网络安全课程设计报告书
网络安全课设报告
《网络安全技术》课程设计报告姓名：江君君班号：193082 学号：_20081001073 组长：江君君院（系）：计算机学院专业：网络工程指导教师：姚宏职称：副教授2011 年7 月独立工作成果声明本人声明所呈交的《网络安全技术课程设计》报告，是我个人在导师指导下进行的程序编制工作及取得的成果。
尽我所知，除文中已经标明的引用内容，和已经标明的他人工作外，本报告未包含任何抄袭自他人的工作成果。
对本报告的工作做出贡献的个人，均已在文中以明确方式标明。
本人完全意识到本声明的法律结果由本人承担。
报告作者签名：日期：年月日目录第一章需求分析 (1)§1.1引言 (1)§1.2需求分析 (1)§1.3任务目标 (2)第二章概要设计 (3)§2.1 PKI系统时序图 (3)§2.2接口设计 (3)第三章详细设计 (5)§3.1 CA的逻辑处理过程 (5)§3.2客户端的处理逻辑 (6)§3.3 界面设计 (7)第四章编码实现 (8)§4.1主要的类和证书设计 (8)§4.2 CA端的逻辑实现 (9)第五章测试运行 (12)第六章课程设计感想 (16)第一章需求分析§1.1引言1.1.1项目简要介绍项目主要实现用户之间和用户与认证中心CA之间的身份认证，他们信息交互中数据保密、完整性验证。
用户之间数据通信的不可抵赖等功能。
1.1.2项目背景PKI（Public Key Infrastructure）是一个用公钥概念与技术来实施和提供安全服务的具有普适性的安全基础设施。
PKI公钥基础设施的主要任务是在开放环境中为开放性业务提供数字签名服务。
PKI提供的基本服务有认证，完整性验证，保密，不可否认。
§1.2需求分析1.2.1功能需求PKI功能主要有以下几点：◆证书与CA认证中心，证书库，CRL等基本证书管理功能。
计算机网络安全课程设计报告
计算机网络安全课程设计报告计算机网络安全课程设计报告导语：报告使用范围很广。
按照上级部署或工作计划，每完成一项任务，一般都要向上级写报告，反映工作中的基本情况、工作中取得的经验教训、存在的问题以及今后工作设想等，以取得上级领导部门的指导。
以下是小编整理计算机网络安全课程设计报告，以供参考。
某大学校园网规划与设计某大学是一所极具现代意识、以现代化教学为特色的民办学校。
学校计划在校内建立校园网并与国际互连网（Internet）相连。
学校现有3栋教学楼，每栋最高5层，每层最多200台PC机，宿舍楼共30栋，每栋最高7楼，每层最多1000台PC 机，办公楼最高3层，每层30台PC机。
1．校园网需求如下：（1）连接校内所有教学楼、宿舍楼、办公楼中的PC。
（2）同时支持约600用户浏览Internet。
（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。
（B）提供校内各个管理机构的办公自动化。
（C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。
（D）全校共享软件库服务，避免重复投资，发挥最大效益。
（E）提供CAI教学和科研的便利条件。
（F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。
2．对主机系统的要求主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；支持通用大型数据库，如SQL、Oracle等；具有广泛的软件支持，软件兼容性好，并支持多种传输协议；能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；设计原则：校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。
网络安全课程设计报告书
上海应用技术学院课程设计任务书2014年 7 月1 日 2014年 7 月 1 日1. 课程设计目的和要求1.1 目的本课程设计是计算机科学与技术专业、网络工程专业重要的实践性环节之一，是在学生学习完《密码学与网络安全技术》课程后进行的一次全面的综合练习。
通过课程设计，使学生熟练掌握计算机网络安全知识的基本概念和原理，熟悉了解网络安全的基本技术和攻防方法，培养学生将专业理论知识和工程技术应用有机结合的高级应用能力，使学生具备从事网络管理维护和信息安全管理方向的职业的基本素质和技能，提高设计文档的撰写能力。
1.2要求(1) 分析课程设计题目的要求；(2) 要求在设计的过程中，完成清晰的功能设计；(3) 要求系统架构合理，模块划分清晰；(4) 对于程序设计课题，应编写程序代码，调试程序使其能正确运行；对于操作应用课题，应有清楚明确的执行步骤和过程；(5) 设计完成后提交课程设计报告（按学校要求装订）、报告的电子文档和程序源代码文件。
2、课程设计任务容设计主要容如下(1)根据任务要求，选择了T1、T2、T3、T4、T5和T6题目。
其中T1要求完成。
；T2要求完成。
；T3要求完成。
；T4要求完成。
；T5要求完成。
；T6要求完成。
(2)最终提供的主操作界面应该为便于操作和使用，文档结构清晰简洁，容完整准确。
(3)最后提交的课程设计成果包括：a)课程设计报告打印稿；b)课程设计报告电子稿；c)源程序文件；d)可执行文件。
3、详细设计3.1 敏感信息搜集(1)课题容：分析监控安全协议数据，解析IPSec报文格式及容…………………………………………….(略，详情见电子文档) (2)具体实现或操作流程在人人网上搜洛洛，男，上海，年龄16~22岁，天蝎座第一个名字相符合查看相册点击头像可能具有利用价值的信息照片洛洛性别男家乡市手机生日1989.6.8血型生肖星座双子座省份城市大学名称理工大学大学入学年份 2007大学院系材料学院大学班级中学名称二中中学班级中学毕业年份2004照片手机生日血型生肖星座省份城市大学名称大学入学年份大学院系大学班级中学名称中学班级中学毕业年份3.2 DES加解密编程3.2.1 DES加密解密程序对DESEncrypto.java 进行编译，如图所示：编译完成后生成DESEncrypto.class文件新建1hhj.txt文件，该文件容为明文运行程序，对1hhj.txt进行加密，第一个参数表示要加密的文件，第二个参数表示加密后的文件，第三个参数表示的是加密还是解密（true 表示加密，false表示解密）程序编译后生成2hhj.txt文件加密后的文件为 2hhj.txt，如下图：对 2hhj.txt 进行解密，第一个参数表示要解密的文件，第二个参数表示解密后的文件，第三个参数表示的是加密还是解密（true 表示加密，false 表示解密）：解密后的文件为 3hhj.txt，如下图：解密后的文件为 3hhj.txt，如下图：3.2.2 凯撒密码程序首界面加密解密3.2.3 RSA算法首界面产生公钥和私钥加密解密3.3 SQL Server安全设置首先单击“开始”|“程序”|“Microsoft SQL Server”|“查询分析器”，输入密码“sa”, 如图所示:然后点击“确定”按钮，在“查询分析器”窗口使用并执行下面的 SQL 语句：Use master Select name,Password from syslogins where password is null设置 SA 用户的密码，请按下列步骤操作：单击“开始”|“程序”|“Microsoft SQL Server”|“企业管理器”，展开服务器组，然后展开服务器。
