  • 2.2.2 子网掩码与子网划分
  • 2.2.3 超网(supernetting)
  • 2.2.4 可变长子网掩码(VLSM)
  • 2.2.5 保留地址
  • 2.3 峰峰集团的IP 定址系统
  • 第3章 路由技术
  • 3.1 路由协议的选择
  • 3.2 OSPF 概述
  • 3.3 OSPF 数据包格式
  • 3.4 OSPF 实现过程
  • 3.4.1 建立与邻近路由器的联系
  • 3.4.2 选择指定路由器与备份路由器
  • 3.4.3 寻找路径
  • 3.4.4 选择路径
  • 3.4.5 维护路由信息
  • 3.5 区域与域间路由
  • 3.6 OSPF 配置
  • 3.6.1 启用OSPF
  • 3.6.2 配置回环地址
  • 3.6.3 配置路由器接口的优先权
  • 3.6.4 配置路由器接口的链路成本
  • 3.6.5 配置接口带宽
  • 3.6.6 OSPF 配置实例
  • 第4章 VLAN 技术
  • 4.1 vlan 概述
  • 4.2 实现VLAN 的三种途径
  • 4.2.1 基于端口划分的VLAN
  • 4.2.2 基于MAC 地址划分的VLAN
  • 4.2.3 基于网络层协议划分的VLAN
  • 4.2.4 根据IP 组播划分VLAN
  • 4.2.5 按策略划分VLAN
  • 4.2.6 按用户定义、非用户授权划分VLAN
  • 4.3 VTP 协议
  • 4.3.1 VTP 简介
  • 4.3.2 VTP 模式
  • 4.3.3 传送VTP 信息
  • 4.4 配置VLAN
  • 4.4.1 创建VTP
  • 4.4.2 创建VLAN
  • 4.4.3 将端口分配给一个VLAN
  • 4.4.4 配置VLAN Trunks
  • 第5章 三层交换技术
  • 5.1 三层交换技术概述
  • 5.2 三层交换的实现方式和实现步骤
  • 5.3 三层交换技术特点
  • 5.3.1 线速路由
  • 5.3.2 IP 路由
  • 5.3.3 路由功能
  • 5.3.4 路由协议支持
  • 5.4 三层交换技术的发展
  • 5.5 三层交换配置语法
  • 5.5.1 激活三层路由
  • 5.5.2 为VLAN 分配接口IP
  • 5.5.3 为三层交换机上连口分配IP
  • 第6章 峰峰集团网络结构优化
  • 6.1 配置Cisco 7609 核心层路由器
  • 6.1.1 配置方法
  • 6.1.2 配置实例
  • 6.2 配置Cisco3550 分布层(三层)交换机
  • 6.2.1 配置方法
  • 6.2.2 配置实例
  • 6.3 配置三层路由及基于商品的VLAN
  • 6.3.1 配置方法
  • 6.4 优化后的网络特性
  • 第7章 防火墙技术
  • 7.1 防火墙的简介
  • 7.2 防火墙的功能
  • 7.3 防火墙在峰峰集团网中的应用
  • 7.3.1 制定防火墙安全策略
  • 7.3.2 防火墙的局限性
  • 7.4 防火墙模块的配置
  • 7.4.1 为FWSM 定义VLAN
  • 7.4.2 为FWSM 定义接口和安全等级
  • 7.4.3 为每个接口定义IP 地址
  • 7.4.4 配置默认路由
  • 7.4.5 配置NAT
  • 第8章 访问控制列表
  • 8.1 访问控制列表概述
  • 8.2 访问控制列表的种类
  • 8.2.1 标准访问列表
  • 8.2.2 扩展访问列表
  • 8.3 访问列表的应用
  • 8.3.1 限制某个VLAN 对互联网的访问
  • 8.3.2 在一个VLAN 内限制部分PC 机对互联网的访问
  • 8.3.3 在某段时间内限制对互联网的访问
  • 8.3.4 访问控制列表流量的记录
  • 8.3.5 反向访问控制列表
  • 8.4 Cisco7609 防火墙模块的配置实例
  • 第9章 网络安全常用应对措施
  • 9.1 网络设备自身的安全保护
  • 9.2 地址綑绑
  • 9.2.1 IP 地址与MAC 地址的捆绑
  • 9.2.2 交换机端口与MAC 地址的捆绑
  • 9.3 端口速率限制
  • 9.3.1 在交换机上启动QOS
  • 9.3.2 分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表
  • 9.3.3 定义类,并和上面定义的访问控制列表绑定
  • 9.3.4 定义策略,把上面定义的类绑定到该策略
  • 9.3.5 在接口上运用策略
  • 第10章 结论
  • 参考文献
  • 附录
  • 致谢
  • 作者简介
  • 硕士期间科研和发表的文章
  • 相关论文文献

