【正文】 性和網(wǎng)絡(luò)信息的完整性。前者要求網(wǎng)絡(luò)向所有用戶有選擇地隨時(shí)提供各自應(yīng)得到的網(wǎng)絡(luò)服務(wù)，后者則要求網(wǎng)絡(luò)保證信息資源的保密性、完整性、可用性和準(zhǔn)確性?？梢?jiàn)建立安全的網(wǎng)絡(luò)系統(tǒng)要解決的根本問(wèn)題是如何在保證網(wǎng)絡(luò)的連通性、可用性的同時(shí)對(duì)網(wǎng)絡(luò)服務(wù)的種類、范圍等行使適當(dāng)程度的控制以保障系統(tǒng)的可用性和信息的完整性不受影響[4]。一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)該具有以下幾個(gè)特點(diǎn)：?？煽啃灾饕侵妇W(wǎng)絡(luò)系統(tǒng)硬件和軟件無(wú)故障運(yùn)行的性能。，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，能夠保證授權(quán)用戶使用。保密性是在可靠性和可用性的基礎(chǔ)上保證網(wǎng)絡(luò)信息安全的非常重要的手段。保密性可以保證信息即使泄露，非授權(quán)用戶在有限的時(shí)間內(nèi)也不能識(shí)別真正的信息內(nèi)容。，即網(wǎng)絡(luò)信息在存儲(chǔ)和傳輸過(guò)程中不被刪除、修改、偽造、亂序、重放和插入等操作，保也稱做不可否認(rèn)性，主要用于網(wǎng)絡(luò)信息的交換過(guò)程，保證信息交換的參與者都不可能否認(rèn)或抵賴曾進(jìn)行的操作，類似于在發(fā)文或收文過(guò)程中的簽名和簽收的過(guò)程。 從技術(shù)角度看，網(wǎng)絡(luò)安全的內(nèi)容大體包括4個(gè)方面：由此可見(jiàn)，計(jì)算機(jī)網(wǎng)絡(luò)安全不僅要保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全，還要保護(hù)數(shù)據(jù)安全等。其特征是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問(wèn)題，實(shí)施網(wǎng)絡(luò)安全保護(hù)方案，以保證算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。第一章 需求分析隨著近年來(lái)企業(yè)信息化建設(shè)的深入，企業(yè)的運(yùn)作越來(lái)越融入到計(jì)算機(jī)網(wǎng)絡(luò)中中小型企業(yè)利用網(wǎng)絡(luò)實(shí)現(xiàn)內(nèi)部的數(shù)據(jù)流轉(zhuǎn)、實(shí)現(xiàn)與外界的實(shí)時(shí)交流、實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)與應(yīng)用等。例如文件傳輸、資源共享、打印共享和協(xié)同工作等等。中小型企業(yè)構(gòu)建網(wǎng)絡(luò)能夠極大地提高工作效率，減少設(shè)備資金投入。由于當(dāng)前計(jì)算機(jī)都帶有網(wǎng)絡(luò)設(shè)備，所以在組網(wǎng)的時(shí)候只需配置網(wǎng)線，交換機(jī)等設(shè)備。除了這些基本的需要外，用于充當(dāng)服務(wù)器的計(jì)算機(jī)還必須對(duì)內(nèi)存和硬盤(pán)容量等硬件進(jìn)行一些必要的升級(jí)過(guò)更新，使其能夠更好的服務(wù)所有用戶。例如，服務(wù)器需要為每個(gè)部門(mén)的員工提供一定的私有空間及公用空間，因此必須要有超大容量的硬盤(pán)。網(wǎng)絡(luò)上的要求穩(wěn)定，有安全機(jī)制，升級(jí)擴(kuò)展容易，用戶使用簡(jiǎn)單，維護(hù)容易等。系統(tǒng)要求配置簡(jiǎn)單方便，系統(tǒng)運(yùn)行有高穩(wěn)定性，可管理性等。用戶要求,滿足基本帶寬[5]要求，保留一定的余量供擴(kuò)展等。設(shè)備要求技術(shù)上具有先進(jìn)性，易管理，具有良好的性價(jià)比。企業(yè)網(wǎng)已經(jīng)越來(lái)越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競(jìng)爭(zhēng)優(yōu)勢(shì)。近年來(lái)越來(lái)越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。 