【正文】 胡琦毅 ,字光凱 .計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的研究 .[J]無線互聯(lián)科技 ,2020. [12] 王炅 ,張華 .VPN 技術(shù)在校園網(wǎng)中的應(yīng)用 .[J]福建電 ,2020. 1 原文已完。室內(nèi)地坪177。樓梯間單元門采用樓宇對講門，臥室門、衛(wèi)生間門采用木門，進(jìn)戶門采用保溫防盜門。 本工程設(shè)計(jì)采暖為鋼制高頻焊翅片管散熱器。 ⑷ 外裝修工程 外裝修工程遵循先上后下原則，屋面工程（包括煙道、透氣孔、壓頂、找平層）結(jié)束后，進(jìn)行大面積裝飾，塑鋼門窗在裝修中逐步插入。 施工用電 施工用電已由建設(shè)單位引入現(xiàn)場；根據(jù)工程特點(diǎn)，設(shè)總配電箱 1 個，塔吊、攪抖站、攪拌機(jī)、切斷機(jī)、調(diào)直機(jī)、對焊機(jī)、木工棚、樓層用電、生活區(qū)各配置配電箱 1 個；電源均采用三相五線制；各分支均采用鋼管埋地；各種機(jī)械均設(shè)置接零、接地保護(hù)。 12，邊長相對誤差 1/15000。 ⑶ 基礎(chǔ)測量 A、在開挖前，基坑根據(jù)平面布置，軸線控制樁為基準(zhǔn)定出基坑長、寬度，作為拉小線的依據(jù)；根據(jù)結(jié)構(gòu)要求，條基外側(cè) 1100mm 為砂礫墊層邊，考慮放坡，撒上白灰線，進(jìn)行開挖。開挖出的土，根據(jù)現(xiàn)場實(shí)際情況，盡量留足需用的好土，多余土方挖出，避免二次搬運(yùn)。 B、砌筑前應(yīng)提前澆水濕潤磚塊，水率保持在 10％－ 15％。 ⑵ 鋼筋綁扎前應(yīng)仔細(xì)對照圖紙進(jìn)行翻樣，根據(jù)翻樣配料，施工前由工長對所管轄班組下發(fā)技術(shù)交底，準(zhǔn)備施工 工具，做好施工的準(zhǔn)備工作。同時攪拌時，須車車進(jìn)磅，做好記錄。 ⑶ 本工程選用 851 脫模劑，每拆除一次模板經(jīng)清理后涂刷脫模劑，再重新組裝，以保證砼的外觀質(zhì)量。 根據(jù)預(yù)算所需材料數(shù)量，提出材料進(jìn)場日期，在不影響施工用料的原則下，盡量減少施工用地，按照供料計(jì)劃分期分批組織材料進(jìn)場。 做墊層必須先沖筋后做墊層，其平整度要控制在 4mm 以內(nèi)，加強(qiáng)養(yǎng)護(hù) 4－ 5 天后，才能進(jìn)行上層施工。油漆防腐等均符合圖紙各施工規(guī)范及質(zhì)量評定標(biāo)準(zhǔn)。 ⑵ 、重視磚砌體水平灰縫的厚度不均與砂漿飽滿度： ① 、水平灰縫不勻：規(guī)范規(guī)定磚砌體水平灰縫厚度與豎向灰縫寬度一般為 10mm，但不應(yīng)小于 8mm，也不應(yīng)小于 12mm。 C、砌漿所用之中砂，一定要過篩，將大于 5mm 的砂子篩掉。 C、砂漿使用時，如有淅水，須作二次拌合后再用。規(guī)范規(guī)定“拉結(jié)筋的數(shù)量每 12cm厚墻放 1 根 Ф 6 鋼筋，沿墻高每 50cm 留一組。 樓梯弊端的預(yù)防： 防止踏步不等高： 踏步不等高，既不美觀，又影響使用。這一個誤差，要在水泥砂漿罩面時予以調(diào)整。因此，堵腳手眼的工作萬不可忽視、大意： ⑴ 將腳手眼孔內(nèi)的砂漿、灰塵鑿掉，清除潔凈，灑水濕透眼內(nèi)孔壁。