【正文】 報(bào)警隔離。例如 :某一終端機(jī)如果通過軟盤感染了計(jì)算機(jī)病毒，勢(shì)必會(huì)在LAN 上蔓延，而服務(wù)器具有了防毒功能，病毒在由終端機(jī)向服務(wù)器轉(zhuǎn)移的進(jìn)程中就會(huì)被殺掉。不過，要配置一個(gè)安全的 Windows Server 2021 服務(wù) 器，需要有經(jīng)驗(yàn)的網(wǎng)管手動(dòng)配置很長(zhǎng)時(shí)間：需要在提供各種服務(wù)的同時(shí)，保證服務(wù)器的安全穩(wěn)定運(yùn)行，最大限度地抵御病毒和黑客的入侵。通過 web 服務(wù)器， 郵件服務(wù)器， OA 服務(wù)器等為整網(wǎng)提供基礎(chǔ)的業(yè)務(wù)支持，充分 滿足公司現(xiàn)代化發(fā)展業(yè)務(wù)各個(gè)方面的需求。在此我還要感謝我的同學(xué)們，謝謝他們耐心的指導(dǎo)。 最后再次對(duì)所有老師的辛勤培養(yǎng)和悉心關(guān)懷致以最誠摯的謝意！也祝愿老師在今后的科研工作中身體健康，工作順利！ 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 共 22 頁 第 22 頁 參考文獻(xiàn) [1]William Stallings. 局域網(wǎng)與城域網(wǎng) .北京：電子工業(yè)出版社， [2] 胡慶龍 . 網(wǎng)絡(luò)管理與維護(hù) ． 北京：清華大學(xué)出版社， [3] Antoon . 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 ．北京： 人民郵電 出版社， [4] 廖常武． 網(wǎng)絡(luò)組建．北京：清華大學(xué)出版社， [5] 石磊 趙慧然編著 . 網(wǎng)絡(luò)安全與管理 清華大學(xué)出版社 [6] 王路群 . 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用 ． 電子工業(yè)出版社 [7] 王竹林 編著 ．網(wǎng)絡(luò)組建與管理．北京：清華大學(xué)出版社， 2021 [8]石碩．計(jì)算機(jī)組網(wǎng)技術(shù)．機(jī)械工業(yè)出版社 ,2021 [9]百度百科 [10]百度文庫 [11]Symantec 中國公司 . symantec endpoint protection 產(chǎn)品手冊(cè) ， 。 在寫論文的過程中我學(xué)到了 做任何事情都要堅(jiān)持，不能打退堂鼓，人非生而知之，要學(xué)得知識(shí)，必須不斷努力、探索，尋找解決問題的方法。 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 共 22 頁 第 21 頁 致謝 本論文是在汪剛師的悉心關(guān)懷和指導(dǎo)下完成的。同時(shí)及時(shí)跟蹤最新漏洞補(bǔ)??； （ 2）、停掉 Guest 帳號(hào)、并給 guest 加一個(gè)異常復(fù)雜的密碼，把 Administrator改名或偽裝！ （ 3）、隱藏重要文件 /目錄 （ 4）、啟動(dòng)系統(tǒng)自帶的 Inter 連接防火墻，在設(shè)置服務(wù)選項(xiàng)中勾選 Web 服務(wù)器 （ 5）、禁用 DCOM 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 共 22 頁 第 20 頁 結(jié)論 經(jīng)過半年的實(shí)習(xí)生活和精心的準(zhǔn)備，畢業(yè)設(shè)計(jì)終于圓滿完成了，本畢業(yè)設(shè)計(jì)是根據(jù)學(xué)校的設(shè)計(jì)要求獨(dú)立完成。 Windows Server 安全配置與措施 操作選擇方面，考慮 到馳信傳播機(jī)構(gòu) 網(wǎng)絡(luò)系統(tǒng)的規(guī)模以及使用和管理的方便性，使用的是 Microsoft 公司的 Windows Server 2021 Enterprise Edition 操作系統(tǒng)?；诰W(wǎng)絡(luò)的病毒特點(diǎn)，應(yīng)該著眼于網(wǎng)絡(luò)整體來設(shè)計(jì)防范手段。 馳信傳播機(jī)構(gòu)的網(wǎng)絡(luò)架構(gòu)比較簡(jiǎn)單，因此殺毒軟件在安裝及管理上要從簡(jiǎn)易入手，避免繁瑣的安裝和管理，有利于公司節(jié)約管理的成本 。具體做法如下： 權(quán)限設(shè)置，口令控制。 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 共 22 頁 第 18 頁 主要作用： （ 1） Inter 防火墻可以防止 Inter 上的危險(xiǎn) (病毒、資源盜用 )傳播到網(wǎng)絡(luò)內(nèi)部。例如我們禁止郵件客戶來訪問網(wǎng)站，于是我們就給他打開 2 110，關(guān)閉 80。例如防火墻經(jīng)常這么設(shè)置，允許內(nèi)網(wǎng)的機(jī)器訪問網(wǎng)站、收發(fā)電子郵件、從 FTP 下載資料等。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。國際標(biāo)準(zhǔn)化組織的定義為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。 