通過(guò)網(wǎng)絡(luò)建設(shè)能夠?qū)崿F(xiàn)企業(yè)內(nèi)部資源的共享，降低企業(yè)成本，可以更好的與外界進(jìn)行溝通，讓外部更加了解企業(yè)。目前中小型企業(yè)建設(shè)過(guò)程中，存在很多問(wèn)題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構(gòu)建的網(wǎng)絡(luò)往往造成不必要的浪費(fèi)；或另一方面，有些中小型企業(yè)建成的網(wǎng)絡(luò)根本達(dá)不到應(yīng)用本身對(duì)網(wǎng)絡(luò)的需求。企業(yè)網(wǎng)絡(luò)應(yīng)分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)部分，其中還包括在這兩部分上的實(shí)際應(yīng)用，中小型企業(yè)在網(wǎng)絡(luò)設(shè)計(jì)之初就應(yīng)該充分考慮到自身的需求，通過(guò)這些需求來(lái)具體設(shè)計(jì)適合自己需求的網(wǎng)絡(luò)。因此，在建立局域網(wǎng)時(shí)應(yīng)該考慮到網(wǎng)絡(luò)的先進(jìn)性、可擴(kuò)展性、高可靠性、穩(wěn)定性、高帶寬、經(jīng)濟(jì)性。第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開(kāi)放性和標(biāo)準(zhǔn)化原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則、QoS保證靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。布線系統(tǒng)且具有一定的擴(kuò)展能力。實(shí)用性：使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易于擴(kuò)展的特點(diǎn)。安全性：具有高安全性。TCP/IP：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。Telnet：遠(yuǎn)程登錄訪問(wèn)協(xié)議，使其他跨省區(qū)域的用戶通過(guò)遠(yuǎn)程訪問(wèn)總部的內(nèi)外，在遠(yuǎn)程訪問(wèn)時(shí)，會(huì)設(shè)置相應(yīng)的ACL認(rèn)證和相對(duì)的權(quán)限設(shè)置。SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題以及規(guī)劃網(wǎng)絡(luò)增長(zhǎng)。通過(guò) SNMP 接收隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問(wèn)題。路由協(xié)議：OSPF。 IP 地址規(guī)劃企業(yè)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。企業(yè)園區(qū)網(wǎng)的IP地址分配原則如下：企業(yè)使用IPv4地址方案。企業(yè)使用私有IP地址空間：。企業(yè)使用VLSM(變長(zhǎng)子網(wǎng)掩碼)技術(shù)分配IP地址空間。企業(yè)IP地址分配滿足集團(tuán)的利用。 企業(yè)IP地址分配滿足便于路由匯聚。企業(yè)IP地址分配滿足分類控制等。企業(yè)IP地址分配滿足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要。 ：CISCO 2811 參考價(jià)：5200思科2811路由器采用模塊化端口結(jié)構(gòu)，傳輸速率 10/100Mbps 設(shè)置一個(gè)10/100Mbps固定廣域網(wǎng)接口，2個(gè)固定局域網(wǎng)接口10/100Mbps，支持4個(gè)擴(kuò)展模塊插槽，1個(gè)NM插槽和1個(gè)Console控制端口，配有RS232的控制端口。該產(chǎn)品搭載Motorola MPC860 160MHz的處理器，配備最大256MB的Flash閃存和最大760MB的DRAM內(nèi)存，極大的提高了該產(chǎn)品的安全性能。思科2811支持IEEE [6]網(wǎng)絡(luò)協(xié)議以及SNMP網(wǎng)管協(xié)議，同時(shí)還配備Cisco ClickStart網(wǎng)管軟件，支持VPN虛擬專用網(wǎng)，以及QoS，協(xié)議方面支持比較完善。