大學生畢業設計（計算機網絡專業）

　　題目：xx公司網絡安全架構設計

　　【摘要】隨著網絡技術的發展，網絡已經融入每個人的生活無處不在了，但是人們在享受互聯網帶來的便捷的同時，往往忽略了網絡安全這一非常嚴峻的問題。文章主要研究的是網絡安全的架構與實現，以有限公司為例，分別從防火墻的構架與實現、入侵檢測的構架與實現、信息安全管理審計系統架構與實現及內網保密安全的構架與實現四個方面詳細介紹了網絡安全的實現過程，增強了企業網絡安全方面的防范能力。

　　前言

　　物流是指利用現代信息技術和設備，將物品從供應地向接收地準確的、及時的、安全的、保質保量的、門到門的合理化服務模式和先進的服務流程。物流是隨商品生產的出現而出現，隨商品生產的發展而發展，物流是一種古老的傳統的經濟活動。以前的物流企業一直是單純的靠交通工具和人力勞動來運作整個公司的。但是隨著網絡的出現和發展，各行各業都隨之改變，物流行業當然也受到很大的影響。

　　如今網絡正在逐步步入成熟階段，網絡、數據庫等相關的應用技術在不斷發展，網絡運營及電子商務也被廣泛應用。物流行業也從傳統的人力勞動行業發展為結合信息技術為消費者提供服務的行業。物流是將物品從供應地向接收地準確的、及時的、安全的、保質保量的、門到門的合理化服務模式和先進的服務流程。物流是隨商品生產的出現而出現，隨商品生產的發展而發展，物流即意味著企業的生產、流通的全部。而隨著網絡在企業中的普及和發張，物流行業也在走入物流信息化，物流信息化的定義是：利用信息技術整合企業內部的業務流程，使企業向著規模經營、網絡化運作的方向發展。物流信息化是物流企業相互融合的重要手段。物流信息化因此是企業間和企業內部物流過程中所產生數據的全部記錄。物流配送中心建設信息系統應充分支持管理者制訂物流運作計劃和實際的業務操作。盡管現代物流配送中心日趨向多樣化和全面化發展，但構成其核心競爭能力或有助于其獲取競爭優勢的還是其核心業務，如匯集客戶的發貨信息、組織貨物的入庫、配貨、分揀、儲存、出庫、配送等。

　　物流行業正以信息技術為手段，向綜合性物流企業發展，積極發展第三方物流，實現物流的社會化、專業化、規模化，大幅度提升物流產業的優勢。然而許多物流公司有簡單的網絡平臺，但是卻缺乏合理的網絡安全設計和管理，其企業操作人員缺乏網絡安全知識，所有的計算機基本上都在互聯網裸奔，不斷的被黑客種下病毒、木馬，然后被劫持當成肉雞，給公司帶來麻煩甚至導致整個網絡的癱瘓，造成公司內部存儲的信息丟失；甚至于內部人員為了利益竊取出賣公司的利益，使公司造成重大的損失。正是如此，物流公司也越來越重視網絡安全，甚至重新打造一個穩定的平臺。

　　第一章 公司現狀

　　1.1 公司簡介

　　xx公司是一家以國內公路運輸和航空貨運代理的綜合物流企業，在物流界享譽較高的知名度。公司秉承“誠信為本，速度至上”的服務理念，保持積極進取、注重服務的態度，培養自己的人才，通過不斷的優化服務和信息化系統的搭建，提升運輸網絡和標準化體系，創造最優化的運營模式，為廣大客戶提供安全、快速、專業、滿意的物流服務。一直以來，公司都致力于與員工共同發展和成長，打造人企雙贏局面，努力創造更多的社會效益，努力將晨曦打造成為中國人信任的國內物流運營商，實現“為中國提速”的使命。公司主要經營：晨曦運物流有限公司以及江西運輸子公司、浙江運輸子公司.有限公司成立于XX年07月04日，現擁有員工150多名，是一家集運輸倉儲配送于一體的物流公司。

　　現在的公司部門及職責如圖1-1所示：

　　1.2 公司網絡狀況

　　該公司是物流業中進行企業信息化建設較早的公司，信息化建設的主要目的是用于公司信息統計等基礎性工作。該公司的網絡拓撲圖如圖1-2所示：

　　該公司的局域網是一個信息點相對較為密集的百兆局域網系統，它所聯接的現有近百個信息點為在整個公司內辦公的各單位部門提供了一個信息交流平臺。不僅如此，通過專線與internet的連接，各個部門授權用戶可以直接與互聯網用戶進行交流、查詢資料等。

　　這個公司的訪問區域可以劃分為三個主要的區域：internet區域、內部網絡、公開服務器區域。web等服務器和辦公區客戶機，通過內部網絡的相互連接，然后與外網互聯。基于基礎的安全的考慮，在交換機上按地域和部門劃分了五個網段。

　　1.3 公司的網絡安全問題