【正文】 報警隔離。例如 :某一終端機如果通過軟盤感染了計算機病毒，勢必會在LAN 上蔓延，而服務(wù)器具有了防毒功能，病毒在由終端機向服務(wù)器轉(zhuǎn)移的進程中就會被殺掉。不過，要配置一個安全的 Windows Server 2021 服務(wù) 器，需要有經(jīng)驗的網(wǎng)管手動配置很長時間：需要在提供各種服務(wù)的同時，保證服務(wù)器的安全穩(wěn)定運行，最大限度地抵御病毒和黑客的入侵。通過 web 服務(wù)器， 郵件服務(wù)器， OA 服務(wù)器等為整網(wǎng)提供基礎(chǔ)的業(yè)務(wù)支持，充分 滿足公司現(xiàn)代化發(fā)展業(yè)務(wù)各個方面的需求。在此我還要感謝我的同學(xué)們，謝謝他們耐心的指導(dǎo)。 最后再次對所有老師的辛勤培養(yǎng)和悉心關(guān)懷致以最誠摯的謝意！也祝愿老師在今后的科研工作中身體健康，工作順利！ 畢業(yè)設(shè)計（論文）報告紙 共 22 頁 第 22 頁 參考文獻 [1]William Stallings. 局域網(wǎng)與城域網(wǎng) .北京：電子工業(yè)出版社， [2] 胡慶龍 . 網(wǎng)絡(luò)管理與維護 ． 北京：清華大學(xué)出版社， [3] Antoon . 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 ．北京： 人民郵電 出版社， [4] 廖常武． 網(wǎng)絡(luò)組建．北京：清華大學(xué)出版社， [5] 石磊 趙慧然編著 . 網(wǎng)絡(luò)安全與管理 清華大學(xué)出版社 [6] 王路群 . 計算機網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用 ． 電子工業(yè)出版社 [7] 王竹林 編著 ．網(wǎng)絡(luò)組建與管理．北京：清華大學(xué)出版社， 2021 [8]石碩．計算機組網(wǎng)技術(shù)．機械工業(yè)出版社 ,2021 [9]百度百科 [10]百度文庫 [11]Symantec 中國公司 . symantec endpoint protection 產(chǎn)品手冊 ， 。 在寫論文的過程中我學(xué)到了 做任何事情都要堅持，不能打退堂鼓，人非生而知之，要學(xué)得知識，必須不斷努力、探索，尋找解決問題的方法。 畢業(yè)設(shè)計（論文）報告紙 共 22 頁 第 21 頁 致謝 本論文是在汪剛師的悉心關(guān)懷和指導(dǎo)下完成的。同時及時跟蹤最新漏洞補丁； （ 2）、停掉 Guest 帳號、并給 guest 加一個異常復(fù)雜的密碼，把 Administrator改名或偽裝！ （ 3）、隱藏重要文件 /目錄 （ 4）、啟動系統(tǒng)自帶的 Inter 連接防火墻，在設(shè)置服務(wù)選項中勾選 Web 服務(wù)器 （ 5）、禁用 DCOM 畢業(yè)設(shè)計（論文）報告紙 共 22 頁 第 20 頁 結(jié)論 經(jīng)過半年的實習(xí)生活和精心的準備，畢業(yè)設(shè)計終于圓滿完成了，本畢業(yè)設(shè)計是根據(jù)學(xué)校的設(shè)計要求獨立完成。 Windows Server 安全配置與措施 操作選擇方面，考慮 到馳信傳播機構(gòu) 網(wǎng)絡(luò)系統(tǒng)的規(guī)模以及使用和管理的方便性，使用的是 Microsoft 公司的 Windows Server 2021 Enterprise Edition 操作系統(tǒng)?；诰W(wǎng)絡(luò)的病毒特點，應(yīng)該著眼于網(wǎng)絡(luò)整體來設(shè)計防范手段。 馳信傳播機構(gòu)的網(wǎng)絡(luò)架構(gòu)比較簡單，因此殺毒軟件在安裝及管理上要從簡易入手，避免繁瑣的安裝和管理，有利于公司節(jié)約管理的成本 。具體做法如下： 權(quán)限設(shè)置，口令控制。 畢業(yè)設(shè)計（論文）報告紙 共 22 頁 第 18 頁 主要作用： （ 1） Inter 防火墻可以防止 Inter 上的危險 (病毒、資源盜用 )傳播到網(wǎng)絡(luò)內(nèi)部。例如我們禁止郵件客戶來訪問網(wǎng)站，于是我們就給他打開 2 110，關(guān)閉 80。例如防火墻經(jīng)常這么設(shè)置，允許內(nèi)網(wǎng)的機器訪問網(wǎng)站、收發(fā)電子郵件、從 FTP 下載資料等。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。國際標準化組織的定義為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。 