网络安全技术课程设计报告
信息工程系课程设计报告书2015-2016学年第2学期系部：信息工程系专业：计算机网络专业班级：14计算机网络1班课程名称：网络安全技术姓名学号：起迄日期:6月10日-6月24日课程设计地点:实验楼C211指导教师:庄晓华下达任务书日期: 2015 年06月16日一、内容要求独立设计一个小型网络的安全方案，采用的安全技术可以包括以下几种：加密技术、认证技术、VPN技术、防火墙技术、防病毒系统等局域网核心服务功能。
其中必须用Packet Tracer实现的功能为防火墙技术的配置与管理或网络安全隔离。
二、评分标准（一）网络安全方案评分标准（40分）网络安全方案及测试报告（40分）1、网络安全方案2000字（30分）1）相关概念定义准确。
（10分）2）安全方案叙述完整清晰。
（10分）3）设计合理，符合实际应用需求。
（10分）2、测试报告（10分）确定测试结果是否符合设计要求，完成测试总结报告。
（二）网络设备系统配置评分标准（60 分）1、系统设计（10分）1、在Packet Tracer中实现，要求：网络设备选型合理，（5分）2、网络设备连接，要求：正确使用连接介质（5分）。
2、网络设备配置（40分）1、PC机、服务器配置，要求：能作必要TCP/IP属性设置（10分）2、网络设备接口配置，要求：正确配置端口，实现网络连通。
（10分）3、网络安全配置，要求：实现设定的网络安全防护（20分）3、安全防护测试（10分）使用正确测试方法，步骤完整.(10分)三、设计要求：1、所有PC机的默认网关地址中第四个数为学生学号，如“a.b.c.学号”（注意：PC机的地址不能与此默认网关地址冲突）。
2、所有网络设备、PC机的名称以学生姓名开头，如“azgSW1”。
四、设计成果形式及要求：1、提交网络安全方案（.doc文档），文件命名格式：学号姓名.doc, 如01安志国.doc。
2、提交Packet Tracer文档（.pkt文档），文件命名格式：学号姓名.pkt, 如01安志国.pkt。
网络安全课程设计报告
目录一概述 (1)1.课程设计的目的 (1)2.课程设计的要求 (1)3.课程设计环境 (1)二总体方案设计 (1)三详细设计 (1)1.OpenSSL的安装和编译 (1)2.公私钥的分割 (3)3.证书文件的生成 (3)4.客户端和服务器端代码的编写 (7)四程序运行结果说明 (9)五心得体会 (10)六附录 (10)1.客户端代码： (10)2.服务端代码： (14)一概述1.课程设计的目的本课程设计的目的是，使学生掌握CA认证的知识，并能够使用证书完成用户身份的认证和通信过程中的安全保密。
2.课程设计的要求利用openssl开发包编写建立在SSL上的C/S程序，包含客户端和服务器端程序。
要求每组不超过两人，协作完成程序和课程设计报告。
3.课程设计环境预装有VC++ 6.0的Windows操作系统二总体方案设计Windows下进行OpenSSL编程的主要步骤：1.访问http://172.16.110.5/certsrv申请证书、导出包含公私钥的pfx文件；2.安装ActivePerl-5.8.6.811-MSWin32-x86-122208.msi。
阅读openssl开发包中的install.w32 、编译openssl；3.阅读相关文档，熟悉OpenSSL编程接口，编写server和client端代码；4.将所需要的文件放到源代码目录，调试并运行程序，验证进行安全通信的过程及身份认证方式。
三详细设计1.OpenSSL的安装和编译首先按提示安装ActivePerl-5.8.6.811-MSWin32-x86-122208.msi，解压openssl压缩包。
点击“开始”——“运行”输入cmd并回车打开命令行窗口。
分别执行命令Perl Configure VC-WIN32和ms\do_masm，截图如下。
转到VC所在目录下的vc98\bin目录，执行vcvars32批处理命令，设置VC 的环境变量，然后再转到openssl解压包的根目录下。
网络安全课程设计报告书
网络安全课程设计--------------------企业网络搭建组长：成员：成员：项目规划目录1.企业网络现状及设计目标（需求分析）1.1概述1.2实际网络的特点及目前企业网络优缺点分析1.3设计目标2. 要解决的几个关键问题2.1研究设计中要解决的问题2.2针对现在网络中出现的网络安全问题，本课题所作的改善设计3. 系统设计关键技术3.1.目标具体实现中采用的关键技术及分析3.2设计实现的策略和途径描述3.3 设计模型及系统结构（新的拓扑图）4. 系统实现技术概述4.1物理设备安全4.2 VPN技术4.3 访问控制列表与QOS技术4.4服务器的安全1.1概述中国国目前的企业需要的网络安全产品不仅仅是简单的安装，更重要的是要有针对复杂网络应用的一体化解决方案，如：网络安全、病毒检测、过滤等等。
其着眼点在于：国外领先的厂商产品；具备处理突发事件的能力；能够实时监控并易于管理；提供安全策略配置定制；是用户能够很容易地完善自身安全体系。
然而，有网络的地方就有安全的问题。
过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。
然而，当今的网络已经发生了变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。
用户每一次连接到网络上，原有的安全状况就会发生变化。
所以，很多企业频繁地成为网络犯罪的牺牲品。
因为当今网络业务的复杂性，依靠早期的简单安全设备已经对这些安全问题无能为力了。
网络攻击在迅速地增多网络攻击通常利用网络某些在特点，进行非授权的访问、窃取密码、拒绝服务等等。
考虑到业务的损失和生产效率的下降，以及排除故障和修复损坏设备所导致的额外开支等方面，对网络安全的破坏可能是毁灭性的。
此外，严重的网络安全问题还可能导致企业的公众形象的破坏、法律上的责任乃至客户信心的丧失，并进而造成的成本损失将是无法估量的。
1.1.1项目概述：（1）待改企业描述本方案的企业为一个制造生产销售一体化的计算机配件企业，希望能具有竞争力并提高生产效率，这就必须对市场需求做出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动未来增长。
《网络安全》课程设计
** 学 院课程设计报告书课程名称 设计题目 专业班级 学号 姓名 指导教师 验收教师网络安全课程设计 ARP 地址欺骗与 ICMP 重定向设计2012 年 6 月目录1 设计时间 .............................................................................错误！未定义书签。
2 设计目的 .............................................................................错误！未定义书签。
