正文內容

公司網絡安全架構的設計與實現方案畢業論文(編輯修改稿)

2026-06-11 00:35 本頁面

　

【文章內容簡介】信通道：外網訪問內網是通過端口映射機制實現。內網訪問外網是通過設置訪問規則控制。它們都是通過建立通信規則，并將規則應用到不同網口、網段或IP上實現。一、檢查各點網絡狀況外部主機pc1（），可以ping通防火墻的WAN口地址，但是沒有辦法到達DMZ區的Web服務器，Web服務器的地址是一個其他網絡的內網地址：圖37外部主機與WAN口連通性測試圖38外部主機與Web服務器連通性測試Web服務器（）主機，無法ping通外網PC，因為防火墻上默認是拒絕連出的，它也無法ping通外網PC：圖39 Web服務器與外部主機連通性測試LAN區主機pc1（），無法ping通外網主機。圖310 LAN口與外網主機連通性測試由于當前網絡被防火墻隔離了，使得內外網無法互訪，這時，我們可以通過端口映射的方式，使得外網可以訪問內部網絡，同時通過策略設置使內網可以訪問外網。二、實現內網訪問外網（SNAT）——為內網PC提供對外網的訪問策略配置SNAT映射可以讓所有內部IP做地址轉換訪問外部配置內網LAN口下的PC1（）可以訪問外網pc1（）進入“防火墻”224。“NAT策略”224。“SNAT策略”界面，點擊“添加”，做訪問規則，然后設置規則參數，填寫目標IP、目標端口，選擇“啟用”，單擊“保存”。圖311 SNAT策略編輯界面“防火墻”224。“LANWAN策略”224。“訪問策略”，填寫訪問策略的實施對象內網pc1“”，選擇規則“全部允許”，點擊“添加” 圖312 訪問策略編輯界面三、實現外網訪問內網（DNAT）——為外網PC提供對內網的訪問策略進入“防火墻”224。“NAT策略”224。“DNAT策略”界面，點擊“添加”，做訪問規則，然后設置規則參數，填寫目標IP、目標端口，選擇“啟用”，單擊“保存”。圖313 DNAT策略編輯界面，，外網訪問內網的通道被打開圖314 DNAT策略設置列表 L2TP配置總公司出差的員工需要訪問公司內網文件服務器上的文件夾，出差的員工使用L2TP VPN連接到公司內部文件服務器。VPN服務器端配置一、創建證書進入“VPN”224。“CA認證”224。“權威認證證書”；創建服務器本地證書“local’s Bluedon”，然后進行配置，點擊“創建簽名證書”，就會出現一條證書圖315權威認證證書編輯界面二、建立VPN隧道選擇“VPN隧道”224。“L2TP移動客戶端”，創建L2TP移動客戶端VPN遂道：圖316 L2TP移動客戶端編輯界面設置好后并點擊添加，就會出現一個名為ttt的隧道。圖317 當前隧道列表三、啟動VPN進入“VPN”224。“啟動控制”，啟動VPN服務器。進入“全局設定”，在“默認本地證書”的“CA權威認證證書”中選擇local’s Bluedon權威認證證書，選擇“保存”。進入“防火墻”224。“LANLAN策略”224。“訪問策略”建立一條允許遠程L2TP客戶同總公司LAN口對等相互訪問的策略，這樣出差員工就可以用L2TP隧道和總公司內網連通。進行配置后，點擊“添加”，就會出現下面一條訪問規則，至此，總公司服務器端配置結束。圖318 訪問策略編輯界面VPN移動客戶端配置一、 VPN客戶端軟件從網絡管理員處獲得VPN客戶端軟件，并安裝，安裝過程中寫入總公司的外部IP，為新連接取名為“ttt”。圖319 VPN客戶端安裝界面這里就填入新建證書時的用戶名ttt，密碼123456,點擊“連接”。圖320 VPN客戶端連接界面至此VPN客戶端配置完成。幾秒鐘后，連接成功，電腦右下角將顯示連接上的VPN。同時在“網絡連接”界面也會出現“虛擬專用網絡”——ttt（已連接）。圖321 VPN連接狀態入侵檢測系統的架構與實現 IDS設備部署與配置基于有限公司的網絡考慮，采用鏡像口監聽部署模式IDS設備部署1 連接設備圖322 IDS設備端口連接登錄管理界面從管理PC登錄藍盾NIDS設備Web管理界面前，需要確認管理PC的IP地址與設備缺省管理口IP地址設置在同一網段：。透過網線將管理PC連接到LAN1口，打開IE瀏覽器，在IE地址欄輸入 ,登錄進去。圖323 NIDS網絡入侵檢測系統界面IDS設備配置 “網絡設置”224。“網口配置”224。“網口”，點擊保存，然后重啟網絡。（將LAN2口做為管理口，用于管理設備）圖324 網口編輯界面“系統”224。“系統工具”224。“IP工具”，直接ping 。“系統”224。“管理設置”224。“管理界面訪問設定”，網口選擇LAN2，其余選項缺省，點擊添加。“現有規則”中新增一條通過LAN2訪問IDS界面的策略。圖325 現有規則列表“系統”224。“管理設置”224。“密碼”，按下圖配置管理員用戶，不啟用USBKEY。就會出現一個超級管理員用戶圖326 用戶創建界面 IDS入侵檢測“入侵規則”224。“檢測規則”，啟動如下入侵檢測規則中，要勾選Userdefined（用戶自定義），點擊保存。圖327 檢測規則設置界面一、基礎參數“入侵規則”224。“檢測規則”224。“自定義規則”224。“基礎參數”，參照下圖填入所要檢測的項，點擊添加。圖328 自定義規則編輯界面選擇協議，點擊啟用。就得到一條針對所有未知入侵的檢測規則Intrusion _Info。圖329 現有規則列表二、IP參數“入侵規則”224。“檢測規則”224。“自定義規則”224。“IP參數”，參照下圖填入所要檢測的項，在t t l項填入64作為參考值，選擇啟用，點擊添加。圖330 自定義規則

點擊復制文檔內容

公司管理相關推薦

公司網絡安全架構的設計與實現方案畢業論文(編輯修改稿)

某企業網絡安全綜合設計方案畢業論文-資料下載頁

網絡攻擊與網絡安全畢業設計論文-資料下載頁

網絡銷售系統的設計與實現畢業論文-資料下載頁

網絡答疑系統的設計與實現畢業論文-資料下載頁

網絡bbs的設計與實現過程畢業論文-資料下載頁

網絡銷售系統的設計與實現畢業論文-資料下載頁

網絡答疑系統的設計與實現畢業論文-資料下載頁

網絡安全技術現狀與展望畢業論文-資料下載頁

基于bs架構的crm系統的設計與實現(畢業論文)-資料下載頁

基于bs架構的crm系統的設計與實現畢業論文-資料下載頁

企業網絡安全解決方案畢業論文-資料下載頁

基于硬件的安全網絡的設計與實現畢業論文-資料下載頁

網絡安全的普及宣傳研究畢業論文-資料下載頁

網絡安全項目解決方案畢業論文-資料下載頁

企業網絡安全解決方案畢業論文-資料下載頁

公司網絡安全架構的設計與實現方案畢業論文-文庫吧在線文庫

公司網絡安全架構的設計與實現方案畢業論文(完整版)

公司網絡安全架構的設計與實現方案畢業論文(更新版)

公司網絡安全架構的設計與實現方案畢業論文(專業版)

公司網絡安全架構的設計與實現方案畢業論文(留存版)