【正文】 ................ 26 網(wǎng)絡(luò)維護(hù)安全風(fēng)險(xiǎn)分析 ...................................................................................... 26 網(wǎng)絡(luò)維護(hù)方案 ...................................................................................................... 27 第 5 章結(jié)論 ................................................................................................................................... 28 4 第１章 需求分析 隨著國(guó)內(nèi)企業(yè)市場(chǎng)的迅猛發(fā)展，越來(lái)越多的企業(yè)開始面臨分支機(jī)構(gòu)、連鎖加盟單位等新興的企業(yè)架構(gòu)擴(kuò)展給企業(yè)信息系統(tǒng) 建設(shè)帶來(lái)的壓力。同時(shí)為了促進(jìn)公司內(nèi)部的信息交流和資源共享，便于管理，架設(shè)一個(gè)高性價(jià)比、性能良好、基礎(chǔ)且安全的網(wǎng)絡(luò)?，F(xiàn)要求對(duì)該公司的網(wǎng)絡(luò)在原有的基礎(chǔ)上進(jìn)行重新設(shè)計(jì)，使其可以為用戶提供更完善的服務(wù)。在設(shè)計(jì)網(wǎng)絡(luò)時(shí)服務(wù)方面至少應(yīng)具備以下幾點(diǎn)： (1)資源共享功能 網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可以共享數(shù)據(jù)庫(kù)。 (3)多媒體功能 支持 視頻點(diǎn)播和視頻會(huì)議并具有教好的質(zhì)量保證。并且 能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品幾年內(nèi)不落后。 ：網(wǎng)絡(luò)的建設(shè)是一項(xiàng)持續(xù)性 的系統(tǒng)工程項(xiàng)目，堅(jiān)持網(wǎng)絡(luò)建設(shè)規(guī)模的可伸縮性原則，將使得網(wǎng)絡(luò)的建設(shè)費(fèi)用降低，避免不必要的浪費(fèi)，也體現(xiàn)了網(wǎng)絡(luò)建設(shè)的靈活性。 一個(gè)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長(zhǎng)遠(yuǎn)性方面做適當(dāng)考慮，有效的利用現(xiàn)有的資源，并且從用戶的利益出發(fā)，一個(gè)好的系 統(tǒng)應(yīng)當(dāng)給用戶一定的自由度，而不是束縛住他們的手腳，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。隨著電子技術(shù)和光電技術(shù)的迅速發(fā)展，數(shù)字電子系統(tǒng) (從個(gè)人計(jì)算機(jī)到網(wǎng)絡(luò)交換機(jī)或路由器 )以及信息傳輸設(shè)備性能都在快速穩(wěn)步的增長(zhǎng)，為解決這一環(huán)路瓶頸提供了廣闊的發(fā)展前景。而局部環(huán)路的瓶頸是由今天提供的較低比特率造成的，事實(shí)上，除了本地環(huán)路的帶寬限制外，當(dāng)前的數(shù)據(jù)網(wǎng)絡(luò)技術(shù)已足以保證提供運(yùn)動(dòng)圖像和其它高帶寬服務(wù)。 AnyMedia 的設(shè)計(jì)允許隨意將一個(gè)應(yīng)用插入應(yīng)用框架內(nèi)，并具有以下多種強(qiáng)化接入功能： ，允許系統(tǒng)采用 ATM 技術(shù)支持目前的高速數(shù)據(jù)網(wǎng)和因特網(wǎng)及 視頻接入。 AnyMedia 接入系統(tǒng)是面對(duì)未來(lái)基于 ATM 寬帶服務(wù)提供基礎(chǔ)的同時(shí)，又支持低成本窄帶服務(wù)，為用戶的應(yīng)用提供了最大的靈活性。 