攀钢网络结构安全分析与设计

论文摘要

近几年来,企业数据网络正迅速地从以封闭型的专线、专网转向开放的、连接国际互联网的企业信息网络[1]。又随着企业各类应用系统(如OA系统、ERP系统、财务系统等)的推广,网络自身安全与应用系统的稳定紧密结合起来。来自于企业网络外部与内部的安全威胁日益加重,有关的安全事故屡有发生[2]。本论文通过学习和借鉴国内同行及安全厂家技术,结合攀钢网络建设历程及与安全的关系,重点分析攀钢当前网络结构及相关网络安全设备的使用,提出攀钢网络结构整体安全策略。论文以攀钢信息化建设历程为背景,首先,阐明了网络安全在攀钢信息化中的地位和作用,分析了目前攀钢网络安全性能现状,明确攀钢网络安全分析设计急需解决的问题。其次,结合攀钢实际,研究从网络接入终端开始、到汇聚层核心层、最后到网络边界进行网络安全控制的方法,对攀钢网络结构整体安全进行规划。第三,攀钢网络边界安全控制的设计与实施,重点阐述边界网关技术在攀钢的应用。第四,对终端接入的安全控制在攀钢的应用进行分析,尤其是网络病毒防范的策略实施。最后,结合攀钢外埠单位的实际,对攀钢外延网络的安全控制进行分析,重点是VPN技术的应用。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 引言
• 1.2 网络安全的定义
• 1.3 国内外网络安全技术的应用发展
• 1.4 系统研究的目的和意义
• 1.5 网络安全对攀钢信息化的影响
• 1.6 论文的主要工作
• 第二章 攀钢数据网络建设历程描述
• 2.1 攀钢网络建设历程
• 2.2 攀钢网络基本情况
• 2.3 攀钢网络安全描述及存在的问题
• 2.4 攀钢整体产销项目对攀钢网络安全建设提出迫切要求
• 2.5 结论
• 第三章 网络结构总体设计
• 3.1 设计原则
• 3.2 网络光纤敷设实施
• 3.2.1 配线中心实施
• 3.2.2 新增光纤路由实施
• 3.3 IP 地址规划及分配
• 3.3.1 基本原则
• 3.3.2 IP 地址分配
• 3.4 VLAN 及路由设计
• 3.4.1 设备、节点命名规则
• 3.4.2 虚拟网、路由及路由网址定义总原则
• 3.4.3 设备的VLAN 划分
• 3.4.4 设备连接实施
• 3.4.5 路由实施
• 3.5 本章小结
• 第四章 网络结构安全整体规划
• 4.1 网络拓扑结构安全
• 4.2 网络边界安全
• 4.3 网络接入控制
• 4.4 本章小结
• 第五章 网络边界安全优化控制设计
• 5.1 攀钢网络边界概述
• 5.2 防火墙技术面临的问题
• 5.3 边界优化的目标
• 5.4 边界网关设计原则
• 5.5 边界网关设计
• 5.6 存在问题及分析
• 5.7 本章小结
• 第六章 网络终端接入安全控制设计
• 6.1 攀钢接入网络情况描述
• 6.2 终端病毒防护
• 6.2.1 目前集团内病毒传播特点
• 6.2.2 集团内可能存在的病毒感染源种类
• 6.2.3 集团内病毒防护存在的问题
• 6.2.4 建议解决方案
• 6.2.5 方案的优点和可达到的效果
• 6.3 入侵检测
• 6.4 身份认证
• 6.5 安全评估
• 6.6 攀钢网络安全产品部署
• 6.7 本章小结
• 第七章 企业外延网络远程接入安全控制
• 7.1 攀钢外延网络远程接入概述
• 7.2 VPN 技术
• 7.3 攀钢外延网络VPN 接入设计
• 7.4 外延网络存在的问题
• 7.5 本章小结
• 第八章 网络结构安全策略实施的常见问题及对策
• 8.1 主要问题
• 8.2 主要对策
• 第九章 全文总结与展望
• 致谢
• 参考文献