网络安全课程设计(某中小企业网络规划与设计)VIP免费

徐州工程学院综合训练报告课程名称计算机网络综合训练专业计算机科学与技术班级学生姓名学号设计题目某中小企业网络规划和设计指导教师成绩设计起止时间：2009年12月7日至2009年12月25日某中小企业网络规划和设计一需求分析随着经济的飞速发展和社会信息化建设的大力推进，网络平台已经成为企业进行业务拓展、经营管理和进行形象宣传的一个独特的窗口。建立企业网络，早已不再是为了赶潮流或是博取好听的名声，而是把网络技术同企业管理体系、工作流程和商务运作等紧密地联系在了一起，充分利用互联网不受时空限制的信息平台，建立最直接、丰富、快捷的商务沟通平台和管理平台，从而搭建高效的经营管理机制和商务运作平台。1.1企业对信息的需求全球信息网的出现和信息化社会的来临，使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室间的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能适应需求，这将严重妨碍公司的生存和发展。1.2对企业经营的影响它正全方位地改变企业的经营方式：企业可以进行网上广告宣传，可以及时获取重要的有关市场信息和企业间的竞争情报，还可利用网络的电子邮件功能和有业务往来的客户进行方便、快捷的远程通信。另外，企业还可在网上进行人才招聘，通过上网招聘可以引进更优秀的人才。企业通过把因特网技术引进企业内部，建立企业内部管理信息系统(局域网)，这样的局域网既具有因特网的功能，又为企业全部拥有。1.3从企业管理和业务发展的角度出发通过网络对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发挥效力；提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场上的竞争力；通过对每项业务的跟踪，企业管理者可以了解业务进展情况，掌握第一手资料，及时掌握市场动态，为企业提供投资导向信息，为领导决策提供数据支持；通过企业内部网建立，企业各业务部门可以有更方便的交流沟通，管理者可随时了解每一位员工的情况，并加强对企业人力资源合理调度，切实做到系统的集成化设计，使原有的设备、投资得到有效利用。二客户的需求某公司部门，由于网络规模不断扩大，信息流量逐渐加大，人员管理变得日益复杂，给企业网的安全、稳定和高效运行带来新的隐患，为了消除这些隐患，公司需要使用以太网交换机来构建内部局域网，而在办公区域有多个业务部门员工。要求同一部门之间能够互相通信，某些部门之间可以互相通信，而某些不同部门之间不能通信，因此需要在局域网中为每个部门划分VLAN，将同部门所用计算机划分在同一个VLAN内，而不同部门所用计算机在不同的VLAN，从而实现不同部门之间的隔离。划分VLAN之后是为了实现各VLAN之间的三层以上的互通，还需要在三层交换机上配置VLAN接口以实现VLAN之间的互通(即VLANRouting)。而为了保证信息安全以及权限控制，可以在整个网络的出口或入口上通过配置引用ACL访问控制列表来实现。三中小型网络的发展情况在国内行业信息化快速推进之时，中小网络作为网络化建设的一支主体力量，其市场前景得到越来越多的关注。由于我国中小网络市场尚处于培育发展阶段，所以中小网络还停留在物理型的网络水平上。但随着网络应用越来越复杂，物理型网络建设与应用暴露出越来越多的问题，物理型网络的局限与日益丰富的应用需求形成尖锐的矛盾，具体而言表现在以下几个方面：（1）物理型网络只能实现信息共享，但不能保证安全。对于中小企业办公局域网而言，由于以前的网络是封闭的，主要是用做网络资源共享，因而比较容易保护其安全性，简单的非网管交换设备就可以承担其任务。而现在，中小企业不约而同地在建立企业经营信息管理系统，这些系统提供信息是企业核心的机密之一。为保证这些重要信息，很多企业借助于操作系统和数据库口令机制。但由于这些方法无法真正保证安全，会经常发生由于信息泄露或丢失直接造成重要客户流失...