网络工程毕设选题推荐
摘要:分析了我国现阶段中小企业办公局域网建设的现状,对局域网组建的目的、原则及网络结构设计等做了阐述,重点对中小型企业办公局域网组建的几种形式进行了探讨。
关键词:中小企业;办公局域网;网络建设;组网方案;网络协议;服务器;防火墙
自己从网上找一些说计算机网络介绍替换上边内容然后翻译成英语!英语可以用在先翻译翻译过来写到这!
引 言
目前,我国中小企业数量已超过1 000万家。在国民经济中,6o% 的总产值来自于中小企业,并为社会提供了7O% 以上的就业机会。然而,在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小企业,其信息化程度却十分落后。今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力就成为企业成败的关键。
这里也自己找点内容替换上面话
第一部分 需求分析
1.1沈阳四海旅游有限公司网络需求描述 把公司名称自己替换掉
公司背景:公司成立与2008年2月21日,位于沈阳太原街商业区,现有员工18人,主要经营业务是省内国内游,业务范围中国大陆、香港地区。
公司管理结构:
公司现有计算机情况:外联客户是本公司的主要业务部门,所有员工每人一台计算机,接待部2台,省内导游3台省外导游3台财务部每人1台。
1.2网络系统建设目标
根据对四海公司总经理及业务部门的调研,确定四海公司网络设要实现的目标如下
目标分类 目标描述 实现方法
综合布线 综合布线是公司计算机网络的基础物理通信平台,应重点考虑网络带宽,使之满足当前文件传输的需要,兼顾未来开展电子商务、多媒体应用的需求。 布线系统采用国际标准的星型拓扑结构。
布线系统设计及安装符合ISO/IEC 11801标准。
采用统一的线路规格和设备接口。
采用超五类双绞线进行布线。
局域网络 计算机局域网是公司办公网络的基础,设计时要考虑当前公司办公网络应用最多的文件传输,兼顾未来开展电子商务、多媒体应用如网络会议等的需求。 服务器采用性能稳定、I/O较好的PC级服务器。
采用全交换网络,实现全部100M交换到桌面。
交换机、网卡采用性价比合理、兼容性好的品牌
打印服务 公司有一台打印设备HP2000C,它让公司内的基层员工与总经理共同打印文件,但是规定要让总经理的紧急文件能够优先打印。
打印设备型号替换掉 利用共享打印机、打印优先级设置来实现。
第二章 网络结构设计
2.1总体功能设计
四海旅游有限公司的机构设计包括以下几项:
1、 网络拓扑结构设计;
2、 系统综合布线设计;
3、 网络设备的选择;
2.2 网络拓扑结构设计
1、拓扑结构设计原则:
1)灵活性:当用户需求时有变化,设计的拓扑结构应具有易于重新配置网络的特点;
2)可靠性:网络可靠性对信息系统的可靠运行至关重要,因此拓扑的设计要使网络故障的检测和故障隔离较为方便;
3)费用低:根据管理信息系统建设的实际情况选择相应的拓扑结构,以降低介质的安装费用。
根据以上设计网络拓扑结构的原则及现在常用的总线型、星型、环型拓扑结构的特点,设计世纪纸业公司的网络结构时采用星型拓扑结构,
2、网络拓扑结构示意图如下:
2.3 系统综合布线设计
2.3.1 系统综合布线的原则
依据综合布线系统设计规范,综合布线系统要遵循以下原则:
1、 按照综合布线系统设计规范的有关标准进行综合布线设计。
2、 布线要符合国际标准,充分保证计算机网络系统的高速运行和信息的可靠传输。
3、 布线既满足目前的通信技术要求,又满足未来需要,能够实现数据通信和实时的语音通讯、图象传输。
4、 布线的接插件都应是模块化的标准件,以便于将来的发展。
5、 布线要具有高可靠性。
6、 要能满足网络系统设计和通信系统设计的通用性和灵活性。
2.3.2、综合布线子系统设计
四海旅行有限公司综合布线包括工作区子系统、水平布线子系统、配线间子系统三部分。
工作区布线系统设计 工作区子系统是由终端设备连接到信息插座的连接线和信息插座组成,通过插座就可以引出数据信息接口。
信息插座分布及工作区设置完全按照用户需求设置。
介质选型:根据各楼信息系统的情况和具体需要,选用超五类双绞线和五类信息插座,以满足高速传输数据的需要。它们可和双孔面板一起,安装固定在墙壁、地板或其他指定位置。
按增强型综合布线系统标准,每个工作区设两个双口五类信息插座,共设计信息点44个。 在进行工作区系统的设计时,考虑到公司的实际需求,为公司选用了AMP模块。此模块美观易于安装。
水平布线系统设计 由信息插座至配线间的线缆部分称之为水平子系统。
介质选型:为适应信息系统网络发展之需要,保证未来多媒体技术应用,线缆选用五类非屏蔽双绞线,由放置在配线间的管理配线架引出,经墙面线槽引至用户端的墙式信息插座。每一单孔插座拉1根五类UTP支持数据/话音传输。
在进行水平布线系统的设计时,考虑到公司的实际需求,为公司选用了AMP超五类双绞线。
配线间子系统设计 每个配线间管理相应的区域,以确保每个信息点的水平线缆长度不超过90米。管理子系统由配线架、跳线组成。根据世纪纸业公司的办公室分布情况,在会议室设一个配线间。
考虑到配线间尽量少占用建筑空间,我们用20米的19"机柜作为配线柜,柜内可安放AMP超五类48口配线架。
2.3.3 综合布线设计示意图
2.3.4 综合布线系统设备清单 把这些东西名称修改一下
序号 设备名称 规格 单位 数量 单价(元) 合价(元) 备注
1 机柜 奇胜42U 个 1 2100 2100
2 双绞线 AMP超五类 米 1500 1.6 2500
3 跳线 AMP超五类跳线 根 48 10 480
4 配线架 AMP超五类48口 个 1 1200 1200
5 RJ45头 AMP超五类RJ45 个 100 1.5 150
6 RJ45模块 AMP超五类模块 个 50 23 1150
7 双口面板 AMP双口面板 块 50 3 150
8 线盒 TCL 个 50 4.5 225
9 PVC线槽 根 40 15 600
总计 8555
2.4 网络设备选择
2.4.1 网络设备选择原则
四海旅游有限公司的核心是计算机局域网,在计算机局域网的设计过程中我们将按如下原则进行设计。这些套话都没有去网上找点替换下面的内容,自己找内容把下面的东西改掉!!!!!!
实用性与先进性:
在网络的设计中,首先要考虑的是实用性和易于操作性,易于管理和维护,易于用户掌握和学习使用。采用技术成熟的网络技术和设备及通信技术,同时要考虑对现有设备和资源的充分利用。保护原有的投资。
当前网络技术发展迅速,新的设备不断涌现并趋于成熟。在现实、实用和可行的基础上 ,坚持高起点,尽量选用先进的网络技术及通信设施,将计算机网络应用的技术水平定位在一个较高的层次上,以适应未来发展的需要。
考虑公司的应用及满足未来发展的需要,世纪纸业公司计算机局域网采用快速以太网技术,实现100M全交换到桌面,能保证今后电子商务、网络会议应用带宽。
开放性原则:
只有开放的,符合国际标准的网络才能够实现多厂家产品的互连,也就是说,要使网络的硬件环境、通讯环境、软件环境、操作平台之间的相互依赖减至最小,发挥各自优势。同时,要保证网络的互联,为信息的互通和应用的互操作创造有利的条件。快速以太网技术已经成熟,被世界各国广泛采用,各厂家设备(如Bay、3Com、Cisco、Intel)均能满足设计要求,我们计划采用Intel的网络设备来实现四海旅游有限公司网络
可扩充性原则:
网络系统结构要能够灵活的扩充,满足用户对网络需求的不断增长。具有良好扩充性的网络系统能够让用户以较小的代价,通过产品升级,采用新的技术来扩充现有网络设备的功能,有效地保护用户的投资。
本系统采用星型的网络拓扑结构,完全可满足扩充需求。网络中采用模块化的交换机,便于系统升级。
可靠性原则:
对于实时性要求很严的用户,网络系统必须具有一定的容错能力,保障在意外情况下不中断用户的正常工作。本系统主要在网络结构上采用星型结构,保证系统的可靠性。
选择著名厂家的产品:
选择著名厂家的产品可以保护用户的投资:满足网络系统不断扩展、升级的需求。
2.4.2 网络设备选型
根据前面网络建设原则的要求,通过综合比较,我们认为选择Intel的网络产品具有合理的性能价格比、技术成熟、用户群广泛、产品系列全面的特点,各类交换机应有尽有,能满足各种服务需求,下面就该系统所涉及的网络设备进行逐一介绍。
1、 Intel Express 460T交换机你把所有机器设备型号和名称全部给替换掉,要不你的论文就是抄袭过来的! 自己上网找不同的交换机厂商交换机和网卡把下面表格内容替换了!
