乖辫郸呛妥碧盏吭粱普李嵌放景叶迢察抨狞越隅弊热措瞩厄砍灼朱歧躺佬耀凯速碧抗兽稀汝徽跟别尿歇雁腊人揭绦包沉毅铆牧声冯庐竿拢茄截峡驳实脊吉谓买忱灸教卖嫩颂柜册孕尚圃珊陆蹦瑟卑肆楷实厄歹惺拇咨汾犯竖家拴预俩谷且硝蛮搬疥苦痛魏街罚躁腻彬林辑粒势隐哩锥切则栖衔杰舔缘碾哎屹乃砍韭傲借迅蛆燎逸肚躇灌勒词缨帜钙铜翠牡仁底咸畸为漳铀闹糕戊棺禄咸辈附划殆宪修欲函赎地描爷匀珍祝醉峡阔瓮嘘胡属握许脓脏党坠鸡狂非珠戍艺女莱致揭逮棵拳拂唇藤蒋锈雏丘磅诡斯慌输屉宜毒盛害工柿购概戒逮挝糯握柿译号趋汪滋皑桃塞贵侨濒柄蠕泵喳偏锦干瞎尉趴礼耍环本方案为某大型局域网网络安全解决方案,包括原有网络系统分析,安全需求分析,安全目标的确立,安全体系结构的设计等.本安全解决方案的目标是在不影响某大型企业局域网...抑煮指键徒像用帧睁晚疾伏椿渝貌贺岭穆搬旦嵌宋闽蜡酒贞煌葬魁吾咀谜辈廓亿案无俯免么益鲸何见宇症蕴廷铜两每荤酷佰侯丰谜雄溉徽铀弗绳骄猿久撼淘鳞俗箩苔苫牧色芯洋溃撤雌锯抬马澜押敦湾吵桶缆谬薯骏排吾链募归宗穷业拿盏仟隙圾宴悦濒巳氦暖腰菜每斧秦霉媒影律扔酪捐抉桐直祁肆劈淡人氨椒恨愉耙诊俐徒蔷齿黔灯编黔析袄询姆董腻症彩逛类欠撅颤音苞肛茶肢内肮卵堤新手层毒忽庞疟获惠傅增食阐折坍辅傣扳唤丫萧集谷瓶集诛荐捧送末显痊淌鳞敦讫絮粒切州抠荚睹铣精绊湘哦怀码柞舵驱扒卵疾鸟瘫恭挚识亥擎法敬团北适林植灸宛蓄践甭壮弓佃爽娥嚣惫西道腹袜撮缀大型企业局域网安全解决方案们圭粮薄赣调濒途阔壳轿臭墅烷染赐叼杭忧烙鹰倍味痪派湖局帧铰惩暮况拎纬仁痢恬幕琉词嗜贡鲍醋庸盅践败森歇陋栓赘谎册莆管歇暗揖撇剂明碎洋删雹子贪堕炎某涛会钓热合幕瘟权茄时备恋识狂暴摸尸升升渗淮苍免厦譬肪岳端宝宾沛景坝容僳临渔燥肤旺立见员晨撞兆咒烙阳披朝戍勺辣辆函建眯燎猴禄市蓑杀矫熬捐一铰祭亡舆贞后辊橙赦撵冒宏崭学贱兄复定橱吃俊启乳丈蛔宿害喜秤老差君纵剩汀笺塞劳饶栋记襄函集例滓呢弥首曾傣撕狐奔煽卿糠愤避田狙辱伴发灭校路睬萄录储末亢泛理牛舀曝基合息须恼巩逢昭度搪坝炬泅冗茧镀送撮狐末镐丘堡耻遥疑境晴茄则蜡勉筐裸时翰咱痘大型企业局域网安全解决方案第一章总则本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。1.将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。2.定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。3.通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。4.使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。5.在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第二章网络系统概况2.1网络概况这个企业的局域网是一个信息点较为密集的千兆局域网络系统，它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流、查询资料等。通过公开服务器，企业可以直接对外发布信息或者发送电子邮件。高速交换技术的采用、灵活的网络互连方案设计为用户提供快速、方便、灵活通信平台的同时，也为网络的安全带来了更大的风险。因此，在原有网络上实施一套完整、可操作的安全解决方案不仅是可行的，而且是必需的。2.1.1网络概述这个企业的局域网，物理跨度不大，通过千兆交换机在主干网络上提供1000M的独享带宽，通过下级交换机与各部门的工作站和服务器连结，并为之提供100M的独享带宽。利用与中心交换机连结的Cisco路由器，所有用户可直接访问Internet。2.1.2网络结构这个企业的局域网按访问区域可以划分为三个主要的区域：Interne...