局域网设计报告.doc

局域网设计报告 题 目： 贵州省毕节市复烤厂 学 院： 贵州商业高等专科学 专 业： 机算机应用技术091 学生姓名： 邓浩 燕美红 学 号： 10602091039 10602091035 指导老师： 杨 磊 日 期： 2011-5-19 目录： 页码公司简介 首页（1） 交换机 （2） 服务器 （3） 服务器软件的选择 （4） 服务商的选择 （5） 域名控制器 （6） 可以提供的服务 （7） 视频资料 （8） 数据安全问题 （9） 入侵检测（ID） （10） 蜜罐技术 （11） 入侵防护系统 （12） 入侵检测系统的分析方式 贵州省毕节市复烤厂简介：贵州西部的毕节地区，历来以生产烤烟闻名，现仍是全国10个主产烟区之一。毕节地区烟叶复烤厂依托先进的打叶技术装备、国际化的管理体系、烟叶资源高度集中的自然禀赋，成为该地区唯一的打叶复烤企业，是毕节地区经济和社会的发展的重要支撑，在解决就业、促进市场繁荣、提高效益方面起着十分重要的作用。该厂地处毕节城东郊10公里处，1977年建厂。1999年10月建成12000kg/h打叶复烤生产线，年生产能力4.5万吨。目前，全厂有在岗职工477人，其中大专以上文化219人，各类专业技术人员163人。厂区占地面积254亩，建筑面积15万平方米。厂内设施齐全，令顾客方便和满意。厂区满目葱翠、生机盎然，是企业长期实施环保工程、建设绿色工厂的真实体现。首页鉴于该厂的规模特为此厂进行局域网组建如下：一、网络设备：（1）选用什么型号的交换机？现在国际上著名的两种交换机就是思科、华为 （通过对比建议该厂使用华为的交换机）华为的交换机：1）简介：华为产品和解决方案涵盖移动（LTE/HSPA/WCDMA/EDGE/GPRS/GSM,CDMA200，1xEV-DO/CDMA2000 1X, TD-SCDMA和WiMAX）、核心网（IMS, Mobile Softswitch, NGN）、网络（FTTx, xDSL, 光网络, 路由器和LAN Switch）、电信增值业务（IN, mobile data service, BOSS）和终端（UMTS/CDMA）等领域。 2）型号识别：Z，表示没有上行接口； G，表示上行GBIC接口； P，表示上行SFP接口； T，表示上行RJ45接口； V，表示上行VDSL接口； W，表示上行可配置WAN接口； C，表示上行接口可选配； M，表示上行接口为多模光口； S，表示上行接口为单模光口； F，表示下行接口为模板板，可插光接口板或电接口板。主要为兼容3526F，3526EF，3552F等老产品的命名。 当同时存在时，表示上行接口为多种接口类型复合 第一页（2）交换机的重要参数：1）端口数24端口2）速率100Mb/s的快速以太网3）MAC地址数MAC地址数量越多，那么数据转发的速度和效率也就越高。建议该厂的MAC地址数设为10244）背板宽带一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。该厂的背板宽带为200Gbps（3）交换机的数量:6台 （4）IP地址的分配: IP分配由开启路由的DHCP功能，电脑本地连接选择自动获取IP（5）网络的拓扑图:第二页 二、服务器：（1）服务器的数量：108 （2）服务器的选型：联想（3）配置： 1）内存大小2G内存2）CPU频率2.4主频（4）磁盘的选择：1）个数：54个 2）容量及采用的技术：笔记本电脑的硬盘普遍采用了磁阻磁头（MR）技术或扩展磁阻磁头（MRX）技术，MR磁头以极高的密度记录数据，从而增加了磁盘容量、提高数据吞吐率，同时还能减少磁头数目和磁盘空间，提高磁盘的可靠性和抗干扰、震动性能。它还采用了诸如增强型自适应电池寿命扩展器、PRML数字通道、新型平滑磁头加载/卸载等高新技术。3）转速：5400rPm4）RAID1还是RAID5使用RAID15）软件实现RAID，还是RAID卡实现RAID卡实现（字长越长越精确，主频越高速度越快）第三页三、服务器软件的选择：1）windows系列的windows2003的企业版本2）windows2003的优点：Windows Server 2003 企业版在 Windows Server 2003 标准版功能的基础上生成，方法是添加业务关键的应用程序所需的可靠性功能。 