局域網(wǎng)設(shè)計(jì)報(bào)告.doc

局域網(wǎng)設(shè)計(jì)報(bào)告 題 目： 貴州省畢節(jié)市復(fù)烤廠 學(xué) 院： 貴州商業(yè)高等?？茖W(xué) 專 業(yè)： 機(jī)算機(jī)應(yīng)用技術(shù)091 學(xué)生姓名： 鄧浩 燕美紅 學(xué) 號(hào)： 10602091039 10602091035 指導(dǎo)老師： 楊 磊 日 期： 2011-5-19 目錄： 頁(yè)碼公司簡(jiǎn)介 首頁(yè)（1） 交換機(jī) （2） 服務(wù)器 （3） 服務(wù)器軟件的選擇 （4） 服務(wù)商的選擇 （5） 域名控制器 （6） 可以提供的服務(wù) （7） 視頻資料 （8） 數(shù)據(jù)安全問題 （9） 入侵檢測(cè)（ID） （10） 蜜罐技術(shù) （11） 入侵防護(hù)系統(tǒng) （12） 入侵檢測(cè)系統(tǒng)的分析方式 貴州省畢節(jié)市復(fù)烤廠簡(jiǎn)介：貴州西部的畢節(jié)地區(qū)，歷來以生產(chǎn)烤煙聞名，現(xiàn)仍是全國(guó)10個(gè)主產(chǎn)煙區(qū)之一。畢節(jié)地區(qū)煙葉復(fù)烤廠依托先進(jìn)的打葉技術(shù)裝備、國(guó)際化的管理體系、煙葉資源高度集中的自然稟賦，成為該地區(qū)唯一的打葉復(fù)烤企業(yè)，是畢節(jié)地區(qū)經(jīng)濟(jì)和社會(huì)的發(fā)展的重要支撐，在解決就業(yè)、促進(jìn)市場(chǎng)繁榮、提高效益方面起著十分重要的作用。該廠地處畢節(jié)城東郊10公里處，1977年建廠。1999年10月建成12000kg/h打葉復(fù)烤生產(chǎn)線，年生產(chǎn)能力4.5萬(wàn)噸。目前，全廠有在崗職工477人，其中大專以上文化219人，各類專業(yè)技術(shù)人員163人。廠區(qū)占地面積254畝，建筑面積15萬(wàn)平方米。廠內(nèi)設(shè)施齊全，令顧客方便和滿意。廠區(qū)滿目蔥翠、生機(jī)盎然，是企業(yè)長(zhǎng)期實(shí)施環(huán)保工程、建設(shè)綠色工廠的真實(shí)體現(xiàn)。首頁(yè)鑒于該廠的規(guī)模特為此廠進(jìn)行局域網(wǎng)組建如下：一、網(wǎng)絡(luò)設(shè)備：（1）選用什么型號(hào)的交換機(jī)？現(xiàn)在國(guó)際上著名的兩種交換機(jī)就是思科、華為 （通過對(duì)比建議該廠使用華為的交換機(jī)）華為的交換機(jī)：1）簡(jiǎn)介：華為產(chǎn)品和解決方案涵蓋移動(dòng)（LTE/HSPA/WCDMA/EDGE/GPRS/GSM,CDMA200，1xEV-DO/CDMA2000 1X, TD-SCDMA和WiMAX）、核心網(wǎng)（IMS, Mobile Softswitch, NGN）、網(wǎng)絡(luò)（FTTx, xDSL, 光網(wǎng)絡(luò), 路由器和LAN Switch）、電信增值業(yè)務(wù)（IN, mobile data service, BOSS）和終端（UMTS/CDMA）等領(lǐng)域。 2）型號(hào)識(shí)別：Z，表示沒有上行接口； G，表示上行GBIC接口； P，表示上行SFP接口； T，表示上行RJ45接口； V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可選配； M，表示上行接口為多模光口； S，表示上行接口為單模光口； F，表示下行接口為模板板，可插光接口板或電接口板。主要為兼容3526F，3526EF，3552F等老產(chǎn)品的命名。 當(dāng)同時(shí)存在時(shí)，表示上行接口為多種接口類型復(fù)合 第一頁(yè)（2）交換機(jī)的重要參數(shù)：1）端口數(shù)24端口2）速率100Mb/s的快速以太網(wǎng)3）MAC地址數(shù)MAC地址數(shù)量越多，那么數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就越高。建議該廠的MAC地址數(shù)設(shè)為10244）背板寬帶一臺(tái)交換機(jī)的背板帶寬越高，所能處理數(shù)據(jù)的能力就越強(qiáng)，但同時(shí)設(shè)計(jì)成本也會(huì)越高。