【正文】 校園網(wǎng)的規(guī)劃校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。 另外、如兩個(gè)路由器直接連接、 應(yīng)將一臺(tái)路由器的出口 （或入口）連接另一路由器的入口（或出口）。 如果網(wǎng)線和主機(jī)都沒(méi)有問(wèn)題、 則應(yīng)測(cè)量網(wǎng)絡(luò)設(shè)備的地線和零線之間的電壓、 如果電壓超過(guò) 3V則表明HUB或交換機(jī)的供電系統(tǒng)有問(wèn)題、 靜電不能及時(shí)釋放、 干擾了數(shù)據(jù)信號(hào)。另外，如果備份的資料具有機(jī)密的性質(zhì)，不但要確認(rèn)每日備份后資料的流向，對(duì)過(guò)期的備也要進(jìn)行徹底的銷毀。這樣，就算資料流失了，也只是損失一天的資料而已。軟件維護(hù)最重要的定期工作就是備份。網(wǎng)絡(luò)中主要有以下幾大安全問(wèn)題：網(wǎng)絡(luò)數(shù)據(jù)的私有性（保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被侵入者非法獲得），授權(quán)，訪問(wèn)控制（控制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)）。配置管理是一組辨別、定義、控制和監(jiān)視組成一個(gè)通信網(wǎng)絡(luò)的對(duì)象所必需的相關(guān)功能，目的是為了實(shí)現(xiàn)某個(gè)特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)；性能管理，統(tǒng)計(jì)系統(tǒng)資源的運(yùn)行狀況及通信效率等系統(tǒng)性能。一般網(wǎng)絡(luò)管理應(yīng)用應(yīng)根據(jù)有關(guān)信息對(duì)警報(bào)進(jìn)行處理，當(dāng)網(wǎng)絡(luò)故障比較復(fù)雜時(shí)，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)能夠執(zhí)行一些診斷測(cè)試來(lái)辨別故障原因；計(jì)費(fèi)管理，記錄網(wǎng)絡(luò)資源的使用，目的是控制和檢測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。當(dāng)網(wǎng)絡(luò)中某個(gè)部分失效時(shí)，網(wǎng)絡(luò)管理系統(tǒng)必須能夠迅速找到故障并及時(shí)排除。網(wǎng)絡(luò)管理系統(tǒng)也因此越來(lái)越獨(dú)立，越來(lái)越復(fù)雜，功能也越來(lái)越完備，網(wǎng)絡(luò)管理也發(fā)展成為計(jì)算機(jī)網(wǎng)絡(luò)中的一個(gè)重要分支，國(guó)際上各種網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)也相繼制定，網(wǎng)絡(luò)管理逐步變得規(guī)范化、制度化。網(wǎng)絡(luò)管理是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然產(chǎn)物，它隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展而發(fā)展。早期的計(jì)算機(jī)網(wǎng)絡(luò)主要是局域網(wǎng)，在一定范圍內(nèi)連接數(shù)百臺(tái)計(jì)算機(jī)，因此最早的網(wǎng)絡(luò)管理是局域網(wǎng)管理。關(guān)鍵字：局域網(wǎng)、Internet、網(wǎng)絡(luò)安全、計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)。故障管理包括故障檢測(cè)、隔離和糾正三個(gè)方面。計(jì)費(fèi)管理對(duì)一些公共網(wǎng)絡(luò)尤其重要，它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要付出的費(fèi)用和代價(jià)，以及已經(jīng)占用了那些資源。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。