【正文】 端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過濾，從而達(dá)到訪問控制的目的。它的目標(biāo)是，在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)間信息的安全交換?，F(xiàn)代企業(yè)越來越多地利用 Inter 資源來進(jìn)行促銷、銷售、售后服務(wù)，乃至培訓(xùn)、合作等活動(dòng)。相對(duì)來說，此類病毒的隱蔽性更強(qiáng)一些，更不容易被使用者發(fā)覺。 由于校園網(wǎng)訪問 Inter 流量日益增大以及安全防護(hù)需求也來越復(fù)雜，所以要求防火墻不僅要具備策略執(zhí)行，通過防火墻做 NAT 轉(zhuǎn)換，在 Inter 網(wǎng)絡(luò)出口配置病毒過濾網(wǎng)關(guān)，對(duì)外應(yīng)用服務(wù)器部署在防火墻的 DMZ 區(qū)域，記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)，保護(hù)脆弱的服務(wù)等基本的功能外，還應(yīng)具備高帶寬、高性能的端口以及支持雙防火墻冗余，使得整個(gè)網(wǎng)絡(luò)具有安全性、冗余性。 企業(yè)網(wǎng)絡(luò)安全的主要技術(shù) 防火墻技術(shù) 網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。在“ Inter 信息服務(wù)（ IIS）管理器”窗口中右鍵點(diǎn)擊“默認(rèn) SMTP 虛擬服務(wù)器”選項(xiàng)，在彈出的菜單中選中【屬性】，進(jìn)入“默認(rèn) SMTP 虛擬服務(wù)器”對(duì)話框。 第 3 步： 創(chuàng)建用戶郵箱。 此外，如果用戶需要對(duì)郵件服務(wù)器進(jìn)行遠(yuǎn)程 Web 管理，一定要選中“萬維網(wǎng)服務(wù)”中的“遠(yuǎn)程管理（ HTML）”組件。成功的測(cè)試如圖 519 和 520 所示： 圖 519 測(cè)試域名連通性 圖 520 用瀏覽器測(cè)試域名 Email 服務(wù)器配置與管理 （ 1）安裝 POP3 組件： 第 1 步： 以系統(tǒng)管理員身份登錄 Windows Server 2020 系統(tǒng)。依次選擇【 DNS】→【 Win2020（你的服務(wù)器名）】→【正向搜索區(qū)域】→【右鍵】→【新建區(qū)域】，然后，根據(jù)提示選“標(biāo)準(zhǔn)主要區(qū)域”、在“名稱”處輸入“ ”，如圖 517所示： 圖 517 DNS域名建設(shè) 第 3 步： 建立“ test”域。 第 10 步： 在控制臺(tái)菜單中，右鍵單擊要激活的作用域并在右鍵菜單中，單擊“激活”，完成后如圖515 所示： 圖 515 激活啟用 DHCP服務(wù)器 （ 4） DHCP 設(shè)置后的驗(yàn)證： 將任何一臺(tái)本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成“自動(dòng)獲得 IP 地址”，并讓 DNS 服務(wù)器設(shè)為“禁用”，網(wǎng)關(guān)欄保持為空，重新啟動(dòng)成功后，運(yùn)行 “ ipconfig”，就可以看到各項(xiàng)已分配成功。 第 5 步： 在作用域名中，輸入名稱和描述。 第 1 步： 打開 DHCP 控制臺(tái)程序。 第 4 步： 在授權(quán) DHCP 服務(wù)器對(duì)話框中輸入要授權(quán)的 DHCP 服務(wù)器的名稱或者 IP 地址，然后，單擊【確定】。 第 5 步 ：在“配置你 的服務(wù)器向?qū)?”中，單擊【 完成】，完成 后如圖 513 所示 。 DHCP 服務(wù)器配置與管理 （ 1）安裝 DHCP 服務(wù)： 第 1 步： 在添加 DHCP 服務(wù)器角色之前，需要檢查服務(wù)器的 IP 地址配置是否正確，檢查登錄所用的用戶帳戶是否有合適的權(quán)限。如果打算改變主目錄讀寫權(quán)限改變，可以選擇是否允許 “讀取”和“寫入”權(quán)限。 3）配置匿名登錄： 右鍵單擊 FTP 站點(diǎn)，從彈出菜單中選擇【屬性】，單擊選擇“安全帳戶”選項(xiàng)卡。 2）設(shè)定 FTP 站點(diǎn)消息： 設(shè)置 FTP 站點(diǎn)時(shí)，可以向 FTP 客戶端發(fā)送站點(diǎn)的信息消息。這里，可以對(duì)站點(diǎn)說明、 IP 地址和 TCP 端口號(hào)等內(nèi)容進(jìn)行配置，在“ FTP 站點(diǎn)連接”中可以設(shè)定同時(shí)連接到該站點(diǎn)的最大并發(fā)連接數(shù)。 第 5 步： 測(cè)試“ FTP 下載站點(diǎn)”的“新建 文本文檔 .txt”虛擬目錄是否正常運(yùn)行。操作步驟如下： 第 1 步： 用鼠標(biāo)右鍵單擊要建立虛擬目錄的 FTP 站點(diǎn)，例如，右鍵單擊“ FTP 下載站點(diǎn)”，在彈出菜單中選擇【新建】→【虛擬目錄】。 第 6 步：完成“ FTP 下載站點(diǎn)”的建立以后，依次選擇【開始】→【設(shè)置】→【控制面板】→【管理工具】→【 Inter 信息服務(wù)（ IIS）管理器】，再依次展開“ TEST（本地計(jì)算機(jī)）”、“ FTP 站點(diǎn)”，會(huì)出現(xiàn)“ FTP 下載站點(diǎn)”。