3 设计任务 .............................................................................错误！未定义书签。
4 设计内容 .............................................................................错误！未定义书签。
4.1 ARP 地址欺骗的设计 ......................................................错误！未定义书签。
4.1.1 实验环境.................................................................错误！未定义书签。
4.1.2 基础理论.................................................................错误！未定义书签。
4.1.3 实验过程及验证结果.............................................错误！未定义书签。
4.1.4 问答题.....................................................................错误！未定义书签。
网络安全课程设计报告
《网络安全技术》课程设计一、课程设计的目的和意义提高学生在网络安全方面综合运用理论知识解决实际问题的能力。
使学生得到一次科学研究工作的初步训练，懂得网络加密/解密的方法和实现、网络相关安全工具的使用方法与网络攻击的防范。
二、设计内容（1）使用高级语言（C 、C ＋＋、C ＃语言）实现一个加密/解密程序，调试并通过该程序。
（2）破解Windows 口令。
（3）获取本地用户的帐号和密码后进行远程控制。
三、设计步骤及代码1．使用高级语言（C 、C ＋＋、C ＃语言）实现一个加密/解密程序，调试并通过该程序。
（1）算法描述本程序采用对称算法中的序列密码。
序列密码算法将明文逐位转换成密文。
它的只要原理是通过伪随机序列发生器产生性能优良的伪随机序列，使用该序列与明文信息流逐比特异或得到密文序列。
所以，序列密码算法的安全强度完全取决于伪随机序列的好坏。
伪随机序列发生器是指输入真随机的较短的密钥（种子）通过某种复杂的运算产生大量的伪随机位流。
本程序中，为方便起见，将伪随机序列特定为一个固定的序列0001 1010，即十进制数26为密钥。
加密解密过程如图所示：图1加密解密密钥流跟明文比特流P1，P2，P3，…，P i，进行异或运算产生逼问比特流：C i=P i⊕K i在解密端，密文流与完全相同的密钥流异或运算恢复出明文流：P i=C i⊕K i（2）程序源代码#include <stdlib.h> /*头文件*/#include<stdio.h> /*头文件*/int jiami(); /*定义加密函数jiami()*/int jiemi(); /*定义解密函数jiemi()*/int display(); /*定义显示函数display()*/void main(){int choice=1;while(choice!=4){//system("cls.exe"); /*清除屏幕上的所有显示，光标置于屏幕左上角*/printf("\t\t请选择你要做的操作：\n");/*功能菜单*/printf("\t\t\t1.加密文件\n");printf("\t\t\t2.解密文件\n");printf("\t\t\t3.显示文件\n");printf("\t\t\t4.退出\n");printf("\t\t请键入你的选择:");scanf("%d",&choice); /*条件选择，程序调用*/if(choice==1)jiami();else if(choice==2)jiemi();else if(choice==3){display();getchar();getchar();}}}int jiami() /*加密函数*/{FILE *fp;char filename[100],ch,ch1;int i=0,j=0;printf("请输入要加密的文件：");scanf("%s",filename) ;if((fp=fopen(filename,"r+"))==NULL)/*打开文件，若不存在，输出错误信息*/ {printf("\nerror opening file");return 0;}while(!feof(fp)) /*检查文件是否结束，若未结束则得到文件内容*/{ch=fgetc(fp);j++;}rewind(fp); /*将文件中位置指针置于文件开头位置，清除文件结束标志和错误标志*/while(i<j-1){ch=fgetc(fp); /*得到文件内容*/ch=ch^26; /*得到的字符与26进行异或运算，加密*/ fseek(fp,i,0); /*将位置指针移到以0为基准，以i为位移量的位置*/fputc(ch,fp); /*将字符ch写入文件中*/i++;fseek(fp,i,0); /*将位置指针移到以0为基准，以i为位移量的位置*/}/*printf("%c",ch=fgetc(fp));*/fclose(fp); /*关闭文件*/}int jiemi() /*解密函数*/{FILE *fp;char filename[100],ch,ch1;int i=0,j=0;printf("请输入要解密的文件：");scanf("%s",filename) ;if((fp=fopen(filename,"r+"))==NULL){printf("\nerror opening file");return 0;}while(!feof(fp)){ch=fgetc(fp);j++;}rewind(fp); /*将文件中位置指针置于文件开头位置，清除文件结束标志和错误标志*/while(i<j-1){ch=fgetc(fp);ch=ch^26; /*得到的字符与26进行异或运算，解密*/ fseek(fp,i,0);fputc(ch,fp);i++;fseek(fp,i,0);}/*printf("%c",ch=fgetc(fp));*/fclose(fp);}int display() /*显示函数*/{FILE *fp;char filename[100],ch,ch1;int i=0,j=0;printf("请输入要显示的文件：");scanf("%s",filename) ;if((fp=fopen(filename,"r+"))==NULL){printf("\nerror opening file");return 0;}while(!feof(fp)){ch=fgetc(fp);j++;}rewind(fp); /*将文件中位置指针置于文件开头位置，清除文件结束标志和错误标志*/while(!feof(fp)) /*检查文件是否结束，若未结束则输出文件内容*/{putchar(fgetc(fp));}/*printf("%c",ch=fgetc(fp));*/fclose(fp);}（3）验证结果新建文件，输入文件内容并保存：加密文件，并查看加密后的文件内容：正常打开文件，查看文件内容是否与加密后的显示一致：解密文件，并查看解密后的文件内容：正常打开文件，查看文件内容是否与解密后的显示一致，并与加密前对照是否一致：2．破解Windows口令。
