企业安全网构架设计任务书.docVIP

企业安全网络架构设计任务书主要内容1、设计背景：某高校是我省省属重点大学。该校拥有已开通信息点1 万多个，上网电脑一万多台，校园网师生用户群多达2 万余人。校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。某高校的网络结构分为核心、汇聚和接入3 个层次，网络类型分为教学子网、办公子网、学生宿舍子网。接入方式包括拨号上网、宽带接入、无线上联等各种形式。校园网双出口结构，可以通过ChinaNet，也可以通过CERNET 进入互联网。学校有16 个C 的教育网IP 地址和8 个ChinaNet 的IP 地址。目前提供的网络服务有：WWW 服务、MAIL 服务、FTP 服务、VOD 服务,图书馆电子图书数据库服务等。2、安全需求（1）防止校园网外部用户对校园网内的用户进行攻击（2）校园网外部用户只能访问WWW 、MAIL 服务，其他只对内部用户开放。（3）考虑到易用性，所有服务器的OS采用Windows Server2003或者Windows Server2008，WWW 服务使用IIS。（4）需要防病毒系统。目的与要求1、目的企业安全网络架构设计的目的是：使学生通过实践环节深入理解和掌握课堂教学内容,掌握各种企业网络安全技术的配置，特别是防病毒体系、网络防火墙的配置，初步了解入侵检测、漏洞扫描的配置，了解各种网络安全系统的运行状况及使用效果，最后从网络安全工程的角度编写一份网络安全解决方案，提高其解决实际问题的能力。2、要求 某高校网络安全解决方案一份。具体内容包括：（1）写出具体的网络安全需求分析，网络安全产品选型，画出网络拓扑结构图。（2）根据需求分析写出详细的项目规划，包括服务器安全规划、客户端安全规划、网络设备安全规划、无线设备安全规划、局域网和Internet接入安全规划及网络可靠性规划。（3）操作系统的安全配置、测试。（4）应用服务器系统的漏洞扫描和安全配置，重点是WWW 服务器的安全设计、配置与测试。（5）恶意代码的防范系统设计，重点是防病毒体系的设计。（6）按照网络设备安全规划、无线设备安全规划、局域网和Internet接入安全规划及网络可靠性规划进行具体的配置与部署，写出详细设计方案。三、进度安排在课程学习结束后，8周--18周时间进行，这样有利于学生全面综合应用相关知识，有利于考查学生的综合应用能力。具体如下：1.设计准备和查阅资料，指导教师应积极引导学生自主学习和钻研问题，明确设计要求。2.需求分析、设计，根据需求分析写出详细的项目规划。3.配置和测试，按照项目规划进行配置和测试。4.撰写网络安全解决方案四、考核与成绩评定要求学生在规定的时间内完成设计内容并上交报告书。指导教师根据学生的完成情况以及报告的书写情况给学生评定成绩。成绩评定的参考标准为：成绩=实验报告40%+设计报告60%五、大作业要求：包括以下内容：报告首页（包括报告名称、姓名、班级、学号、日期等）、报告正文（包括设计题目、目的、要求、设计思路、设计过程、调试过程、仿真结果和设计结论等）。正文用宋体、小四号字，行距1.5倍，首行缩进2个字符，页脚正中插入页码。内容可根据具体情况添加，总页数至少16页。不符合以上要求者，则本次设计以不及格记。