《企业网络系统安全需求分析与设计》由会员分享，可在线阅读，更多相关《企业网络系统安全需求分析与设计（35页珍藏版）》请在金锄头文库上搜索。
1、 CHANGSHA UNIVERSITY OF SCIENCE & TECHNOLOGY网络工程设计网络工程设计课程设计论文课程设计论文企业网络系统安全需求分析与设计企业网络系统安全需求分析与设计何高兴学学 院院 计算机与通信学院计算机与通信学院 专专 业业 网络工程网络工程 班班 级级 085810701 班班 学学 号号 200758080102 学生姓名学生姓名 何高兴何高兴 指导教师指导教师 易建勋易建勋 课程成绩课程成绩 完成日期完成日期 2010 年年 12 月月 15 日日 课程论文成绩评定课程论文成绩评定学学 院院 计算机与通信学院计算机与通信学院 专专 业业 网络工程网络工程
2、 班班 级级 085810701085810701 班班 学学 号号 200758080102200758080102 学生姓名学生姓名 何高兴何高兴 指导教师指导教师 易建勋易建勋 课程成绩课程成绩 完成日期完成日期 2010.12.152010.12.15 指导教师对学生在课程设计中的评价指导教师对学生在课程设计中的评价评分项目优良中及格不及格课程论文中的创造性成果学生掌握课程内容的程度课程论文完成情况课程论文动手能力文字表达学习态度规范要求课程论文的质量指导教师对课程论文的评定意见指导教师对课程论文的评定意见综合成绩 指导教师签字 2010 年 12 月 15 日课程设计任务书课程设计任
3、务书计算机与通信工程学院 网络工程专业 课程名称网络工程时间20102011 学年第一学期 1516 周学生姓名何高兴指导老师易建勋题 目企业网络系统安全需求分析与设计主要内容：1)了解企业建立网络安全系统的必要性；2)理解网络安全技术体系；3)掌握网络安全系统设计的方法。要求：（1）掌握网络网络系统安全设计的基本原理； （2）熟悉网络安全技术体系； （3）通过实际设计网络安全系统，掌握企业网络系统安全设计的方法与步 骤。 （4）按要求编写课程设计报告书，能正确阐述设计结果。 （5）通过课程设计培养学生严谨的科学态度，认真的工作作风和团队协作 精神。 （6）在老师的指导下，要求每个学生独立完成
4、课程设计的全部内容。应当提交的文件：课程设计报告。课程设计附件（源程序、各类图纸、实验数据、运行截图等）企业网络系统安全需求分析与设计企业网络系统安全需求分析与设计学生姓名：何高兴学生姓名：何高兴 指导老师：易建勋指导老师：易建勋摘 要 企业通过 Internet 可以把遍布世界各地的资源互联互享，但因为其开放性，在 Internet 上传输的信息在安全性上不可避免地会面临很多危险。当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。面临的这些信息安全问题的解决，我们需要设计出相应的解决方案。本课程设计主要对企业网络系统安全进行网络基础安全、系统安全
5、、应用管理安全及应用对安全系统的要求等方面的需求分析，并确定企业安全系统实现的目标。最后提出企业网络安全系统实施建议，建议包括系统设计的基本原则，安全系统实施的步骤，防火墙系统实施建议，VPN 系统设计方案及防火墙系统集中管理方法也选型设计。本课程设计对企业网络系统安全既进行了全面的需求分析也设计出了一个符合题目要求的网络安全系统，初步实现了设计目标，达到了预期的效果。关键词 VPN；网络安全；防火墙；需求分析目目 录录1 概述 .11.1 企业建立网络安全系统的必要性.11.2 安全建议书的设计原则.11.3 安全技术体系分析模型介绍.21.4 安全技术体系的理解及实践.32 应用需求分析.
6、62.1 网络基础层安全需求分析.62.2 系统安全需求分析.92.3 应用安全管理需求分析.92.4 应用对安全系统的要求分析.123 安全系统实现目标.133.1 网络基础层安全系统建设目标.133.2 应用辅助安全系统的建设目标.144 网络安全系统的设计.154.1 系统设计的基本原则.154.2 安全系统实施步骤.154.3 防火墙系统设计.164.4 VPN 系统设计.214.5 防火墙系统集中管理.244.6 防火墙选型设计说明.245 结束语.29参考文献.30企业网络系统安全需求分析与设计 第 1 页 共 30 页1 1 概述概述建设功能强大和安全可靠的网络化信息管理系统是企
7、业实现现代化管理的必要手段。如何构建企业安全可靠的网络系统是本课程设计的目的。本课程设计是为企业提出的“网络安全系统设计方案” ，只针对网络基础设施安全系统向企业提交网络安全的设计及设计实施方案，没有涉及其他部分的内容，如“数据安全系统”等。1.1 企业建立网络安全系统的必要性企业建立网络安全系统的必要性毫无疑问，不需要任何形式的“说教” ，在信息和网络被广泛应用的今天，任何一个网络管理或使用者都非常清楚，所有被使用的计算机网络都必然存在被有意或无意的攻击和破坏之风险。企业的网络同样存在安全方面的风险问题。对于大多数网络黑客来说，成功地侵入一企业特别是著名企业的网络系统，具有证明和炫耀其“能耐
8、”的价值，尽管这种行为的初衷也许并不具有恶意的目的；窃取企业的网络数据，甚至破坏其网络系统，更加具有现实和长远的商业价值5。因此，企业网络建立完善的安全系统，其必要性不言而喻。1.2 安全建议书的设计原则安全建议书的设计原则网络安全体系的核心目标是实现对网络系统和应用操作过程的有效控制和管理。任何安全系统必须建立在技术、组织和制度这三个基础之上。在设计企业的网络安全系统时，我们将遵循以下原则：体系化设计原则体系化设计原则通过分析信息网络的层次关系，提出科学的安全体系和安全框架，并根据安全体系分析存在的各种安全风险，从而最大限度地解决可能存在的安全问题。全局性、均衡性、综合性设计原则全局性、均衡
9、性、综合性设计原则安全建议书将从企业网络整体建设角度出发，提供一个具有相当高度、可扩展性强的安全解决方案；从企业的实际情况看，单纯依靠一种安全措施，并不能解决全部的安全问题。本建议书将考虑到各种安全措施的使用。本安全建议书将均衡考虑各种安全措施的效果，提供具有最优的性能价格比的安企业网络系统安全需求分析与设计 第 2 页 共 30 页全解决方案。安全需要付出代价（资金、性能损失等） ，但是任何单纯为了安全而不考虑代价的安全建议书都是不切实际的。建议书同时提供了可操作的分步实施计划。可行性、可靠性、安全性可行性、可靠性、安全性作为一个工程项目，可行性是设计企业安全方案的根本，它将直接影响到网络通信平台的畅通；可靠性是安全系统和网络通信平台正常