    • [1].一种具有主动防御的Intranet网的研究与实现[J]. 网络安全技术与应用 2008(04)
    • [2].基于因特网的大型Intranet广域网构建[J]. 计算机光盘软件与应用 2013(07)
    • [3].利用访问控制列表管理Intranet[J]. 电脑学习 2011(01)
    • [4].基于Intranet构建联合站设备运行远程监视系统探讨[J]. 福建电脑 2009(02)
    • [5].Intranet技术下的计算机通信网络即时通信研究[J]. 中国新通信 2015(23)
    • [6].利用Intranet技术将火灾自动报警和视频监控系统合二为一的研究[J]. 消防技术与产品信息 2016(10)
    • [7].基于Intranet的三网融合研究[J]. 中国科技信息 2014(02)
    • [8].基于Intranet三网融合的探讨[J]. 深圳职业技术学院学报 2014(03)
    • [9].基于Intranet的分布式库存管理及库存优化研究[J]. 微电子学与计算机 2013(03)
    • [10].浅谈采用Intranet技术建立单位网络信息系统的技术方法及重要作用[J]. 内蒙古林业调查设计 2009(06)
    • [11].Intranet搜索引擎设计与实现[J]. 计算机与数字工程 2012(05)
    • [12].基于Intranet的容灾系统模型的研究与实现[J]. 镇江高专学报 2012(02)
    • [13].基于INTRANET的包装企业管理信息系统[J]. 安阳师范学院学报 2011(05)
    • [14].基于Intranet计算机通信网络的实时通信浅析[J]. 公路交通科技(应用技术版) 2010(04)
    • [15].IPSec与NAT在企业网中的共存模式[J]. 科技风 2015(02)
    • [16].以智能型防火墙为基础的INTRANET网络安全技术[J]. 电脑开发与应用 2014(03)
    • [17].基于Intranet的电力营销决策支持系统[J]. 中国高新技术企业 2012(04)
    • [18].基于Intranet的滚筒采煤机概念设计系统研究[J]. 矿山机械 2015(05)
    • [19].基于Intranet技术的计算机通信网络的即时通信问题分析[J]. 硅谷 2014(15)
    • [20].论Intranet在现代企业中的应用[J]. 福建电脑 2010(06)
    • [21].Intranet技术的计算机通信网络即时通信探讨[J]. 科技资讯 2015(17)
    • [22].The Practice of Hospital Intranet Terminal Access Control Solution[J]. Chinese Journal of Biomedical Engineering 2016(02)
    • [23].基于Intranet的PKI信任模型研究[J]. 网络安全技术与应用 2011(05)
    • [24].基于Intranet的网络蜘蛛Jbot的研究与实现[J]. 科技信息(学术研究) 2008(02)
    • [25].矿盐企业中Intranet系统构建及安全构想[J]. 苏盐科技 2009(01)
    • [26].论人工智能技术在Internet与Intranet中的应用[J]. 办公自动化 2008(16)
    • [27].基于职业核心能力的课程教学设计——以Internet和Intranet应用为例[J]. 学园 2014(35)
    • [28].在Intranet中实现企业MIS[J]. 电脑知识与技术 2009(15)
    • [29].Intranet及其在现代企业中的应用[J]. 科技风 2009(12)
    • [30].试论网上银行的基本特性[J]. 今日科苑 2008(24)

    标签:;  ;  ;  ;  ;  ;  ;  

    峰峰集团Intranet网络结构安全性分析与研究
    下载Doc文档

    猜你喜欢