【正文】 網(wǎng)絡(luò)安全項(xiàng)目解決方案畢業(yè)論文目 錄華夏公司簡(jiǎn)介 3引 言 4第一章 項(xiàng)目需求分析 5. 項(xiàng)目背景 5. 需求析 6第二章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 7 .網(wǎng)絡(luò)建設(shè)目標(biāo) 7 .網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 7 8第三章 網(wǎng)絡(luò)總體設(shè)計(jì) 9 9 網(wǎng)絡(luò)層次化設(shè)計(jì) 11 核心層設(shè)計(jì) 12 接入層設(shè)計(jì) 12 內(nèi)聯(lián)接入 12第四章 路由設(shè)計(jì) 13 路由協(xié)議選擇 13 路由規(guī)劃拓?fù)鋱D 13 IP地址規(guī)劃 14第五章 網(wǎng)絡(luò)安全解決方案 15 網(wǎng)絡(luò)邊界安全威脅分析 15 網(wǎng)絡(luò)內(nèi)部安全威脅分析 16 管理的安全威脅分析 16 安全產(chǎn)品選型原則 17 網(wǎng)絡(luò)常用技術(shù)介紹 17第六章 產(chǎn)品簡(jiǎn)介 21 PIX 525防火墻 21 Cisco 2800 系列集成多業(yè)務(wù)路由器 21 Cisco Catalyst 3560 系列集成交換機(jī) 22 Cisco Catalyst 2960 系列集成交換機(jī) 22 ISA防火墻 23 操作系統(tǒng) 23 網(wǎng)管軟件選擇 24第七章 設(shè)備清單及報(bào)價(jià) 24第八章 項(xiàng)目實(shí)施方案 25 項(xiàng)目組織結(jié)構(gòu) 25 項(xiàng)目人員分工 25 項(xiàng)目實(shí)施前的準(zhǔn)備工作 27 安裝前的場(chǎng)地準(zhǔn)備 28 核心及各網(wǎng)點(diǎn)的安裝調(diào)試 28第九章 網(wǎng)絡(luò)測(cè)試 29 網(wǎng)絡(luò)測(cè)試目的 29 測(cè)試文檔 30第十章 網(wǎng)絡(luò)設(shè)備基本配置 32 32 33第十一章 網(wǎng)絡(luò)設(shè)備的技術(shù)實(shí)施方案 36 trunk配置 36 VTP配置 37 VLAN配置 40 STP配置 41 HSRP配置 41 OSPF配置 43 NAT配置 44 VPN配置 45 輪訓(xùn)配置 48 PPP配置 50第十二章 項(xiàng)目測(cè)試 50、工作環(huán)境、網(wǎng)絡(luò)設(shè)備工作是否合格 50 VLAN的測(cè)試 52 trunk的測(cè)試 53 STP生成樹測(cè)試 53 HSRP的測(cè)試 54 路由的測(cè)試 55 DNS測(cè)試 55 DHCP測(cè)試 56 MAIL測(cè)試 56 WEB測(cè)試 57 FTP測(cè)試 57 AD測(cè)試 57 服務(wù)器測(cè)試 58 文件備份測(cè)試 58 NATamp。ACL測(cè)試 59 PPP測(cè)試 60 輪訓(xùn)測(cè)試 60 VPN測(cè)試 60致 謝 62第一章 項(xiàng)目需求分析. 項(xiàng)目背景 朝陽服裝設(shè)計(jì)有限公司是一家注冊(cè)資金5000萬、集服裝設(shè)計(jì)、服裝加工、服裝銷售與于一體的有限責(zé)任公司，公司法人代表伍衛(wèi)國(guó)。隨著Internet的迅速發(fā)展，更多的人熱衷于通過網(wǎng)絡(luò)進(jìn)行網(wǎng)上購(gòu)物。為適應(yīng)當(dāng)今的市場(chǎng)需求，朝陽公司決定構(gòu)建內(nèi)部網(wǎng)絡(luò)，以實(shí)現(xiàn)與其他代理商、顧客、本公司工作人員等眾多人的良好溝通。為了保證構(gòu)建網(wǎng)絡(luò)的質(zhì)量、工期、成本，朝陽公司網(wǎng)絡(luò)單列為項(xiàng)目，組織專業(yè)人員討論并編寫了招標(biāo)文件，從社會(huì)公開招標(biāo)，通過競(jìng)爭(zhēng)來選擇有實(shí)力的系統(tǒng)集成公司對(duì)此次項(xiàng)目進(jìn)行實(shí)施本項(xiàng)目的目標(biāo)是：“建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性與可用性并且具備可管理易維護(hù)的網(wǎng)絡(luò)及系統(tǒng)平臺(tái)，以高效率，高速度，低成本的方式提高公司員工的工作效率與執(zhí)行效率”。