企业级网络构建与安全整体解决方案

摘要

本文以中国石油旗下子公司网络升级与安全加固工程为例，引入了大型企业发展过程中对网络及架构于其上的安全需求的课题，讨论了先进技术与新的安全理念在网络构建及网络安全中的作用，提出了适合大型企业发展需求的网络构建与安全整体解决方案，解决了企业发展过程中对网络和安全的实际应用问题。
　　本论文来自中国石油天然气集团公司广域网改进项目，属于工程设计类论文，从选用合适的先进技术对企业网络进行升级改造、对整个网络的冗余设计和网络安全整体解决方案三个方面展开阐述。主要内容为：
　　详细阐述了以石油行业为代表的大型网络的企业需求与特点，以网络逻辑图的形式展开分析与描述，在进行了需求分析与设备选型的基础上，选择适合企业的先进技术对企业主干网络进行了升级改造。
　　在应用先进技术对企业主干网络进行改造的同时，从物理和逻辑中两个方面对网络做出了的必要的冗余配置，以链路捆绑、热备份路由协议等为代表进行论述。
　　在网络进行升级部署的同时，结合新的安全理念，充分考虑企业对安全的需求，从网络基础安全设计、应用基础安全设计两个层面，从硬件级的安全设备的工程部署，到软件层面上的安全应用程序的联动部署，系统描述了以石油行业为代表的大型网络的安全解决方案。包括：各种安全规划理念与策略，如虚拟局域网的划分；网络安全设备（如漏洞扫描系统）的部署以及安全应用程序（如端点准入控制系统）的综合部署方案。
　　通过在网络升级改造过程中先进技术的使用和在网络安全加固工程中新的安全理念的贯彻，企业网络改造项目得以顺利实施，达到了预期的改造目标，解决了企业发展的瓶颈，为后续项目的实施奠定了基础。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 前言

1.1项目背景

1.2项目必要性

1.3论文的研究内容及组织

第二章 需求分析与设计目标

2.1 项目总体设计目标

2.2 地方公司网络现状

2.3 地方公司网络改造目标

2.4 工程中应用的标准化技术

2.5本章小结

第三章 网络设计方案

3.1 网络设备选型

3.2 主干网络技术选型

3.3 网络主干逻辑拓扑示意图

3.4 方案中使用的冗余配置

3.5 交换式网络中先进技术的应用

3.6 本章小结

第四章 工程中的相关配置

4.1基础性配置

4.2 终端访问服务器的配置

4.3 创建VLAN

4.4 配置VTP信息

4.5 配置中继

4.7 配置MST

4.8 将端口划入VLAN

4.9 VLAN间的路由

第五章 网络基础安全设计

5.1系统安全结构

5.2全方位的安全体系

5.3 网络基础安全设计

5.4 本章小结

第六章 应用基础安全设计

6.1桌面安全系统

6.2 安全身份认证

6.3本章小结

总结与展望

致谢

参考文献