該廠的背板寬帶為200Gbps（3）交換機(jī)的數(shù)量:6臺(tái) （4）IP地址的分配: IP分配由開啟路由的DHCP功能，電腦本地連接選擇自動(dòng)獲取IP（5）網(wǎng)絡(luò)的拓?fù)鋱D:第二頁(yè) 二、服務(wù)器：（1）服務(wù)器的數(shù)量：108 （2）服務(wù)器的選型：聯(lián)想（3）配置： 1）內(nèi)存大小2G內(nèi)存2）CPU頻率2.4主頻（4）磁盤的選擇：1）個(gè)數(shù)：54個(gè) 2）容量及采用的技術(shù)：筆記本電腦的硬盤普遍采用了磁阻磁頭（MR）技術(shù)或擴(kuò)展磁阻磁頭（MRX）技術(shù)，MR磁頭以極高的密度記錄數(shù)據(jù)，從而增加了磁盤容量、提高數(shù)據(jù)吞吐率，同時(shí)還能減少磁頭數(shù)目和磁盤空間，提高磁盤的可靠性和抗干擾、震動(dòng)性能。它還采用了諸如增強(qiáng)型自適應(yīng)電池壽命擴(kuò)展器、PRML數(shù)字通道、新型平滑磁頭加載/卸載等高新技術(shù)。3）轉(zhuǎn)速：5400rPm4）RAID1還是RAID5使用RAID15）軟件實(shí)現(xiàn)RAID，還是RAID卡實(shí)現(xiàn)RAID卡實(shí)現(xiàn)（字長(zhǎng)越長(zhǎng)越精確，主頻越高速度越快）第三頁(yè)三、服務(wù)器軟件的選擇：1）windows系列的windows2003的企業(yè)版本2）windows2003的優(yōu)點(diǎn)：Windows Server 2003 企業(yè)版在 Windows Server 2003 標(biāo)準(zhǔn)版功能的基礎(chǔ)上生成，方法是添加業(yè)務(wù)關(guān)鍵的應(yīng)用程序所需的可靠性功能。 四、服務(wù)商：（1）選擇哪個(gè)服務(wù)商注冊(cè)域名 Checkdomain 1996年8月推出域名實(shí)時(shí)搜索引擎，查詢世界各國(guó)域名，顯示域名注冊(cè)者全稱、國(guó)別、地址、聯(lián)系方式、注冊(cè)時(shí)間、更新日期、域名有效截止日期、域名地址服務(wù)器(DNS) 等詳細(xì)信息。（2）對(duì)外網(wǎng)的域名服務(wù)器放在那里：微機(jī)控制中心機(jī)房五、域控制器：（1）需要域控制器：a、如果服務(wù)器數(shù)量眾多建議使用b、本企業(yè)規(guī)模小，不建議使用，用了會(huì)使之更復(fù)雜。 六、可以提供的服務(wù)：（1）www（2）ftp（3）DNS（4）Email（5）Media第四頁(yè)七：視頻資料：（1）提供兩種服務(wù)：1）使用ftp下載文件，可以脫機(jī)觀看2）建立流媒體服務(wù)器，提供在線觀看八、數(shù)據(jù)安全問題：1）使用RAID實(shí)現(xiàn)在線的冗余2）對(duì)變化頻率的數(shù)據(jù)采用磁帶機(jī)定期在每晚12點(diǎn)自動(dòng)備份 A、磁帶機(jī)的選擇: 磁盤或硬盤B、備份策略選擇：a、磁盤陣列 ：磁盤陣列是指把多個(gè)類型、容量、接口甚至品牌一直的專用磁盤或普通硬盤連成一個(gè)陣列，使其以更快的速度、準(zhǔn)確、安全的方式讀寫磁盤數(shù)據(jù)，從而達(dá)到數(shù)據(jù)讀取速度和安全性的一種手段。 b、數(shù)據(jù)備份:備份管理包括備份的可計(jì)劃性，自動(dòng)化操作，歷史記錄的保存或日志記錄C、磁帶的存放位置：a、對(duì)應(yīng)用系統(tǒng)使用、產(chǎn)生的介質(zhì)或數(shù)據(jù)按其重要性進(jìn)行分類，對(duì)存放有重要數(shù)據(jù)的介質(zhì)，應(yīng)備份必要份數(shù)，并分別存放在不同的安全地方(防火、防高溫、防震、防磁、防靜電及防盜)，建立嚴(yán)格的保密保管制度。 第五頁(yè)b、保留在機(jī)房?jī)?nèi)的重要數(shù)據(jù)(介質(zhì))，應(yīng)為系統(tǒng)有效運(yùn)行所必需的最少數(shù)量，除此之外不應(yīng)保留在機(jī)房?jī)?nèi)。 c、根據(jù)數(shù)據(jù)的保密規(guī)定和用途，確定使用人員的存取權(quán)限、存取方式和審批手續(xù)。 d、重要數(shù)據(jù)(介質(zhì))庫(kù)，應(yīng)設(shè)專人負(fù)責(zé)登記保管，未經(jīng)批準(zhǔn)，不得隨意挪用重要數(shù)據(jù)(介質(zhì))。 