家庭局域网研究型课题.pdfVIP

家庭局域网研究型课题

课

题

计

划

书

2006年10月

第1页共7页

家庭局域网课题计划书

课题发起者高峰年级班级高一（6）班指导教师许叠云

课题组成员李秀婷张思佳任怡菲刘硕

李秀婷：家庭局域网拓扑结构张思佳：方案综述

成员分工

任怡菲：需求分析刘硕：设备选型及预算

开始日期06年11月13日

课题研究周期

结束日期06年11月13日

需求分析：在分析企业局域网的安全风险时，应考虑到这个网络的特点，进行有针对性的风险分析,以我所在的

企业局域网为例，它有如下几个特点：

1、网络与Internet直接连结，因此在进行安全方案设计时要考虑控制Internet连结的相关风险，包括

控制可能通过Internet传播进来病毒，防止黑客攻击，制定远程访问管理规则，垃圾、病毒邮件过滤，不良网站

过滤等。

2、网络中一些服务器，如WEB服务器需要允许外部直接访问，这时应采取加固系统、访问认证、防病

毒系统、网络隔离、内容过滤等措施，避免公开服务器的安全风险扩散到内部。

3、病毒、蠕虫是企业局域网上的最大安全威胁，必须建立企业级的网络防病毒机制，部署企业级的网络

防病毒产品；应建立系统补丁自动分发机制。

4、网络用户数目巨大，必须制定安全策略，使满足一定的条件的用户才可以接入公司网络。用户接入控

制是企业信息安全管理工作的基础，它包括对接入网络计算机的信息获取，企业安全策略，如密码策略、软件策略、

服务策略、外设策略的设定与分发等。

5、内部网络中存在许多不同的子网，不同的子网有不同的安全性，因此在进行安全方案设计时，应考虑

将不同功能和安全级别的网络进行逻辑或物理的分离。

6、根据从一些安全事件中得到的教训，企业应用系统的设计应充分考虑安全方面的因素，如强身份认证、

日志审计等，防止攻击、泄密事件的发生。

7、移动存储设备的大量使用也带来了一系列的安全问题，应该从管理到技术两方面解决这一问题。

8、当网络出现攻击行为或网络受到其它一些安全威胁时(如内部人员的违规操作等)，应进行实时的检测、

监控、报告与预警；事故发生后，应能提供攻击行为的追踪线索。

总之，要保证局域网中的信息安全，在进行安全风险和需求分析时，应结合企业局域网的特点，根据潜在

的安全风险、安全产品的功能、价格等因素进行综合细致考虑。

第2页共7页

设备选型及预算：

设备选型及预算

：

DI-504宽带路由器参考价格：150元

DI-504同样提供了4个10/100M端口，支持4台台式机或笔记本电脑同时上网。DI-504

还特别为家庭设计了家长控制功能，家长可以根据需要限制浏览网站和网络服务，对保证孩子健

康上网十分必要。DI-504具有高级防火墙特性，可基于Mac地址、IP地址、URL和/或域

名的内容过滤,被列名的网站将禁止访问,且可将这些过滤限制调整为在一定日期、小时或分

钟内活动。同样也是一款性价比非常高的产品。

第3页共7页

第4页共7页

方