根據(jù)實(shí)際需要選擇一種隔離模式，單擊【下一步】。 第 2 步：成功安裝 FTP 組件后，依次選擇【開始】→【設(shè)置】→【控制面板】→【管理工具】→【 Inter信息服務(wù)（ IIS）管理器】，展開“ TEST（本地計(jì)算機(jī)）”，會(huì)發(fā)現(xiàn)多出“ FTP 站點(diǎn)”一項(xiàng)，如圖 59 所示： 圖 59 FTP安裝完成 （ 2）創(chuàng)建新的 FTP 站點(diǎn)： 第 1 步：依次選擇【開始】→【設(shè)置】→【控制面板】→【管理工具】→【 Inter 信息服務(wù)（ IIS）管理器】，展開“ TEST（本地計(jì)算機(jī)）”，用鼠標(biāo)右鍵單擊“ FTP 站點(diǎn)”，從彈出的快捷菜單中選擇依次【新 建】→【 FTP 站點(diǎn)】，打開“歡迎使用 FTP 站點(diǎn)創(chuàng)建向?qū)А睂?duì)話框，單擊【下一步】，彈出“ FTP 站點(diǎn)描述”對(duì)話框。 第 6 步：在圖 719 中單擊【下一步】，進(jìn)入“已成功完成網(wǎng)站創(chuàng)建向?qū)А贝翱?。其中，在“網(wǎng)站 IP 地址”下拉框中選擇分配到的 IP 地址，其它選項(xiàng)使用默認(rèn)設(shè)置即可，如圖 57 所示： 圖 57 網(wǎng)站 IP地址設(shè)置 第 4 步：在圖 717 中單擊【下一步】，進(jìn)入“網(wǎng)站主目錄”窗口。右鍵單擊“示例網(wǎng)站”，停止示例網(wǎng)站的運(yùn)行，這是因?yàn)樾枰尫攀纠W(wǎng)站已經(jīng)占用的 80 號(hào)端口。 第 7 步：點(diǎn)擊【確定】，返回到“ Inter 信息服務(wù)（ IIS）服務(wù)器”窗口。如果你要使用 作為啟動(dòng)文檔，就必須添加它。如果要使用存儲(chǔ)在另一臺(tái)計(jì)算機(jī)上的 Web內(nèi)容，則單擊“另一計(jì)算機(jī)上的共享”，然后在顯示的網(wǎng)絡(luò)目錄框中鍵入所需位置；如果要使用存儲(chǔ)在另一個(gè) Web 地址的 Web 內(nèi)容，則單擊“重定向到 URL”，然后在“重定向到”框中鍵入所需位置。 第 3 步：?jiǎn)螕簟爸髂夸洝边x項(xiàng)卡。 第 4 步： 安裝完畢后，依次 選擇【開始】→【設(shè)置】→【控制面板】→【管理工具】→【 Inter信息服務(wù)（ IIS）管理器】，就會(huì)出現(xiàn)如圖所示的“ Inter 信息服務(wù)”對(duì)話框，如圖 54 所示。安裝方法如下： 第 1 步： 依次選擇【開始】→【設(shè)置】→【控制面板】→【添加 /刪除程序】。 3 企業(yè)網(wǎng)詳細(xì)設(shè)計(jì) 企業(yè)網(wǎng)安全的第一步則是設(shè)備的物理安全，因此設(shè)備的選型尤為重要。只需 1臺(tái)交換機(jī)就足夠。 二級(jí)樓宇的網(wǎng)絡(luò)設(shè)計(jì) 二級(jí)樓宇的網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)是給用戶提供一個(gè)高速接入環(huán)境，以保證多媒體信息高速傳輸。另一方面保證了整個(gè)系統(tǒng)的控制能力：如路由的控制、流量的控制、系統(tǒng)的冗余等等。 由于寬帶網(wǎng)的特性要求，建議寬帶 IP 企業(yè)網(wǎng)整個(gè)網(wǎng)絡(luò)的建設(shè)和實(shí)現(xiàn)選用基本組網(wǎng)的技術(shù)。異構(gòu)網(wǎng)的互連能力。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。本論文主要研究了企業(yè)網(wǎng)建設(shè)的幾個(gè)方面體現(xiàn)在：網(wǎng)絡(luò)拓?fù)湟?guī)劃，網(wǎng)絡(luò)設(shè)備的選材及配置、網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選項(xiàng)等 建設(shè)目標(biāo) 企業(yè)局域網(wǎng)的最終目 標(biāo)是建設(shè)覆蓋整個(gè)單位的互連、統(tǒng)一、高效、實(shí)用、安全的局域網(wǎng)絡(luò)，近期可支持上百個(gè)，遠(yuǎn)期至少可支持上千個(gè)并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴(kuò)展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)五連，并根據(jù)具體需求實(shí)現(xiàn)網(wǎng)上視頻信號(hào)傳輸?shù)哪芰Α? 企業(yè)要實(shí)現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎(chǔ)上開發(fā)應(yīng)用各種基礎(chǔ)和專業(yè)基礎(chǔ)和專業(yè)軟件。 