【正文】 人員每天堅(jiān)持巡查，排除安全隱患，服務(wù)器，交換機(jī)，現(xiàn)場控制站等都有UPS電源保護(hù)，可以保證短時(shí)間斷電情況下，設(shè)備運(yùn)行正常，不會(huì)因突然斷電導(dǎo)致設(shè)備無法運(yùn)行或損壞。此外，局域網(wǎng)內(nèi)所有計(jì)算機(jī)USB接口實(shí)行完全封閉，有效避免了因外接設(shè)備（如U盤，硬盤，其他移動(dòng)設(shè)備）而引起中毒或泄密的發(fā)生。網(wǎng)絡(luò)安全：包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理等；交換機(jī)、路由器、光纖收發(fā)器等都有備品備件，發(fā)生故障可以在第一時(shí)間更換，保證設(shè)備的穩(wěn)定運(yùn)行。應(yīng)急處置：我廠系統(tǒng)服務(wù)器運(yùn)行安全，穩(wěn)定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務(wù)器堅(jiān)持運(yùn)行半小時(shí)以上。雖然系統(tǒng)長期穩(wěn)定，運(yùn)行良好，但我廠依然定了應(yīng)急處置預(yù)案，并定期進(jìn)行事故應(yīng)急演練。總體來說，我廠對(duì)網(wǎng)絡(luò)與信息完全工作非常重視，未發(fā)生過重大安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定。但自查中也發(fā)現(xiàn)了不足之處，如目前沒有專門的技術(shù)人員，日常檢查維護(hù)由熱工人員擔(dān)任，而且熱工人員也沒有經(jīng)過專門的信息安全培訓(xùn)，安全力量有限。今后還需要加強(qiáng)信息技術(shù)人員的培養(yǎng)，更進(jìn)一步提高信息安全技術(shù)水平，提高系統(tǒng)運(yùn)行的安全性和工作效率。技術(shù)防護(hù)：；程師站、算機(jī)房不斷改造，均有門禁，防盜上鎖；監(jiān)視器防火防災(zāi)報(bào)警裝置，供電和通信系統(tǒng)采用雙線冗余；人員出入有出入登記制度；；根據(jù)內(nèi)容要求，設(shè)備，系統(tǒng)的運(yùn)維都有相應(yīng)的日志記錄和程序變更記錄，以及強(qiáng)制單的管理和記錄，并將工程師站和操作員站分離，有獨(dú)自的登錄賬號(hào)和密碼，并分別配有加密狗保證系統(tǒng)的運(yùn)行安全。三、網(wǎng)絡(luò)安全存在以下幾點(diǎn)不足：安全防范意識(shí)較為薄弱；病毒監(jiān)控能力有待高；遇到惡意攻擊，計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。四、整改辦法與措施：加強(qiáng)計(jì)算機(jī)操作技術(shù)水平，網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)；強(qiáng)化計(jì)算機(jī)操作人員對(duì)病毒，信息安全的防范意識(shí)。加強(qiáng)計(jì)算機(jī)維護(hù)人員在計(jì)算機(jī)技術(shù)，網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高計(jì)算機(jī)主管人員的技術(shù)水平。意見建議：建議按列支相關(guān)經(jīng)費(fèi)，組織相關(guān)人員進(jìn)行培訓(xùn)，應(yīng)急演練，改造等工作的開展。熱電分廠檢修車間熱工班第四篇：網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)報(bào)告計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院網(wǎng)絡(luò)與信息安全課程設(shè)計(jì)學(xué)號(hào)：專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)學(xué)生姓名：任課教師：***2017年3月FTP服務(wù)器的設(shè)計(jì)與實(shí)現(xiàn)***計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，哈爾濱工程大學(xué)摘要：FTP 是File Transfer Protocol（文件傳輸協(xié)議）的英文簡稱，而中文簡稱為“文傳協(xié)議”。