【正文】 立的防火 區(qū)域，每個(gè)區(qū)域的安全策略只對(duì)該區(qū)域有效。 圖 網(wǎng)絡(luò)衛(wèi)士 4000UF 外觀圖 NGFW4000UF一般情況下， SSN 主機(jī)不允許主動(dòng)向內(nèi)、 外網(wǎng)發(fā)起連接請(qǐng)求，只允許向內(nèi)、外網(wǎng)回應(yīng)其請(qǐng)求數(shù)據(jù)包；外網(wǎng)用戶也只能訪問(wèn) SSN 上的主機(jī)，不能訪問(wèn)內(nèi)部網(wǎng)主機(jī)。選擇擁有 VPN功能的 NGFW4000UF，就能夠與 VPN 體系中的 VPN網(wǎng)關(guān)、 Windows 客戶端，當(dāng)然也包括另外的啟用了 VPN 功能的 NGFW 4000UF互通。 該方案中使用網(wǎng)絡(luò)衛(wèi)士 4000UF 是基于網(wǎng)絡(luò)安全的考慮，企業(yè)網(wǎng)絡(luò)對(duì)安全要求較高，保證高效辦公的同時(shí)又要保證政務(wù)辦公網(wǎng)的安全，因此政務(wù)辦公網(wǎng)和 Inter 外網(wǎng)絡(luò)必須進(jìn)行隔離， NGFW 4000UF 的 SSN 技術(shù)可以滿足這一要求。磁盤(pán)陣列柜配置 73G 熱插拔硬盤(pán) 10 塊，采用 Raid0+1 技術(shù)對(duì)硬盤(pán)進(jìn)行容錯(cuò)保護(hù)。 辦公應(yīng)用服務(wù)器：考慮到辦公的數(shù)據(jù)量和辦公服務(wù)器的重要性，采用兩臺(tái)浪潮英信系列服務(wù)器為用戶提供辦公業(yè)務(wù)。應(yīng)用軟件采用 IBM 公司的 Lotus Domino/Note 消息平臺(tái)為該企業(yè)提供辦公業(yè)務(wù)。操作系統(tǒng)采用 Windows Server 20xx 標(biāo)準(zhǔn)版，安裝諾頓網(wǎng)絡(luò)防病毒軟件，最為整個(gè)網(wǎng)絡(luò)的病毒防護(hù)和管理中心，對(duì)所有的客戶端進(jìn)行統(tǒng)一的病毒代碼升級(jí)和管理工作。操作系統(tǒng)采用 Windows Server 20xx 標(biāo)準(zhǔn)版，運(yùn)行 IIS Server 來(lái)進(jìn)行網(wǎng)站的發(fā)布，通過(guò)此網(wǎng)站來(lái)實(shí)現(xiàn)對(duì)用戶 Inter 平臺(tái)的統(tǒng)一界面。 18 第五章 系統(tǒng)及數(shù)據(jù)的安全設(shè)計(jì) 網(wǎng)絡(luò)安全性 (1) 物理安全：政務(wù)辦公網(wǎng)絡(luò)是對(duì)安全性要求教高的網(wǎng)絡(luò)，需要實(shí)現(xiàn)同外網(wǎng)隔離，同時(shí)要保證可以實(shí)現(xiàn)移動(dòng)辦公，因此需 使用硬件防火墻對(duì)內(nèi)外網(wǎng)絡(luò)進(jìn)行隔離，并使用VPN 的 128 的加密技術(shù)， VPN 數(shù)據(jù)包在 Inter 中傳輸時(shí)， Inter 上的用戶只看到公用的 IP 地址，看不到數(shù)據(jù)包內(nèi)包含的專(zhuān)有網(wǎng)絡(luò)地址保證通信 的安全。并在接入層交換機(jī)上做訪問(wèn)控制。當(dāng)數(shù)據(jù)庫(kù)方面出現(xiàn)嚴(yán)重問(wèn)題，不能夠正常運(yùn)行，需要進(jìn)行恢復(fù)時(shí)，就能利用最近一次的備份文件，將數(shù)據(jù)庫(kù)恢復(fù)到備份時(shí)刻的狀態(tài)，減少或避免出現(xiàn)數(shù)據(jù)大量丟失的嚴(yán)重故障，增強(qiáng)系統(tǒng)和數(shù)據(jù)的安全性，減少整個(gè)系統(tǒng)恢復(fù)到正常運(yùn)行狀態(tài)的時(shí)間，縮短系統(tǒng)停機(jī) 時(shí)間，降低系統(tǒng)管理員的維護(hù)工作量，提高整個(gè)系統(tǒng)的安全性、可靠性、可維護(hù)性。這次主要考慮應(yīng)用所有微軟操作系統(tǒng)的網(wǎng)絡(luò)中。 (3) 防病毒管理 計(jì)算機(jī)病毒的防護(hù)主要從技術(shù)和管理兩方面著手，重在管理。 工作區(qū) 用戶工作區(qū)由終端設(shè)備連接到信息插座的連線和信息插座所組成。 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)部分提供了建筑物中主配線架與分配線架連接的路由。在擴(kuò)容時(shí)，在水平配線間里進(jìn)行跳線，改變信息出口的功用，或同時(shí)改變信息出口處的插入模塊及水平配線架上相應(yīng)于該信息出口的插入模塊即可。 通過(guò)對(duì)某企業(yè)網(wǎng)絡(luò)的開(kāi)發(fā)，我既提高了網(wǎng)絡(luò)方案設(shè)計(jì)的能力，也使自身各方面素質(zhì)也得到提高。所有這些充實(shí)了我的知識(shí)結(jié)構(gòu)、擴(kuò)大了知識(shí)面、增強(qiáng)了分析和解決問(wèn)題的能力，也提高了自學(xué)能力，為今后的工作打下了基礎(chǔ)。849Gx^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。849Gx^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。qYpEh5pDx2zVkumamp。849Gx^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! z n%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。