傳輸模式 支持全雙工 配置形式 可級聯(lián) 交換方式 存儲轉(zhuǎn)發(fā) 背板帶寬 指示面板 各端口的狀態(tài)指示 LED：連接成功、失敗、 活動、速度和全雙工指示。 尺寸 (mm) 413445 重量 (Kg) 表 Cisco WSC355048EMI 接入層交換機（ cisco 2960） ： Cisco Catalyst 2960 系列智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。 cisco wsc355048 提供了先進的第三層細化 QoS 特性，能夠保證對網(wǎng)絡(luò)流量的分類與排序，同時很好的解決 了網(wǎng)絡(luò)堵塞。 多服務(wù)語音 /數(shù)據(jù)網(wǎng)絡(luò)－降低辦公室之間的電話 /傳真費用；通過利用 Cisco IOS 軟件服務(wù)質(zhì)量（ QoS）特性（例如 RSVP、 WFQ、承諾訪問速率 [CAR]和隨機早期檢測 [RED]），語音流量可以實現(xiàn)數(shù)字化并封裝在 IP 數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量合并。主要考查網(wǎng)管系統(tǒng)對所選 設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計信息和故障檢測手段 。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。 軟件設(shè)備包括專業(yè)網(wǎng)管軟件 . 對于中小規(guī)模的網(wǎng)絡(luò)，設(shè)備選型時應(yīng)遵循以下一些基本原則 (1) 標準化原則：所選擇的 設(shè)備必須基于國際標準或行業(yè)標準。 畢業(yè)設(shè)計（論文）報告紙 共 22 頁 第 11 頁 圖 配置 1. 首先開啟系統(tǒng)的來賓賬戶、并把訪問權(quán)限設(shè)為僅來賓 第一步：創(chuàng)建一個名為 share 的共享的文件夾，里面放置一個 的文本文檔。 ②選中“ Inter 信息服務(wù)（ IIS）”－單擊“詳細信息”按鈕，選擇 SMTPserver子組件。一直下一步直到配置完成。將域名映射為 IP 地址的過程就稱為 “域名解析 ”。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng) IP 地址，并具有將域名轉(zhuǎn)換為 IP 地址功能的服務(wù)器。 架設(shè) FTP 服務(wù)器有利于公司內(nèi)部文件的共享，方便內(nèi)部員工的工作。 因此馳信傳播機構(gòu)架設(shè)自己的郵件服務(wù)器能更加穩(wěn)定的對企業(yè)的郵件進行管理， 且企業(yè)內(nèi)部局域網(wǎng)數(shù)據(jù)的高速轉(zhuǎn)發(fā)可以大大提高發(fā)送的效 率， 有利于公司內(nèi)部和外部及時準確的溝通。 馳信傳播機構(gòu)架設(shè) web 服務(wù)器是為了建設(shè)公司網(wǎng)站，能方便的、穩(wěn)定的管理企業(yè)網(wǎng)站，提升企業(yè)知名度，打造品牌意識。把十個部門分設(shè)成兩個子域是考慮到部門之間的相互關(guān)聯(lián)性，比如說研發(fā)部、生產(chǎn)部和質(zhì)檢部的聯(lián)系更為緊密，銷售和客服聯(lián)系更為緊 密；我們也曾考慮把十個部門捆綁在一起設(shè)成一個域，這樣設(shè)置會出現(xiàn)十個部門之間的相互信任關(guān)系復(fù)雜繁瑣，出于簡化的目的我們分設(shè)了兩個子域 。 域林域樹及域規(guī)劃 馳信傳播是一個有三個分公司的集團，每個分公司構(gòu)成一個域樹，三個分公司的域樹構(gòu)成一個域林?，F(xiàn)在就以行政 部為例，我們給它劃分的 IP 地址是 ，為什么我們要從 開始而不是從 開始？因為 要用來作網(wǎng)關(guān)。 易管理性：通 過對 IP 地址的合理規(guī)劃和對不同部門劃分不同的 vlan，可以有效的進行整個網(wǎng)絡(luò)系統(tǒng)的管理，針對特殊的服務(wù)，我們在服務(wù)器上安裝專門的網(wǎng)絡(luò)管理系統(tǒng)軟件，這樣可以對網(wǎng)絡(luò)實施較為有效的管理。 兼容性：兼容性主要針對不同廠家的網(wǎng)絡(luò)設(shè)備進行兼容，以滿足不同的需求。 服務(wù)器：搭建現(xiàn)代化的辦公網(wǎng)絡(luò)環(huán)境，架設(shè)自己的專用服務(wù)器。所以企業(yè) 對安全性 、及時性、 智能化等要求不盡相同。公司集策劃執(zhí)行為一體，在內(nèi)部溝通上急需一個自動化的環(huán)境，對外宣傳上， 建立品牌意識， 完善的企業(yè)網(wǎng)站也顯得極為重要。 為了滿足南京馳信傳播機構(gòu) 信息化辦