思科安全产品于企业网中的部署和应用开题报告

1. 研究目的与意义

在企业信息化建设的过程中，必须要保证企业网络的安全与稳定，网络是任何信息化建设的基础。

然而随着信息技术的发展，企业计算机网络系统的安全奖受到更多的威胁。

对于存储在计算机中的生药文件，数据库中国的重要数据等信息都存在着安全隐患，一旦丢失、损坏或泄露、不能及时送达，都会给企业造成很大的损失。

2. 课题关键问题和重难点

在设计网络安全方案是，要对可能遇到的安全风险和威胁做一个合理的量化和评估，设计的网络安全方案不仅需要考虑当前的状况，还需要考虑到未来的需求。

网络系统安全方案应该在允许的范围内尽量减少安全服务的规模和复杂性，使之具有可操作性，避免方案执行困难的情况发生。

要重分理解网络的架构以及需求，是要实现单项访问，数据过滤还是数据控制等。

3. 国内外研究现状（文献综述）

cisco ios防火墙利用dmz将对外服务于内部网络相隔离，通过创建缓冲区，这些dmz创建的网络即不是完全的企业内部的网络也不是完全的企业外部的网络，这样的情况下，mdz位于企业网和互联网之间。

对dmz的访问受专用防火墙或具有多个接口的路由器控制，dmz上的专用服务器可以提供网页 ftp 电子邮件服务。

dmz也可以为那些需要出站连接的应用提供网关服务。

4. 研究方案

网络安全主要在于防火墙，入侵防御和VPN接入等各方面，没有网络是绝对安全的，只能做到相对安全。

将各级业务隔离开来，确保内部资源的安全，保护网络边界，强化网络控制，确保关键业务的带宽，在防火墙上配置合理的策略，允许信息访问Internet，拒绝来自Internet的攻击。

5. 工作计划

1－4周：理解毕业设计任务书，包括课题背景、工作内容及要求等，查找资料，理解网络安全锁需要用到的协议以及基本配置，了解有哪些安全产品，这些产品的应用范围及其特性；5－10周:在EVE或者GNS3上搭建模拟环境，进行网络需求分析、功能模块设计，通过数个小实验来理解网络安全的需求，完成报告；11-14周:将之前分析的各个模块结合起来，在模拟器上初步搭建网络系统的核心架构，完成中期检查；15-16周:进一步完善网络系统的核心架构，重分理解需求，在不同的需求处使用不同的技术。

17－21周:完成网络系统架构的整体设计并通过模拟器尽可能的将其实现，开始撰写论文；22－25周:完成毕业论文，力求做到有创新点；准备答辩；答辩