局域网设计及安全分析

一、常见的局域网

一般常见局域网有楼宇局域网、园区局域网、中型局域网、小型局域网、无线局域网等。

无线局域网中，分为胖AP和瘦AP。

AP即无线接入点。

AC即无线接入控制器。

胖AP：

自治式架构，在实现无线接入功能的时候，不需要AC管理。

每个AP都需要登录到它的AP上单独进行配置，在组网环境下所有AP都是单个进行管理的。

瘦AP：

集中式架构，通过AC集中管理无线的接入。

它是集中管理和控制，包括策略和无线发送的信道频率等。

二、设计要点

1.带宽：

带宽是承载业务的基础。考虑需要多大的带宽，才能保证我们的业务能够正常使用。

2.传输距离：

我们链路传输的最大距离是有限，不同的链路支持不同的最大传输距离。

比如：

双绞线：理论传输距离为100米，实际传输距离80-85米。

光纤：单模光纤，传输距离最远，最长传输距离为15公里。

3.灵活性：

某些设备，它的物理接口有低带宽和高带宽链路，他的接口类型不一样。

4.稳定性：

线路是否稳定，它是指线路是否容易受到其他因素的干扰。

比如：无线电路，就很容易受到环境干扰。

5.技术复杂程度

是指技术在部署和管理以及扩容时，是否容易实现，对管理和维护人员的技术水平要求比较高。

下表中是一些综合条件供大家参考：

三、网络安全威胁

在设计网络的时候，需要考虑到各个方面的威胁，主要威胁来自：

线缆连接、物理威胁、身份鉴别、系统漏洞、编程等，各个方面存在的威胁可以用以下图表示：

四、安全能力

面对各种威胁，就需要相对应的手段进行防护，大概的防护手段可以总结如下图：

1.预警能力：指发现有异常后，及时告知我这个异常在哪里。

他时根据以前掌握的系统脆弱性和了解当前的犯罪趋势，预测未来可能受到的攻击和危害。

2.保护能力：采用可能采取的手段，通过保障信息（需要我们去保护的资料）的保密性、完整性、可用性、可控性和责任性。

3.检测能力：检测系统可能存在的脆弱性。

4.反应能力：指应急响应能力，对危机安全的事件、行为、过程及时做出响应，并处理，杜绝危害进一步扩大和蔓延。

5.恢复能力：处置完问题之后，系统遭到损坏，尽快恢复系统功能。

6.反击能力：实现起来，比较困难。形成取证能力和打击手段。

五、练习

根据以下需求，画出响应的网络结构图：

需求：

1.参考前面所学知识和W公司案例，自己规划一个企业的网络拓扑并写明思路（为什么要这么规划）。
企业网络构建需求：
1）假如你的公司在G1-G3栋楼都有公司的业务部门，每栋楼有三层楼
2）有一个数据中心、一个管理中心、一个DMZ区、内部员工办公区

设计出来的网络结构图如下: