《课程设计（论文）公司应用网络综合设计》由会员分享，可在线阅读，更多相关《课程设计（论文）公司应用网络综合设计（33页珍藏版）》请在金锄头文库上搜索。
1、西华大学课程设计 摘 要：随着互联网的飞速发展，企业公司对于网络的需求越来越重要。本设计就是针对现代企业对于网络的需求而提出的公司组网的全面要求。其中包括网络互联、网络安全、安全防护、安全策略、安全管理等。关 键 词： 网络互联 网络安全 安全防护 安全策略 安全管理Abstract:Along with the Internet rapid development, the enterprise company is more and more important regarding the network demand. This design is aims at the modern
2、enterprise the company network comprehensive request which proposed regarding the network demand. In which including network interconnection, network security, safe protection, security policy, safety control and so on.Key words: Internet Network Security Security protection Security Strategy Securi
3、ty management第 - 1 - 页目 录1.项目背景介绍 11.1公司背景11.2公司总部的管理结构11.3公司网络分布 21.4用户希望 22.计算机网络系统方案设计 42.1用户需求分析 42.2网络系统的设计目标和原则 42.3网络设备选型72.4服务器的选配82.5网络拓扑结构103.计算机网络配置 123.1网络应用 123.2网络结构的特点 123.3公司的总体网络拓扑图 133.4网络应用服务的配置 153.5网络用户管理 173.6无线网络的扩展 174网络安全设计 19 4.1网络安全系统的设计目标 19 4.2安全模型 194.3物理层安全解决方案 204.4网络
4、平台安全方案 204.5系统平台安全方案 244.6安全管理方案建议 255.项目管理的规划 26 5.1该公司总部的管理结构图 265.2项目规划结构图 266.设计总结 28【参考资料】 291.项目背景介绍1.1 公司背景： 北京世纪软件有限公司，于二零零一年四月正式成立，总部设在北京室海淀区学院路229号台海大厦9，10层。公司是以软件制作为主的私有企业。产品主要包括视频展示，视频捕捉，视频通信的系统和软件。公司凭借先进的管理理念，雄厚的经理基础，以及所有员工的共同努力，在视频系统和软件制作方面，已经成为了国内的佼佼者，领头羊。目前，公司已经和国际多家多媒体巨头合作，如：SONY，NE
5、C，LG，为中国视频系统和软件的发展，打下了坚实的基础。该公司的员工中除了从事技术部的人员外，大多数的员工的计算机水平都不是很高，并且由于公司的产品的性质，所以对网络安全的设计要求要有一定的严格性。1.2 公司总部的管理结构：公司总部共有员工八十七人（连同分部共约1000人）。总经理刘忠诚，副总经理尹环、汪洋。其他员工分设七个部门：财务部，技术部，销售部，市场部，人事部，软件部，客户服务部。（公司部门结构如下）每个部门均有一名部门经理，分管部门业务。1.3 公司网络分布：AustraliaAsiaNorth AmericaBeiJingTorontoDetroitSeattleDenverSy
6、dney1.4 用户希望：软件部：“我们的工作很重要，我们设计的软件以及在制作过程中的所有信息和资料都是保密内容，即使是我们公司的员工，不是我们部门的，也不能让他看。”软件部：“在寒暑假时，附近几所大学会有一些学生到我们这里帮助完成一些简单的文字处理工作。软件部：“我们有4个开发小组，4个小组分别工作，互不影响，我们会在文件服务上建立4个文件夹，一个小组一个，互相之间只能读。所有工作站需要安装.net及JAVA等开发程序”财务部：“每个人的工资应该是保密的，公司中所有的财务内容不能让其他部门员工随便访问。”销售部：“我们不经常在公司，有时候来了，不能在上次使用的计算机上工作，桌面，快捷方式这些
7、全变了，太不方便。”市场部：“我们和销售部的信息要经常交流，所有在Pubic文件夹中的内容均可以互相访问。”技术部：“每个员工都会有自己的文件夹存放在服务器上，其他人不能访问。”技术部：“公司中所有的资源，包括用户，计算机，打印机等，管理和组织不太方便，希望可以实现分门别类的管理。”CIO：各部门有自己的专用服务器，但各部门在一台公共服务器上也有共享资源，使其它部门可以有限的访问。而CEO对各部门共享资源都有访问权限。CIO：现有的网络是分散管理，需要进行集中管理，并使各经理可以集中管理各部门资源，并有简单的管理工具。CEO：可以在任何时候同任何分布进行通信，如进行视频会议等，同进要保证通信的
8、安全。2.计算机网络系统方案设计2.1 用户需求分析：该公司主要经营IC方面的设计和研发，但是各个部门的要求不同。下面就他们各个部门的需求进行分析。部门需求需求类型技术手段软件部各种资料需要保密，不能让别人看保密NTFS访问控制、EFS加密大学生进行文档处理文档编辑Office应用程序安装4个小组的文件可以进行互访问，但不能修改访问控制共享权限加上NTFS权限财务部工资表保密、财务内容不能让其它部门看到访问控制NTFS访问控制销售部不能使用上次使用过的桌面等工作环境上次的工作桌面能够保存用户漫游配置文件市场部同销售部经常进行交流，public文件夹互访部门间文件共享共享权限加上NTFS权限技术
9、部现有网络结构管理复杂，且管理分散，管理员需针对每台计算机都去物理上设置集中管理建立域网络，进行集中的管理每个员工都有自己的文件夹放在文件服务器上，其它人不能访问保护自己的私人文件夹建立用户主目录，或设置共享权限和NTFS权限企业资源分散管理，不太方便，希望进行分门别类的管理希望对各个部门进行分门别类管理在域中创建组织单元 2.2 网络系统的设计目标和原则：网络系统在企业建设中起到非常重要的作用，它不是简单的计算机之间的联网，而是一个复杂的系统工程，要采用系统的设计方法。（1）实用化，先进性。从实用的观点出发来考虑网络系统的总体结构，满足系统技术要求，同时应该选用先进的符合国际标准的可以开发的
10、系统产品。（2）模块化，扩展性。网络系统应该采用模块化设计，便于在网络工程中根据投资等情况的变化而加以调整，同时又是一个开放式系统，以保证系统的扩展。（3）工程化，可靠性。在网络系统设计过程中充分考虑工程的要求，在达到系统业务需求的前提下，确保更高的可靠性。（4）集成化，高效性。网络系统是通信子系统、控制子系统、办公自动化子系统筹集成的基础，要体现集成化设计思想，所有子系统有机地集成一个智能建筑系统，保证总系统的高效性。2.2.1 网络系统的设计原则（1）充分满足当前各种信息服务的需求，同时为将来的系统扩充留有充分余地。（2）充分考虑与其他子系统之间的联系。（3）统一规划，全面设计，做到有很有据，有条有理。（4）符合国际标准化组织（ISO）提出的开放系统互联标准（OSI）和实用的TCPIP 协议系统标准。（5）便于维护和管理。（6）在保
