【正文】 絡(luò)中每一臺(tái)機(jī)器取得注冊(cè)的 IP 地址。 網(wǎng)絡(luò)的保密措施 1 堵住服務(wù)器操作系統(tǒng)安全漏洞 任何網(wǎng)絡(luò)操作系統(tǒng)的安全性都是相對(duì)的，無(wú)論是 UNIX 還是 NT 都存在安全漏洞，他們的站點(diǎn)會(huì)不定期發(fā)布系統(tǒng)補(bǔ)丁，系統(tǒng)管理員應(yīng)定期下載，及時(shí)堵住系統(tǒng)漏洞。定期使用黑客軟件攻擊自己的系統(tǒng)，以便發(fā)現(xiàn)漏洞，及時(shí)補(bǔ)救。 PKI 技術(shù)是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。 CA 也要采取一系列相應(yīng) 的措施來(lái)防止電子證書(shū)被偽造或篡改。 為了保證數(shù)據(jù)的安全性，應(yīng)定期更新密鑰和恢復(fù)意外損壞的密鑰是非常重要的，設(shè)計(jì)和實(shí)現(xiàn)健全的密鑰管理方案，保證安全的密鑰備份、更新、恢復(fù)，也是關(guān)系到整個(gè) PKI 系統(tǒng)強(qiáng)健性、安全性、可用性的重要因素。盡管如此，總的說(shuō)來(lái) PKI 技術(shù)仍在發(fā)展中。 可靠的安全防護(hù) 軟件采用反病毒軟件，關(guān)鍵數(shù)據(jù)傳遞使用數(shù)字簽名技術(shù) 網(wǎng)絡(luò)骨干線路的冗余備份 ,網(wǎng)絡(luò)核心設(shè)備的冗余備份和電源冗余 備份等方面保證校園網(wǎng)的可靠性 。 迅速發(fā)展的 Inter 正在對(duì)整個(gè)世界的信息產(chǎn)業(yè)帶來(lái)巨大的變革和深遠(yuǎn)的影響。 最后對(duì)于在我論文寫(xiě)作過(guò)程中，或多或少給過(guò)我?guī)椭耐瑢W(xué)和校友們，表示衷心的感謝。從框架的完善，到內(nèi)容的擴(kuò)充；從行文的用語(yǔ)，到格式的規(guī)范，黃老師都嚴(yán)格要求，力求完美。 通過(guò)中小型企業(yè)的 Intra，實(shí)現(xiàn)高效靈活、使用方便、功能先進(jìn)的辦公自動(dòng)化系統(tǒng)。 支持 IP 多目廣播 (Multicast)與服務(wù)質(zhì)量 (Qos)或服務(wù)類(lèi)型 (CoS),滿(mǎn)足遠(yuǎn)程教育的需求 。許多廠家，如Baltimore,Entrust 等推出了可以應(yīng)用的 PKI 產(chǎn)品，有 些公司如 VerySign 等已經(jīng)開(kāi)始提供 PKI 服務(wù)。 在 PKI 系統(tǒng)中，制定并實(shí)現(xiàn)科學(xué)的安全策略管理是非常重要的這些安全策略必須適應(yīng)不同的需求，并且能通過(guò) CA 和 RA 技術(shù)融入到 CA 和 RA 的系統(tǒng)實(shí)現(xiàn)中。 CA（ Certification Authorty）就是這樣一個(gè)確保信任度的權(quán)威實(shí)體，它的主要職責(zé)是頒發(fā)證書(shū)、驗(yàn)證用戶(hù)身份的真實(shí)性。建議：如果有條件允許的話，可以使用具有 DoS 和 DdoS 防護(hù)的防火墻。 c、對(duì)必須打開(kāi)的服務(wù) (如 SQL 數(shù)據(jù)庫(kù)等 )進(jìn)行安全檢查。當(dāng)不符合規(guī)則時(shí)，防火墻認(rèn)為該訪問(wèn)是不安全的，不能被接受，防火墻將屏蔽外部的連接請(qǐng)求。 建立防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)化 — NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把 IP 地址轉(zhuǎn)換成臨時(shí)的、外部的、注冊(cè)的 IP 地址標(biāo)準(zhǔn)。 