网络安全课程设计实验报告
网络管理与网络安全技术课程设计报告——中小型网吧管理系统安全风险分析与设计班级学号：指导老师：设计人员：目录1概述 ..................................................................................... 错误！未定义书签。
2网吧管理系统基本结构及资源分析 .................................. 错误！未定义书签。
2.1网吧的网络结构和应用 (3)3安全风险分析 (3)3.1物理安全分析 (3)3.2网络安全分析 (3)3.1系统安全分析................................................................错误！未定义书签。
4客户安全需求 (4)5计划工具 (4)5.1锐捷防火墙 (4)5.2金山杀毒软件: (5)6安全策略 (6)6.1物理安全策略 (6)6.2网络安全策略 (6)7结论 (9)8参考文献 (9)1. 概述随着Internet在全球的广泛推广，用户数量的迅速增加，使Internet成为全球通信的热点。
随着网络迅速发展的同时，各地网吧也迅猛发展；在此过程中，也出现了许多问题。
随着我国有关网络的法律法规逐步建立，加强对网吧的管理，保障网吧网络的稳定、安全迫在眉睫。
2. 网吧管理系统基本结构及资源分析2.1网吧的网络结构和应用网吧计算机网络系统总体上是一个星型结构的网络，根据网络规模的不同，可分为百兆以太网和千兆以太网两种，根据经营管理方式的不同，又可以分为普通门店式网吧和连锁网吧。
网吧接入Internet方式也根据当地情况和网络规模各不相同，普通中小网吧多数采用ADSL等宽带接入方式，大中型网吧多采用光纤专线接入，一些高档网吧可能还会进行线路备份。
而网吧的网络应用一般包含Internet访问，宽带电影浏览以及联网游戏等。
网络安全课程设计
网络安全课程设计一、课程目标知识目标：1. 让学生了解网络安全的基本概念，掌握网络安全的重要性。
2. 使学生掌握常见网络威胁的类型及其危害，如病毒、木马、黑客攻击等。
3. 帮助学生了解网络隐私保护的方法，提高信息安全意识。
技能目标：1. 培养学生能够正确使用网络安全工具，如杀毒软件、防火墙等。
2. 使学生具备基本的网络防护能力，能够防范常见的网络威胁。
3. 培养学生分析网络安全事件，提出解决方案的能力。
情感态度价值观目标：1. 培养学生热爱祖国，珍惜网络安全，自觉维护国家网络空间安全。
2. 增强学生的责任感和自律意识，遵循网络道德规范，拒绝参与网络犯罪活动。
3. 激发学生对网络安全的兴趣，引导他们关注网络安全领域的发展。
课程性质分析：本课程为信息技术课程，旨在帮助学生建立网络安全意识，提高网络安全技能，为我国培养具备网络安全素养的人才。
学生特点分析：初中生好奇心强，对新鲜事物充满兴趣，但网络安全意识相对薄弱，需要引导和培养。
教学要求：1. 结合课本内容，注重理论知识与实际操作相结合，提高学生的实践能力。
2. 采用案例分析、小组讨论等多种教学方法，激发学生的学习兴趣，提高课堂参与度。
3. 定期进行网络安全知识测试，评估学生的学习成果，为后续教学提供依据。
二、教学内容1. 网络安全基础知识：- 网络安全的概念与重要性- 常见网络威胁类型及其危害2. 网络安全防护措施：- 个人信息保护方法- 杀毒软件与防火墙的使用- 系统漏洞修复与更新3. 网络安全案例分析：- 常见网络安全事件分析- 钓鱼网站识别与防范- 网络诈骗手段及预防4. 网络道德与法律法规：- 网络道德规范与行为准则- 我国网络安全法律法规介绍教学大纲安排：第一课时：网络安全基础知识第二课时：网络安全防护措施第三课时：网络安全案例分析第四课时：网络道德与法律法规教材章节关联：《信息技术》第七章：网络安全1. 网络安全的概念与重要性（7.1）2. 常见网络威胁及其防护（7.2）3. 网络安全防护技术（7.3）4. 网络道德与法律法规（7.4）教学内容进度安排：第一周：网络安全基础知识第二周：网络安全防护措施第三周：网络安全案例分析第四周：网络道德与法律法规三、教学方法1. 讲授法：- 对于网络安全基本概念、原理和法律法规等理论知识，采用讲授法进行教学，为学生提供明确的知识框架和理论基础。
网络安全课程设计报告要求及模板
网络安全课程设计报告撰写格式与要求一、课程设计报告格式要求1、采用统一的封面。
2、打印要求用A4纸；页边距要求如下：页边距上下各为2.5厘米，左右边距各为2.5厘米；行间距取固定值（设置值为18磅）；字符间距为默认值（缩放100%，间距：标准）。
二、报告容要求针对某一公司，企业部安全状况进行分析，给出信息安全方面的建议，并给出具体的实施方案。
某校园网络安全某银行办公局域网的安全实施方案某中小企业网络安全设计课程设计报告容包括：课程设计任务与要求、总体方案、方案设计与分析、所需仪器设备与元器件、设计实现与调试、收获体会、参考资料等方面容。
计算机与信息工程学院《网络安全课程设计》报告（2015/2016学年第二学期）课程设计名称宾馆管理网络设计专业计算机科学与技术班级13计科（信息）学号08060119姓名奥然2016年5月10日目录（四号黑体）目录根据word生成（小四宋体）一、目标与要求（四号黑体）1.1 课程目标与意义（小四黑体）通过本次课程设计，充分锻炼操作设备的能力，熟悉设备环境，练习操作技巧。
为今后成为网络管理员起到奠基的作用，在学习过程中具有一定的意义。
力争在整个课程设计的阶段，认真体会框架设计的思想，完成为宾馆的局域网设置。
，大力夯实自己的专业基础，加强基本知识和基本技能，充分投入到项目设计的实际应用中来吗，为日后的学习和将来的就业做好充分的准备。
（容为小四宋体，行距固定值18磅）1.2 课程容与要求利用服务器，路由器，交换机完成小型局域网设计。
在设计中，利用所学的网络知识配置外部及部的框架，复习并充实自己的网络知识与能力。
熟悉路由器和交换机的工作原理，调试方法，部组织结构，连接及配置方法，以及IP 地址的设置和使用。
1.3 设计与实验方式在计算机上设计模拟的网络拓扑结构，并进行小型的测试。
在利用实际的模块进行操作，完成实验。
以确保系统的稳定性和可行性。
二、选题需求分析2.1 选题来源与意义选题：宾馆管理网络设计随着网络时代的日益发展和计算机技术的日益普及，宾馆的管理也逐渐趋于网络化，由于其自身的特殊结构，宾馆的网络拓扑设计显得尤为重要，结构设计的巧妙可以使整体的管理变得容易。
网络安全课程设计报告书