用于Internet上的控制文件的雙向傳輸。同時(shí)，它也是一個(gè)應(yīng)用程序（Application）?；诓煌牟僮飨到y(tǒng)有不同的FTP應(yīng)用程序，而所有這些應(yīng)用程序都遵守同一種協(xié)議以傳輸文件。在FTP的使用當(dāng)中，用戶經(jīng)常遇到兩個(gè)概念：“下載”（Download）和“上傳”（Upload）。“下載”文件就是從遠(yuǎn)程主機(jī)拷貝文件至自己的計(jì)算機(jī)上；“上傳”文件就是將文件從自己的計(jì)算機(jī)中拷貝至 遠(yuǎn)程主機(jī)上。用Internet語言來說，用戶可通過客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上傳（下載）文件。本文基于FTP協(xié)議搭建了一個(gè)FTP服務(wù)器，實(shí)現(xiàn)簡單的上傳下載功能。關(guān)鍵字：FTP，網(wǎng)絡(luò)協(xié)議，服務(wù)器一、FTP協(xié)議的工作原理FTP是因特網(wǎng)網(wǎng)絡(luò)上歷史最悠久的網(wǎng)絡(luò)協(xié)議，憑借其獨(dú)特的優(yōu)勢(shì)一直都是因特網(wǎng)中最重要、最廣泛的服務(wù)之一。FTP是TCP/IP提供的標(biāo)準(zhǔn)機(jī)制，實(shí)現(xiàn)從一臺(tái)主機(jī)向另一臺(tái)主機(jī)傳送文件的任務(wù)。目前FTP客戶端軟件很多，大致我們可以把它們分為三類：第一類是傳統(tǒng)的FTP客戶機(jī)；第二類是圖形化用戶界面的FTP軟件；第三類是Web瀏覽器。從根本上說，F(xiàn)TP就是在網(wǎng)絡(luò)中各種不同的計(jì)算機(jī)之間按照TCP/IP協(xié)議來傳輸文件。FTP采用的是現(xiàn)在流行的Client/Server模式，由FTP客戶端和FTP服務(wù)器端程序組成。通常服務(wù)器端是遠(yuǎn)程端點(diǎn)，用戶可以通過Internet網(wǎng)絡(luò)連接到遠(yuǎn)程的FTP服務(wù)器站點(diǎn)。服務(wù)器的功能是主要的。只有當(dāng)FTP服務(wù)器支持各種協(xié)議和指令時(shí)，才能夠開發(fā)相應(yīng)的客戶端程序。開發(fā)任何基于FTP的客戶端軟件都必須遵循FTP的工作原理，F(xiàn)TP的獨(dú)特的優(yōu)勢(shì)同時(shí)也是與其它客戶服務(wù)器程序最大的不同點(diǎn)就在于它在兩臺(tái)通信的主機(jī)之間使用了兩條TCP連接，一條是數(shù)據(jù)連接，用于數(shù)據(jù)傳送；另一條是控制連接，用于傳送控制信息（命令和響應(yīng)），這種將命令和數(shù)據(jù)分開傳送的思想大大提高了FTP的效率，而其它客戶服務(wù)器應(yīng)用程序一般只有一條TCP連接。圖1給出了FTP的基本模型。客戶有三個(gè)構(gòu)件：用戶接口、客戶控制進(jìn)程和客戶數(shù)據(jù)傳送進(jìn)程。服務(wù)器有兩個(gè)構(gòu)件：服務(wù)器控制進(jìn)程和服務(wù)器數(shù)據(jù)傳送進(jìn)程。在整個(gè)交互的FTP會(huì)話中，控制連接始終是處于連接狀態(tài)的，數(shù)據(jù)連接則在每一次文件傳送時(shí)先打開后關(guān)閉。用戶接口 控制連接控制進(jìn)程控制進(jìn)程命令與應(yīng)答數(shù)據(jù)連接數(shù)據(jù)傳送進(jìn)程數(shù)據(jù)傳送進(jìn)程文件傳輸圖1 FTP的基本模型FTP是TCP/IP的一種具體應(yīng)用，它工作在OSI模型的第七層，TCP模型的第四層上，即應(yīng)用層，使用TCP傳輸而不是UDP，這樣FTP客戶在和服務(wù)器建立連接前就要經(jīng)過一個(gè)被廣為熟知的“三次握手”的過程，它帶來的意義在于客戶與服務(wù)器之間的連接是可靠的，而且是面向連接，為數(shù)據(jù)的傳輸提供了可靠的保證。采用FTP協(xié)議可使 Internet用戶高效地從網(wǎng)上的FTP服務(wù)器下載大信息量的數(shù)據(jù)文件，將遠(yuǎn)程主機(jī)上的文件拷貝到自己的計(jì)算機(jī)上。