第十章 士多食品有限公司网络安全设计abc队.pdfVIP

士多食品有限公司 网络安全设计 指导老师：黎银环 所学专业：计算机网络技术 班 别：09网络2班 组 名：ABC 组 员：孙俊华、廖佰强、唐瑞红、朱晓梨 完成日期：2011年10 月10日 目录 一、概括1 1.1企业网络现状1 1.2企业网络建设目标1 二、需求分析1 2.1网络功能需求1 2.2网络性能需求2 2.3网络设备需求2 三、方案设计3 3.1企业建筑平面图3 3.2IP 地址分配5 3.3所需技术配置5 3.3.1 防火墙配置6 防火墙VPN 设置………………………………………………………….6 防火墙NAT设置………………………………………………………..10 3.4 数据备份存储与加密13 3.5员工管理13 四、总结16 五、工程软硬件清单软硬件清单16 一、概括 1.1 企业网络现状 1.1 企业网络现状 11..11企企业业网网络络现现状状 江门一得食品公司总部工厂A在江门，在新会和开平各有一分销公司B 和C。此公司 现要扩大规模，为提高办公效率，实现信息资源共享和统一管理，现要进行建设一 个功能完善、安全性高企业办公网络。具体情况如下： A 工厂：原有30 个信息点，只是实现内部联网，通过ADSL连入互联网。 B 分销公司：原有12 个信息点，只是实现内部联网，通过ADSL连入互联网。 C 分销公司：原有10 个信息点，只是实现内部联网，通过ADSL连入互联网。 1.2 企业网络建设目标 1.2 企业网络建设目标 11..22企企业业网网络络建建设设目目标标 1. 扩大规模： A 总部：扩建20个信息点，并分工厂区和办公室两个区。 B 分公司：扩建8 个信息点。 C 分公司：扩建5 个信息点。 2. 各地点的公司间能实现安全的信息互通和资源共享。 3. 具有良好的安全性，能抵御来自外部的攻击。 4. 实现远程访问 5. 数据备份与存储 6. 对各公司的内部员工实行一定的管理，如上班时间禁止上QQ，炒股，玩网络游戏等。 二、需求分析 2.1 网络功能需求 2.1 网络功能需求 22..11网网络络功功能能需需求求 ●共享公司的各种信息资料，发布公司内部及时消息 ●出差人员及时地把资料安全送回总公司 ●对公司的内部员工实行一定的管理 1 2.2 网络性能需求 2.2 网络性能需求 22..22网网络络性性能能需需求求 1 1 11、 高效性 公司总部与分部坐落在不同的城市，在进行日常办公和通信时网络一定 要及时高效。业务的处理，总部的措施能及时下达各个分部，各个分部的业 务能及时向总部汇报。各个分部间业务能快速进行沟通处理。 2 2 22、 可靠性 总部与分部，分部与分部间通信办公都需要一个可靠的网络来支持，可 靠的网络是确保公司日常业务正常发展的关键。 3 3 33、 独立性 公司某些部门之间有不同的业务，各自独立于其他部门，像公司财务部 就应该独立出来，其他部门在没有授权的情况下无法访问财务部的业务网 络。 4 4 44、 实用性 网络设计一定要充分保护网络系统现有资源。同时要根据实际情况，采 用新技术和新装备，还需要考虑组网过程要与平台建设及开发同步进行，建 立一个实用的网络。力求使网络既满足目前需要，又能适应未来发展，同时 达到较好的性能/价格比。 5 5 55、 网络的可管理 网络系统有限公司的网络是一条信息公路，设计时必须提供足够的手段 对信息公路进行方便的管理，以确保其始终保持在最佳状态下运行。没有网 络管理功能将很难保证系统的正常运行。 2.3 网络设备需