網絡組建畢業(yè)論文范文(2)
網絡組建畢業(yè)論文范文篇2
淺談人口計生信息網網絡組建與網絡安全
論文摘要：伴隨著Internet的日益普及，網絡技術的高速 發(fā)展，網絡信息資源的安全備受各應用行業(yè)的關注。人口計生網網絡中的主機可能會受到來自各方面非法入侵者的攻擊，網絡中的敏感數據有可能泄露或被修改。保證網絡系統(tǒng)的保密性、完整性、可用性、可控性、可審查性方面就具有其重要意義。通過網絡拓撲結構和網組技術等方面對人口計生網網絡進行搭建，通過物理、數據等方面的設計對網絡安全進行完善是解決上述問題的有效措施。
論文關鍵詞：人口計生網 網絡建設 網絡設計安全
以Internet廣域網為代表的信息化應用的浪潮席卷全球，各類信息網絡技術的應用日益普及和深入，伴隨著網絡技術的高速發(fā)展，各種各樣的安全問題也相繼出現，人口計生網被“黑”或被病毒破壞的事件屢有發(fā)生，造成了極壞的社會影響和巨大的 經濟損失。維護人口計生網網絡安全需要從網絡的搭建及網絡安全設計方面著手。
一、基本網絡的搭建
由于人口計生網網絡特性(數據流量大，穩(wěn)定性強，經濟性和擴充性)和各個部門的要求(統(tǒng)計部門和辦公部門間的訪問控制)，我們采用下列方案：
(一)網絡拓撲結構選擇：網絡采用星型拓撲結構。它是目前使用最多，最為普遍的局域網拓撲結構。節(jié)點具有高度的獨立性，并且適合在中央位置放置網絡診斷設備。
(二)組網技術選擇：目前，常用的主干網的組網技術有快速以太網(100Mbps)、FDDI、千兆以太網(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太網是一種非常成熟的組網技術，它的造價很低，性能價格比很高;FDDI也是一種成熟的組網技術，但技術復雜、造價高，難以升級;ATM技術成熟，是多媒體應用系統(tǒng)的理想網絡平臺，但它的網絡帶寬的實際利用率很低;目前千兆以太網已成為一種成熟的組網技術，造價低于ATM網，它的有效帶寬比622Mbps的ATM還高。考慮的計生網絡系統(tǒng)的應用特性，因此，個人推薦采用千兆以太網為骨干，快速以太網交換到桌面組建 計算機播控網絡。
二、網絡安全設計
(一)物理安全設計。為保證人口計生網信息網絡系統(tǒng)的物理安全，除在網絡物理連接規(guī)劃和布置場地、地理環(huán)境等要求之外，還要防止系統(tǒng)信息在空間的擴散。計算機網絡系統(tǒng)通過電磁輻射可能使的信息、敏感數據被截獲而失密的案例已經有很多了，在理論和技術支持下的驗證工作也證實這種截取距離在幾百甚至更遠的數據復原顯示技術給計算機網絡系統(tǒng)信息的保密帶來了極大的危害。為了防止系統(tǒng)中的信息在空間上的擴散，通常是在物理設計上采取進一步的防護措施，來避免或干擾擴散出去的空間信號。
(二)網絡共享資源和數據信息安全設計。針對這個問題，我們決定使用VLAN技術和計算機網絡物理隔離來實現。VLAN(Virtual Local Area Network)即虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。 VLAN是為解決以太網的廣播問題和安全性而提出的，它在以太網幀的基礎上增加了VLAN頭，用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網。虛擬局域網的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理 網絡。從目前來看，根據端口來劃分VLAN的方式是最常用的一種方式。許多VLAN廠商都利用交換機的端口來劃分VLAN成員，被設定的端口都在同一個廣播域中。
(三) 計算機病毒、黑客以及 電子郵件應用風險防控設計。我們采用防病毒技術，防火墻技術和入侵檢測技術來解決相關的問題。防火墻和入侵檢測還對信息的安全性、訪問控制方面起到很大的作用。
第一，防病毒技術。病毒伴隨著計算機信息系統(tǒng)一起 發(fā)展了十幾年，目前其形態(tài)和入侵方式已經發(fā)生了巨大的變化，幾乎每天都有新的病毒出現在INTERNET上，并且借助INTERNET上的信息往來，尤其是網絡、EMAIL進行傳播，傳播速度極其快。計算機黑客常用病毒夾帶惡意的程序進行攻擊。
第二，防火墻技術。 企業(yè)級防火墻一般是軟硬件一體的網絡安全專用設備，專門用于TCP/IP體系的網絡層提供鑒別，訪問控制，安全審計，網絡地址轉換(NAT)，IDS，，應用代理等功能，保護內部局域網安全接入INTERNET或者公共網絡，解決內部計算機信息網絡出入口的安全問題。
內部各個安全子網是連接到整個內部使用的工作站或個人計算機，包括整個VLAN及內部服務器，該網段與外界是分開的，禁止外部非法入侵和攻擊，并控制合法的對外訪問，實現內部各個子網的安全性。共享安全子網連接對外提供的WEB，電子郵箱(EMAIL)，FTP等服務的計算機和服務器，通過映射達到端口級安全。外部用戶只能訪問安全規(guī)則允許的對外開放的服務器，隱藏服務器的其它服務，減少系統(tǒng)漏洞。
參考 文獻：
[1]Andrew S.Tanenbaum.計算機網絡(第4版)[M].北京:清華大學出版社,2008,8
[2]袁津生,吳硯農.計算機網絡安全基礎[M].北京:人民郵電出版社,2006,7
[3] 中國IT實驗室.VLAN及技術[J/OL].2009
猜你喜歡：