现代企业计算机网络信息安全的管理-开题报告

企业网络建设与维护的合理性、规范性、科学性，大大影响着企业的生产力。同时企业网络的安全与否，大大影响着企业网络的运行效率及稳定性。

一、网络布线设计

网络布线作为网络信息的基础设施，在网络系统集成中占有重要的地位。布线系统的铺设、连接和安装的质量，都直接影响着网络通信的质量。布线设计也从根本上决定着网络布线的性能，因此对局域网络也就会产生更大的影响。

布线设计应具有规划性，在满足现有需求的情况下，为以后的扩展留有余地，实践中我认为最佳的网络应该是“树形”，可靠性高，同时也便于管理。在预算有限的情况下，铺千兆的线，用百兆的设备；主干网应铺设备用线路，各个网络节点应配备后备电源。

二、网络布线实施与测试

制定好的网络布线设计，如果没有得到良好的实施，那么这些规划和方案只能停留在纸面上，而无法达到应有的要求。事实上，网络布线施工的水平和质量，在很大程度上决定着网络布线的整体性能。因此，网络布线也是一项技术含量很高的工作，要求在布线实施时，必须严格遵守各项标准、规定和操作规范。

布线看似简单，其实真正当你去做的时候，你会发现问题一箩筐：如何穿墙入室、如何远离工业用电线路的干扰、如何汇总并找出每个节点对应的线路、如何科学的标记线路以方便日后检修、线路的防潮防鼠害等等。

三、网络设计与设备选择

仅有网络布线是不够的，这就好像只有路而没有桥，那么道路将无法彻底贯通。因此，若欲实现计算机之间的网络通信，就必须将布线系统连接至交换机，从而实现彼此之间的互联。

根据需求和预算选择设备，智慧型、可网管型、需不需要线路隔离，需不需要限速，带不带防火墙等等。

四、网络设备连接与测试

局域网是通过交换机将计算机连接在一起的，并借助路由器实现与其它网络和Internet的连接。服务器作为网络服务的提供者，防火墙作为网络安全的守卫者，也都在局域网中扮演着非常重要的角色。因此，必须正确的连接这些网络设备，实现彼此之间的通信，才能确保获得最佳的网络性能和稳定性。

测试步骤很让人头痛，基础的是线路测线器检测，然后是用软件测试，苦于英文没学好，很多国外的专业检测软件都不能上手，幸好国内还有些公司推出了专门的网络测试软件。

五、交换机配置设计与实施

交换机是局域网络中最重要的设备。网络互联、安全控制、冗余策略等网络功能，都是在可网管交换机上得以实现的。因此，对于网络设计而言，只有充分了解并掌握了交换机的配置技术，才能真正保障网络传输的稳定、安全和高效。

现在新的交换机功能越来越强大了，从过去的插上就能用，到现在的网管型；从早期的console口配置，到现在的中文Web界面配置，很多以前没有配置经验的人也能较快的上手了，但是实际上很多功能像Vlan，QoS等还是需要花时间去学习的。

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一技术主要应用于交换机和路由器中，但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。

QoS（Quality of Service）服务质量，是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。 在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。

六、路由器配置设计与实施

作为网络互联设备，路由器往往被应用于传统网络的边缘，实现网络之间的远程互联，以及Internet连接和共享接入。然而，随着网络规模的不断扩大，一些高性能的路由器充当着网络核心的角色，实现各子网络间的高速三层互联，从而大幅度提高网络安全性和稳定性。