上海应用技术学院课程设计任务书2014年 7 月1 日 2014年 7 月 1 日1. 课程设计目的和要求1.1 目的本课程设计是计算机科学与技术专业、网络工程专业重要的实践性环节之一，是在学生学习完《密码学与网络安全技术》课程后进行的一次全面的综合练习。
通过课程设计，使学生熟练掌握计算机网络安全知识的基本概念和原理，熟悉了解网络安全的基本技术和攻防方法，培养学生将专业理论知识和工程技术应用有机结合的高级应用能力，使学生具备从事网络管理维护和信息安全管理方向的职业的基本素质和技能，提高设计文档的撰写能力。
1.2要求(1) 分析课程设计题目的要求；(2) 要求在设计的过程中，完成清晰的功能设计；(3) 要求系统架构合理，模块划分清晰；(4) 对于程序设计课题，应编写程序代码，调试程序使其能正确运行；对于操作应用课题，应有清楚明确的执行步骤和过程；(5) 设计完成后提交课程设计报告（按学校要求装订）、报告的电子文档和程序源代码文件。
2、课程设计任务容设计主要容如下(1)根据任务要求，选择了T1、T2、T3、T4、T5和T6题目。
其中T1要求完成。
；T2要求完成。
；T3要求完成。
；T4要求完成。
；T5要求完成。
；T6要求完成。
(2)最终提供的主操作界面应该为便于操作和使用，文档结构清晰简洁，容完整准确。
(3)最后提交的课程设计成果包括：a)课程设计报告打印稿；b)课程设计报告电子稿；c)源程序文件；d)可执行文件。
3、详细设计3.1 敏感信息搜集(1)课题容：分析监控安全协议数据，解析IPSec报文格式及容…………………………………………….(略，详情见电子文档) (2)具体实现或操作流程在人人网上搜洛洛，男，上海，年龄16~22岁，天蝎座第一个名字相符合查看相册点击头像可能具有利用价值的信息照片洛洛性别男家乡市手机生日1989.6.8血型生肖星座双子座省份城市大学名称理工大学大学入学年份 2007大学院系材料学院大学班级中学名称二中中学班级中学毕业年份2004照片手机生日血型生肖星座省份城市大学名称大学入学年份大学院系大学班级中学名称中学班级中学毕业年份3.2 DES加解密编程3.2.1 DES加密解密程序对DESEncrypto.java 进行编译，如图所示：编译完成后生成DESEncrypto.class文件新建1hhj.txt文件，该文件容为明文运行程序，对1hhj.txt进行加密，第一个参数表示要加密的文件，第二个参数表示加密后的文件，第三个参数表示的是加密还是解密（true 表示加密，false表示解密）程序编译后生成2hhj.txt文件加密后的文件为 2hhj.txt，如下图：对 2hhj.txt 进行解密，第一个参数表示要解密的文件，第二个参数表示解密后的文件，第三个参数表示的是加密还是解密（true 表示加密，false 表示解密）：解密后的文件为 3hhj.txt，如下图：解密后的文件为 3hhj.txt，如下图：3.2.2 凯撒密码程序首界面加密解密3.2.3 RSA算法首界面产生公钥和私钥加密解密3.3 SQL Server安全设置首先单击“开始”|“程序”|“Microsoft SQL Server”|“查询分析器”，输入密码“sa”, 如图所示:然后点击“确定”按钮，在“查询分析器”窗口使用并执行下面的 SQL 语句：Use master Select name,Password from syslogins where password is null设置 SA 用户的密码，请按下列步骤操作：单击“开始”|“程序”|“Microsoft SQL Server”|“企业管理器”，展开服务器组，然后展开服务器。
网络安全课程设计
网络安全课程设计一、教学目标本课程的学习目标包括以下三个方面：1.知识目标：学生需要掌握网络安全的基础知识，包括网络的基本概念、网络安全的威胁和防护措施等。
2.技能目标：学生需要具备基本的网络安全技能，包括如何设置防火墙、如何进行密码保护、如何防止网络钓鱼等。
3.情感态度价值观目标：学生需要树立正确的网络安全意识，认识到网络安全对个人和社会的重要性，遵守网络安全的规范和法律法规。
二、教学内容根据课程目标，本课程的教学内容主要包括以下几个方面：1.网络安全的概念和重要性：介绍网络安全的定义、作用和重要性。
2.网络安全的威胁：介绍网络钓鱼、黑客攻击、病毒感染等常见的网络安全威胁。
3.网络安全的防护措施：介绍防火墙、杀毒软件、密码保护等基本的网络安全防护措施。
4.网络安全技能的实践：通过实验和案例分析，让学生掌握基本的网络安全技能。
三、教学方法为了激发学生的学习兴趣和主动性，本课程将采用多种教学方法：1.讲授法：通过讲解和演示，向学生传授网络安全的理论知识。
2.案例分析法：通过分析真实的网络安全案例，让学生了解网络安全的重要性。
3.实验法：通过实验室的实践操作，让学生掌握基本的网络安全技能。
四、教学资源为了支持教学内容和教学方法的实施，本课程将准备以下教学资源：1.教材：选择一本适合学生水平的网络安全教材，作为学生学习的主要参考资料。
2.多媒体资料：制作网络安全相关的PPT、视频等多媒体资料，帮助学生更好地理解教学内容。
3.实验设备：准备计算机、网络设备等实验设备，让学生能够进行实际的网络安全操作。
五、教学评估为了全面、客观、公正地评估学生的学习成果，本课程将采用以下评估方式：1.平时表现：通过观察学生在课堂上的参与程度、提问回答等，评估学生的学习态度和理解程度。
2.作业：布置网络安全相关的作业，评估学生的知识掌握和应用能力。
3.考试：进行定期的网络安全知识考试，评估学生对课程知识的掌握程度。
以上评估方式将结合学生的课堂表现、作业完成情况和考试成绩，全面反映学生的学习成果。
网络安全课程设计报告-
湖南科技大学计算机科学与工程学院网络安全课程设计实验报告班级：信息安全三班学号：***********名：***指导老师：***完成时间：2012年9月20日目录第一部分常规实验实验一Windows基本常用网络命令 (3)实验二网络扫描与监听（NetBScanner） (11)第二部分编程与设计任务一漏洞入侵 (15)任务二UDP 和Dos攻击与防范 (21)任务三木马的攻击与防范 (28)总结 (36)参考文献 (36)、‘实验一Windows基本常用网络命令一、实验目的1、了解或掌握一些网络常用命令2、掌握Ping、IPConfig、Arp、Netstat、Net、Tracert、Nslookup、At等命令、参数及意义3、能应用上述命令进行网络连通、网络状态、网络配置等查看网络问题二、实验原理（此处只详述本人于课程设计中用的较多的Ping和Netstat命令）1、Ping命令的使用技巧Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接受）数据包。
Ping是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小为问题的范围。
也因此，网络安全扫描技术中就包括有Ping扫射。
2、Netstat命令的使用技巧Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。
但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。