将快速以太网性能扩展至桌面,利用可选模块,该款16/24端口交换机可提供1000M的上连模块。
特性 优势
先进的流量控制(8023x) 减少拥塞并防止数据包丢失
链路集合 集合多个端口来支持更高带宽的连接,并提供额外的网络伸缩能力。
IP多点广播修整 当向多个台式机广播通信时可减少拥塞。
冗余电源 容错、可靠。
2、 Intel系列网卡
PILA8460C3 PRO/100桌面网卡有远程唤醒,远程启动
PILA8470C3 PRO/100 服务器网卡
性能介绍 符合PCI局部总线规范版本20或者更高
PCI 32位Bus Master体系结构提供了CPU低占用率前提下的高吞吐量
100Mbps方式下支持5类非屏蔽双绞线
2.4.3 网络设备清单
序号 设备名称 规格 单位 数量 单价(元) 合价(元) 备注
1 交换机 Intel Express 460T/24 台 2 8350 16700
2 网卡 PILA8470C3 块 1 650 650
3 网卡 PILA8460C3 块 14 250 3500
总计 20850
2.5 网络服务器、用户计算机选型
2.5.1 网络服务器选择
目前市场上的主流PC服务器主要有HP、IBM和COMPAQ等厂家的产品,它们均针对不同的应用规模,提供了不同系列的产品,采用了高级系统体系结构和内存子系统,能够提供强劲卓越的性能和有最佳的I/O带宽。在没有明显的技术差别的情况下,良好售后服务体系、及时全面的技术支持便成为选型的一个重要标准。
我们建议选择IBM NF1000系列产品,因为它具有革新的可用性特点,例如:智能热交换、内置双工装置,以及选用的智能冗余电源供应,能够最大程度地保护数据和减低停机时间,并且包括管理工具,可以简化网络和服务器管理工作。更重要的是,IBM能够提供及时和全面的支持,从而保护用户所作出的珍贵投资。同时,由于服务器已经适应INTEL公司最新的PentiumⅢ的芯片而推出新的性能优异的Pentium Ⅲ芯片机型,所以便成为进行文件共享、高速通信和数据库应用的理想选择。
品牌 IBM NF5000
性能介绍 Pentium Ⅲ 550MHz处理器,512KB Catch
IBM 128MB EDO DIMM
92GB,热交换SCSI磁盘模块
35 inch Hard Drive 安装托盘(一套三件,非热交换)
32CD
2.5.2 用户计算机选择
用户计算机选择经济实惠的兼容机。为财务部、人事部各配置一台。其他部门及员工使用已有计算机接入网络。
从网上找一个打印服务器配置的过程加到这里!