其缺點(diǎn)是 L 散水板塊相鄰高差平整不易保證，木嵌條不可取凈，取木條將板塊楞角碰 17 壞，不灌瀝青砂漿而灌熱瀝青等。 堵好腳手眼： 堵腳手眼做得好壞，直接影響裝修質(zhì)量。經(jīng)查核與細(xì)致計(jì)算無誤后，再制作安裝模板。 ⑵ 踏步拆模時，立即以砂袋將踏步覆蓋。 ③ 注意砌磚時的拉結(jié)筋的留置方法： 磚砌體的拉結(jié)筋留置方法，按設(shè)計(jì)要求招待。比如：根據(jù)試驗(yàn)研究，當(dāng)水平灰縫滿足 80％以上，豎縫飽滿度滿足 60％以上時，砌體強(qiáng)度較不飽滿時，要提高 2－ 3 倍，怎樣保證灰縫飽滿度呢？ A、支持使用所述的“三一“砌磚法，即“一塊磚、一鏟灰、一揉擠“。怎樣確保水平灰縫的厚度呢？ A、皮數(shù)桿上，一定將縫厚度標(biāo)明、標(biāo)準(zhǔn)。 13 創(chuàng)優(yōu)質(zhì)工程除對各分部、分項(xiàng)、工序工程施工中，精心操作，一絲不茍、高標(biāo)準(zhǔn)嚴(yán)要求作業(yè)外，關(guān)鍵是防止質(zhì)量通病。 ⑵ 水、暖安裝前做單項(xiàng)試壓，完畢后做通、閉水后試驗(yàn)和打壓試驗(yàn)，衛(wèi)生間閉水試驗(yàn)不少于 24 小時。 為了使顏色一致，應(yīng)使用同一配合比的涂料，使用時涂料攪勻，方可涂刷，接槎外留在陰陽角外必須保證涂層均勻一致表面不顯刷紋。 ⑹ 結(jié)構(gòu)架子高出作業(yè)層 1m，每步架子滿鋪腳手板，要求嚴(yán)密牢固并嚴(yán)禁探頭板。模板支搭的標(biāo)高、截面尺寸、平整度、垂直度應(yīng)達(dá)到質(zhì)量驗(yàn)收標(biāo)準(zhǔn)，以滿足其鋼度，穩(wěn)定性要求。 砼工程 ⑴ 水泥進(jìn)場后須做復(fù)試，經(jīng)復(fù)試合格后由試驗(yàn)室下達(dá)配合比。 H、施工時需留置臨時洞口，其側(cè)邊離交接處的墻面不少于 500mm，頂部設(shè)邊梁。 以下采用 M10 水泥砂漿，一、二、三、四層采用 M10 混合砂漿，五層以上采用 混合砂漿。 基坑開挖 本工種設(shè)計(jì)地基換工，夯填砂礫墊 層 1100mm；根據(jù)此特點(diǎn)，采用機(jī)械大開挖，留 200mm 厚進(jìn)行挖工、鏟平。 D、水準(zhǔn)點(diǎn)：建設(shè)單位給定準(zhǔn)點(diǎn)，建筑物177。 ⑵ 裝修期間 抹灰工 60 人；木工 4 人；油工 8 人；電工 6 人；水暖工10 人。 ⑷ 回填期間設(shè)打夯機(jī) 2 臺。 ⑵ 結(jié)構(gòu)工程 結(jié)構(gòu)定位放線（預(yù)檢）→構(gòu)造柱鋼筋綁扎、定位（隱檢）→磚墻砌筑（＋ 50cm 線找平、預(yù)檢）→柱梁、頂板支模（預(yù)檢）→梁板鋼筋綁扎（隱檢、開盤申請）→砼澆筑→下一層結(jié)構(gòu)定位放線 →重復(fù)上述施工工序直至頂。 本工程結(jié)構(gòu)中使用主要材料：鋼材： I 級鋼， II 級鋼；砼：基礎(chǔ)墊層 C10，基礎(chǔ)底板、地圈梁、基礎(chǔ)構(gòu)造柱均采用 C30，其余均 C20。內(nèi)墻面除衛(wèi)生間 200 300 瓷磚，高到頂外，其余均水泥砂槳罩面，刮二遍膩?zhàn)樱粯翘蓍g內(nèi)墻采用 50 2 厚膠粉聚苯顆粒保溫。 