PathStar 接入服務(wù)器是一種完全的多功能裝置，它可終止本地用戶回路，處理呼叫、路由，包括語(yǔ)音和數(shù)據(jù)的 TCP/IP 分組，提供路由與交換功能，交互連接數(shù)據(jù)和語(yǔ)音網(wǎng)絡(luò) . XDSL 一、 xDSL 技術(shù)概述 xDSL 是各種類型 DSL(Digital Subscribe Line)數(shù)字用戶線路 )的總稱，包括 ADSL、 RADSL、VDSL、 SDSL、 IDSL 和 HDSL 等。如專線大用戶要求高速 (2Mbps以上 )接入附近的電信局端。 根據(jù)以上特性可以看出，采用 xDSL 優(yōu)點(diǎn)有：用戶可以花費(fèi)比較低的費(fèi)用獲得較高的通信帶寬；降低企事業(yè)單位的中心辦公室交換機(jī)上的負(fù)載；允許服務(wù)提供商為用戶提供新網(wǎng)絡(luò)服務(wù)等。ADSL 最大傳輸距離為 ，主要適用于用戶遠(yuǎn)程通信、中央辦公室連接。 RADSL 10 能夠根據(jù)雙絞 銅線質(zhì)量的好壞和傳輸距離的遠(yuǎn)近動(dòng)態(tài)地調(diào)節(jié)用戶的訪問(wèn)速率，這使得用戶可以用不同的速率將不同的銅線連接起來(lái)，最大限度地利用現(xiàn)有的通信資源。由于 HDSL 使用兩對(duì)電話線進(jìn)行雙向傳輸，故它很適合連接 PBX 系統(tǒng)、數(shù)字局域環(huán)路、 Inter 服務(wù)商和校園網(wǎng)等應(yīng)用場(chǎng)合?？梢钥闯?， VDSL 最大的優(yōu)點(diǎn)是可以得到極高的數(shù)據(jù)傳輸速率；但其傳輸距離短，傳輸速率不穩(wěn)定，并且沒(méi)有標(biāo)準(zhǔn)。 三、 xDSL 調(diào)制技術(shù) xDSL 關(guān)鍵是其采用的調(diào)制解調(diào)技術(shù)，一般均使用高速數(shù)字信號(hào)處理技術(shù)和性能更佳的傳輸碼型，以獲得傳輸高速率和遠(yuǎn)距離。 POTS 分流器用于將話音和數(shù)據(jù)傳輸分開，使得將話音傳向電話機(jī)，將數(shù)據(jù)送到 ADSL MODEM，以便同時(shí)傳輸話音和數(shù)據(jù)。在美國(guó)， 1996 年政府批準(zhǔn)的《電信改革法案》允許電信領(lǐng)域自由競(jìng)爭(zhēng)，這大大地推動(dòng)了 xDSL 技術(shù)的發(fā)展。 各種 xDSL 技術(shù)中， ADSL 技術(shù)目前是最誘人的。目前關(guān)鍵的問(wèn)題是要形成一個(gè)統(tǒng)一的國(guó)際標(biāo)準(zhǔn)；并且解決將商業(yè)應(yīng)用和消費(fèi)者應(yīng)用混合在一起所產(chǎn)生的問(wèn)題，如管理和計(jì)費(fèi)等方面的問(wèn)題。 HFC 數(shù)字通信系統(tǒng)通過(guò)電纜調(diào)制解調(diào)器 (Cable Modem)系統(tǒng)實(shí)現(xiàn) Inter 的高速接入。隨著這些著名公司的大力推動(dòng)，衛(wèi)星聯(lián)網(wǎng)服務(wù)逐漸開始成為一種上網(wǎng)的新選擇。 主要優(yōu)勢(shì)：使用靈活、方便。現(xiàn)有市話銅線網(wǎng) 用戶數(shù)目十分龐大，而 ADSL 能充分利用現(xiàn)有市話銅線。 13 以太網(wǎng)接入 以太網(wǎng)是一種計(jì)算機(jī)局域網(wǎng)組網(wǎng)技術(shù)。以太網(wǎng)因接入系統(tǒng)構(gòu)造簡(jiǎn)易、擴(kuò)展靈活且速度能不斷提升，成為構(gòu)建企業(yè)網(wǎng)絡(luò)首選技術(shù)之一。 Cable Modem接入 線纜調(diào)制解調(diào)器 (Cable Modem)利用已有有線電視的混合光纖同軸電纜 (HFC)系統(tǒng)接入Inter，其接入速率高，能共享接入傳輸總線。這種帶寬優(yōu)勢(shì)使接入 Inter 過(guò)程可在瞬間完成，不需要撥號(hào)和等待登錄，計(jì)算機(jī)可以每天 24 小時(shí)停留在網(wǎng)上，用戶可以隨意發(fā)送和接收數(shù)據(jù)。而雙 向傳輸?shù)淖畲笳系K是雙向線纜連接要求除了在用戶端要安裝線纜 Modem 之外，在有線電視公司的服務(wù)端也要安裝特定的 “前端 (Headend)”設(shè)備，改造成本較高。 DDN專線在租用期間，用戶獨(dú)占該線路的帶寬。主要包括用戶設(shè)備、用戶環(huán)路（用戶線 和用戶接入單元）。 DDN 的復(fù)用方式可采用頻分多路復(fù)用（ FDM， Frequency Division Multiplexing）或時(shí)分多路復(fù)用（ TDM， Time Division Multiplexing），目前多采用 TDM。 （ 4）網(wǎng)絡(luò)管理系統(tǒng)。但對(duì)于突發(fā)性信息流傳輸，專用線路或者處于過(guò)載狀態(tài)，或者帶寬利用率只達(dá)到 20%～ 30%時(shí)，其經(jīng)濟(jì)性稍差一些。 （ 1）速率高 比起普通撥號(hào) MODEM 的最高 56Kbps 速率，以及 NISDN 128Kbps 的速率， ADSL 所具有最高 8Mbps（理論上還遠(yuǎn)不止這個(gè)速率）下行速率、 上行速率的優(yōu)勢(shì)是不言而喻 的。 （ 3）配置簡(jiǎn)單 ? ADSL 與 ISDN 相比，在用戶端的配置方面要簡(jiǎn)單許多，也不需要那么多復(fù)雜 的設(shè)備，只需一臺(tái)與普通 MODEM 價(jià)格差不多的 ADSL MODEM 即可。 （ 1）性能好 16 Cable MODEM 的 HFC 接入方案采用分層樹型結(jié) 構(gòu)，是一種總線型網(wǎng)絡(luò)，這就意味者用戶要和鄰近用戶分享這有限的帶寬（通常為 10Mbps）。首先是局端的配置，現(xiàn)在并不是所有的有線電視網(wǎng)都可以使用，要對(duì)一些老線路進(jìn)行改造。 （ 3）有效帶寬高 有關(guān)資料表明，大部分情況下， HFC 方案必須兼顧現(xiàn)有的有線電視節(jié)目，而占用了部分帶寬，只剩余了一部分可供傳送其他數(shù)據(jù)信號(hào)，所以 Cable MODEM 的理論傳輸速率只能達(dá)到一小半。兩者各自的優(yōu)、缺點(diǎn)如下： （ 1）接入速率不同 因?yàn)楣饫w以太網(wǎng)是采用純以太網(wǎng)技術(shù)，所以接入速率比較高，目前最低的都是 10Mbps，而且將來(lái)的發(fā)展前景大， 100Mbps 乃至千兆接入只是時(shí)間問(wèn)題，不存在技術(shù)困擾。而 ADSL 接入只受 的距離限制，不受用戶多少限制，實(shí)現(xiàn)起來(lái)容易許多。 根據(jù)宏星建筑公司提出的要求，經(jīng)過(guò)仔細(xì)研究分析，大致可以有兩種寬帶接入方案可供選擇。并且出口帶寬也難以滿足公司提出的要求。 綜合以上分析，結(jié)合宏星建筑公司實(shí)際情況，最后確定使用電信的 ADSL 作為經(jīng)濟(jì)管理公司的最終寬帶接入方案。 ADSL 除可提供電話業(yè)務(wù)外，還能提供多種寬帶業(yè)務(wù)，在未來(lái)幾年內(nèi)， ADSL 接入技術(shù)將會(huì)是終端用戶最主要的寬帶接入方式。盡管如此，電信網(wǎng)現(xiàn)在普遍應(yīng)用于用戶的接入方式仍為 Modem， Modem 的最大傳輸速率只有 56kb/s，它不是一種寬帶接入方式，遠(yuǎn)遠(yuǎn)不能夠滿足網(wǎng)絡(luò)用戶的需求。由于 ADSL 仍然保持原來(lái)的體制和結(jié)構(gòu)，其前端設(shè)備 DSLAM 提供的是 ATM 接口，故最終它還需要通過(guò)路由器連接因特網(wǎng)，實(shí)現(xiàn)因特網(wǎng)接入。 而且 ADSL系統(tǒng)樓內(nèi)樓外使用的都是非屏蔽雙絞線，所以抵抗天氣干擾的能力較差 。目前 ADSL 的技術(shù)和產(chǎn)品已比較成熟、價(jià)格也在不斷下降，特別是對(duì)中國(guó)電信這樣一個(gè)擁有大量銅纜資源和超過(guò) 億電話用戶的運(yùn)營(yíng)商來(lái)說(shuō)，有重要的現(xiàn)實(shí)意義和巨大的發(fā)展?jié)摿Α？筛鶕?jù)線路條件、設(shè)備產(chǎn)品價(jià)格、用戶業(yè)務(wù)需求和資費(fèi)等具體情況，開通 ADSL（或）的多種子速率，包括限速提供 512Kbps、 284Kbs 等。 ITUT 專家們充分意識(shí)到這一工作的重要與市場(chǎng)前景，成立了課題組開發(fā)簡(jiǎn)化的無(wú)電話分離器的 ADSL 標(biāo)準(zhǔn)，并已在 1998 年 10 月通過(guò)建議 。 目前，市面上電信和鐵通都在經(jīng)營(yíng) ADSL 業(yè)務(wù)，在他們經(jīng)營(yíng)的業(yè)務(wù)中，分為虛擬撥號(hào) ADSL和固定 IP ADSL，在帶寬上也分有等級(jí)： 512K、 1M、 2M 等。 第 3章 ADSL安裝與實(shí)施 ADSL 寬帶路由器是 ADSL 接入方案中非常重要的設(shè)備，牽涉到網(wǎng)絡(luò)的穩(wěn)定性以及可維護(hù)性。 