網(wǎng)吧網(wǎng)絡(luò)安全作業(yè).doc

《網(wǎng)吧網(wǎng)絡(luò)安全作業(yè).doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、北京城市學院信息學部2011-2012-1學期網(wǎng)絡(luò)入侵與病毒防護課程大作業(yè)專業(yè)：網(wǎng)站建設(shè)與管理班級：09軟專A學生姓名：張思林學號：091305180072011年11月得分情況序號評分細則得分12345678910總分評語教師簽字：2011年11月日一、概述大型網(wǎng)吧是一個多元化應(yīng)用的系統(tǒng)集成網(wǎng)絡(luò)，具備較強的預(yù)擴展性。越來越多的大型網(wǎng)吧正在或者已經(jīng)建立多元化的網(wǎng)絡(luò)。二、需求分析大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標是建設(shè)成為主干跑千兆，百兆交換到桌面；同時在大型網(wǎng)吧的范圍內(nèi)建立一個以網(wǎng)絡(luò)技術(shù)、計算機技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂、管理平臺，將現(xiàn)行以游戲網(wǎng)為主的活動發(fā)展到多功能娛樂這個平臺上來，籍以

2、大幅度提高網(wǎng)吧競爭和盈利能力，建設(shè)成一流的高檔網(wǎng)吧，為吸引高端消費群打下強有力的基礎(chǔ)。按照這一目標，大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)的主要目標和任務(wù)是：1、在大型網(wǎng)吧管轄范圍內(nèi)，采用標準網(wǎng)絡(luò)協(xié)議，結(jié)合應(yīng)用需求，建立大型網(wǎng)吧內(nèi)聯(lián)網(wǎng)，并通過中國電信寬帶網(wǎng)與Internet相連；2、在大型網(wǎng)吧內(nèi)聯(lián)網(wǎng)上建立支持娛樂活動的服務(wù)器群（包括WWW、FTP、DNS、流媒體服務(wù)器、十六頻道有線電視轉(zhuǎn)播服務(wù)器組及SF和各種游戲戰(zhàn)網(wǎng)服務(wù)器等），具有信息共享、傳遞迅速、使用方便、高效率等特點的處理系統(tǒng)；3、需要高穩(wěn)定性，網(wǎng)吧作為服務(wù)型營業(yè)場所，服務(wù)質(zhì)量至關(guān)重要，而隨著網(wǎng)吧行業(yè)不斷發(fā)展，市場相對飽和后加劇競爭，頻繁斷線或大延遲網(wǎng)絡(luò)

3、將直接影響網(wǎng)吧的聲譽和收益。4、多線路接入和負載均衡，為擴大接入帶寬和優(yōu)化電信/網(wǎng)通訪問速度，很多網(wǎng)吧采用多鏈路接入方式，需要支持多鏈路負載均衡和電信/網(wǎng)通鏈路優(yōu)選的設(shè)備來支持。5、需要帶寬管理功能，網(wǎng)吧業(yè)主最苦惱的莫過于網(wǎng)速慢的問題，雖然不斷增加成本擴充帶寬，但卻仍有用戶抱怨游戲卡、上網(wǎng)慢，簡單的接入功能無法滿足網(wǎng)吧現(xiàn)狀，一款帶有流量分析、流量管理的安全路由器才是用戶迫切需要的。6、需要安全防護，傳統(tǒng)路由器只提供接入功能，一旦碰到網(wǎng)絡(luò)病毒爆發(fā)或攻擊行為就很容易造成網(wǎng)絡(luò)癱瘓，大型網(wǎng)吧主機數(shù)較多，來自外部的攻擊和內(nèi)部病毒爆發(fā)都會對接入設(shè)備帶來很大挑戰(zhàn)，因此為了保障網(wǎng)絡(luò)穩(wěn)定，接入設(shè)備需要具有較

4、強的抗攻擊能力。7、需要設(shè)備端口鏡像，根據(jù)政府相關(guān)部門要求，監(jiān)控系統(tǒng)需要從網(wǎng)絡(luò)中監(jiān)聽數(shù)據(jù)，在核心接入設(shè)備上實現(xiàn)端口鏡像是最簡單易用的方法。在本方案的設(shè)計過程中，始終以大型網(wǎng)吧建網(wǎng)的實際需求為主要參考，在較充分地了解大型網(wǎng)吧應(yīng)用需求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)建設(shè)中的相關(guān)技術(shù)路線和建設(shè)方針，最終完成了下面的方案設(shè)計。網(wǎng)絡(luò)設(shè)計原則大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)是一項大型網(wǎng)絡(luò)工程，各網(wǎng)吧需要根據(jù)自身的實際情況來制定網(wǎng)絡(luò)設(shè)計原則。在大型網(wǎng)吧的網(wǎng)絡(luò)建設(shè)過程中，其遵循以下網(wǎng)絡(luò)設(shè)計原則：1、實用性和經(jīng)濟性由于網(wǎng)吧一次性資金投入大，設(shè)備折舊快，目前外部經(jīng)營環(huán)境差。另一方面，網(wǎng)吧應(yīng)用環(huán)境比較惡劣，顧客應(yīng)用水平較參差不齊，因此，

5、在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則。2、先進性和成熟性當前計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計時既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。只有采用當前符合國際標準的成熟先進的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來幾年內(nèi)占主導地位。3、可靠性和穩(wěn)定性在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。4、安全性和保密性在系統(tǒng)設(shè)計中，既考慮信

6、息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。5、可擴展性和易維護性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。把當前先進性、未來可擴展性和經(jīng)濟可行性結(jié)合起來，保護以往投資，實現(xiàn)較高的總體性能價格比。網(wǎng)絡(luò)設(shè)備選形由于網(wǎng)吧的條件千差萬別，對方案的要求也五花八門，這就要求網(wǎng)絡(luò)設(shè)備提供商能夠具有強大的網(wǎng)絡(luò)產(chǎn)品和解決方案定制能力；此外，網(wǎng)吧經(jīng)費有限，因此也不會有很多財力用于網(wǎng)絡(luò)建設(shè)，這就要求網(wǎng)絡(luò)產(chǎn)品還必須具有極高的性價比優(yōu)勢。在對各網(wǎng)絡(luò)設(shè)備性能和價格考察

7、比較之后，大型網(wǎng)吧的網(wǎng)絡(luò)決定采用：三層中心交換機（加X個千兆模塊）+堆疊交換機（加1個千兆模塊）作為接入層的網(wǎng)絡(luò)結(jié)構(gòu)，滿足了大型網(wǎng)吧網(wǎng)絡(luò)對性能、應(yīng)用、成本等方面的要求。三、網(wǎng)吧詳細設(shè)計1、全網(wǎng)吧共劃分為5個區(qū)域，服務(wù)器群組，視頻區(qū)，游戲區(qū)，上網(wǎng)區(qū)，商務(wù)VIP區(qū)。其中視頻區(qū)100臺機器，游戲區(qū)150臺機器，上網(wǎng)區(qū)130臺機器，商務(wù)VIP區(qū)120臺機器。網(wǎng)吧為雙線運行。其實只需要一臺路由器就可以了，但因為模擬軟件原因故使用了