相應(yīng)地，網(wǎng)絡(luò)安全管理應(yīng)包括授權(quán)機(jī)制、訪問(wèn)控制、加密和加密關(guān)鍵字的管理，另外還要維護(hù)和檢查安全日志。無(wú)論設(shè)計(jì)得多好的軟件，都有可能因?yàn)橐恍┮馔庠斐少Y料的丟失。目前的備份設(shè)備有很多可供選擇，如CDROM, DVD等。 單位局域網(wǎng)有著自己不同的特點(diǎn)，所以局域網(wǎng)管理員應(yīng)根據(jù)自己網(wǎng)絡(luò)的特點(diǎn)采取適合自己的維護(hù)方法，并不斷學(xué)習(xí)新的網(wǎng)絡(luò)維護(hù)方法，使得局域網(wǎng)速度、安全等得到更大的提高。檢測(cè)路由器故障。網(wǎng)絡(luò)連線是局域網(wǎng)的血管、沒(méi)有它們、信息就無(wú)法流通。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過(guò)網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。網(wǎng)絡(luò)設(shè)備選型　　在網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)選用擴(kuò)充能力和升級(jí)能力比較強(qiáng)的網(wǎng)絡(luò)設(shè)備，如Cisco、3COM和INTEL公司的網(wǎng)絡(luò)設(shè)備，國(guó)產(chǎn)的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備有較高的性價(jià)比，應(yīng)該也在選擇之列。在主機(jī)系統(tǒng)建設(shè)中，選用UNIX與Windows NT相結(jié)合的方式：用UNIX服務(wù)器作為外部WWW服務(wù)器、FTP、PROXY、DNS服務(wù)器以及網(wǎng)管工作站；用NT服務(wù)器作為數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器，為用戶提供友好的界面?！?第三章 個(gè)人計(jì)算機(jī)安全防范技術(shù)與實(shí)現(xiàn) Windos的安裝及補(bǔ)丁除非有特別需要，目前個(gè)人計(jì)算機(jī)應(yīng)使用Windows 2000和Windows XP，這也是目前的主流?！　“惭b完Windows后應(yīng)立即安裝最新的Service Pack。在所有的補(bǔ)丁安裝完畢之前，計(jì)算機(jī)應(yīng)斷網(wǎng)。 用戶和密碼最簡(jiǎn)單的方式往往是最有效的，設(shè)置一個(gè)不易破解的密碼，是保證系統(tǒng)安全的最有效的手段。這樣的密碼自己不易忘記，別人又很難猜到。Messenger 用于傳輸NET SEND命令發(fā)送的消息，是最近新興的垃圾廣告發(fā)送方式。 個(gè)人防火墻及殺毒常用的個(gè)人防火墻軟件:天網(wǎng)(免費(fèi))，ZoneAlarm(免費(fèi))，Outpost Firewall，Norton Internet Security，等。限制Java程序。隱私控制。常用的防病毒軟件:Norton AntiVirus，金山毒霸，瑞星等。4) .bat .pif .vbs的附件一定不要打開(kāi)。網(wǎng)絡(luò)功能：根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：1. 建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。4. 公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。在交換式網(wǎng)絡(luò)體系結(jié)構(gòu)中，虛擬局域網(wǎng)VLAN是一個(gè)重要的組成部分，可以認(rèn)為虛擬局域網(wǎng)VLAN是此局域網(wǎng)的靈魂。隨著網(wǎng)絡(luò)應(yīng)用軟件的增多及使用者技術(shù)的逐漸成熟，LAN中的數(shù)據(jù)流量越來(lái)越大，普通的百兆網(wǎng)已經(jīng)不能適應(yīng)如此龐大系統(tǒng)開(kāi)銷的，同時(shí)光纖及周邊產(chǎn)品價(jià)格的降低，我們推薦采用主干千兆的解決方法，立即進(jìn)入寬帶應(yīng)用。