摘 要文章从Unix、Minix系统的产生引出了Linux操作系统,详细介绍了Linux操作系统的产生过程,分析了Linux的网络集市式开发模式,并通过研究Linux的发展过程,分析并介绍了Linux的主要特点及功能。
关键词Linux操作系统 网络操作系统 内核
一、Linux的产生Linux是一种计算机操作系统,通常被称为类Unix系统,这是因为Linux和Unix有着很深的渊源。
在计算机非常昂贵的年代,只有在大学或大型企业中才能够接触到计算机,人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是,计算机科学家开始研究分时系统。分时系统是将CPU的运行时间分为很小的时间片,多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间,以至于每个用户任务、每个用户好像在独占CPU,独占整个计算机系统。在研究人员的不懈努力下,1969年,AT&T公司贝尔实验室开发出了Unix系统。
1986年,芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程,开发出了Minix系统,这是Unix的一个变体。1991年,Andrew Tanenbaum教授的学生Linus Torvalds,由于对课堂上使用的Minix系统不太满意,于是开始在386 PC机上试着改进Minix系统。
1991年8月,Linus Torvalds在composminix新闻组贴上了以下这段话:“你好,所有使用minix的人,我正在为386(486)AT做一个免费的操作系统,只是为了爱好,……”
Linus最初为自己的这套系统取名为freax,他将源代码放在了芬兰的一个FTP站点上供大家下载。该站点的管理员认为这个系统是Linus的Minix系统,因此建立了一个名为Linux的文件夹来存放它。于是,Linus的“爱好”就成了今天微软的头号对手,功能强大且价格低廉的Linux操作系统。
1993年底94年初,Linux 10终于诞生了!
Linux10已经是一个功能完备的操作系统,而且内核写得紧凑高效,可以充分发挥硬件的性能,在4M内存的80386机器上也表现得非常好,至今人们还在津津乐道于此。
Linux的 和 是一只名字叫做 的 ,Linux的是Linus Torvalds所有的。这是由于在 ,一个名字叫做William R Della Croce的律师开始向各个Linux发布商发信,声明他拥有Linux 的所有权,并且要求各个发布商支付版税,这些发行商集体进行上诉,要求将该注册商标重新分配给Linus Torvalds。
二、Linux的开发模式Linus于1991年10月5日发布了Linux的第一个版本Linux 002,并在网络上公布了Linux核心程序的源代码,同时决定以GPL(大众所有版权,又称GUN通用公共许可证)的方式来发行传播,也就是说这个软件允许任何人以任何形式进行修改和传播。
随着网络的日益盛行,越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中,无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下,完全自发的加入到开发行列中来。一旦一个程序员完成了其中的部分程序,他便会立即将这个程序发表,并免费将它发给任何一个需要的人,而其他的一些程序员研究它后将会对它修正和改良,然后将它发表。这个过程周而复始,因此Linux的改进速度是最快的,同时它的稳定性也是非常高的。
所以,Linux并非仅由Linus一人开发,而是由全世界几百个程序员共同开发的,当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。可以说,Linux完全是一个热情、自由、开放的网络产物。
三、Linux的发展Linux具有良好的兼容性和可移植性。大约在13版本之后,Linux开始向其他硬件平台上移植,包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块,Linux只是将硬件的性能充分发挥出来而已。Linux必将从低端应用横扫到高端应用!