以達(dá)到資源共享和傳遞信息的目的。由于FTP的使用使得Internet上出現(xiàn)大量為用戶提供的下載服務(wù)器。Internet成為了一個(gè)巨型的軟件倉庫。FTP在文件傳輸中還支持?jǐn)帱c(diǎn)續(xù)傳功能，可以大幅度地減小CPU和網(wǎng)絡(luò)帶寬的開銷。FTP需要2個(gè)端口，一個(gè)端口是控制連接端口，也即21端口，用于發(fā)送指令給服務(wù)器并等待服務(wù)器響應(yīng)；另一個(gè)端口是數(shù)據(jù)傳輸端口，端口號(hào)為20(僅PORT模式)，用于建立數(shù)據(jù)傳輸通道。FTP的連接模式有2種：PORT和PASV。PORT模式是一個(gè)主動(dòng)模式，PASV是被動(dòng)模式，二者都是相對(duì)于服務(wù)器而言的。FTP的工作原理與其他許多網(wǎng)絡(luò)實(shí)用程序一樣，也是基于客戶/服務(wù)器模式。互聯(lián)網(wǎng)文件傳輸協(xié)議(File Transfer Protocol)標(biāo)準(zhǔn)是在FTC959說明的。該協(xié)議定義了一個(gè)在遠(yuǎn)程計(jì)算機(jī)系統(tǒng)和本地計(jì)算機(jī)系統(tǒng)之間傳輸文件的標(biāo)準(zhǔn)。一般來說，要傳輸文件的用戶需先經(jīng)過認(rèn)證以后才能登錄ftp服務(wù)器，訪問在遠(yuǎn)程服務(wù)器的文件。大多數(shù)的FTP服務(wù)器往往提供一個(gè)guest的公共帳戶來允許沒有FTP服務(wù)器帳戶的用戶可以訪問該FTP服務(wù)器。一個(gè)FTP會(huì)話通常包括五個(gè)軟件元素的交互。就模型而言，從1973年以來并沒有什么變化。如圖2所示。用戶接口用戶SPIUSERPI文件系統(tǒng)SDTPUDTP圖2 FTP協(xié)議模型文件系統(tǒng)在一個(gè)FTP會(huì)話中，會(huì)存在兩個(gè)獨(dú)立的網(wǎng)絡(luò)連接，一個(gè)是由兩端的PI使用的，另一個(gè)是由兩端的DTP使用的。PI之間的連接一般被稱作控制連接(control connection)，DTP之間的連接被稱作數(shù)據(jù)連接(data connection)。通常情況下，ftp服務(wù)器監(jiān)聽端口號(hào)21來等待控制連接建立請(qǐng)求，當(dāng)客戶連接請(qǐng)求到達(dá)，會(huì)在客戶和ftp服務(wù)器之間建立一個(gè)控制連接。而數(shù)據(jù)連接端口號(hào)的選擇依賴于控制連接上的命令，通常是客戶發(fā)送一個(gè)控制消息來指定客戶需要建立一個(gè)數(shù)據(jù)連接來傳輸ftp數(shù)據(jù)（如下載/上載一個(gè)文件，顯示當(dāng)前目錄的內(nèi)容等等，都需要建立數(shù)據(jù)連接來傳輸數(shù)據(jù)），在該消息中，指定了客戶監(jiān)聽并等待連接的端口號(hào)，而服務(wù)器從控制連接收到該命令，向客戶端發(fā)起一個(gè)連接請(qǐng)求到消息中指定的端口號(hào)，客戶端收到該請(qǐng)求以后就會(huì)建立一個(gè)數(shù)據(jù)連接。連接建立以后，服務(wù)器或客戶就會(huì)主動(dòng)通過該連接發(fā)送數(shù)據(jù)（可能是要傳輸?shù)奈募?，也可能是用戶在命令行上發(fā)出的IS命令的輸出）。二、系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 功能要求本系統(tǒng)是一個(gè)在局域網(wǎng)內(nèi)實(shí)現(xiàn)的小型FTP文件傳輸服務(wù)器。主要實(shí)現(xiàn)的是FTP服務(wù)器端功能，包括：FTP服務(wù)日志，在線用戶的管理，統(tǒng)計(jì)客戶端信息還有客戶端上傳、下載、選擇數(shù)據(jù)傳輸模式、改變目錄等，并給出相應(yīng)的提示。2 主界面 程序界面主要包括服務(wù)器日志、在線用戶、統(tǒng)計(jì)信息、安全管理、菜單欄、工具欄、狀態(tài)欄。如圖5所示。圖5 服務(wù)器用戶界面 主要功能與實(shí)現(xiàn)用CSocket類編制的服務(wù)器端的程序，其過程如下，其過程主要是： 創(chuàng)建CSocket對(duì)象。創(chuàng)建底層套接字Socket。