Windows 還有許多服務(wù)，在此不做過(guò)多地介紹。 Email 服務(wù)器設(shè)計(jì) 為了作到 Intra 內(nèi)部 Mail 系統(tǒng)同公共 InterMail 系統(tǒng)的平滑對(duì)接，要求采用 Inter 公共標(biāo)準(zhǔn)的通用 MAIL 系統(tǒng)，在內(nèi)部的 MAIL 系統(tǒng)同外部通信時(shí)需要一個(gè) Proxy 應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進(jìn)行相應(yīng)的地址轉(zhuǎn)換工作。 具體設(shè)置如下： 與配置 DNS 類(lèi)似地，打開(kāi) “配置服務(wù)器 ”界面，單擊 “Web/媒體服務(wù)器 ”；選擇 “Web 服務(wù)器 ”，在右邊窗口中單擊 “打開(kāi) ”鏈接，此時(shí)出現(xiàn) Inter 信息服務(wù)窗口（如圖 7）；展開(kāi)后，可以看到默認(rèn)的 FTP 站點(diǎn)等站點(diǎn)信息，右擊 “默認(rèn)的 Web站點(diǎn) ”選 “屬性 ”“主目錄 ”可設(shè)置本地路徑、權(quán)限等；選 “文檔 ”卡片，可設(shè)置默認(rèn)文檔順序。網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。用戶(hù)數(shù)據(jù)量的大量增加，以及語(yǔ)音、視頻多業(yè)務(wù)應(yīng)用需求增加，再加上對(duì)網(wǎng)絡(luò)安全性、可擴(kuò)展性、高 QoS 保障等方面的日益增強(qiáng)和千兆到桌面的實(shí)現(xiàn)。 QOS 服務(wù)質(zhì)量保障 端到端的服務(wù)質(zhì)量保證（ Qos）：從核心到匯聚到接入系列智能交換機(jī)，能夠自動(dòng)識(shí)別數(shù)據(jù)類(lèi)型，區(qū)別業(yè)務(wù)重要性，保證關(guān)鍵數(shù)據(jù)得到更高的網(wǎng)絡(luò)帶寬。這個(gè)系列的產(chǎn)品都是全線速可堆疊千兆智能交換機(jī)，提供智能的流分類(lèi)和完善的服務(wù)質(zhì)量（ QoS） 以及組播管理特性，并可以實(shí)施靈活多樣的 ACL 訪問(wèn)控制。但它們的實(shí)現(xiàn)方法是不同的。種種安全策略的實(shí)施保證了數(shù)字圖書(shū)館全網(wǎng)的穩(wěn)定、安全運(yùn)行。 動(dòng)態(tài)實(shí)現(xiàn)方式中，管理員必須先建立一個(gè)較復(fù)雜的數(shù)據(jù)庫(kù)，例如輸入要連接的網(wǎng)絡(luò)設(shè)備的 MAC 地址及相應(yīng)的 VLAN 號(hào)，這樣當(dāng)網(wǎng)絡(luò)設(shè)備接到交換機(jī)端口時(shí)交換機(jī)自動(dòng)把這個(gè)網(wǎng)絡(luò)設(shè)備所連接的端口分配給相應(yīng)的 VLAN?；诮粨Q機(jī)的虛擬局域網(wǎng)能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬問(wèn)題。 動(dòng)態(tài)段交換與動(dòng)態(tài)端口交換的功能相似 ,通過(guò)交換結(jié)構(gòu) ,按需提供專(zhuān)用的端口 間 10Mbps 專(zhuān)用鏈路 .每一動(dòng)態(tài)段交換端口可以連接一個(gè)網(wǎng)段 (即傳統(tǒng)的共享以太網(wǎng) ),而不只是一個(gè)工作站或服務(wù) 。 動(dòng)態(tài)交換檢查由 A 工作站發(fā)往 B 工作站的數(shù)據(jù)包 ,在 A與 B 之間動(dòng)態(tài)建立一專(zhuān)用的 10Mbps 鏈路 .顯然 ,不象傳統(tǒng)的共享以太網(wǎng) , 數(shù)據(jù)包不是發(fā)往網(wǎng)絡(luò)上的所有工作站 ,而是對(duì)每一數(shù)據(jù)傳輸產(chǎn)生專(zhuān)用的 10Mbps 鏈路 .