以下是規(guī)劃貴公司需要面臨的問題：1：朝陽公司總部有銷售部、設(shè)計(jì)部、人事部、生產(chǎn)部、財(cái)務(wù)部以及其它工作人員，為提高網(wǎng)絡(luò)的安全性、防止網(wǎng)絡(luò)因單塊網(wǎng)卡故障引起的網(wǎng)絡(luò)問題，因此要進(jìn)行廣播域的范圍控制同時(shí)要防止網(wǎng)絡(luò)中環(huán)路的產(chǎn)生。2：由于總公司與分公司之間有大量的數(shù)據(jù)進(jìn)行傳輸，總公司分公司之間的數(shù)據(jù)傳輸?shù)陌踩?、可靠性、以及傳輸速率也是我們必須考慮的問題。3：由于總公司承載這整個(gè)公司的運(yùn)行，因此總公司網(wǎng)絡(luò)的穩(wěn)定性、安全性是進(jìn)行網(wǎng)絡(luò)規(guī)劃面臨的重要問題。4：考慮到公司網(wǎng)絡(luò)運(yùn)行的廉價(jià)性，要盡可能少的運(yùn)用公網(wǎng)IP地址的。5：由于總公司有自己的網(wǎng)絡(luò)服務(wù)器，服務(wù)器及操作系統(tǒng)的選擇也是該網(wǎng)絡(luò)面臨的重要問題（我們將根據(jù)貴公司建議及要求的進(jìn)行服務(wù)器選擇）。6：由于公司有眾多的服務(wù)器，因此中心機(jī)房的室內(nèi)環(huán)境以及中心機(jī)房的網(wǎng)絡(luò)防護(hù)設(shè)施、電路的安全性都是必須考慮的問題。7：由于總公司是公司的重要部們，總公司要具有一定的冗余、容錯(cuò)能力。8：考慮到公司構(gòu)建網(wǎng)絡(luò)的廉價(jià)性，我們要做到用傳輸速率較低的傳輸介質(zhì)承載較高的帶寬。9．由于web服務(wù)器訪問人員較多，服務(wù)器的負(fù)載均衡也是必須考慮的問題。由于公司的不斷的發(fā)展，因此網(wǎng)絡(luò)要具有良好的擴(kuò)展性（體現(xiàn)方式），以滿足未來網(wǎng)絡(luò)的需求。本期工程項(xiàng)目完成后，網(wǎng)絡(luò)平臺(tái)總部?jī)?nèi)有大型服務(wù)器提供服務(wù)，外接分支機(jī)構(gòu)網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)用戶節(jié)點(diǎn)數(shù)總部為1000或更多用戶分部地為1050個(gè)用戶、少量的外出工作人員等人。要能夠?qū)崿F(xiàn)公司內(nèi)大型服務(wù)器高效、穩(wěn)定的運(yùn)行，同時(shí)能夠?qū)崿F(xiàn)公司員工能夠方便、快捷的登錄公司內(nèi)部網(wǎng)站以及Internet。 . 需求析 滿足公司信息化的要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持實(shí)時(shí)性的數(shù)據(jù)傳輸；能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求。提供網(wǎng)絡(luò)安全機(jī)制，滿足公司信息安全的要求，具有較高的性價(jià)比，未來升級(jí)擴(kuò)展容易，保護(hù)用戶投資；同時(shí)要保證用戶使用簡(jiǎn)單、維護(hù)容易，為用戶提供良好的售后服務(wù)。本項(xiàng)目的網(wǎng)絡(luò)可以劃分總部和分部以及外出移動(dòng)的工作人員三部分構(gòu)成?？偛康攸c(diǎn)分為數(shù)據(jù)中心、核心交換區(qū)、服務(wù)器和普通員工接入等。數(shù)據(jù)中心作為工廠生產(chǎn)運(yùn)營(yíng)系統(tǒng)（如ERP系統(tǒng)，人事考勤系統(tǒng)，財(cái)務(wù)計(jì)量系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求極高，在這里我們建議將其放在中心機(jī)房（中心機(jī)房室內(nèi)的溫度、空氣濕度、安全防護(hù)設(shè)施等各項(xiàng)性能指標(biāo)都要達(dá)到標(biāo)準(zhǔn)中心機(jī)房的性能指標(biāo)）、使用性能較好的思科交換機(jī)同時(shí)做二層和三層的冗余備份、傳輸介質(zhì)建議使用千兆以太網(wǎng)甚至光纖，同時(shí)使用與之相匹配的網(wǎng)絡(luò)防火墻；我們?cè)谶M(jìn)行網(wǎng)絡(luò)設(shè)計(jì)不僅要能夠保證其安全性的，同時(shí)還保證網(wǎng)絡(luò)的性能以及網(wǎng)絡(luò)運(yùn)行的可靠性，而核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，因此該部分的設(shè)計(jì)應(yīng)考慮性能和可用性的平衡。