本工程建筑面積 :27樓 。同時掌握了很多虛擬專用網(wǎng)（ VPN）的知識技術(shù)?！睕]有實(shí)踐，就沒有發(fā)言權(quán)。 二、 本次實(shí)踐遇到的問題及解決辦法 本次實(shí)踐過程中遇到很多棘手的問題，尤其是對拓?fù)渲R的欠缺， IP 知識的不足，讓我在實(shí)踐和寫 作中都茫然。 打開 控制面板中的 “網(wǎng)絡(luò)與共享中心”面板 ，點(diǎn)擊 “設(shè)置新的連接或網(wǎng)絡(luò)”，其操作 如下圖 20 所示： 圖 20 在彈出的設(shè)置連接或網(wǎng)絡(luò)中，選擇“連接到工作區(qū)”之后，單擊下一步，其操作如下圖 21 所示： 圖 21 24 在彈出的連接到工作區(qū)中，選擇“創(chuàng)建新連接”，之后點(diǎn)擊下一步，如下圖 22 所示： 圖 22 在 連接到工作區(qū)設(shè)置中的， 選擇“使用我的 Inter 連接（ VPN）”，之后單擊下一 步，其操作如下圖 23 所示： 圖 23 25 輸入要連接到的工作區(qū)的 Inter VPN 外網(wǎng)地址為 ，目標(biāo)名稱為 ZJC，并且勾選“允許其他人使用此連接”，其操作如下圖 24 所示： 圖 24 輸入自己方便使用的用戶名 ZJC 和相關(guān)的密碼 ,然后點(diǎn)擊連接，會出現(xiàn)如下圖 25 和圖 26 所示： 圖 25 26 圖 26 “ 在我的桌面添加一快捷件方式 ” ，單擊 “ 完成 ”，如下圖 27 所示： 圖 27 27 這樣一個遠(yuǎn)程 Access VPN 接入平臺就搭建完畢，當(dāng)外出用戶要訪問企業(yè)網(wǎng)絡(luò)內(nèi)部資源時 ，首先，通過 ADSL、局域網(wǎng)等接入方式把自己的主機(jī)接入 Inter。 如下圖 6 所示： 圖 6 Inter VPN 搭建結(jié)構(gòu)圖 實(shí)現(xiàn)配置與調(diào)試 服務(wù)器端配置（在 ISA 服務(wù)器上建立遠(yuǎn)程站點(diǎn)） 一般 構(gòu)建在 Microsof Windows Server 2020 和 Windows Server 2020 安全和目錄上以實(shí)現(xiàn)基于 管理 策略的 網(wǎng)絡(luò) 加速 、 安全和管理 ， 確保 Inter 連接的安全性 。使網(wǎng)絡(luò)出口帶寬不會被 單一用戶 獨(dú) 自 占完，并且在公平分配帶寬的同時 給 每個用戶 的同時 ，還要充分考慮設(shè)備能夠 最大限度的 實(shí)施 其 彈性帶寬的策略， 即 在 用戶對 外網(wǎng)訪問的信息點(diǎn)數(shù)量 比 較少時 ，使 每個用戶能分配到出口帶寬是最 大的，而在 用戶對 外網(wǎng)訪問的信息點(diǎn)數(shù)量 比 較多時，每個用戶能 盡可能 平均分配出口帶寬 ，不至于使一些急需帶寬用戶處于焦急等待中 。因此 必須對 IP 地址 的 規(guī)劃進(jìn)行統(tǒng)一 、規(guī)范的劃分 。這樣 VPN 客戶端 同樣 可以通過 Inter 或其他公網(wǎng) 平臺 ，實(shí)現(xiàn)與公司 內(nèi)部 網(wǎng)絡(luò) 接入 的安全連接。 