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原則如下： 開(kāi)放性 標(biāo)準(zhǔn)化 簡(jiǎn)潔性 可擴(kuò)展性 安全性 技術(shù)先進(jìn)性 實(shí)用性 網(wǎng)絡(luò)可靠性 易維護(hù)管理性網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)“在網(wǎng)絡(luò)中心即能實(shí)時(shí)控制、監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況，能夠自動(dòng)發(fā)現(xiàn)故障點(diǎn)”的目標(biāo)，并具有良好的人機(jī)操作界面。處理完問(wèn)題后，作為網(wǎng)絡(luò)管理員，還必須搞清楚故障是如何發(fā)生的，是什么原因?qū)е铝斯收系陌l(fā)生，以后如何避免類似故障的發(fā)生，擬定相應(yīng)的對(duì)策，采取必要的措施，制定嚴(yán)格的規(guī)章制度。想得到更多信息，請(qǐng)查看‘幫助索引’中的‘網(wǎng)絡(luò)疑難解答’專題。查看硬件的前面是否有黃色的問(wèn)號(hào)、感嘆號(hào)或者紅色的問(wèn)號(hào)。 　　 (2)檢查網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不能看到其他工作站。 答：TCP/IP協(xié)議中的DNS設(shè)置不正確，請(qǐng)檢查其中的配置。第六章 企業(yè)網(wǎng)絡(luò)安全防范措施嚴(yán)格管理，制定完善制度。這一切都會(huì)給工作站造成無(wú)法估量的安全風(fēng)險(xiǎn)。在企業(yè)網(wǎng)出口處放置火墻，防止Internet或者本企業(yè)外的用攻擊企業(yè)網(wǎng)。當(dāng)網(wǎng)絡(luò)內(nèi)部有攻擊出現(xiàn)時(shí)，ID提供實(shí)時(shí)的人侵檢測(cè)，將信息交給防火墻，由防火墻對(duì)這些攻擊進(jìn)行控制、隔離或斷開(kāi)。因?yàn)镮PSec作為IPv6的擴(kuò)展報(bào)頭不能被中間路由器而只能被目的節(jié)點(diǎn)解析處理，因此IPSec網(wǎng)關(guān)可以通過(guò)IPSec隧道的方式實(shí)現(xiàn)，也可以通過(guò)IPv6擴(kuò)展頭中提供的路由頭和逐跳選項(xiàng)頭結(jié)合應(yīng)用層網(wǎng)關(guān)技術(shù)實(shí)現(xiàn)。在路由器之間建立IPSec的安全隧道以構(gòu)成安全的VPN是最常用的安全網(wǎng)絡(luò)組建方式。眾所周知Microsoft有專門的Update站點(diǎn)來(lái)發(fā)布最新的漏洞補(bǔ)丁，我們所需要做的是下載補(bǔ)丁，安裝并重新啟動(dòng)。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。對(duì)于縣防疫站，其 VPN 網(wǎng)關(guān)需要作為 VPN 通訊服務(wù)器使用，所以這個(gè) VPN 網(wǎng)關(guān)必須是可尋址的，但目前縣防疫站使用的寬帶路由不具備地址 / 端口映射功能，且沒(méi)有額外的公共 IP 資源，所以必須放棄使用現(xiàn)有寬帶路由，而將 VPN 網(wǎng)關(guān)直接接入 Internet ；考慮在此案中 VPN 通訊帶寬不高（受限于 ADSL 的速率），且用戶運(yùn)行疫情備案通報(bào)系統(tǒng)的服務(wù)器性能很高，所以建議用戶在此服務(wù)器上安裝安聯(lián)防火墻 /VPN 系統(tǒng)軟件，使其同時(shí)作為防火墻 /VPN 網(wǎng)關(guān)；此外，由于 ADSL 撥號(hào)沒(méi)有固定公共 IP ，為保證 VPN 網(wǎng)關(guān)是可尋址的，還需要申請(qǐng) DDNS 服務(wù)并在 VPN 網(wǎng)關(guān)運(yùn)行 DDNS 客戶端軟件。根據(jù) VPN 隧道及 TCP/IP 路由原則，結(jié)合基本的 VPN 方案，我們提出如下地址配置原則：1. 縣防疫站和各基層防疫站，以及各基層防疫站所使用的網(wǎng)段之間必須彼此獨(dú)立；2. 縣防疫站和各基層防疫站所使用的網(wǎng)段屬于同一個(gè)上級(jí)網(wǎng)段。VPN 隧道配置在本案中，為了實(shí)現(xiàn)所有局域網(wǎng)之間都能相互訪問(wèn)，我們分別在縣防疫站 VPN 網(wǎng)關(guān)和各個(gè)基層防疫