基于EVE-NG模拟平台的安全企业网络设计与部署.docx

摘 要 本论文主要研究安全的企业网络的搭建。讨论课题背景的意义。分析现阶段国内外的网络安全现状及其相对应的防御措施。分析介绍主流的网络安全软件技术，对比国内外网络安全设备的区别，以及如何搭建一个相对较安全的企业网络。谈论企业网络会面临什么的危险以及病毒，木马的危害。在该网络中我将如何采用VRRP+MSTP技术对企业的业务进行分流，最大程度上的使用带宽、使用主流的防火墙技术，包括对外部流量的筛选以及DMZ区的开放、使用IPS入侵防御系统来抵御病毒的入侵、使用活动目录对企业内部的设备进行规范操作、企业分支使用VPN安全访问企业内部的信息。通过一系列措施对企业网络的保护墙进行加固从而达到相对的安全。 关键词：防火墙；VPN；入侵防御系统；活动目录 Abstract This paper mainly studies the security technology needed by enterprise network and the construction of enterprise network. The significance of discussing the background of the subject. Analyze and introduce the mainstream network security software technology,comparison of the differences between domestic and foreign network security equipment, and how to build a relatively secure enterprise network. Talk about the danger that enterprise network will face and the harm of virus and Trojan. VRRP+MSTP technology is adopted to shunt the business of enterprises, maximize the use of bandwidth ,including the filtering of external traffic and the open IPS intrusion prevention system in the DMZ to resist viruses to create AD domain for the standardized operation of internal equipment Establishing VPN outside the enterprise and then visiting inside the enterprise through a series of measures to strengthen the enterprise network protection wall to achieve relative security. Key words： Firewall；VPN；Intrusion Prevention System；Active Directory 目 录 TOC \o "1-2" \h \u 第一章 绪论 1 1.1 课题背景和意义 1 1.2 网络安全现状 1 1.2.1 黑客、病毒的威胁 1 1.2.2 企业人员的威胁 2 1.3 章节安排 3 第二章 模拟技术与安全技术的介绍 4 2.1 EVE-NG 4 2.1.1 EVE-NG的发展史 4 2.1.2 EVE-NG 4 2.2 防火墙技术 4 2.3 IPS入侵防御系统 5 2.4 VPN技术 6 2.5 AD域技术 7 2.6 补丁服务器技术 7 2.7 MSTP+VRRP技术 7 2.8 本章小结 8 第三章 实施前的准备工作 9 3.1 EVE-NG准备工作 9 3.1.1 安装EVE-NG 9 3.1.2 WEB登录EVE-NG 10 3.2 Winserver2003的准备 11 19522 3.2.1 安装winserver2003虚拟机 11 第四章 内外网络部署搭建 13 4.1 企业整体网络的讲解 13 4.2 内、外部网络的搭建 14 第五章 网络测试 18 5.1 测试网络连接 18 第六章 总结与展望 20 6.1 实验总结 20 6.2 后期展望 20 参 考 文 献 21