實(shí)現(xiàn)功能如下： 虛擬專用網(wǎng)（ VPN）技術(shù)可以使企業(yè)總部與分部之間以及合作伙伴之間通過 VPN 聯(lián)機(jī)，以確保數(shù)據(jù)的安全傳輸。 在外出差或想要訪問總部內(nèi)部信息的辦公人員可 通過構(gòu)建企業(yè)自身Access VPN 接入平臺，使得外出人員 和公司的 內(nèi)部 VPN Server 建立私有隧道連接 或 使用 PPTP 或 IPSec 方式來連回企業(yè)網(wǎng)路。 Access VPN 包括 ISDN、虛擬、數(shù)字線路用戶（ x DSL） 、 撥號，電纜技術(shù)和移動 IP[13]。而 Extra VPN 是解決企業(yè)分部對總部 6 信息資源安全 安全訪問 最好的方法。 基于 IP Sec 協(xié)議的特殊功能， IP Sec 協(xié)議 可以 不受 任何網(wǎng)絡(luò) 的 限制 在網(wǎng)絡(luò)中 運(yùn)行 ， IP Sec 是 作為目前最滿意的解決方案[10]。實(shí)現(xiàn)訪問 的 控制、數(shù)據(jù) 的 完整性、數(shù)據(jù)源的認(rèn)證 等 功能。第三層隧道協(xié)議 的分類有兩種， 分別有 GRE、 VTP[5]。 2 VPN 中的關(guān)鍵技術(shù)分析 隧道技術(shù)概述 在 搭建虛擬 局域網(wǎng)的時候， 由于公 網(wǎng) IP 地址 的 不安全性 ， 使用戶的使用的時候 一般 會 保留 一部分地址來 作為 其 內(nèi)部 的 IP 地址 ， 但由于截取的是一些片段地址，導(dǎo)致 這些保留 下來 的地址無法在 信息訪問的時候通過 Inter 被路由 。 VPN 中數(shù)據(jù)時，要保證其數(shù)據(jù)傳輸?shù)?安全性。 VPN 通過其強(qiáng)大的帶寬調(diào)節(jié)能力，對于不同的信息傳輸分配不同的帶寬量，來完成各種信息傳輸。利用其強(qiáng)大的通信技術(shù)服務(wù)，能夠?qū)崿F(xiàn)外地辦公需 遠(yuǎn)程 訪問企業(yè)總部內(nèi)部信息資源的 用戶 和企業(yè) 分 部 對 公司內(nèi)部網(wǎng)的訪問 搭建一條 安全可信的連接 隧道 ，并且保證數(shù)據(jù)傳輸 中 的密保性。虛擬專用網(wǎng)（ VPN）以其獨(dú)特的網(wǎng)絡(luò)連接優(yōu)勢，解決了企業(yè)總部、分部以及外地出 差遠(yuǎn)程辦公人員之間信息資源共享的安全性和密保性問題。而傳統(tǒng)的基于定點(diǎn)的企業(yè)網(wǎng)連接方式，這些企業(yè)網(wǎng)的連接方式不僅要依靠網(wǎng)絡(luò)來維持，而且還需要加強(qiáng)其繁瑣的企業(yè)分部和相互間網(wǎng)絡(luò)基礎(chǔ)設(shè)施互不兼容問題導(dǎo)致的很多信息威脅和安全隱患。 可以說 虛擬專用網(wǎng) （ VPN） 是 各行業(yè) 企業(yè)內(nèi)部網(wǎng)擴(kuò)展 中一個不可或缺的重要服務(wù)技術(shù)平臺。這就要求我們的 VPN 隧道 必須能夠支持 同時 滿足 2 以上這些信息的傳輸需求。這樣方便而便捷的連接方式，是企業(yè)節(jié)約了購買大批設(shè)備的投資費(fèi)用。 從而使得 虛擬專用網(wǎng)（ VPN） 的商業(yè)價值 到了前所未有 的發(fā)展。