四、服务商：（1）选择哪个服务商注册域名 Checkdomain 1996年8月推出域名实时搜索引擎，查询世界各国域名，显示域名注册者全称、国别、地址、联系方式、注册时间、更新日期、域名有效截止日期、域名地址服务器(DNS) 等详细信息。（2）对外网的域名服务器放在那里：微机控制中心机房五、域控制器：（1）需要域控制器：a、如果服务器数量众多建议使用b、本企业规模小，不建议使用，用了会使之更复杂。 六、可以提供的服务：（1）www（2）ftp（3）DNS（4）Email（5）Media第四页七：视频资料：（1）提供两种服务：1）使用ftp下载文件，可以脱机观看2）建立流媒体服务器，提供在线观看八、数据安全问题：1）使用RAID实现在线的冗余2）对变化频率的数据采用磁带机定期在每晚12点自动备份 A、磁带机的选择: 磁盘或硬盘B、备份策略选择：a、磁盘阵列 ：磁盘阵列是指把多个类型、容量、接口甚至品牌一直的专用磁盘或普通硬盘连成一个阵列，使其以更快的速度、准确、安全的方式读写磁盘数据，从而达到数据读取速度和安全性的一种手段。 b、数据备份:备份管理包括备份的可计划性，自动化操作，历史记录的保存或日志记录C、磁带的存放位置：a、对应用系统使用、产生的介质或数据按其重要性进行分类，对存放有重要数据的介质，应备份必要份数，并分别存放在不同的安全地方(防火、防高温、防震、防磁、防静电及防盗)，建立严格的保密保管制度。 第五页b、保留在机房内的重要数据(介质)，应为系统有效运行所必需的最少数量，除此之外不应保留在机房内。 c、根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。 d、重要数据(介质)库，应设专人负责登记保管，未经批准，不得随意挪用重要数据(介质)。 e、在使用重要数据(介质)期间，应严格按国家保密规定控制转借或复制，需要使用或复制的须经批准。 f、对所有重要数据(介质)应定期检查，要考虑介质的安全保存期限，及时更新复制。损坏、废弃或过时的重要数据(介质)应由专人负责消磁处理，秘密级以上的重要数据(介质)在过保密期或废弃不用时，要及时销毁。 g、机密数据处理作业结束时，应及时清除存储器、联机磁带、磁盘及其它介质上有关作业的程序和数据。 h、机密级及以上秘密信息存储设备不得并入互联网。重要数据不得外泄，重要数据的输入及修改应由专人来完成。重要数据的打印输出及外存介质应存放在安全的地方，打印出的废纸应及时销毁。3）对相对固定的数据，采用磁带机每周备份一次第六页九、入侵检测（ID）：1）入侵检测的概念：2）入侵检测系统（IDSIntrusion Detection System）:入侵检测系统是继防火墙之后的第二道安全闸门，所以企业必不可少十、蜜罐技术：1）蜜罐技术的概念：蜜罐技术好比是情报收集系统。蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对贵公司服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。2）蜜罐技术的原理：就是一种包含漏洞的诱骗系统，利用反攻击的方式将黑客引入，然后观察他的一句一动，拖延攻击者最后将其消灭3）蜜罐技术的优点： 蜜罐系统的优点之一就是它们大大减少了所要分析的数据。对于通常的网站或邮件服务器，攻击流量通常会被合法流量所淹没。而蜜罐进出的数据大部分是攻击流量。因而，浏览数据、查明攻击者的实际行为也就容易多了。 第七页自1999年启动以来，蜜网计划已经收集到了大量信息。部分发现结果包括：攻击率在过去一年增加了一倍；攻击者越来越多地使用能够堵住漏洞的自动点击工具（如果发现新漏洞，工具很容易更新）；尽管虚张声势，但很少有黑客采用新的攻击手法。4）蜜罐技术的工作流程：5）根据检测对象的不同，基于主机的IDS可分为：a、网络连接检测 b、主机文件检测基于主机的入侵检测系统步骤：审计数据收集器原始审计数据原始审计数据过滤器相关审计数据分析器结果（结束）十一、入侵检测系统：入侵检测系统（Intrusion Protection SystemIPS）是网络入侵检测系统的一种特殊形式，它是网络高层应用防护设备，是安全防护产品的进一步拓展。第八页十二、入侵检测系统的分析方式：（异常检测和误用检测）1）异常检测（Anomaly DetectionAD）基于行为的检测是指根据