作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位，同時(shí)，生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行離不開網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，適當(dāng)性的冗余是必須的技術(shù)。分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，因此其內(nèi)部網(wǎng)絡(luò)的可用性是首要考慮因素。為了能夠使外出的工作人員能夠安全的、廉價(jià)的訪問公司內(nèi)部服務(wù)器實(shí)現(xiàn)跨Internet辦公，顯然VPN使最佳選擇。對(duì)于外部的接入，我們建議通過easy VPN進(jìn)行撥號(hào)接入，以實(shí)現(xiàn)廉價(jià)、安全的數(shù)據(jù)通信。當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。在網(wǎng)絡(luò)規(guī)模相對(duì)較大的時(shí)候，合適的網(wǎng)管系統(tǒng)可以幫助客戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率。在服務(wù)器vlan中有windows2003平臺(tái)以及l(fā)inux平臺(tái)，搭建有dhcp服務(wù)器，有dns服務(wù)器實(shí)現(xiàn)域名解析，有服務(wù)器，實(shí)現(xiàn)局域網(wǎng)絡(luò)內(nèi)部的信息服務(wù)，要求使用集群技術(shù)和raid5技術(shù)以及ftp服務(wù)器，實(shí)現(xiàn)文檔的上傳和下載，要求采用配額。對(duì)于網(wǎng)絡(luò)設(shè)備的管理我們建議將重要設(shè)備放入中心機(jī)房，這樣便于網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理、給予合理的運(yùn)行環(huán)境。公司的資源是公司的重要財(cái)富，我們將通過防火墻配置嚴(yán)格限制外部人員對(duì)公司重要服務(wù)器的訪問、同時(shí)我們會(huì)讓計(jì)算機(jī)在網(wǎng)絡(luò)運(yùn)行過程中做好每天的數(shù)據(jù)備份工作。第二章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) .網(wǎng)絡(luò)建設(shè)目標(biāo) 以先進(jìn)、成熟的網(wǎng)絡(luò)應(yīng)用技術(shù)，設(shè)計(jì)和規(guī)劃朝陽公司網(wǎng)絡(luò)系統(tǒng)；采用先進(jìn)的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和軟件，以及先進(jìn)的系統(tǒng)集成技術(shù)，構(gòu)建一個(gè)高效的辦公網(wǎng)絡(luò)。從實(shí)際出發(fā)，正確地規(guī)劃和設(shè)計(jì)的計(jì)算機(jī)網(wǎng)絡(luò)。為企業(yè)實(shí)現(xiàn)數(shù)據(jù)共享、資源共享，提供穩(wěn)定的信息交換和網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺(tái)。此項(xiàng)系統(tǒng)網(wǎng)絡(luò)項(xiàng)目工程的建設(shè)目標(biāo)主要包括以下方面：。,以實(shí)現(xiàn)生產(chǎn)、銷售等系統(tǒng)的高效運(yùn)行。各公司用戶能夠進(jìn)行資源共享，并能夠進(jìn)行上網(wǎng)查資料，電子郵件，對(duì)外發(fā)布網(wǎng)站等等。，為服務(wù)器和客戶機(jī)提供安全可靠的網(wǎng)絡(luò)環(huán)境，按要求實(shí)現(xiàn)網(wǎng)絡(luò)安全的需求。：公司在CNNIC處申請(qǐng)了域名以及對(duì)應(yīng)的固定IP，搭建公司門戶站點(diǎn)。同時(shí)公司有自己的內(nèi)網(wǎng)域名，發(fā)布公司動(dòng)態(tài)等信息。5．按照“高效能、低成本”的要求，采用核心交換層、接入層的兩層網(wǎng)絡(luò)結(jié)構(gòu)，這樣易于維護(hù)，且具有較高的性價(jià)比。6．