安全方面，2811內(nèi)置了防火墻，并支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等眾多安全標(biāo)準(zhǔn)，為企業(yè)用戶提供更安全的網(wǎng)絡(luò)服務(wù)。：采用友訊網(wǎng)絡(luò)（DLink）DES3326 參考價(jià)：6300元DES3326是友訊網(wǎng)絡(luò)公司推出的一款可網(wǎng)管、支持千兆的10/100M智能三層交換機(jī)，是一款線速第三層交換機(jī)，提供了24個(gè)10/100BASETX端口及1個(gè)擴(kuò)展插槽，可擴(kuò)展2個(gè)可選千兆以太網(wǎng)端口。DES3326交換機(jī)將第二層線速交換及第三層IP路由以及服務(wù)質(zhì)量(QoS)有機(jī)集成為一體，并可采用支持SNMP標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)進(jìn)行配置、監(jiān)控和管理。DES3326交換機(jī)前面板插槽可選插2口千兆模塊，不同模塊可支持1000BASESX、1000BASET標(biāo)準(zhǔn)。所有模塊支持流量控制和全雙工，可處理大量數(shù)據(jù)。支持優(yōu)先級(jí)隊(duì)列和QoS機(jī)制，優(yōu)先級(jí)隊(duì)列功能可以根據(jù)數(shù)據(jù)交換的重要性進(jìn)行排隊(duì)，優(yōu)先交換重要數(shù)據(jù)。該款交換機(jī)具有端口聚合功能，最大可將8個(gè)10/100Mbps端口聚合成一個(gè)端口，而聚合之后的這個(gè)端口性能非常強(qiáng)大，這項(xiàng)功能主要是幫助那些需要高帶寬端口而又不想投入過(guò)多資金的用戶使用，而這項(xiàng)功能最主要的應(yīng)用場(chǎng)合是VLAN劃分，VLAN劃分需要設(shè)置匯聚鏈路，而匯聚鏈路對(duì)帶寬要求非常高，通過(guò)端口聚合功能可提供一個(gè)高帶寬的端口。DES3326支持SNMP管理和RMON監(jiān)控功能，并且還支持端口鏡像功能，通過(guò)這些功能，管理員可對(duì)該款交換機(jī)進(jìn)行管理、配置以及對(duì)此款交換機(jī)所連接的網(wǎng)絡(luò)進(jìn)行監(jiān)控。DES3326交換機(jī)還提供了流量控制功能，支持VLAN劃分，提供了冗余電源接口等。：DLink DES1024D 參考價(jià)：530它符合百兆以太網(wǎng)標(biāo)準(zhǔn)，提供了24個(gè)自適應(yīng)全/半雙工10/100Mbps端口，可自動(dòng)判斷連入設(shè)備的類型提供相應(yīng)的連接方式和帶寬。，[7]流量控制技術(shù)動(dòng)態(tài)將緩存分配到各個(gè)端口，保持網(wǎng)絡(luò)暢通。 網(wǎng)絡(luò)拓?fù)鋱D IP地址規(guī)劃 10 財(cái)務(wù)部IP地址：～網(wǎng)關(guān)。 20 營(yíng)銷部IP地址：～網(wǎng)關(guān)： 30 工程部IP地址：～網(wǎng)關(guān)： 40 人事部IP地址：～網(wǎng)關(guān)：網(wǎng)絡(luò)設(shè)備是指集線器、交換機(jī)、路由器、服務(wù)器和網(wǎng)絡(luò)存儲(chǔ)設(shè)備等。布線決定著網(wǎng)絡(luò)所能夠提供的最大潛在帶寬，集線設(shè)備即集線器和交換機(jī)決定著網(wǎng)絡(luò)當(dāng)前能夠提供的最大網(wǎng)絡(luò)帶寬，路由器決定著網(wǎng)絡(luò)之間或網(wǎng)絡(luò)與Internet之間的連接速率。網(wǎng)絡(luò)設(shè)備就像F1賽道上的汽車，決定最高時(shí)速的只有其排量和性能。目前，集線器作為一種廉價(jià)的集線設(shè)備，主要廣泛應(yīng)用于數(shù)據(jù)傳輸量不大，用戶數(shù)量不多的小型網(wǎng)絡(luò)，或作為中型網(wǎng)絡(luò)的一種補(bǔ)充。選擇交換機(jī)時(shí)，應(yīng)選擇在國(guó)內(nèi)市場(chǎng)上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴(kuò)展性、高可維護(hù)性的產(chǎn)品，如中興、3Com、華為的產(chǎn)品市場(chǎng)份額較大。既要看產(chǎn)品的品牌又要看生產(chǎn)廠商和銷售商品是否