局域網設計報告.doc

局域網設計報告 題 目： 貴州省畢節(jié)市復烤廠 學 院： 貴州商業(yè)高等?？茖W 專 業(yè)： 機算機應用技術091 學生姓名： 鄧浩 燕美紅 學 號： 10602091039 10602091035 指導老師： 楊 磊 日 期： 2011-5-19 目錄： 頁碼公司簡介 首頁（1） 交換機 （2） 服務器 （3） 服務器軟件的選擇 （4） 服務商的選擇 （5） 域名控制器 （6） 可以提供的服務 （7） 視頻資料 （8） 數據安全問題 （9） 入侵檢測（ID） （10） 蜜罐技術 （11） 入侵防護系統 （12） 入侵檢測系統的分析方式 貴州省畢節(jié)市復烤廠簡介：貴州西部的畢節(jié)地區(qū)，歷來以生產烤煙聞名，現仍是全國10個主產煙區(qū)之一。畢節(jié)地區(qū)煙葉復烤廠依托先進的打葉技術裝備、國際化的管理體系、煙葉資源高度集中的自然稟賦，成為該地區(qū)唯一的打葉復烤企業(yè)，是畢節(jié)地區(qū)經濟和社會的發(fā)展的重要支撐，在解決就業(yè)、促進市場繁榮、提高效益方面起著十分重要的作用。該廠地處畢節(jié)城東郊10公里處，1977年建廠。1999年10月建成12000kg/h打葉復烤生產線，年生產能力4.5萬噸。目前，全廠有在崗職工477人，其中大專以上文化219人，各類專業(yè)技術人員163人。廠區(qū)占地面積254畝，建筑面積15萬平方米。廠內設施齊全，令顧客方便和滿意。廠區(qū)滿目蔥翠、生機盎然，是企業(yè)長期實施環(huán)保工程、建設綠色工廠的真實體現。首頁鑒于該廠的規(guī)模特為此廠進行局域網組建如下：一、網絡設備：（1）選用什么型號的交換機？現在國際上著名的兩種交換機就是思科、華為 （通過對比建議該廠使用華為的交換機）華為的交換機：1）簡介：華為產品和解決方案涵蓋移動（LTE/HSPA/WCDMA/EDGE/GPRS/GSM,CDMA200，1xEV-DO/CDMA2000 1X, TD-SCDMA和WiMAX）、核心網（IMS, Mobile Softswitch, NGN）、網絡（FTTx, xDSL, 光網絡, 路由器和LAN Switch）、電信增值業(yè)務（IN, mobile data service, BOSS）和終端（UMTS/CDMA）等領域。 2）型號識別：Z，表示沒有上行接口； G，表示上行GBIC接口； P，表示上行SFP接口； T，表示上行RJ45接口； V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可選配； M，表示上行接口為多模光口； S，表示上行接口為單模光口； F，表示下行接口為模板板，可插光接口板或電接口板。主要為兼容3526F，3526EF，3552F等老產品的命名。 當同時存在時，表示上行接口為多種接口類型復合 第一頁（2）交換機的重要參數：1）端口數24端口2）速率100Mb/s的快速以太網3）MAC地址數MAC地址數量越多，那么數據轉發(fā)的速度和效率也就越高。建議該廠的MAC地址數設為10244）背板寬帶一臺交換機的背板帶寬越高，所能處理數據的能力就越強，但同時設計成本也會越高。該廠的背板寬帶為200Gbps（3）交換機的數量:6臺 （4）IP地址的分配: IP分配由開啟路由的DHCP功能，電腦本地連接選擇自動獲取IP（5）網絡的拓撲圖:第二頁 二、服務器：（1）服務器的數量：108 （2）服務器的選型：聯想（3）配置： 1）內存大小2G內存2）CPU頻率2.4主頻（4）磁盤的選擇：1）個數：54個 2）容量及采用的技術：筆記本電腦的硬盤普遍采用了磁阻磁頭（MR）技術或擴展磁阻磁頭（MRX）技術，MR磁頭以極高的密度記錄數據，從而增加了磁盤容量、提高數據吞吐率，同時還能減少磁頭數目和磁盤空間，提高磁盤的可靠性和抗干擾、震動性能。它還采用了諸如增強型自適應電池壽命擴展器、PRML數字通道、新型平滑磁頭加載/卸載等高新技術。3）轉速：5400rPm4）RAID1還是RAID5使用RAID15）軟件實現RAID，還是RAID卡實現RAID卡實現（字長越長越精確，主頻越高速度越快）第三頁三、服務器軟件的選擇：1）windows系列的windows2003的企業(yè)版本2）windows2003的優(yōu)點：Windows Server 2003 企業(yè)版在 Windows Server 2003 標準版功能的基礎上生成，方法是添加業(yè)務關鍵的應用程序所需的可靠性功能。 四、服務商：（1）選擇哪個服務商注冊域名 Checkdomain 1996年8月推出域名實時搜索引擎，查詢世界各國域名，顯示域名注冊者全稱、國別、地址、聯系方式、注冊時間、更新日期、域名有效截止日期、域名地址服務器(DNS) 等詳細信息。（2）對外網的域名服務器放在那里：微機控制中心機房五、域控制器：（1）需要域控制器：a、如果服務器數量眾多建議使用b、本企業(yè)規(guī)模小，不建議使用，用了會使之更復雜。 六、可以提供的服務：（1）www（2）ftp（3）DNS（4）Email（5）Media第四頁七：視頻資料：（1）提供兩種服務：1）使用ftp下載文件，可以脫機觀看2）建立流媒體服務器，提供在線觀看八、數據安全問題：1）使用RAID實現在線的冗余2）對變化頻率的數據采用磁帶機定期在每晚12點自動備份 A、磁帶機的選擇: 磁盤或硬盤B、備份策略選擇：a、磁盤陣列 ：磁盤陣列是指把多個類型、容量、接口甚至品牌一直的專用磁盤或普通硬盤連成一個陣列，使其以更快的速度、準確、安全的方式讀寫磁盤數據，從而達到數據讀取速度和安全性的一種手段。 b、數據備份:備份管理包括備份的可計劃性，自動化操作，歷史記錄的保存或日志記錄C、磁帶的存放位置：a、對應用系統使用、產生的介質或數據按其重要性進行分類，對存放有重要數據的介質，應備份必要份數，并分別存放在不同的安全地方(防火、防高溫、防震、防磁、防靜電及防盜)，建立嚴格的保密保管制度。 第五頁b、保留在機房內的重要數據(介質)，應為系統有效運行所必需的最少數量，除此之外不應保留在機房內。 c、根據數據的保密規(guī)定和用途，確定使用人員的存取權限、存取方式和審批手續(xù)。 d、重要數據(介質)庫，應設專人負責登記保管，未經批準，不得隨意挪用重要數據(介質)。 e、在使用重要數據(介質)期間，應嚴格按國家保密規(guī)定控制轉借或復制，需要使用或復制的須經批準。 f、對所有重要數據(介質)應定期檢查，要考慮介質的安全保存期限，及時更新復制。損壞、廢棄或過時的重要數據(介質)應由專人負責消磁處理，秘密級以上的重要數據(介質)在過保密期或廢棄不用時，要及時銷毀。 g、機密數據處理作業(yè)結束時，應及時清除存儲器、聯機磁帶、磁盤及其它介質上有關作業(yè)的程序和數據。 h、機密級及以上秘密信息存儲設備不得并入互聯網。重要數據不得外泄，重要數據的輸入及修改應由專人來完成。重要數據的打印輸出及外存介質應存放在安全的地方，打印出的廢紙應及時銷毀。3）對相對固定的數據，采用磁帶機每周備份一次第六頁九、入侵檢測（ID）：1）入侵檢測的概念：2）入侵檢測系統（IDSIntrusion Detection System）:入侵檢測系統是繼防火墻之后的第二道安全閘門，所以企業(yè)必不可少十、蜜罐技術：1）蜜罐技術的概念：蜜罐技術好比是情報收集系統。蜜罐好像是故意讓人攻擊的目標，引誘黑客前來攻擊。所以攻擊者入侵后，你就可以知道他是如何得逞的，隨時了解針對貴公司服務器發(fā)動的最新的攻擊和漏洞。還可以通過竊聽黑客之間的聯系，收集黑客所用的種種工具，并且掌握他們的社交網絡。2）蜜罐技術的原理：就是一種包含漏洞的誘騙系統，利用反攻擊的方式將黑客引入，然后觀察他的一句一動，拖延攻擊者最后將其消滅3）蜜罐技術的優(yōu)點： 蜜罐系統的優(yōu)點之一就是它們大大減少了所要分析的數據。對于通常的網站或郵件服務器，攻擊流量通常會被合法流量所淹沒。而蜜罐進出的數據大部分是攻擊流量。因而，瀏覽數據、查明攻擊者的實際行為也就容易多了。 第七頁自1999年啟動以來，蜜網計劃已經收集到了大量信息。部分發(fā)現結果包括：攻擊率在過去一年增加了一倍；攻擊者越來越多地使用能夠堵住漏洞的自動點擊工具（如果發(fā)現新漏洞，工具很容易更新）；盡管虛張聲勢，但很少有黑客采用新的攻擊手法。4）蜜罐技術的工作流程：5）根據檢測對象的不同，基于主機的IDS可分為：a、網絡連接檢測 b、主機文件檢測基于主機的入侵檢測系統步驟：審計數據收集器原始審計數據原始審計數據過濾器相關審計數據分析器結果（結束）十一、入侵檢測系統：入侵檢測系統（Intrusion Protection SystemIPS）是網絡入侵檢測系統的一種特殊形式，它是網絡高層應用防護設備，是安全防護產品的進一步拓展。第八頁十二、入侵檢測系統的分析方式：（異常檢測和誤用檢測）1）異常檢測（Anomaly DetectionAD）基于行為的檢測是指根據