成都信息工程学院网络工程系《安全系统整体解决方案设计》课程设计报告成绩（总分）：网络现状描述（10分）漏洞分析（20分）物理安全（15分）主机安全（20分）网络安全（25分）总结（10分）姓名：熊怀刚学号：2004033031班级：信安（1）班第一章企业网络的现状描述.............................................................................................................31.1企业网络的现状描述.............................................................................................................3第二章企业网络的漏洞分析................................................................................................................42.1物理安全......................................................................................................................................42.2主机安全......................................................................................................................................42.3外部安全.......................................................................................................................................42.4内部安全.......................................................................................................................................52.5内部网络之间、内外网络之间的连接安全...............................................................................5第三章企业网络安全整体解决方案设计............................................................................................53.1企业网络的设计目标..................................................................................................................53.2企业网络的设计原则..................................................................................................................63.3物理安全解决方案......................................................................................................................63.4主机安全解决方案......................................................................................................................73.5网络安全解决方案......................................................................................................................7第四章方案的验证及调试....................................................................................................................8第五章总结............................................................................................................................................9参考资料..................................................................................................................................................9企业网络整体解决方案设计第一章企业网络的现状描述1.1企业网络的现状描述网络拓扑图以Internet发展为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展,以往一直保持独立的大型机和中-高端开放式系统（Unix和NT）部分迅速融合成为一个异构企业部分。以往安全系统的设计是采用被动防护模式，针对系统出现的各种情况采取相应的防护措施，当新的应用系统被采纳以后、或者发现了新的系统漏洞，使系统在实际运行中遭受攻击，系统管理员再根据情况采取相应的补救措施。这种以应用处理为核心的安全防护方案使系统管理人员忙于处理不同系统产生的各种故障。人力资源浪费很大，而且往往是在系统破坏造成以后才进行处理，防护效果不理想，也很难对网络的整体防护做出规划和评估。安全的漏洞往往存在于系统...