第三層 主要是用來作為從網(wǎng)絡(luò)協(xié)議中 形成的數(shù)據(jù)包 傳輸 隧道。 AH 是 用于 在 通信雙方驗(yàn)證數(shù)據(jù)傳輸 的 過程中是否被更改 以及 驗(yàn)證發(fā)送方的身份。 IP Sec 還可以和 L2TP、 GRE 等其他隧道一起使用，提供 更大的靈活性和 可用性 。如圖 1 所示 ： 圖 1 Inter VPN 結(jié)構(gòu)圖 企業(yè)擴(kuò)展虛擬網(wǎng)（ Extra VPN） 在這個 經(jīng)濟(jì)日益發(fā)展，科技日益創(chuàng)新的通信 時代， 對傳輸中 信息的 安全、完整 越來越 受 各個企業(yè) 的 關(guān)注與重視 。 Access VPN 是用戶可以不受地域、時間、空間的限制而自由的進(jìn)行企業(yè)內(nèi)部信息資源的訪問。企業(yè)的具體需求如下： 要 實(shí)現(xiàn)企業(yè)總部與各分部的訪問 設(shè)備環(huán)境 ， VPN 通過 聯(lián)機(jī) 搭建 基于路由器的 Inter VPN 連接協(xié)定， 來解決 用戶在網(wǎng)絡(luò)連接過程中 網(wǎng)速因被 病毒入侵、黑客攻擊而受影響 ， 確保數(shù)據(jù) 的 快捷、 安全 的 傳輸 。同時 ,要求該系統(tǒng)能提供硬件防毒墻的功能 ,對通 Interne 和VPN 的進(jìn)入企業(yè)內(nèi)部的郵件、信息等進(jìn)行掃描和殺毒 ,防止病毒感染。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 使用路由器作為 VPN 接入設(shè)備的網(wǎng)絡(luò)連接，目前，使用安全設(shè)備作為局域網(wǎng) Inter 接入設(shè)備已經(jīng)成為企業(yè)網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展中最常用的連接方式之一，路由器能提供接入設(shè)備功能，但是路由器不能同時接入 VPN 防護(hù) 設(shè)備和 Inter 連接 設(shè)備，所以需要在網(wǎng)絡(luò) 出口的 邊緣 處 部署分別用于 Inter 接入的 安全設(shè)備服務(wù)器 ，或者 只 使用路由器作為 VPN 防護(hù)接 入和 Inter 連接 接入 其中之一的 設(shè)備。其主要設(shè)計(jì)圖形如下圖 4 所示： 圖 4 vpn 組建 方案網(wǎng)絡(luò)拓?fù)鋱D IP 地址規(guī)劃與劃分 要實(shí)現(xiàn)網(wǎng)絡(luò)信息的 安全、快捷 訪問， IP 地址的合理規(guī)劃很 必要。 實(shí)施帶寬管理策略，即充分保障各分部和外地出差人員對總部公網(wǎng)訪問的公平性。 根據(jù)該公司的運(yùn)營模式和發(fā)展情況，遵循著方便實(shí)惠、安全可靠、高效率低成本、網(wǎng)絡(luò)架構(gòu)彈性大等原則決定采用虛擬專用網(wǎng)（ VPN）安全實(shí)施方案，以Windows ISA Server 作為 Access VPN 技術(shù)平臺 ， Windows ISA Server 集成了 14 Access VPN ,提供一個完善的防火墻和 VPN 解決方案。如下圖 14和圖 15 所示： 20 圖 14 圖 15 圖 16