資源描述：
《模版-信息安全工程實(shí)驗(yàn)報(bào)告一》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、沈陽(yáng)工程學(xué)院學(xué)生實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)室名稱(chēng)：信息安全綜合實(shí)驗(yàn)室實(shí)驗(yàn)課程名稱(chēng)：信息安全工程實(shí)驗(yàn)項(xiàng)目名稱(chēng)：信息安全工程規(guī)劃與設(shè)計(jì)實(shí)驗(yàn)學(xué)時(shí)：2班級(jí)：信安本111姓名：白文峰學(xué)號(hào)：2011416128實(shí)驗(yàn)日期：2014年4月15日實(shí)驗(yàn)臺(tái)編號(hào)：指導(dǎo)教師：周振柳祝世東批閱教師（簽字）：成績(jī)：一．實(shí)驗(yàn)?zāi)康氖煜ず驼莆招畔踩こ袒A(chǔ)概念，學(xué)習(xí)和掌握系統(tǒng)安全工程能力成熟度模型，學(xué)習(xí)信息安全工程實(shí)施的各階段內(nèi)容，結(jié)合組織需求，制訂組織信息安全工程規(guī)劃。二．實(shí)驗(yàn)內(nèi)容1學(xué)習(xí)電監(jiān)會(huì)發(fā)布的電力二次系統(tǒng)安全防護(hù)總體方案及各級(jí)調(diào)度中心、變電站、發(fā)電廠及配電二次系統(tǒng)安全防護(hù)方案，熟悉掌握信息安全工程方案的組織結(jié)構(gòu)
2、和內(nèi)容。2.自選合適的組織對(duì)象，對(duì)組織對(duì)象信息安全工程實(shí)踐ISSE的方法、步驟，內(nèi)容，制訂出步的工程規(guī)劃，生成規(guī)劃書(shū)。三．實(shí)驗(yàn)前的準(zhǔn)備l學(xué)習(xí)掌握ISSE關(guān)于信息安全工程規(guī)劃設(shè)計(jì)的過(guò)程、步驟、方法l熟悉信息安全工程規(guī)劃的內(nèi)容。四．實(shí)驗(yàn)要求及實(shí)驗(yàn)軟硬件環(huán)境【實(shí)驗(yàn)環(huán)境】lWindows操作系統(tǒng)主機(jī)一臺(tái)。l能夠連接互聯(lián)網(wǎng)。【實(shí)驗(yàn)組織方式】l個(gè)人獨(dú)立完成五．實(shí)驗(yàn)步驟和內(nèi)容根據(jù)ISSE信息安全過(guò)程的五個(gè)階段，規(guī)劃某單位的信息安全過(guò)程建設(shè)計(jì)劃和內(nèi)容一、前言隨著國(guó)內(nèi)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和廣泛普及，企業(yè)經(jīng)營(yíng)活動(dòng)的各種業(yè)務(wù)系統(tǒng)都立足于Internet/Intranet環(huán)境中。但隨之而來(lái)
3、的安全問(wèn)題也在困擾著用戶。Internet所具有的開(kāi)放性、國(guó)際性和自由性在增加應(yīng)用自由度的同時(shí)，對(duì)安全提出了更高的要求。一旦網(wǎng)絡(luò)系統(tǒng)安全受到嚴(yán)重威脅，甚至處于癱瘓狀態(tài)，將會(huì)給企業(yè)、社會(huì)、乃至整個(gè)國(guó)家?guī)?lái)巨大的經(jīng)濟(jì)損失。應(yīng)此如何使企業(yè)信息網(wǎng)絡(luò)系統(tǒng)免受黑客和病毒的入侵，已成為信息事業(yè)健康發(fā)展所要考慮的重要事情之一。中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院曾經(jīng)做過(guò)預(yù)測(cè)，針對(duì)中國(guó)中小企業(yè)調(diào)查他們對(duì)信息安全需求，企業(yè)對(duì)于信息安全的認(rèn)知也跨出了一大步，有相當(dāng)一部分的企業(yè)擔(dān)心信息安全問(wèn)題，而網(wǎng)絡(luò)問(wèn)題則是他們關(guān)心的第一位，調(diào)查還顯示只有五分之一的企業(yè)沒(méi)有信息泄密的事實(shí)，卻也足以讓人心驚膽戰(zhàn)。企業(yè)的正常