三、实验过程与步骤1、Ping命令、参数及意义（仅部分详细解释）ping ip地址或主机号：显示 4个回显包后停止ping。
网络安全技术课程设计报告-小型网络的安全方案
网络安全技术课程设计报告-小型网络的安全方案课程设计报告：小型网络的安全方案一、设计背景随着互联网的普及，小型网络已经成为人们日常生活和工作中的重要组成部分。
然而，由于小型网络通常缺乏专业的网络安全防护措施，它们往往成为黑客攻击的主要目标。
为了保护小型网络的安全，本次课程设计旨在为一个小型网络制定全面的安全方案。
二、设计目标1.保障网络数据的安全性，防止数据泄露和篡改。
2.保护网络服务的稳定性，防止服务中断和滥用。
3.提高网络用户的隐私保护意识，加强网络安全管理。
三、设计内容1.防火墙设置：为网络配置一台高性能的防火墙，过滤不必要的网络流量，防止恶意攻击。
2.入侵检测与防御：部署入侵检测系统（IDS），实时监控网络流量，发现异常行为及时报警并采取防御措施。
3.加密通信：采用SSL/TLS等加密技术，保护网络通信的安全性，防止数据被窃取或篡改。
4.备份与恢复：定期备份重要数据，制定应急预案，确保在发生安全事件时能够迅速恢复数据和服务。
5.用户管理：设置强密码策略，定期更换密码，限制非法访问，提高用户隐私保护意识。
6.安全培训：对网络用户进行安全培训，提高他们的网络安全意识和技能，预防内部威胁。
四、实施步骤1.需求分析：了解小型网络的实际情况，明确安全需求和目标。
2.方案设计：根据需求分析结果，制定具体的安全方案。
3.方案实施：按照设计方案进行防火墙配置、IDS部署、加密通信设置等操作。
4.测试与评估：对实施后的安全方案进行测试和评估，确保其有效性。
5.维护与监控：定期对网络安全进行监控和维护，确保网络安全的持续性和稳定性。
五、总结与展望本次课程设计为小型网络制定了一份全面的安全方案，通过实施该方案，可以有效地提高小型网络的安全性，防止黑客攻击和数据泄露。
然而，网络安全是一个持续的过程，需要不断更新和完善防护措施以应对新的威胁和挑战。
未来，我们将继续关注网络安全领域的最新动态和技术发展，为小型网络提供更加先进和有效的安全保障。
网络安全课程设计实验报告
实验报告科目：网络安全课程设计学院：计算机科学与技术CA证书服务器的建立与使用一．设计目的本课程设计的目的是，使学生掌握CA认证的知识，并能够使用证书完成用户身份的认证和通信过程中的安全保密。
二．设计要求与同组同学分工合作完成设计内容，设计内容的1、2每组选做一个。
三．设计内容1．利用openssl开发包编写建立在SSL上的C/S程序，包含客户端和服务器端程序。
2．根据附录A所示的某B2C电子商务网站给某网上银行所发送的支付表单，编写asp、jsp组件或CGI实现安全的网上支付。
四．设计步骤1.证书下载（1）申请证书（2）颁发证书（3）安装证书（4）导出密钥（5）导出了密钥2. 安装ActivePerl3.配置perl的环境变量4. OpenSSL的编译和安装(1)安装OpenSSL之后(2)进入管理员界面（3）转到VC的bin下（4）转到openssl解压包所在目录C:\openssl-1.0.1c，运行install.bat批处理文件（5）完成安装，文件下有如下四个文件夹5.分割公私钥（单项认证）（1）公钥（2）私钥6.客户端和服务器端代码的编写（1）建立客户端和服务器端的工程(2).配置包含的头文件(3).配置包含的库文件(4).为client工程添加lib文件5 (5).为server工程添加lib文件(6).将相应的密钥文件和动态链接库复制到工程所在目录。
(7).客户端程序的框架为:/*生成一个SSL结构*/meth = SSLv23_client_method();ctx = SSL_CTX_new (meth);ssl = SSL_new(ctx);/*下面是正常的socket过程*/fd = socket();connect();/*把建立好的socket和SSL结构联系起来*/SSL_set_fd(ssl,fd);/*SSL的握手过程*/SSL_connect(ssl);/*接下来用SSL_write(), SSL_read()代替原有的write(),read()即可*/ SSL_write(ssl,"Hello world",strlen("Hello World!"));(8).服务端程序的框架为：/*生成一个SSL结构*/meth = SSLv23_server_method();ctx = SSL_CTX_new (meth);ssl = SSL_new(ctx);/*下面是正常的socket过程*/fd = socket();bind();listen();accept();/*把建立好的socket和SSL结构联系起来*/SSL_set_fd(ssl,fd);/*SSL的握手过程*/SSL_connect(ssl);/*接下来用SSL_write(), SSL_read()代替原有的write(),read()即可*/SSL_read (ssl, buf, sizeof(buf));对程序来说，openssl将整个握手过程用一对函数体现，即客户端的SSL_connect 和服务端的SSL_accept.而后的应用层数据交换则用SSL_read和SSL_write来完成。
计算机网络安全课程设计报告
大学计算机网络安全课程设计报告学院：信息工程学院专业：信息安全班级：学生：学号：指导教师：目录第一章 Windows服务器的安装 (4)1.1需求分析： (4)1.2设计实现： (4)1.3安装检测： (6)第二章IIS的安装与配置 (7)2.1需求分析： (7)2.1.1 IIS简介 (7)2.2设计实现： (7)2.2.1 IIS安装 (7)2.2.2 www服务器的安装与配置 (9)2.3检测： (11)第三章FTP服务器的配置 (12)3.1需求分析： (12)3.2设计实现： (12)3.2.1 FTP服务器安装与配置 (12)3.2.2 FTP服务器验证 (14)第四章DNS服务器的安装与配置 (16)4.1需求分析： (16)4.1.1 DNS服务器简介 (16)4.1.2 DNS域名解析过程 (16)4.2设计实现： (16)4.2.1 DNS服务器安装 (16)4.2.2 DNS服务器配置 (17)4.2.3 正向查找区域新建与配置 (20)4.2.4 反向查找区域新建与配置 (22)第五章DHCP服务器的安装与配置 (24)5.1需求分析： (24)5.2设计实现： (24)5.2.1安装DHCP服务器 (24)5.2.2验证检测： (28)第六章安装活动目录AD (30)6.1需求分析： (30)6.2设计实现： (30)6.2.1 活动目录AD安装与配置 (30)6.2.2 创建用户 (33)6.2.3 设置共享文件 (35)6.3验证检测： (36)第七章E-MAIL服务器的安装与配置 (36)7.1需求分析： (36)7.2设计实现： (36)7.2.1安装POP3和smtp (36)7.2.2 创建邮件域 (37)7.2.3创建用户邮箱 (38)7.2.4配置SMTP服务器 (39)7.3 验证检测 (39)第八章视频服务器的安装与配置 (42)8.1需求分析： (42)8.2设计实现： (42)8.2.1 Windows Media服务的安装 (42)8.2.2 单播公告向导配置 (45)8.3 验证检测 (47)8.3.1 在文件目录中播放 (47)8.3.2 在网页中播放 (49)第九章总结体会 (51)第一章 Windows服务器的安装1.1需求分析：在VMware workstation中安装Windows sever 2003，通过对实例的学习，学会为服务器选择合适的操作系统并进行安装；为以后的实验搭建实验平台和配置实验环境。