要求計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)滿足系統(tǒng)集成的網(wǎng)絡(luò)平臺(tái)需求，并考慮對(duì)設(shè)備投資保護(hù)，保證未來1520年內(nèi)的系統(tǒng)擴(kuò)展。以后如果公司收購(gòu)其它離總公司較近的公司我們可以直接在總公司路由器上添加模塊，通過專用線路進(jìn)行連接。如果距離較遠(yuǎn)，我們可以通過IPSEC的VPN進(jìn)行鏈接。7. 要對(duì)員工用戶安全、帳戶管理、用戶權(quán)限管理、網(wǎng)絡(luò)訪問控制等，并提供完善的日志功能。8通過多種網(wǎng)絡(luò)技術(shù)組建一個(gè)高效、穩(wěn)定、可靠、易管理、安全的企業(yè)網(wǎng)。9 良好的售后服務(wù)支持。 .網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 根據(jù)公司中心機(jī)房的網(wǎng)絡(luò)情況，我們把整個(gè)網(wǎng)絡(luò)分為內(nèi)部交換網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)出口設(shè)計(jì)，網(wǎng)絡(luò)安全設(shè)計(jì)幾大部分。對(duì)于內(nèi)部交換網(wǎng)絡(luò)我們采用分層設(shè)計(jì)。內(nèi)部交換網(wǎng)絡(luò)分成核心層和接入層兩大部分。公司數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)承載著公司所有的關(guān)鍵核心業(yè)務(wù)，設(shè)計(jì)時(shí)，保證中心機(jī)房網(wǎng)絡(luò)的高可用性和穩(wěn)定性至關(guān)重要，故設(shè)計(jì)時(shí)中心路由交換機(jī)建議采用雙機(jī)熱備（HSRP），各分支交換機(jī)兩條上聯(lián)千兆線路分別上連到兩臺(tái)中心路由交換機(jī)上，構(gòu)成全路由交換的網(wǎng)絡(luò)；借助于跨骨干的VLAN 技術(shù)，使得對(duì)于網(wǎng)絡(luò)內(nèi)有關(guān)Server 的訪問變得更加安全有效。 對(duì)于總公司與分公司（兩者之間的距離較近）之間的通信我們采用專用的線路（使用廣域網(wǎng)連接的PPP協(xié)議）進(jìn)行數(shù)據(jù)通信。這樣，不僅能夠滿足分公司大量數(shù)據(jù)的快速傳輸，同時(shí)還能夠保證數(shù)據(jù)的安全性。 對(duì)于外部用戶的撥入，我們通過easy VPN進(jìn)行。easy VPN是通過Internet建立的一種臨時(shí)的、安全的網(wǎng)絡(luò)鏈接，是外出移動(dòng)工作人員遠(yuǎn)程撥入公司內(nèi)部的最佳選擇。 對(duì)于邊界網(wǎng)絡(luò)接入網(wǎng)絡(luò)（與合作伙伴、分支機(jī)構(gòu)以及Internet 接入通稱為邊界網(wǎng)絡(luò)），網(wǎng)絡(luò)的安全性將是一個(gè)需要考慮的非常重要的因素。所以確保在網(wǎng)絡(luò)的邊界處部署相應(yīng)的安全策略以防止黑客和各種惡意代碼的攻擊至關(guān)重要，同時(shí)邊界處的設(shè)備的冗余設(shè)計(jì)也是設(shè)計(jì)考慮的一個(gè)重要因素，防止單點(diǎn)故障。對(duì)于服務(wù)器，采用RID5磁盤陣列，數(shù)據(jù)除第一次用完全備份后，以后每天做增量備份，備份的的服務(wù)器或設(shè)備單獨(dú)放置其他全安地點(diǎn)。 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實(shí)用性與先進(jìn)性兼顧原則、可用性原則、高性能原則 、經(jīng)濟(jì)性原則 、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則、QoS保證等。 作為一家優(yōu)秀的系統(tǒng)集成商，向用戶提供的不僅僅是設(shè)備，而是整套的技術(shù)與服務(wù)。在方案設(shè)計(jì)時(shí)，我們將嚴(yán)格遵循以下設(shè)計(jì)原則：1：可用性 構(gòu)建一個(gè)網(wǎng)絡(luò)，可用性是最基本的網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)。由于本網(wǎng)絡(luò)對(duì)數(shù)據(jù)的安全性要求較高，因此在網(wǎng)絡(luò)的總體設(shè)計(jì)時(shí)重點(diǎn)要考慮的是網(wǎng)絡(luò)本身的安全性﹑以及設(shè)備自身的安全性。