計(jì)算機(jī)網(wǎng)絡(luò)的管理與規(guī)劃-全文預(yù)覽
【正文】 庫頻道； Windows、 Linux 等操作系統(tǒng)頻道；網(wǎng)頁設(shè)計(jì)、平面設(shè)計(jì)、多媒體等 IT 基礎(chǔ)頻道；電子書、教學(xué)視頻 等下載頻道；技術(shù)專題以及論壇、博客等社區(qū)。 17 致 謝 在此感謝 中國 IT 實(shí)驗(yàn)室 提供的一些技術(shù)信息以及文章。 由于 Inter 和全球信息高速公路的推動 ,網(wǎng)絡(luò)管理的新思想、新技術(shù)將會層出不窮 ,當(dāng)前網(wǎng)絡(luò)系統(tǒng)所面臨的各種問題也必將能夠最終獲得圓滿解決 。 在上面的拓?fù)鋱D中可以看到縣防疫站的 VPN 網(wǎng)關(guān)是一臺雙網(wǎng)卡主機(jī)，而基層防疫站的 VPN 網(wǎng)關(guān)則只是在一臺單網(wǎng)卡終端上安裝安聯(lián) VPN 系統(tǒng)軟件，這樣的配置方法可以實(shí)現(xiàn)網(wǎng)關(guān)作用嗎？答案是肯定 的，由于該終端的網(wǎng)卡本身綁定了一個內(nèi)部 IP （如： .1 ），而在 PPPoE 撥號之后，還將獲得一個公共 IP ，安聯(lián)防火墻 /VPN 系統(tǒng)軟件即可利用這兩個 IP 實(shí)現(xiàn)網(wǎng)關(guān)功能，保證內(nèi)部其它終端共享上網(wǎng)（其它終端的默認(rèn)網(wǎng)關(guān)指向該終端的私有 IP ，如： ），同時實(shí)現(xiàn) VPN 處理?？紤]到低端硬件防火墻 /VPN 產(chǎn)品的功能和性能都十分有限，所以最終選擇第二種方案，同時，將現(xiàn)有的 ADSL Modem 的工作模式改為 PPPoE 網(wǎng)橋模式，即上網(wǎng)時由安聯(lián)防火墻 /VPN 系統(tǒng)軟件進(jìn)行撥號并獲得公共 IP 。 13 第七章 VPN 技術(shù)在局域網(wǎng)上的設(shè)計(jì)與應(yīng)用 在規(guī)劃 VPN 方案時，我們首先對客戶應(yīng)用需求進(jìn)行分析。又如何解決網(wǎng)絡(luò)層安全問題呢 ?首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。 12 漏洞掃描系統(tǒng)。 通過安全隧道構(gòu)建安全的 VPN。 對內(nèi)部網(wǎng)絡(luò)的保密。防火墻針對非法訪問攻擊進(jìn)行限制，對進(jìn)出防火墻的攻擊進(jìn)行檢測并防御，而網(wǎng)絡(luò)內(nèi)部用戶之間的攻擊不經(jīng)過防火墻，防火墻沒有辦法去防止。 防火墻與 IDS(入侵檢測系統(tǒng) )。在網(wǎng)絡(luò)迅速發(fā)展的今天，由于操作人員的失誤，特別是企業(yè)或單位內(nèi)部擁有高速的網(wǎng)絡(luò)環(huán)境下，給各種威脅的擴(kuò)散與轉(zhuǎn)移提供了可能。 （ 3）確認(rèn)網(wǎng)絡(luò)適配器的中斷和 I/O 地址沒有與其他硬件沖突。 為什么在網(wǎng)絡(luò)鄰居中看不到任何計(jì)算機(jī) ? 答：主要原因可能是網(wǎng)卡的驅(qū)動程序工作不正常。對于服務(wù)器 /工作站網(wǎng)， “ 主機(jī) ” 應(yīng)該填服務(wù)器的名字， “ 域 ” 填局域網(wǎng)服務(wù)器設(shè)置的域， DNS 服務(wù)器應(yīng)該填服務(wù)器的 IP。 (2)檢查 網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不10 能看到其他工作站。查看硬件的前面是否有黃色的問號、感嘆號或者紅色的問號。想得到更多信息，請查看 ‘ 幫助索引 ’ 中的 ‘ 網(wǎng)絡(luò)疑難解答 ’ 專題。處理完問題后，作為網(wǎng)絡(luò)管理員，還必須搞清楚故障是如何發(fā)生的，是什么原因?qū)е铝斯收系陌l(fā)生，以后如何避免類似故障的發(fā)生，擬定相應(yīng)的對策，采取必要的措施，制定嚴(yán)格的規(guī)章制度。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原則如下： 開放性 標(biāo)準(zhǔn)化 簡潔性 可擴(kuò)展性 安全性 技術(shù)先進(jìn)性 實(shí)用性 網(wǎng)絡(luò)可靠性 易維護(hù)管理性 網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn) “ 在網(wǎng)絡(luò)中心即能實(shí)時控制、監(jiān)測整個系統(tǒng)的運(yùn)行狀況，能夠自動發(fā)現(xiàn)故障點(diǎn) ” 的目標(biāo)，并具有良好的人 機(jī)操作界面。隨著網(wǎng)絡(luò)應(yīng)用軟件的增多及使用者技術(shù)的逐漸成熟， LAN 中的數(shù)據(jù)流量越來越大，普通的百兆網(wǎng)已經(jīng)不能適應(yīng)如此龐大系統(tǒng)開銷的，同時光纖及周邊產(chǎn)品價 格的降低，我們推薦采用主干千兆的解決方法，立即進(jìn)入寬帶應(yīng)用。