网络安全课设报告
目录前言 (2)课程设计目的意义 (2)课程设计题目 (2)功能需求 (3)总体设计 (3)详细设计 (4)定义IP头部的数据结构 (4)网卡设置 (5)使用套接字编程 (5)定义时间段 (6)接收数据包 (7)IP包的解析 (7)系统测试结果 (8)课程设计心得 (9)源程序代码 (10)网络安全课程设计前言经过这一学期对网络安全的学习，我对网络安全这么课程有了深入的了解，对网络中的安全设置、攻击防范、网络监测等有了一定的了解，但这些都只是在理论上的，实践操作经验还很欠缺，为了测试自己的实践操作水平和对理论的掌握程度，我们进行了为期一周的网络安全课程设计。
此次课程设计的目的是以C++程序设计语言为基础，通过完成一些具有一定难度的课程设计题目的编写、调试、运行工作，进一步掌握网络安全这门课程的相关知识，巩固所学理论知识，使理论与实际相结合，从而提高自我分析问题、解决问题的能力。
通过这段时间的操作，会使我在对理论的运用方面有很大的提高，也会在很大程度上提高我的动手能力，提高我的实践水平。
一、课程设计目的意义《网络安全技术》是网络工程专业的限选课，课程的实践性强。
通过课程设计，旨在提高学生深入理解网络安全技术的基本原理，进一步提高学生的网络编程能力，培养学生自行设计、开发、测试、应用网络安全相关应用程序或工具等技能，培养学生的创新能力，为网络工程专业学生的就业、深造、参与项目研究等打基础。
二、课程设计题目本次课程设计中，老师提出了5个课设题目供我们任选一题，分别为：1．网络主机的存活性探测系统设计与实现2．基于TCP/IP协议栈指纹识别网络主机的操作系统信息3．端口扫描系统设计与实现4．流量分析软件5．PC机安全配置监控管理系统我所选做的是第四个题目，即为流量分析软件的设计。
三、功能需求流量分析软件1）任务捕获网卡网络流量，分析统计网络流量2）要求⏹采用Winpcap或者原始套接字分布网络数据⏹实时分析捕获网络数据信息，统计得到以下信息：和其他主机的通信信息(IP地址)、IP数据包个数、TCP包个数、打开的TCP会话信息及数量、完成的TCP会话信息及数量、UDP包个数、ICMP报个数，⏹界面要美观、大方四、总体设计捕获数据包的实现原理：在通常情况下，网络通信的套接字程序只能响应与自己硬件地址相匹配的或是以广播形式发出的数据帧，对于其他形式的数据帧比如已到达网络接口但却不是发给此地址的数据帧，网络接口在验证投递地址并非自身地址之后将不引起响应，也就是说应用程序无法收取与自己无关的的数据包。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全课程设计--------------------企业网络搭建组长：成员：成员：项目规划目录1.企业网络现状及设计目标（需求分析）1.1概述1.2实际网络的特点及目前企业网络优缺点分析1.3设计目标2. 要解决的几个关键问题2.1研究设计中要解决的问题2.2针对现在网络中出现的网络安全问题，本课题所作的改善设计3. 系统设计关键技术3.1.目标具体实现中采用的关键技术及分析3.2设计实现的策略和途径描述3.3 设计模型及系统结构（新的拓扑图）4. 系统实现技术概述4.1物理设备安全4.2 VPN技术4.3 访问控制列表与QOS技术4.4服务器的安全1.1概述中国国目前的企业需要的网络安全产品不仅仅是简单的安装，更重要的是要有针对复杂网络应用的一体化解决方案，如：网络安全、病毒检测、过滤等等。
其着眼点在于：国外领先的厂商产品；具备处理突发事件的能力；能够实时监控并易于管理；提供安全策略配置定制；是用户能够很容易地完善自身安全体系。
然而，有网络的地方就有安全的问题。
过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。
然而，当今的网络已经发生了变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。
用户每一次连接到网络上，原有的安全状况就会发生变化。
所以，很多企业频繁地成为网络犯罪的牺牲品。
因为当今网络业务的复杂性，依靠早期的简单安全设备已经对这些安全问题无能为力了。
网络攻击在迅速地增多网络攻击通常利用网络某些在特点，进行非授权的访问、窃取密码、拒绝服务等等。
考虑到业务的损失和生产效率的下降，以及排除故障和修复损坏设备所导致的额外开支等方面，对网络安全的破坏可能是毁灭性的。
此外，严重的网络安全问题还可能导致企业的公众形象的破坏、法律上的责任乃至客户信心的丧失，并进而造成的成本损失将是无法估量的。
1.1.1项目概述：（1）待改企业描述本方案的企业为一个制造生产销售一体化的计算机配件企业，希望能具有竞争力并提高生产效率，这就必须对市场需求做出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动未来增长。
本方案旨在使公司的网络更安全，以保证企业安全和减少安全问题带来的损失。
可以快速的对网络攻击做出反应。
（2）功能此方案可让企业保证硬件设备减少安全隐患，公司重要信息不被人获取，应对突发的安全情况能力大大加强。
（3）用户特点本方案的对象是企业的职工、网络管理人员、技术处工作人员、公司领导、信息中心系统管理人员和维护人员。
（4）一般约束这是一个针对企业网络各方面进行调整的方案，不可避免要受于布线地理位置和系统安装的兼容性的限制。
1.1.2性能需求为了保证系统能够长期、安全、稳定、可靠、高效的运行，企业网络安全方案应该满足以下需求：（1）全面性和及时性方案的全面性和处理事件的及时性是必要的性能。
从各个方面考虑到可能受到的网络攻击，做好全方面的补救和抵御措施。
且在发生突发情况下能及时的补救，保证企业网络的正常运行。
（2）系统方案的可扩充性在方案的设计过程中，应该充分考虑系统的可扩充性，为以后企业的发展，网络设备的扩充，提供良好条件。
（3）系统的易用性和易维护性在完成这套方案之后，只需要技术人员在硬件上做好管理措施、系统上及时更新升级，以及做好备份工作。
（4）方案的标准性方案在设计过程中，要涉及很多计算机硬件、软件。
所有这些都要符合主流国际、国家和行业标准。
例如要用到的操作系统、网络设备以及软件、技术都要符合通用的标准。
1.2实际网络的特点及目前企业网络优缺点分析如图，上图为一计算机配件企业的大概网络拓扑图，经过分析，公司网络主要分为4个部分，一部分为工厂生产网络，一部分是负责销售、维护和构想玩具工作等的写字楼办公网络，另两部分为领导决策的主网络以及公司的服务器群。