明基電通作為數(shù)字通信與電腦外設(shè)專業(yè)生產(chǎn)廠商，自 1984 年成立以來(lái)，已發(fā)展了顯示器、投影儀、掃描儀、移動(dòng)電話、寬帶網(wǎng)絡(luò)設(shè)備等多樣化的產(chǎn)品線。 21 31 ADSL 路由器 ASR688 在 ADSL 寬帶接入方案的實(shí)施階段，解決了如何對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行管理的問(wèn)題。有 80 臺(tái) PC，充分考慮到將來(lái)的需要，內(nèi)網(wǎng)互聯(lián)采用 ～ 來(lái)擴(kuò)展。這種連接方式叫做雙網(wǎng)卡共享上網(wǎng)；另一種是將 ADSL Modem 直接連在Hub 上，再由 Hub 將數(shù)據(jù)分流到各個(gè)電腦。 USB、 PCI 適用于家庭用戶，性價(jià)比較高，小巧、方便、實(shí)用，這三種接口類型的 ADSL Modem 在價(jià)格方面當(dāng)然是 PCI的最便宜，以太網(wǎng)接口的最貴， USB 接口的價(jià)格適中。 USB 接口的又比 PCI 接口的性能要好，當(dāng)然價(jià)格也就要高些，屬于一種外置型的 Modem。價(jià)格方面自然也一分錢一分貨，比家庭用的 PCI、 USB 接口的要貴許多。 第一步，安裝網(wǎng)卡。 第二步，連接集線器。然后，將 ADSL Modem 的線路 (DSL)端口連接到分離器的輸出端。這種做 法其實(shí)是不慎重的，一旦先期安裝中的隱患發(fā)作，就會(huì)令網(wǎng)管人員措手不及。 4．網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)和用戶統(tǒng)計(jì)。 6．單機(jī)聯(lián)通性測(cè)試。 8．網(wǎng)絡(luò)備案測(cè)試。 10．七層流量統(tǒng)計(jì)分析。比如： （ 1）入侵者使用 Sniffer 等嗅探程序通過(guò)網(wǎng)絡(luò)探測(cè)掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，如網(wǎng)絡(luò) IP 地址、應(yīng)用操作系統(tǒng)的類型、開放的 TCP 端口、系統(tǒng)保存用戶名和口令等安全 27 信息的關(guān)鍵文件等，并通過(guò)相應(yīng)攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。在已知的網(wǎng)絡(luò)維護(hù)安全事件中，約 70%的攻擊是來(lái)自內(nèi)部網(wǎng)。因此，網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時(shí)更防范內(nèi)部網(wǎng)。這就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等。這將對(duì)你的主機(jī)受到攻擊埋下的安全隱患。其次是適用范圍，客戶服務(wù)中心是總公司的核心部分，現(xiàn)有 80 臺(tái) PC 機(jī)，對(duì)它的安全管理具有重要意義，將采用二層交換機(jī)，提高傳輸速度，現(xiàn)公司采用 ADSL 接入方式，對(duì)主干網(wǎng)的升級(jí)，將考慮本公的需求和當(dāng)?shù)仉娦啪中峦瞥龅母黜?xiàng)目而定。在這次畢業(yè)設(shè)計(jì)中，讓我學(xué)到了許多以前沒(méi)有學(xué)到的東西，感受到了集體的力量。 參考文獻(xiàn) [1] 計(jì)算機(jī)網(wǎng)絡(luò)與因特網(wǎng) .北京機(jī)械工業(yè)出版社 .DOUGLAS 29 [2] 計(jì)算機(jī)網(wǎng)絡(luò) .西安電子科技術(shù)大學(xué) .謝希仁 . [3] 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成與方案實(shí)例 .機(jī)械工業(yè)出版社 .陳俊良 黎連業(yè) . [4] 計(jì)算機(jī)網(wǎng)絡(luò) .清華大學(xué)出版社 .胡道元 . [5] 網(wǎng)絡(luò)工程師教育叢書 .電子工業(yè)出版社 .Kenh [6] TCP/IP 網(wǎng)絡(luò)原理與技術(shù) .清華大學(xué)出版社 .周明天 .汪文勇 . [7] 面向 21 世紀(jì)的接入網(wǎng)技術(shù) .電 信工程技術(shù)與標(biāo)準(zhǔn)化 .韋東平 . 致謝 在做畢業(yè)設(shè)計(jì)過(guò)程中，我感覺(jué)自己在很多方面都有