在交換式網(wǎng)絡(luò)體系結(jié)構(gòu)中，虛擬局域網(wǎng)VLAN 是一個重要的組成部分，可以認(rèn)為虛擬局域網(wǎng) VLAN 是此局域網(wǎng)的靈魂。 4. 公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共 享，以提高工作效率。 網(wǎng)絡(luò)功能：根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能： 1. 建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。 4)文件后綴是 .cmd .bat .pif .vbs 的附件一定不要打開 。 常用的防病毒軟件 :Norton AntiVirus，金山毒霸，瑞星等。隱私 控制 。限制 Java程序 。 個人防火墻及殺毒 常用的個人防火墻軟件 :天網(wǎng) (免費(fèi) )， ZoneAlarm(免費(fèi) )， Outpost Firewall，Norton Inter Security，等。 Messenger 用于傳輸 NET SEND 命令發(fā)送的消息，是最近新興的垃圾廣6 告發(fā)送方式。這樣的密碼自己不易忘記，別人又很難猜到。 用戶和密碼 最簡單的方式往往是最有效的，設(shè)置一個不易破解的密碼，是 保證系統(tǒng)安全的最有效的手段。在所有的補(bǔ)丁安裝完畢之前，計(jì)算機(jī)應(yīng)斷網(wǎng)。 安裝完Windows 后應(yīng)立即安裝最新的 Service Pack。 5 第 三 章 個人計(jì)算機(jī)安全防范技術(shù)與實(shí)現(xiàn) Windos 的安裝及補(bǔ)丁 除非有特別需要，目前個人計(jì)算機(jī)應(yīng)使用 Windows 2021 和 Windows XP，這也是目前的主流。在主機(jī)系統(tǒng)建設(shè)中，選用 UNIX 與 Windows NT 相結(jié)合的方式：用 UNIX 服務(wù)器作為外部 WWW 服務(wù)器、 FTP、 PROXY、DNS 服務(wù)器以及網(wǎng)管工作站；用 NT 服務(wù)器作為數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器，為用戶提供友好的界面。 網(wǎng)絡(luò)設(shè)備選型 在網(wǎng)絡(luò)設(shè)計(jì)時應(yīng)選用擴(kuò)充能力和升級能力比較強(qiáng)的網(wǎng)絡(luò)設(shè)備，如 Cisco、3COM 和 INTEL 公司的網(wǎng)絡(luò)設(shè)備，國產(chǎn)的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備有較高的性價比，應(yīng)該也在選擇之列。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。網(wǎng)絡(luò)連線是局域網(wǎng)的血管、沒有它們、信息就無法流通。 檢測路由器故障。 單位局域網(wǎng)有著自己不同的特點(diǎn)，所以局域網(wǎng)管理員應(yīng)根據(jù)自己網(wǎng)絡(luò)的特點(diǎn)采取適合自己的維護(hù)方法，并不斷學(xué)習(xí)新的網(wǎng)絡(luò)維護(hù)方法，使得局域網(wǎng)速度、安全等得到更大的提高 。目前的備份設(shè)備有很多可供選擇，如 CDROM, DVD 等。 無論設(shè)計(jì)得多好的軟件，都有可能因?yàn)橐恍┮馔庠斐少Y料的丟失。相應(yīng)地，網(wǎng)絡(luò)安全管理應(yīng)包括授權(quán)機(jī)制、訪問控制、加密和加密關(guān)鍵字的管理，另外還要維護(hù)和檢查安全日 志。 其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。計(jì)費(fèi)管理對一些公共網(wǎng)絡(luò)尤其重要，它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要付出的費(fèi)用和代價，以及已經(jīng)占用了那些資源。故障管理包括故障檢測、隔離和糾正三個方面。 關(guān)鍵 字 ： 局域網(wǎng)、 Inter、網(wǎng)絡(luò)安全、計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò) 規(guī)劃 、 網(wǎng)絡(luò)設(shè)計(jì)。早期的計(jì)算機(jī)網(wǎng)絡(luò)主要是局域網(wǎng)，在一定范圍內(nèi)連接數(shù)百臺計(jì)算機(jī)，因此最早的網(wǎng)絡(luò) 管理是局域網(wǎng)管理。 網(wǎng)絡(luò)管理是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然產(chǎn)物，它隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展而發(fā)展。網(wǎng)絡(luò)管理系統(tǒng)也因此越來越獨(dú)立，越來越復(fù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1