6a*CZ7H$dq8Kqqf HVZFedswSyXTyamp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK!zn%Mz849Gx^Gjqv^$UE9wEwZQcU E%amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz84! z89Am v^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$U*3tnGK8! z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$U*3t nGK8!z89Am YWpazadNuKNamp。ksv*3t nGK8!z89Am YWpazadNuGK8!z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8!z89Am YWpazadNuKNamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 qYpEh5pDx2zVkumamp。gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。MuWFA5uxY7JnD6YWRrWwc^vR9amp。 qYpEh5pDx2zVkumamp。 MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。 MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$U*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am v^$UE9wEwZQcUE%amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 qYpEh5pDx2zVkumamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTamp。gTXRm 6X4NGpP$vSTTamp。 ksv*3t nGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWv*3t nGK8!z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$U*3t nGK8!z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRr Wwc^vR9CpbK!zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gj qv^$UE9wEwZQcUE%amp。ksv*3t nGK8! z89Am v^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$U*3t nGK8! z89Am YWpazadNuKNamp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn%Mz849Gx^Gj qv^$UE9wEwZQcUE%amp。MuWFA5ux^Gjqv^$UE9wEwZQcUE%amp。MuWFA5uxY7JnD6YWRrWwc^vR9CpbK! zn% Mz849Gx^Gjqv^$UE9wEwZQcUE%amp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。 qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。qYpEh5pDx2zVkumamp。 gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。 gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTamp。gTXRm 6X4NGpP$vSTamp。 ksv*3t nGK8!z89Am YWv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89AmYWpazadNuKNamp。 ksv*3t nGK8!z89Am YWpaza dNuKNamp。 gTXRm6X4NGpP$vSTTamp。 ksv*3tnGK8! z89Am YWv*3tnGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am YWpazadNuGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWv*3t nGK8! z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89AmYWpazadNuKNamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。ksv*3t nGK8! z89Am UE9aQGn8xp$Ramp。ksv*3t nGK8!z89Am YWpazadNuKNamp。ksv*3t nGK8!z89Am YWpazadNuKNamp。 ksv*3t nGK8!z89Am YWpazadNuKNamp。 UE9aQGn8xp$Ramp。 gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTamp。gTXRm 6X4NGpP$vSTamp。gTXRm 6X4NGpP$vSTTamp。 ksv*3t nGK8!z89Am YWpazadNuKNamp。 UE9aQGn8xp$Ramp。 gTXRm 6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。 gTXRm6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTTamp。gTXRm 6X4NGpP$vSTamp。gTXRm 6X4NGpP$vSTamp。gTXRm 6X4NGpP$vSTTamp。 23 參考文獻(xiàn) [1] Microsoft公司 .開(kāi)發(fā) Microsoft Visio解決方案 [M].北京 :北京大學(xué)出版社 , 20xx [2] 李琳 .計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、集成與應(yīng)用 [M].北京 :北京航空航天大學(xué)出版社 , 20xx [3] 黎連業(yè) .網(wǎng)絡(luò)工程和綜合布線工程師手冊(cè) [M].北京 :清華大學(xué)出版社 , 20x