گزارش کاراموزی توسعه و ارتقاء شبکه ارتباطی ساختمان های شماره 1 و 2 استانداری

اختصاصی از فایلکو گزارش کاراموزی توسعه و ارتقاء شبکه ارتباطی ساختمان های شماره 1 و 2 استانداری دانلود با لینک مستقیم و پر سرعت .

گزارش کاراموزی  توسعه و ارتقاء شبکه ارتباطی ساختمان های شماره 1 و 2 استانداری، فرمت ورد، 29 صفحه

مقدمه:

با گسترش روز افزون استفاده از تکنولوژی اطلاعات برای انجام امور ، استفاده از رایانه و شبکه های رایانه ای به عنوان زیر ساخت این امر اهمیت بیشتری یافته است .شبکه های کامپیوتری به عنوان یکی از مهمترین زیرساختهای تحقق دولت الکترونیک در یک سازمان از اهمیت بسزایی برخوردار است که با توجه به پیشرفت سریع تکنولوژی لزوم بازنگری مداوم شبکه در بازه های مشخص زمانی بیش از پیش احساس می شود .

شبکه رایانه ای استانداری خراسان رضوی بصورت تدریجی از سال 1378 نصب و توسعه یافته است . محور اصلی این شبکه ساختمان جدید برج استانداری خراسان بود که اولین شبکه محلی بزرگ استانداری در این ساختمان بصورت توکار نصب و راه اندازی شد . تجهیزات Active مورد استفاده درآن زمان تجهیزات Accton  بوده است .

در طرح توسعه بعدی تمامی ساختمان های استانداری تحت پوشش شبکه رایانه ای قرار گرفته و به یکدیگر متصل شده اند . در توسعه شبکه از تجهیزات Cisco استفاده شده است .

طرح حاضر با توجه نیاز به ارتقاء و توسعه شبکه استانداری و ساختمان های تابعه تهیه شده و مشتمل بر چهار بخش اهداف ، وضع موجود و چالشها ، وضع مطلوب و مزیتها و تجهیزات و هزینه ( فاز اول و دوم ) می باشد .

نحوه طراحی و اجرا بر مبنای اصول کابل کشی ساخت یافت

طراحی :

شبکه های کامپوتری باید مدل سه لایه داشته باشند . شبمه هایی که دارای سوئیچ های تماماً تک لایه اند ، غیر استاندارد هستند و پیاده سازی Routing و VLAN در آنها دشوار است .

کابل کشی ساخت یافته ، استانداردی برای اجرای درست یک پروژه شبکه کامپیوتری است که بر پایه ی آن چگونگی همبندی کابلها ، خم ها ، فواصل ، اجزای شبکه و ... مشخص می شود . اجرای یک پروژه بر پایه ی اصول کابل کشی به شکل ساخت یافته ، تضمین کننده سلامت اتصالات و در نتیجه بستر فیزیکی مناسب است

بستر فیزیکی و Back bone

اصول علمی :

بستر فیزیکی یک شبکه کامپیوتری ، خواه مبتنی بر باسیم و یا بی سیم ، باید از قابلیت اطمینان و سرعت و پهنای باند مناسب برخوردار باشد . ( تمام کابلها و سوئیچ های در نظر گرفته شده همگی دارای سرعت 1000Mb/s می باشند )

بستر اصلی شبکه یا Backbone رسانه ای است که تجهیزات فعال شبکه را به یکدیگر پیوند می دهد و امکان انتقال اطلاعات میان آنها را فراهم می آورد . پهنای باند این بستر دست کم 10 برابر پهنای باندی است که برای نقاط دسترسی فرهم است . در این ساختار ، تمام سوئیچ ها ، روترها و سرورهای شبکه با پهنای باند بالاتری با این بستر ارتباط دارند . ( در طرح ارائه شده ارتباط بین سوئیچ ها که جزئی از Backbone می باشد 10Gb/s در نظر گرفته شده است و از کابل فیبر نوری بدین منظور استفاده می شود )

اهداف :

