公司网络安全管理项目.doc

学习情境二 小型企业网络安全管理
1 学习情境描述
宁波恒威公司是一家以制造生活日用品为主营业务的小型企业，公司的网络结构如图1所示。公司网络通过中国电信光纤接入Internet，中国电信给公司分配了1个C类公网IP地址218.71.96.101，公司内部采用192.168.1.0/24 网段IP地址。
为了保证企业网络的正常运行，企业拟通过招标的形式确定一家安全服务商，由该安全服务商负责公司网络的整体安全设计以及后续的网络安全维护。

图1 宁波恒威公司网络结构
表1 宁波恒威公司网络设备清单
序号
设备名称
数量
安装系统
1
PC机
38
Windows XP
2
服务器
1
Windows Server 2003
3
二层交换机
1

4
普通交换机
4

2 工作任务
（1）你所在小组作为网络安全公司，为宁波恒威公司设计一份网络安全管理方案，实现以下安全要求：
l 确保公司电脑能够访问Internet；
l 避免公司网络受到黑客扫描和攻击；
l 防止公司网络受到病毒威胁；
l 避免公司网络受到DOS/DDOS攻击；
l 通过端口映射，公司服务器在需要时可以被外部用户访问
（2）利用实训室的H3C网络设备实施方案。
（3）小组交叉测试方案实施结果。
（4）编写竣工报告
3 相关专业技术知识
参见学习情境2的《参考资料》