e、在使用重要數(shù)據(jù)(介質(zhì))期間，應(yīng)嚴(yán)格按國(guó)家保密規(guī)定控制轉(zhuǎn)借或復(fù)制，需要使用或復(fù)制的須經(jīng)批準(zhǔn)。 f、對(duì)所有重要數(shù)據(jù)(介質(zhì))應(yīng)定期檢查，要考慮介質(zhì)的安全保存期限，及時(shí)更新復(fù)制。損壞、廢棄或過時(shí)的重要數(shù)據(jù)(介質(zhì))應(yīng)由專人負(fù)責(zé)消磁處理，秘密級(jí)以上的重要數(shù)據(jù)(介質(zhì))在過保密期或廢棄不用時(shí)，要及時(shí)銷毀。 g、機(jī)密數(shù)據(jù)處理作業(yè)結(jié)束時(shí)，應(yīng)及時(shí)清除存儲(chǔ)器、聯(lián)機(jī)磁帶、磁盤及其它介質(zhì)上有關(guān)作業(yè)的程序和數(shù)據(jù)。 h、機(jī)密級(jí)及以上秘密信息存儲(chǔ)設(shè)備不得并入互聯(lián)網(wǎng)。重要數(shù)據(jù)不得外泄，重要數(shù)據(jù)的輸入及修改應(yīng)由專人來完成。重要數(shù)據(jù)的打印輸出及外存介質(zhì)應(yīng)存放在安全的地方，打印出的廢紙應(yīng)及時(shí)銷毀。3）對(duì)相對(duì)固定的數(shù)據(jù)，采用磁帶機(jī)每周備份一次第六頁(yè)九、入侵檢測(cè)（ID）：1）入侵檢測(cè)的概念：2）入侵檢測(cè)系統(tǒng)（IDSIntrusion Detection System）:入侵檢測(cè)系統(tǒng)是繼防火墻之后的第二道安全閘門，所以企業(yè)必不可少十、蜜罐技術(shù)：1）蜜罐技術(shù)的概念：蜜罐技術(shù)好比是情報(bào)收集系統(tǒng)。蜜罐好像是故意讓人攻擊的目標(biāo)，引誘黑客前來攻擊。所以攻擊者入侵后，你就可以知道他是如何得逞的，隨時(shí)了解針對(duì)貴公司服務(wù)器發(fā)動(dòng)的最新的攻擊和漏洞。還可以通過竊聽黑客之間的聯(lián)系，收集黑客所用的種種工具，并且掌握他們的社交網(wǎng)絡(luò)。2）蜜罐技術(shù)的原理：就是一種包含漏洞的誘騙系統(tǒng)，利用反攻擊的方式將黑客引入，然后觀察他的一句一動(dòng)，拖延攻擊者最后將其消滅3）蜜罐技術(shù)的優(yōu)點(diǎn)： 蜜罐系統(tǒng)的優(yōu)點(diǎn)之一就是它們大大減少了所要分析的數(shù)據(jù)。對(duì)于通常的網(wǎng)站或郵件服務(wù)器，攻擊流量通常會(huì)被合法流量所淹沒。而蜜罐進(jìn)出的數(shù)據(jù)大部分是攻擊流量。因而，瀏覽數(shù)據(jù)、查明攻擊者的實(shí)際行為也就容易多了。 第七頁(yè)自1999年啟動(dòng)以來，蜜網(wǎng)計(jì)劃已經(jīng)收集到了大量信息。部分發(fā)現(xiàn)結(jié)果包括：攻擊率在過去一年增加了一倍；攻擊者越來越多地使用能夠堵住漏洞的自動(dòng)點(diǎn)擊工具（如果發(fā)現(xiàn)新漏洞，工具很容易更新）；盡管虛張聲勢(shì)，但很少有黑客采用新的攻擊手法。4）蜜罐技術(shù)的工作流程：5）根據(jù)檢測(cè)對(duì)象的不同，基于主機(jī)的IDS可分為：a、網(wǎng)絡(luò)連接檢測(cè) b、主機(jī)文件檢測(cè)基于主機(jī)的入侵檢測(cè)系統(tǒng)步驟：審計(jì)數(shù)據(jù)收集器原始審計(jì)數(shù)據(jù)原始審計(jì)數(shù)據(jù)過濾器相關(guān)審計(jì)數(shù)據(jù)分析器結(jié)果（結(jié)束）十一、入侵檢測(cè)系統(tǒng)：入侵檢測(cè)系統(tǒng)（Intrusion Protection SystemIPS）是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的一種特殊形式，它是網(wǎng)絡(luò)高層應(yīng)用防護(hù)設(shè)備，是安全防護(hù)產(chǎn)品的進(jìn)一步拓展。第八頁(yè)十二、入侵檢測(cè)系統(tǒng)的分析方式：（異常檢測(cè)和誤用檢測(cè)）1）異常檢測(cè)（Anomaly DetectionAD）基于行為的檢測(cè)是指根據(jù)