• دستیابی به اهداف دولت الکترونیک
• افزایش بهره وری از VPN
• صرفه جویی در هزینه های جاری سازمان
• استفاده بهینه از تجهیزات و امکانات
• توسعه و ارتقاء شبکه ارتباطی ساختمان های شماره 1 و 2

فهرست:

مقدمه

نحوه طراحی و اجرا بر مبنای اصول کابل کشی ساخت یافته

طراحی

بستر فیزیکی و Back bone

اصول علمی

اهداف

وضع موجود و چالشها

وضع موجود :

چالشها :

وضع مطلوب و مزیت ها

ارتقاء سرور ، خرید سرور مناسب و تجهیزات پشتیبان گیری

پیاده سازی امنیت در سازمان :

الف ) ویروس ها ، کرمها و تروجان ها :

ب ) ارتباط به اینترنت

ج ) استفاده از دیواره آتش

د ) سیاست نامه امنیتی :

و ) نصب به موقع  Service Packها و Patch ها

مدیریت ، نظارت و سنجش دائمی شبکه

فاز اول

تجهیزات و هزینه مربوطه

فاز دوم

گزارش مستندات

پروژه ارتقای امنیت شبکه

استانداری خراسان رضوی

مقدمه

فصل یک : تحلیل وضعیت موجود در شبکه استانداری

1 – سرور اتوماسیون اداری گویا
- سرور روزنامه ها :

3- سرور ذیحسابی :

4- سرور پورتال

5- سرور MIS

فصل دو : طراحی و نصب Active Directory و Antivirus & Wsus در شبکه استانداری

تحلیل و طراحی ساختار Active Directory

ساختار OU ها

ساختار User Name & PassWord :

ساختار اسامی رایانه ای :

ساختار به روز رسانی Client درشبکه

مراحل نصب Active Directory : (سرور 1

مراحل نصب Active Directory : (سرور 2 )

عریف Policy بر روی

Domain Policy :

نصب و راه اندازی سرور Wsus & Antivirus

نصب Wsus :

نصب Antivirus Symantec 10.2.1 تحت شبکه :

فصل سه : مکانیزم تست و استقرار

Setup کردن کلاینت اتوماسیون گویا :

نصب و تنظیم اتوماسیون

فصل چهار : نصب و راه اندازی کلاینت در استانداری

مقدمات قبل از نصب

نصب os

نصب نرم افزارها ( با نام کاربر مربوطه که موقتاً عضو Domain Admins  است )

بهینه سازی

تحویل

تنظیمات شکافهای امنیتی

در ویندوز

1- امنیت فیزیکی :

2- استفاده از قابلیت NTFS :

3- غیر فعال کردن simple File Sharing :

4- برای هم کاربران password بگذارید

5- استقاده با احتیاط از گروه Administrator :

6- غیر فعال کردن اکانت Guest :

7- استفاده از فایروال در صورت ارتباط با شبکه :

8 به روز نگهداری Windows با hotfix ها و service pack ها

-9 نصب برنامه های ضد ویروس :

-10 استفاده از password برای screen saver

-11 ایمنی اطلاعات Backup کامپیوتر :

انواع دیواره های آتش

انواع دیواره های آتش

1- دیواره اتش های سخت افزاری :

2- دیواره آتش نرم افزاری :

نحوه عملکرد دیواره آتش :

الف ) لایه اول دیواره آتش

ب ) لایه دوم دیواره آتش :

ج ) لایه سوم دیواره آتش :

انواع فایروال ها از لحاظ عملکرد

1- دیواره های آتش سطح مدار

2- دیواره های اتش پروکسی سرور

3- دیواره آتش غیر هوشمند یا فیلترهای

4- دیواره آتش هوشمند یا فیلترهای

5- دیواره های آتش شخصی

موقعیت یابی برای دیواره آتش

1- موقعیت و محل نصب از لحاظ توپولوژیکی

2- قابلیت دسترسی و نواحی امنیتی

3- مسیریابی نامتقارن
- دیواره های آتش لایه ای

توپولوژی های دیواره آتش