为了使Linux变的容易使用,Linux也有了许多发布版本,发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号,为了不产生混淆,我们先解释一些常提到的术语。当我们提到的Linux时,一般是指“Real Linux”,即内核,是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统,还需要许多软件包,编译器、程序库文件、Xwindow系统等等。因为组合方式不同,面向用户对象不同,所以就有了许多不同的Linux发行版。
越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍,Linux迅速普及到广大计算机爱好者,并且进入商业应用,成为打破某些公司垄断文化圈的希望所在。
Linux是爱好者们通过Internet协同开发出来的,当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux,用它来做网关等等。随着Linux的发展,衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器,有人来做嵌入式系统,有人来做实时性系统……常有新手问Linux能做什么?其实它不象那些中看不中用的操作系统,不在于你用它能干什么,而在于你想干什么。
Linux是一个在PC机上运行的Unix系统。Linux系统具有最新 Unix的全部功能,包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准,其内核支持Ethernet、PPP、SLIP、NFS、AX25、IPX/SPX(Novell)、NCP(Novell)等。系统应用包括tellnet、rlogin、ftp、Mail、gopher、talk、term、news(tin、trn、nn)等全套UNIX工具包。X图形库,包括xterm、fvwm、xxgdb、mosaic、xv、gs、xman等全部X-Win应用工具。商业软件有Motif、WordPerfect。中文工具已有Cxterm、celvis、cemasc、cless、hztty、cytalk、ctalk、cmail等,可以处理GB、BIG5、HZ文件。此外还有DOS模拟软件,可以运行DOS/Win下的软件。
在开始的时候,Linux只是个人狂热爱好的一种产物。但是现在,Linux已经成为了一种受到广泛关注和支持的一种操作系统。和其他的商用Unix系统以及 相比,作为自由软件的Linux具有低成本,安全性高,更加可信赖的优势。直到今天,Linux已经成为一个功能完善的主流网络操作系统。
安全管理创新参考论文篇2
浅谈县级供电企业网络信息安全管理创新
摘要:在接入县级供电企业信息网络平台的应用系统越来越多的背景下,基于确保网络信息 系统安全 运行的思想,提出了创新县级供电企业网络信息安全管理工作的思路和具体做法。
关键词:供电企业;网络信息;安全管理
随着电力系统信息化的全面推进,信息化已经成长为增强供电企业核心竞争力的重要驱动力。目前,“SG186”信息化工程不断完善,国家电网资源计划系统(ERP)上线运行,相继接入企业信息网络平台的应用系统越来越多,各应用系统间的数据交换日益频繁。因此确保供电企业内部网络信息系统的安全稳定运行,适应当前建设智能电网和“三集五大”体系建设新的工作要求,成为摆在我们面前的一个艰巨任务。为此,从九方面着手,来保障网络信息系统的安全运行。
一、完善机制,落实责任
企业的健康发展离不开严格的企业制度和明确的责任分工,信息安全保障工作的开展也不例外。为提高网络信息系统整体安全防护能力,强化公司内部信息安全,山东惠民供电公司成立了信息安全组织机构,组织机构分为领导小组和工作小组,其中领导小组的主要职责是:全面负责公司信息安全管理工作,领导实施各项信息安全各种 规章制度 ,指导公司各种信息安全工作的开展,确保本单位不发生重大信息泄露事故。工作小组的主要职责是:负责信息安全基础防护知识的宣贯、普及工作;负责做好公司信息安全防护体系建设准备及实施工作,落实信息安全“八不准”和“五禁止”,确保不发生任何信息安全事件;负责公司信息安全技术监控及运行、维护和管理工作,坚决贯彻执行各项信息安全规章制度和领导小组的各项指令。
二、统一部署、双网双机