4、運(yùn)作離不開(kāi)信息資源的支持，包括企業(yè)的經(jīng)營(yíng)計(jì)劃、知識(shí)產(chǎn)權(quán)、生產(chǎn)工藝、流程配方、方案圖紙、客戶資源以及各種重要數(shù)據(jù)等，這些都是企業(yè)全體員工努力拼搏、刻苦鉆研、殫精竭慮、長(zhǎng)期積累下來(lái)的智慧結(jié)晶，是企業(yè)發(fā)展的方向和動(dòng)力，關(guān)乎著企業(yè)的生存與發(fā)展，企業(yè)的重要信息一旦被泄露會(huì)使企業(yè)頓失市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)，甚至?xí)馐軠珥斨疄?zāi)?！ ∫虼?，企業(yè)要保持健康可持續(xù)性發(fā)展，信息安全是基本的保證之一。隨著網(wǎng)絡(luò)環(huán)境的日益惡化以及企業(yè)自身的發(fā)展伴隨著越來(lái)越多的商業(yè)泄密事件的發(fā)生，信息安全問(wèn)題逐漸被提上議事日程，企業(yè)管理者也逐漸走出以往的誤區(qū)，信息安全建設(shè)成了企業(yè)首要任務(wù)，一些中小企業(yè)也紛紛加入到這個(gè)日益龐大的
5、隊(duì)伍中來(lái)。所以，在不久的將來(lái)，信息安全將更多的被企業(yè)所關(guān)注，會(huì)有更多的企業(yè)加入到安全行列中來(lái)的，這也是企業(yè)生存和發(fā)展的關(guān)鍵步驟之一。二、工程概況2.1、工程詳述公司有50臺(tái)左右PC；公司共有多個(gè)部門(mén)，不同部門(mén)的相互訪問(wèn)要有限制；公司有自己的OA系統(tǒng)；公司中的臺(tái)機(jī)能上互聯(lián)網(wǎng)；核心技術(shù)采用VPN；公司網(wǎng)內(nèi)部覆蓋4棟建筑物，分別是公司辦公大樓和生產(chǎn)經(jīng)營(yíng)場(chǎng)所，少量的信息點(diǎn)，供未來(lái)可能的需求使用，目前并不使用。辦公大樓每層樓布有個(gè)信息點(diǎn)，共個(gè)信息點(diǎn)。每棟建筑有，每層樓有一個(gè)機(jī)柜。每棟建筑和辦公樓之間通過(guò)1條4芯的室外單模光纖連接。要求將全部信息點(diǎn)接入網(wǎng)絡(luò)，但目前不用的信息點(diǎn)關(guān)閉。2
6、.2、項(xiàng)目工期2012年8月1日-------2012年10月1日三、需求分析3.1網(wǎng)絡(luò)要求滿足公司信息化的要求,為各類(lèi)應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實(shí)時(shí)性的各類(lèi)應(yīng)用；能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求。提供網(wǎng)絡(luò)安全機(jī)制，滿足公司信息安全的要求，具有較高的性?xún)r(jià)比，未來(lái)升級(jí)擴(kuò)展容易，保護(hù)用戶投資；用戶使用簡(jiǎn)單、維護(hù)容易，為用戶提供良好的售后服務(wù)。主干網(wǎng)負(fù)責(zé)各個(gè)子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用千兆以太網(wǎng)1000M交換，下屬子網(wǎng)采用百兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個(gè)網(wǎng)絡(luò)應(yīng)考慮語(yǔ)音、視頻、數(shù)據(jù)等
7、的綜合應(yīng)用。交換機(jī)要求采用主流、成熟、信譽(yù)和售后服務(wù)均佳的產(chǎn)品，核心交換機(jī)采用三層交換機(jī)，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請(qǐng)求的實(shí)時(shí)響應(yīng)問(wèn)題，在內(nèi)部用戶終端進(jìn)行視頻信號(hào)、數(shù)據(jù)交換時(shí)交換引擎不會(huì)出現(xiàn)過(guò)載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預(yù)防瓶頸出現(xiàn)和補(bǔ)救的相應(yīng)措施。下屬單位接入交換機(jī)可采用相對(duì)低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語(yǔ)音和圖像等，因此要考慮實(shí)時(shí)性問(wèn)題，特別要考慮包括視頻會(huì)議在內(nèi)的信息共享等方面的實(shí)時(shí)性要求。；UPS電源的配備，配置要保證機(jī)房中所有的服務(wù)器、交換機(jī)、路由器、集線器等設(shè)備的連續(xù)、