2：高可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的備份策略和快速恢復(fù)策略，保證網(wǎng)絡(luò)和系統(tǒng)具有故障自愈的能力，最大限度地支持各個(gè)系統(tǒng)的正常運(yùn)行。3：安全性 在當(dāng)今這樣社會(huì)是一個(gè)信息社會(huì)的時(shí)代，信息的安全性將這接影響到企業(yè)的綜合效益。因此網(wǎng)絡(luò)的建設(shè)中安全性顯的尤為重要。因此，整個(gè)網(wǎng)絡(luò)必須保證萬無一失的安全性，并對(duì)各個(gè)部門的信息要有嚴(yán)格分離保護(hù)的辦法，防止網(wǎng)絡(luò)黑客非法入侵。網(wǎng)絡(luò)系統(tǒng)應(yīng)配備全面的病毒防治和安全保護(hù)功能。4：易操作以管理性 在保證網(wǎng)絡(luò)各方面性能的同時(shí)，也要注意網(wǎng)絡(luò)管理的易操作﹑以管理性。網(wǎng)絡(luò)布線的設(shè)計(jì)要求便于管理和維護(hù)，當(dāng)某條鏈路出現(xiàn)故障時(shí)，必須保證可以在主設(shè)備間或配線間內(nèi)重新配置。對(duì)于常用網(wǎng)絡(luò)設(shè)備的管理要盡量做到使用圖形界面進(jìn)行管理，這樣便于操作。5：可擴(kuò)展性 對(duì)于企業(yè)來說，發(fā)展迅速具有不可預(yù)料的特點(diǎn)。因此，要保證網(wǎng)絡(luò)具有較好的可擴(kuò)張性。它包括IP地址的可擴(kuò)展性﹑物理鏈路的可擴(kuò)展性。6：冗余性 在網(wǎng)絡(luò)的規(guī)劃是要考慮具有適當(dāng)?shù)娜哂喽?。軟硬件設(shè)備都應(yīng)具有一定的冗余性，以提高網(wǎng)絡(luò)的運(yùn)行效率（主要是總公司）。7：容錯(cuò)性 不能因某臺(tái)設(shè)備的故障而影響到整個(gè)主干網(wǎng)絡(luò)的正常運(yùn)行；盡量做到任意一條鏈路的中斷不能使得主干網(wǎng)絡(luò)的任何部分中斷工作。第3章 網(wǎng)絡(luò)總體設(shè)計(jì) 考慮到總公司的實(shí)際需求（總公司辦公樓三座，員工住宿樓5座公司實(shí)際人數(shù)800人），因此在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)是不僅要考慮二成的冗余，同時(shí)還要進(jìn)行三層的冗余。在二層冗余建議使用思科的私有協(xié)議每VLAN生成樹協(xié)議，由于總共五個(gè)部門，不會(huì)因?yàn)閺V播BPDU幀而影響網(wǎng)絡(luò)的正常運(yùn)行，而且還可以充分利用現(xiàn)有的網(wǎng)絡(luò)資源，防止單臺(tái)核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問題。在進(jìn)行三層冗余時(shí)，我們建議采用兩臺(tái)Cisco Catalyst 3560（或使用49系列） 做熱備，同時(shí)使用Cisco 私有熱備份路由協(xié)議技術(shù)（HSRP）。Cisco Catalyst 35系列交換機(jī)是一種價(jià)格低廉，有較高轉(zhuǎn)發(fā)速率的三層交換機(jī)，同時(shí)還是CISCO生產(chǎn)線中適合做HSRP的交換機(jī)之一。HSRP是思科的私有協(xié)議，它的優(yōu)點(diǎn)是網(wǎng)絡(luò)的收斂速度快，能夠更好的使用網(wǎng)絡(luò)變化，它可以根據(jù)需求配置成多組HSRP，實(shí)現(xiàn)網(wǎng)絡(luò)的冗余容錯(cuò)等功能，這樣設(shè)計(jì)不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺(tái)核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問題。由于公司的MAIL、DNS服務(wù)器都很少進(jìn)行配置的更改，我們建議使用高端、穩(wěn)定、具有良好安全性的LINUX操作系統(tǒng)；對(duì)于FILE、FTP、WEB 2（由于使用兩臺(tái)web，我們建議web1使用liunx操作系統(tǒng)）作為公司中需要不斷的進(jìn)行性能改善與配置更改得設(shè)備，我們建議使用易操作、以管理的window操作系統(tǒng)。對(duì)于AD的選擇，由于要不斷的進(jìn)行策略的更改下發(fā)、加上LINUX系統(tǒng)域服務(wù)遠(yuǎn)不如WINDOW，我們建議使用w