其优点是结构简单灵活可靠性高，共享性强,适合于一点发送、多点接收的场合，容易扩展网络，使用的电缆少，且安装容易。
缺点是安全行不高，维护不方便，分支节点出现故障会影响整个网络。
其网络的交换机路由器已经经过一部分设置与设备NAT技术，使公司部合理通信访问，工厂办公地点不能上网，员工办公阶段时间性的上网，领导办公没有限制。
这都有效提高了公司的工作质量与安全性，我们在这基础上，再设置一些安全措施，设计出一套完整的安全解决方案。
1.3设计目标根据实际情况，全方面的找出并解决企业存在的各方面安全问题，从网络的硬件设备的安全以及配置、系统防御软件检测防御、流量控制优先级（QOS技术）、以及数据的加密传输、签名认证和远程专用网络，以及合理应用外防火墙，达到最大限度保证企业信息的安全，以及网络的通信顺畅。
2.1研究设计中要解决的问题2.1.1设备、服务器、流量控制（1）从拓扑图上可知，类似总线型的网络拓扑结构，存在着明显的安全问题，如果其中一台交换机设备出现故障，将严重影响网络的正常运行，这是很大的安全隐患。
（2）保证物理设备的安全，也没有针对一些突发情况的保护措施，以保证网络的随时通畅，容灾备份。
（3）外部访问企业部网络，共享资源，没有一个好的安全保护措施。
（4）QOS流量服务控制，保证网络通顺。
（5）服务器的安全非常重要。
2.1.2应用系统软件系统的安全存在问题，没有好的软件工具防御外来攻击，列如垃圾病毒的防御。
2.1.3防火墙因为本企业对网络安全的不重视，还未安装外部防火墙，不能防御控制外来的攻击。
2.2针对现在网络中出现的网络安全问题，本课题所作的改善设计2.2.1改善设计（1）改善其拓扑结构，把各设备协同工作时的隐患降到最低。
（2）对物理设备实施保护措施，拥有少量备用和扩充的设备，建立流量控制措施，达到遇到突发情况从容面对，加以保证网络的正常运行。
（3）采用现有的最有效安全的虚拟专用网络（VPN）技术，达到外部访问部资源时的安全。
（4）QOS流量服务和ACL访问控制，保证网络通顺。
（5）打造服务器安全。
2.2.2系统软件拥有一些安全的系统和防御、杀毒、筛选检测工具，达到最大限度防御外来攻击。
采用身份人证和数据加密，保护安全，再及时更新漏洞补丁随着电子的普及和应用，伴随而来的电子安全方面问题也越来越多的引起人们的关注。
我们已经认识到电子用户所面临的安全性风险变得日益严重。
病毒、蠕虫、垃圾、网页仿冒欺诈、间谍软件和一系列更新、更复杂的攻击方法，使得电子通信和电子基础结构的管理成为了一种更加具有风险的行为。
2.2.3防火墙、入侵检测安装好专业切功能强劲的防火墙，来有效防御外来黑客病毒等方面的攻击。
在两个网络之间加强访问控制的一整套装置，是部网络与外部网络之间的安全防系统通常安装在部网络与外部网络的点上。
所有来自internet（外部网）的传输信息或从部网络发出的信息都必须穿过防火墙。
入侵行为的发觉。
它通过对计算机网络或计算机系统中若干关键点收集信息，并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
行进入侵检测的软件与硬件的组合便是入侵监测系统。
与其他安全产品不同的是，入侵检测系统需要更多的智能，它必须可以将得到的数据进行分析，并得出有用的结果。
一个合格的入侵检测系统能大大简化管理员的工作，保证网络安全的运行。
3. 系统设计关键技术3.1.目标具体实现中采用的关键技术及分析3.1.1 本文主要用到的2种拓扑结构：1.总线拓扑总线拓扑结构采用一个信道作为传输媒体，所有站点都通过相应的硬件接口直接连到这一公共传输媒体上，该公共传输媒体即称为总线。
总线拓扑结构的优点：（1）总线结构所需要的电缆数量少。
（2）总线结构简单，又是无源工作，有较高的可靠性。
（3）易于扩充，增加或减少用户比较方便。
总线拓扑的缺点：（1）总线的传输距离有限，通信围受到限制。
（2）故障诊断和隔离较困难。
（3）分布式协议不能保证信息的及时传送，不具有实时功能。
2. 星形拓扑星形拓扑是由中央节点和通过点到到通信链路接到中央节点的各个站点组成。
星形拓扑结构具有以下优点：（1）控制简单。
（2）故障诊断和隔离容易。
（3）方便服务。
星形拓扑结构的缺点：（1）电缆长度和安装工作量可观。
（2）中央节点的负担较重，形成瓶颈。
（3）各站点的分布处理能力较低。
3.1.2 容灾备份技术首先，要解决网络的物理安全，网络的物理安全主要是指地震、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获。
以及高可用性的硬件、双机多冗余的设计、机房环境及报警系统、安全意识等。
在这个企业区局域网，由于网络的物理跨度不大，只要制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，这些风险是可以避免的。
这个是整个网络系统安全的前提。
容灾备份：容灾备份是通过特定的容灾机制，在各种灾难损害发生后，仍然能够最大限度地保障提供正常应用服务的信息系统。
容灾备份可以分为数据备份和应用备份。
数据备份需要保证用户数据的完整性、可靠性和一致性。
而对于提供实时服务的信息系统，用户的服务请求在灾难中可能会中断，应用备份却能提供不间断的应用服务，让客户的服务请求能够继续运行，保证信息系统提供的服务完整、可靠、一致。
一个完整的容灾备份系统包括本地数据备份、远程数据复制和异地备份中心。
当然并不是所有的企业都需要这样一个系统，只有对不可中断的关键业务才有必要建立容灾备份中心。
3.1.3 VPN技术一个完全私有的网络可以解决许多安全问题，因为很多恶意攻击者根本无法进入网络实施攻击。
但是，对于一个普通的地理覆盖围广的企业或公司，要搭建物理上私有的网络，往往在财政预算上是不合理的。
VPN技术就是为了解决这样一种安全需求的技术。
VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。
顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业部专线。
它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。
这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。
3.2设计实现的策略和途径描述本方案为局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等。
本安全解决方案的目标是在不影响企业局域网当前业务的前提下，实现对他们局域网全面的安全管理：（1）将安全策略、硬件设备及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。
（2）定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。
（3）通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。