傳輸模式 支持全雙工 配置形式 可級(jí)聯(lián) 交換方式 存儲(chǔ)轉(zhuǎn)發(fā) 背板帶寬 指示面板 各端口的狀態(tài)指示 LED：連接成功、失敗、 活動(dòng)、速度和全雙工指示。 尺寸 (mm) 413445 重量 (Kg) 表 Cisco WSC355048EMI 接入層交換機(jī)（ cisco 2960） ： Cisco Catalyst 2960 系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。 cisco wsc355048 提供了先進(jìn)的第三層細(xì)化 QoS 特性，能夠保證對(duì)網(wǎng)絡(luò)流量的分類與排序，同時(shí)很好的解決 了網(wǎng)絡(luò)堵塞。 多服務(wù)語音 /數(shù)據(jù)網(wǎng)絡(luò)－降低辦公室之間的電話 /傳真費(fèi)用；通過利用 Cisco IOS 軟件服務(wù)質(zhì)量（ QoS）特性（例如 RSVP、 WFQ、承諾訪問速率 [CAR]和隨機(jī)早期檢測(cè) [RED]），語音流量可以實(shí)現(xiàn)數(shù)字化并封裝在 IP 數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量合并。主要考查網(wǎng)管系統(tǒng)對(duì)所選 設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計(jì)信息和故障檢測(cè)手段 。否則，今后的運(yùn)行管理、故障診斷等，都需要請(qǐng)專業(yè)人員，開銷巨大，運(yùn)行效果不見得好。 軟件設(shè)備包括專業(yè)網(wǎng)管軟件 . 對(duì)于中小規(guī)模的網(wǎng)絡(luò)，設(shè)備選型時(shí)應(yīng)遵循以下一些基本原則 (1) 標(biāo)準(zhǔn)化原則：所選擇的 設(shè)備必須基于國際標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 共 22 頁 第 11 頁 圖 配置 1. 首先開啟系統(tǒng)的來賓賬戶、并把訪問權(quán)限設(shè)為僅來賓 第一步：創(chuàng)建一個(gè)名為 share 的共享的文件夾，里面放置一個(gè) 的文本文檔。 ②選中“ Inter 信息服務(wù)（ IIS）”－單擊“詳細(xì)信息”按鈕，選擇 SMTPserver子組件。一直下一步直到配置完成。將域名映射為 IP 地址的過程就稱為 “域名解析 ”。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng) IP 地址，并具有將域名轉(zhuǎn)換為 IP 地址功能的服務(wù)器。 架設(shè) FTP 服務(wù)器有利于公司內(nèi)部文件的共享，方便內(nèi)部員工的工作。 因此馳信傳播機(jī)構(gòu)架設(shè)自己的郵件服務(wù)器能更加穩(wěn)定的對(duì)企業(yè)的郵件進(jìn)行管理， 且企業(yè)內(nèi)部局域網(wǎng)數(shù)據(jù)的高速轉(zhuǎn)發(fā)可以大大提高發(fā)送的效 率， 有利于公司內(nèi)部和外部及時(shí)準(zhǔn)確的溝通。 馳信傳播機(jī)構(gòu)架設(shè) web 服務(wù)器是為了建設(shè)公司網(wǎng)站，能方便的、穩(wěn)定的管理企業(yè)網(wǎng)站，提升企業(yè)知名度，打造品牌意識(shí)。把十個(gè)部門分設(shè)成兩個(gè)子域是考慮到部門之間的相互關(guān)聯(lián)性，比如說研發(fā)部、生產(chǎn)部和質(zhì)檢部的聯(lián)系更為緊密，銷售和客服聯(lián)系更為緊 密；我們也曾考慮把十個(gè)部門捆綁在一起設(shè)成一個(gè)域，這樣設(shè)置會(huì)出現(xiàn)十個(gè)部門之間的相互信任關(guān)系復(fù)雜繁瑣，出于簡(jiǎn)化的目的我們分設(shè)了兩個(gè)子域 。 域林域樹及域規(guī)劃 馳信傳播是一個(gè)有三個(gè)分公司的集團(tuán)，每個(gè)分公司構(gòu)成一個(gè)域樹，三個(gè)分公司的域樹構(gòu)成一個(gè)域林?，F(xiàn)在就以行政 部為例，我們給它劃分的 IP 地址是 ，為什么我們要從 開始而不是從 開始？因?yàn)? 要用來作網(wǎng)關(guān)。 易管理性：通 過對(duì) IP 地址的合理規(guī)劃和對(duì)不同部門劃分不同的 vlan，可以有效的進(jìn)行整個(gè)網(wǎng)絡(luò)系統(tǒng)的管理，針對(duì)特殊的服務(wù)，我們?cè)诜?wù)器上安裝專門的網(wǎng)絡(luò)管理系統(tǒng)軟件，這樣可以對(duì)網(wǎng)絡(luò)實(shí)施較為有效的管理。 兼容性：兼容性主要針對(duì)不同廠家的網(wǎng)絡(luò)設(shè)備進(jìn)行兼容，以滿足不同的需求。 服務(wù)器：搭建現(xiàn)代化的辦公網(wǎng)絡(luò)環(huán)境，架設(shè)自己的專用服務(wù)器。所以企業(yè) 對(duì)安全性 、及時(shí)性、 智能化等要求不盡相同。公司集策劃執(zhí)行為一體，在內(nèi)部溝通上急需一個(gè)自動(dòng)化的環(huán)境，對(duì)外宣傳上， 建立品牌意識(shí)， 完善的企業(yè)網(wǎng)站也顯得極為重要。 為了滿足南京馳信傳播機(jī)構(gòu) 信息化辦