湖南工业职业技术学院1.docVIP

湖南工业职业技术学院 工程项目实践任务书 《中小型企业安全体系构建》 院 (系)： 信 息 工 程 系 适应专业： 信息安全 适应班级： S09-1班 指导教师： 杨幸 目 录 第1章 中小型企业网络安全体系构建的背景……………………… 1.1 中小型企业面临的网络安全现状 …………………………… 1.2 中小型企业网络安全的主要问题 …………………………… 1.2.1 什么是网络安全 1.2.2 网络安全体系构建的好处 1.2.3 中小型企业网络安全的主要问题 第2章 中小型企业网络安全体系构建的需求 2.1 中小型企业的业务需求 2.2 中小型企业网络需求 2.3 中小型企业用户需求 2.4 中小型企业设备需求 第3章 方案设计 2 2.1设计原则 2 2.2网络规划 2 2.2.1核心层建设 2 2.2.2接入层建设 3 2.2.3服务器系统 4 第4章 方案实施 6 3.1 部署活动目录服务，构建域环境 6 3.2 部署DHCP服务，自动分配DHCP选项 6 3.3 部署DNS服务，响应名字解析请求 7 3.4 安装Internet信息服务，部署WEB站点 8 3.5 结合SMTP服务和POP3服务实现基本邮件功能 - 12 - 3.6 部属NNTP，实现聊天功能 - 14 - 3.7 部署FTP服务，实现文件共享 - 16 - 3.8 部属分布式文件系统 - 17 - 3.9 安装CCProxy，实现代理服务 - 19 - 3.10 安装路由和远程访问服务，部属VPN服务 19 3.11 安装Internet验证服务 - 21 - 3.12 安装Windows Media Services - 23 - 3.13 安装Windows Media Encoders - 23 - 第5章 中小型企业网络安全体系构建的总结 中小型企业网络安全系统构建的背景 1.1 中小型企业面临的网络安全现状 随着企业信息化的推广和计算机网络的成熟和扩大，企业的发展越来越离 开网络，而伴随着企业对网络的依赖性与日俱增，企业的网络安全问题越来越严重，尤其是中小型企业。大量的侵入，蠕虫，木马，后门，拒绝服务，垃圾邮件，系统漏洞，间谍软件等花样繁多的安全隐患开始一一呈现唉企业面前。而对于中小型企业来说，并没有过多的经费运用在网络安全上面 这个也就照成了一个恶性的循环。由于资金、技术等方面的原因，中小企业的安全问题一直隐患重重。据了解，许多中小企业没有设置专门的网络管理员，一般采用兼职管理方式，这使中小企业的网络管理在安全性方面存在严重漏洞，与大型企业、行业用户相比，它们更容易受到网络病毒的侵害，损失同样严重。另一方面，由于网络维护、运行、升级等事务性工作繁重而且成本较高，这也使得善于精打细算的中小企业在防范病毒问题上进退两难。 有些中小企业对于病毒心存侥幸。殊不知，病毒威胁无处不在，从近来病毒发作的情况来看，病毒的击目标没有特定性，而且越来越隐蔽，如不提前防范，一旦被袭，网络阻塞、系统瘫痪、信息传输中断、数据丢失等等，无疑将给企业业务带来巨大的经济损失。无论是我们熟知的 CIH 、 I love You 和 Melissa ，还是眼前的 SriCam 、 CodeRed 、 Nimda 和 Goner 等，可能正在从桌面、服务器、邮件服务器、 Internet 网关等各个点侵入到企业网络。如同大型企业一样，中小企业网络安全体系的构建也是必须的。 1.2 中小型企业网络安全的主要问题 1.2.1 什么是网络安全 网络安全是一个通用的定义：网络安全是指网络系统中的软、硬件设施极 其系统中的数据受到保护，不会由于恶意的原因早受到破坏、更改和泄漏。网络 安全具有五个特性；1 必威体育官网网址性 信息不泄露给非授权用户、实体或过程，或供其 利用的特性。 2 完整性 数据未经授权不能进行改变的特性。即信息在存储或传 输过程中保持不被修改、不被破坏和丢失的特性。 3 可用性 可被授权实体访问 并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服 务、破坏网络和有关系统的正常运行等都属于对可用性的攻击 4可控性：对信 息的传播及内容具有控制能力。 5 可审查性：出现安全问题时提供依据与手段。 1.2.2 网络安全体系构建的好处 网络信息具有必威体育官网网址性、完整性、可用性、真实性和可控制性这五种特性。而对于任何一个企业来说构建网络安全体系可以很好的保护自己企业的所有网络信息，采用各种收段和措