现在路由器可以分为软路由，硬路由两类。前人已经有很多现成的经验给大家了，你是要实惠、功能可升级、稳定性差的软路由，还是选择昂贵、功能单一、但是稳定性佳的硬路由。

七、无线网络配置设计与实施

无线网络在远程接入、移动接入和临时接入中都拥有无与伦比的巨大优势，随着无线网络设备价格的平民化，无线网络的实际应用也越来越多了。

一般不建议使用简单的无线路由器，这种设备会加重网络延迟，并分隔了网络，影响企业OA系统的访问。推荐使用专门的无线AP。

OA，是Office Automation的缩写，指办公室自动化或自动化办公。

无线AP（AP，Access Point，无线访问节点、会话点或存取桥接器）就是一个无线的交换机，提供一个无线信号发射的功能。工作原理是将网络信号通过双绞线传送过来，经过编译，将电信号转换成为无线电讯号发送出来，形成无线网的覆盖。根据不同的功率，其可以实现不同程度、不同范围的网络覆盖。包括DNS、DHCP、Firewall在内的功能都必须有独立的路由或是计算机来完成。

八、网络安全设计与配置

对于网络，安全与稳定性是头等大事。不能稳定可靠的运行，网络就无法承担重任，而得以真正的应用；不能安全有效的访问，网络就将面临着“内忧外患”的悲惨境况。因此，除了必须在服务器和客户端采取必要的安全策略外，对网络设备的安全设置就显得更加重要。

光靠Vlan，端口隔离，服务器和客户端的安全策略，还不能保证网络的整体安全，还需要防火墙的协助，独立的硬件防火墙异常强大，但是昂贵的价格也让人却步，幸好很多路由器带了防火墙，功能简单但却也够用。

防火墙（Firewall）是指在本地网络与外界网络之间的一道防御系统，是这一类防范措施总称。防火墙是在两个网络通信时执行的一种访问控制尺度，它能允许“被同意”的人和数据进入你的网络，同时将“不被同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。互联网上的防火墙是一种非常有效的网络安全模型，通过它可以使企业内部局域网与Internet之间或者与其他外部网络互相隔离、限制网络互访，从而达到保护内部网络目的。

九、网络管理与故障排除

网络设备管理是保证网络正确、稳定、安全、高效运行的必要手段，包括对交换机、路由器、无线网络设备等的配置与调整，对网络性能和网络设备运行状态的监控，以及网络故障的诊断与排除。

国内的企业不重视网管，不愿意花钱培养，以至于很多企业的网管天天忙着帮企业的电脑重装系统。等到网络瘫痪的时候，却抱怨没有专业人才。

第二部分    ^范文提纲

一、前言

二、硬件系统部分设计与实施

（一）需求分析

  1．确定网络的性能指标

  2. 估算企业中各个网络节点

  3. 后备电源

（二）硬件功能描述

  1. 网络布线设计

  2. 网络布线实施

  3. 网络布线测试

  4. 网络设备选择

  5. 网络设备连接

  6. 网络设备测试

三、软件系统部分设计与实施

（一）需求分析

  1. VLAN技术

  2. QoS技术

  3. Firewall

  4. 网络哨兵

（二）软件功能描述

  1. 交换机配置设计

  2. 路由器配置设计

  3. 无线网络配置设计

四、网络安全与管理维护

（一）网络安全设计与配置

  1. 有线网络

  2. 无线网络

（二）网络管理与故障排除

五、总结

第三部分    参考文献

[1]王达： 《Cisco/H3C交换机高级配置与管理技术手册》 中国水利水电出版社  2012年；

[2]刘晓辉 王淑江： 《网络硬件设备完全技术宝典》 中国铁道出版社  2011年；

[3]任伟： 《无线网络安全》 电子工业出版社  2011年；

[4]刘晓辉： 《网络硬件搭建与配置实践》 电子工业出版社                      2009年；

[5]张瑞生 刘晓辉： 《无线局域网搭建与管理》 电子工业出版社                 2011年；

[6]余明辉，陈兵，何益新: 《综合布线技术与工程》 高等教育出版社  2008年；

[7]杨简： 《网络组建、管理与维护》 电脑报电子音像出版社  2011年

[8]敖志刚: 《智能家庭网络及其控制技术》 人民邮电出版社  2011年

[9]罗昶，黎连业，潘朝阳 《计算机网络故障诊断与排除》  清华大学出版社 2011年

[10]潘焱，田华，魏安全： 《无线通信系统与技术》 人民邮电出版社  2011年。