文档介绍：本科毕业设计
课题名称：公司网络安全架构
的设计与实现方案
Xxxxxxxxxx
学 号：
姓 名：
学 院：
专 业：
指导教师：
摘 要： 随着网络技术的发展，网络已经融入每个人的生活无处不在了，但是人们在享受互联网带来的便捷的同时，往往忽略了网络安全这一非常严峻的问题。文章主要研究的是网络安全的架构与实现，以有限公司为例，分别从防火墙的构架与实现、入侵检测的构架与实现、信息安全管理审计系统架构与实现及内网保密安全的构架与实现四个方面详细介绍了网络安全的实现过程，增强了企业网络安全方面的防范能力。
关键字： 网络安全 防火墙 入侵检测 内网保密
ABSTRACT： With the development of network technology, the network has been integrated into the lives of everyone everywhere, but people enjoy the convenience of the Internet has brought tend to ignore this very serious problem in the network security. The article is the architecture and implementation of network security, Dawn Logistics Co., Ltd., for example, from the architecture and implementation of the firewall, intrusion detection architecture and implementation of information security management audit system architecture and implementation of intranet security framework and the realization of the four detailed network security implementation process, and enhance enterprise network security prevention capability.
KEY WORDS: network security firewall Intrusion Detection The confidentiality of the intranet
目 录
目 录 2
前 言 4
第1章 公司现状 5
公司简介 5
公司网络状况 6
公司网络安全问题 7
主要安全隐患 7
具体的网络安全问题 8
第2章 网络安全架构需求分析 9
保证内网安全 9
保证广域网接入的安全 9
保证远程访问的安全 9
第3章 网络安全架构实现具体方案 10
设备链接拓扑图与网络划分 10
防火墙的架构与实现 11
连接与登录配置 11
透明模式（网桥模式）的安装与部署 14
内外网互访策略编辑与管理 15
L2TP配置 18
入侵检测系统的架构与实现 22
IDS设备部署与配置 22
IDS入侵检测 25
信息安全管理审计系统架构与实现 29
系统的部署及系统登录 29
网络访问与网络日志查看 31
监控策略的应用 32
内网保密安全系统的架构与实现 37
37
上网行为监控 38
趋势科技防毒墙配置 40
第4章 安全架构实现效果验证 45
防火墙的架构与实现效果验证 45
入侵检测的架构与实现效果验证 48
内网安全的架构与实现效果验证 49
第5章 总 结 50
参考文献 51
前 言
物流是指利用现代信息技术和设备，将物品从供应地向接收地准确的、及时的、安全的、保质