| 摘要 | 第1-5页 |
| ABSTRACT | 第5-10页 |
| 第一章 绪论 | 第10-13页 |
| ·项目背景 | 第10页 |
| ·集团网络安全设计与实现的目标 | 第10-13页 |
| 第二章 中山日报报业集团网络安全需求分析 | 第13-17页 |
| ·早期报业集团网络现状介绍 | 第13-14页 |
| ·早期网络安全状况存在问题 | 第14-17页 |
| ·防火墙防护能力需要提升 | 第14页 |
| ·IPS 入侵防御系统需求 | 第14页 |
| ·安全的 VPN 网络接入尚缺乏 | 第14-15页 |
| ·核心交换机存在严重安全隐患 | 第15页 |
| ·网络防病毒系统需求 | 第15页 |
| ·上网行为监控需求 | 第15页 |
| ·网络存储要上一个新台阶 | 第15-16页 |
| ·网络灾难的预防与恢复体系还不够完善 | 第16-17页 |
| 第三章 中山日报报业集团网络安全设计与实现方案 | 第17-70页 |
| ·网络安全方案设计原则 | 第17页 |
| ·物理安全实施方案 | 第17-18页 |
| ·机房环境 | 第17页 |
| ·物理访问控制方面 | 第17-18页 |
| ·电源系统 | 第18页 |
| ·PIX 防火墙安全设计与实现 | 第18-26页 |
| ·防火墙技术 | 第18-19页 |
| ·防火墙防御攻击的几种常用技术 | 第19-20页 |
| ·PIX 防火墙技术 | 第20页 |
| ·适应性安全算法（ASA） | 第20-22页 |
| ·适应性安全算法（ASA）与数据包内容过滤的比较 | 第22页 |
| ·报业集团实现强化防火墙安全功能 | 第22-26页 |
| ·TippingPoint IPS 网络安全架设实现 | 第26-32页 |
| ·防火墙应与 IPS 联动 | 第26-27页 |
| ·IPS 与防火墙、IDS 的异同 | 第27-28页 |
| ·IPS 设计分类 | 第28页 |
| ·报业集团 IPS 分阶段进行部署 | 第28-29页 |
| ·TippingPoint 网络安全设备分析 | 第29页 |
| ·研究与利用TippingPoint三大入侵防御功能 | 第29-30页 |
| ·利用 TippingPoint 三大过滤器 | 第30-31页 |
| ·报社IPS设备拥有很高的可靠性机制 | 第31页 |
| ·IPS 架设拓朴图与实施效果 | 第31-32页 |
| ·报社VPN 网络安全系统设计与实现 | 第32-36页 |
| ·VPN 介绍与选择 | 第32-34页 |
| ·VPN 网络系统实施 | 第34-36页 |
| ·实施参数考虑与设置 | 第36页 |
| ·集团核心交换机安全热备份方案 | 第36-46页 |
| ·HSRP 热备份路由协议 | 第36-38页 |
| ·中心交换机性能计算及选型 | 第38-39页 |
| ·报社双机热备规划设计 | 第39-40页 |
| ·核心交换机双机热备实施步骤 | 第40页 |
| ·网络升级实施步骤细则 | 第40-43页 |
| ·核心交换机6509 与4006 上实现 HSRP 配置 | 第43-45页 |
| ·接入层交换机上配置的修改 | 第45页 |
| ·交换机路由协议运行确认 | 第45页 |
| ·改造后的网络拓扑图 | 第45-46页 |
| ·网络边界防毒设计与实现 | 第46-54页 |
| ·网络病毒威胁 | 第46-47页 |
| ·病毒传染与途径 | 第47-48页 |
| ·报社传统网络防毒安全产品力不从心 | 第48页 |
| ·报社安全管理隐患纵多 | 第48-49页 |
| ·网关边界防毒硬件选择 | 第49-50页 |
| ·其他边界防毒对比情况 | 第50-51页 |
| ·网络拓扑图与设置 | 第51-54页 |
| ·上网行为监控安全设计与实现 | 第54-63页 |
| ·行为监控的必要性 | 第54-55页 |
| ·上网行为模块总体设计 | 第55页 |
| ·信息安全审计方案需求 | 第55-56页 |
| ·上网行为设备功能要求分析 | 第56-57页 |
| ·任子行上网行为设备性能分析 | 第57-61页 |
| ·部署方案拓朴结构图 | 第61页 |
| ·报业集团实施过程中使用核心技术 | 第61-62页 |
| ·系统调试与实施结果 | 第62-63页 |
| ·网络存储备份实施方案 | 第63-67页 |
| ·报社网络环境与系统情况 | 第63页 |
| ·现有报社现阶段存在的问题 | 第63-64页 |
| ·报社系统设计规划 | 第64页 |
| ·网络存储拓扑图 | 第64-65页 |
| ·实施存储方案 | 第65-66页 |
| ·应用效果 | 第66-67页 |
| ·网络实现业务连续性和灾难恢复 | 第67-70页 |
| ·实现业务连续性和灾难恢复的要点 | 第67-68页 |
| ·预防网络瓶颈和崩溃 | 第68页 |
| ·阻止入侵活动 | 第68页 |
| ·管理故障 | 第68页 |
| ·灾难恢复 | 第68-69页 |
| ·备份避免网络流量峰值 | 第69-70页 |
| 第四章 中山日报报业集团网络安全发展趋势 | 第70-72页 |
| ·从技术角度看发展趋势 | 第70-71页 |
| ·从管理角度看发展趋势 | 第71-72页 |
| 致谢 | 第72-73页 |
| 参考文献 | 第73-75页 |
| 攻研期间发表过的论文 | 第75-76页 |