關(guān)鍵詞： 企業(yè)網(wǎng)，網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)安全 ABSTRACT Along with the growing popularity of the Inter, the vigorous development of work applications, work information resources security concern. Enterprise work host may be illegal intruders, sensitive data may leak or modified to ensure the the work system confidentiality, integrity, availability, controllability, may review the terms of its important significance. By the work topology and work technology on the enterprise work structures, through the design of the physical, data and other work security, sound and effective measures to solve the above problems. The status of the application and management of an enterprise work, enterprise work upgrade, building a smart, secure, enterprisewide work and user management, data management, information management, information services, online office, security management, such as full work the management of enterprise application requirements, so Dati rose to a new level. Keywords: enterprise， work design， work security 目錄 1 需求分析 3 建設(shè)背景 ........................................ 3 建設(shè)目標(biāo) ........................................ 3 建網(wǎng)需求 ........................................ 3 2 企業(yè)網(wǎng)總體結(jié)構(gòu)設(shè)計(jì) .................................. 4 網(wǎng)絡(luò)整體規(guī)劃 .................................... 4 網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計(jì) .............................. 4 主干網(wǎng)設(shè)計(jì) ................................. 4 二級(jí)樓宇的網(wǎng)絡(luò)設(shè)計(jì) ......................... 4 3 企業(yè)網(wǎng)詳細(xì)設(shè)計(jì) ...................................... 5 網(wǎng)絡(luò)設(shè)備的選擇 .................................. 5 路由器 ...................................... 5 交換機(jī) ..................................... 6 網(wǎng)絡(luò)拓?fù)鋱D ...................................... 8 4 組建網(wǎng)絡(luò) 8 IP 地址的劃分 ................................... 8 配置命令 ........................................ 9 宿舍區(qū)交換機(jī)的配置 ........................... 9 辦公區(qū)和會(huì)議室交換機(jī)的配置 ................... 9 核心交換機(jī)的配置 ............................ 10 路由器的配置 ................................ 11 5 服務(wù)器配置與調(diào)試 ................................... 12 windows 2020 server 企業(yè)版的安裝 .............. 12 服務(wù)器應(yīng)用程序的安裝和配置 .................... 13 IIS 信息服務(wù)器構(gòu)建 .......................... 13 配置與管理 FTP 服務(wù)器 ........................ 17 DHCP 服務(wù)器配置與管理 ....................... 20 DNS 服務(wù)器配置與管理 ........................ 22 Email 服務(wù)器配置與管理 ..................... 24 6 企業(yè)內(nèi)部安全管控 ................................... 26 企業(yè)網(wǎng)絡(luò)安全的主要技術(shù) ........................ 26 防火墻技術(shù)