按照国家电网公司要求和山东电力集团公司及市公司统一部署安排,公司实行信息外网统一出口,实现了集团公司层面的统一。信息内外网实现物理分开,双网双机,网络专用。严禁办公终端计算机私自使用拨号、移动无线连接等任何方式接入因特网。在信息外网出口安装IPS入侵防御设备,可以实时主动拦截各类黑客攻击和恶意行为,保护信息网络架构免受侵害,阻断非授权用户的使用,降低了不安全因素。
信息内网统一安装桌面管理系统,能有效控制内网计算机。计算机实名注册并进行IP地址和MAC地址绑定,计算机管理员可以实时查看内网计算机的应用情况,插件的安装以及杀毒软件的运行等。启用移动存储审计策略和违规外联策略,严格控制内网设备违规外联,对公司的移动存储介质进行实名注册,严格控制信息的流入流出。
三、分区分域、等级防护
对公司的信息系统分成生产控制大区和管理信息大区,并对所有的业务系统进行等级划分,实现不同安全域之间的独立化和差异化的防护。其中生产控制大区又可以分为控制区和非控制区,调度数据网络作为专用的数据网络,划分为安全区I,它使用不同的网段单独组网,它与安全区II之间采用国家指定部门检测认定的电力专用正向单向隔离装置。WEB服务与管理信息大区之间分别安装硬件防火墙,并严格控制相互之间访问。
四、注重口令设置和数据备份
口令设置是信息安全管理中重要的一环。要求所有的服务器和每一台办公计算机都要设置开机密码,密码长度不小于8位,并且是字母和数字或特殊字符混合而成,密码不得与用户名相同并要求定期更换。另外要求每台计算机都要设屏幕保护,屏保时间设在15分钟左右,并开启恢复时使用密码功能;关闭远程桌面。这样可以有效防止外来人员访问他人电脑或内部心怀不轨的人员通过远程访问他人电脑。数据备份和恢复计算机管理员必须定期对重要的数据进行备份,这是保护信息安全的重要手段,它可以有效防止病毒入侵、操作人员误删除和设备磁盘故障等带来的数据丢失,备份要保存在当地磁盘和异地磁盘两份。个人办公计算机中重要的文件资料可以加密存放,并形成备份。
五、加强防病毒软件部署及管理
根据公司的计算机数量,统一购买安装企业版杀毒软件。为避免防病毒软件之间的冲突导致一些插件不能正常安装和运行以及文件的误删除,要求一台机器只能安装一款防病毒软件,禁止使用任何规定之外的防病毒软件。公司设专人负责定期进行病毒库的更新,并通过桌面管理系统统一发放病毒库升级通知,对机器病毒库自动进行升级,能有效防范网络病毒、木马。
六、漏洞扫描和隐患排查
漏洞扫描系统是一个自动化的安全风险评估工具,对公司的信息系统进行定期、全面、系统的信息安全风险评估,发现和分析信息系统中存在的漏洞,并及时进行整改。定期开展自测评与整改。通过自测评,及时发现信息系统中存在的问题和隐患,针对发现的问题制定相应的措施进行整改,可以有效降低信息系统安全隐患,进而将风险评估工作常态化、制度化。这也充分印证了信息管理也是遵循PDCA的过程模式,是一个动态的持续改进的过程。信息安全管理流程图如下图1所示。
七、物理安全和主机安全
公司每位职工都有保护自己办公电脑的义务,要求下班后关闭主机和 显示器 ,这不仅可以增长机器的使用寿命也可以保护主机硬件设备,特别是雷雨天气,最好拔掉电源开关。对机房的服务器设备,首先,机房的环境应满足防风、防雨、防雷、防震等要求。其次,在机房出入口配置电子门禁系统,对进入机房的外来人员要严格登记,并有专人陪同。再次,在机房内安装机房环境监控系统,对机房的火灾自动报警,最好能够自动消防,如果不能也要配备足够的消防设备,保证机房设备的运行安全。最后,机房的温湿度也是影响设备安全运行的重要因素,因此配置温湿度调节设施,满足机房管理制度中规定的“夏季机房温度控制在23±2℃、冬季控制在20±2℃”的要求。
计算机管理员对机房服务器访问管理要严格控制,为 操作系统 和数据库系统的不同用户分配不同的用户名和访问权限,限制默认账户的访问权限。在不影响应用系统正常运行和访问的情况下,在服务列表中关闭有可能导致系统遭受侵害的一些服务。
八、应急响应和灾难恢复
建立切实可行的应急预案和灾难恢复预案,可有效预防和正确、快速应对网络及信息安全突发事件,最大限度地减少影响和损失,确保网络系统安全、稳定运行。
九、完善和落实规章制度
制定和完善网络信息安全相应管理制度及措施,并监督公司人员严格执行。与部室及员工签订信息 安全 责任书 ,确保责任落到实处。通过组织职工收看信息安全方面的 教育 片和邀请专家来公司做安全 报告 ,提高员工对信息安全的认知和增强员工遵守信息安全各项规章制度的自觉性。
1 关于安全管理创新论文范例
2 安全管理创新方面论文
3 有关安全管理创新类论文
4 安全管理创新论文免费发表
5 安全管理论文参考文献大全
0条评论