而連接到動(dòng)態(tài)交換上的工作站及服務(wù)器仍使用標(biāo)準(zhǔn)的以太網(wǎng)卡 ,驅(qū)動(dòng)程序 ,電纜及應(yīng)用程序 。這種改變只需幾秒鐘的時(shí)間。 一、靜態(tài)以太網(wǎng)交換 靜態(tài)以太網(wǎng)交換是為網(wǎng)絡(luò)管理者通過(guò)軟件來(lái)完成網(wǎng)絡(luò)配置的增加、移動(dòng)及改變而設(shè)計(jì)的。 沒(méi)有三層交換機(jī)， VLAN 之間無(wú)法通信， VLAN 類(lèi)似于硬盤(pán)的邏輯分區(qū)，可以簡(jiǎn)單地理解為把同一硬盤(pán)劃分成不同的硬盤(pán)盤(pán)符。集中存儲(chǔ)，就是數(shù)據(jù)集中在網(wǎng)絡(luò)中心存儲(chǔ)，如已經(jīng)得到普遍使用的 Web 服務(wù)、電子郵件系統(tǒng)和逐漸流行的 VOD（視頻點(diǎn)播）、多媒體資源庫(kù)等；分布計(jì)算，就是數(shù)據(jù)被下載到各個(gè)工作站上處理，如使用網(wǎng)絡(luò)上的多媒體資源庫(kù)制作多媒體課件等。 將大部分網(wǎng)絡(luò)流量控制在本地的這種網(wǎng)絡(luò)設(shè)計(jì)模式，被稱(chēng)為“ 80/20 規(guī)則”，即 80%的網(wǎng)絡(luò)流量是本地流量（采用交換機(jī)交換數(shù)據(jù)），在同一網(wǎng)段中傳輸；只有 20%的網(wǎng)絡(luò)流量才需要通過(guò)網(wǎng)絡(luò)主干（路由器或三層交換機(jī)）。 子網(wǎng)掩碼 確定掩碼規(guī)則以后，就要確認(rèn)每一個(gè)子網(wǎng)的具體地址段。匯聚層設(shè)備具備較高的吞吐能力和上連帶寬，同時(shí)還具備強(qiáng)有力的用戶(hù)訪問(wèn)控制能力（即三、四層交換能力、虛網(wǎng)功能）。 實(shí)用性：性能指標(biāo)能滿(mǎn)足各項(xiàng)業(yè)務(wù)處理能力 企業(yè)組網(wǎng) 的方案在接入交換機(jī)將用戶(hù)賬號(hào)、 MAC 地址與端口的捆綁實(shí)現(xiàn)高效的用戶(hù)控制；采用網(wǎng)絡(luò)管理系統(tǒng) TCLView，使網(wǎng)絡(luò)易維護(hù)、易管理，可實(shí)施性好。 設(shè)計(jì)原則 先進(jìn)性 我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)方案采用三層分布式結(jié)構(gòu)。 電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)） 企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì) 3 接入 INTERNET 功能 對(duì)廣域網(wǎng)的連接需求主要表現(xiàn)在 ：能夠與國(guó)際互聯(lián)網(wǎng)連接，與國(guó)際交流信息；能夠與 CERNET 國(guó)內(nèi)各個(gè)單位交流信息。 簡(jiǎn)化作業(yè)管理流程 ,相對(duì)達(dá)到無(wú)紙辦公 本企業(yè)是生產(chǎn)射頻接插件的科技技術(shù)型企業(yè)，生產(chǎn)全部使用 ERP系統(tǒng)。 每個(gè)生產(chǎn)中心由辦公樓和生產(chǎn)、裝配中心大樓組成。通過(guò) Inter 與外部世界交換信息，本企業(yè)與全世界聯(lián)系起來(lái)，極大地提高了信息收集的能力和效率。 本文討論了企業(yè)以及企業(yè) Intra 的架設(shè)，并以一個(gè)實(shí)例介紹了結(jié)構(gòu)化布線、網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃、資源共享、專(zhuān)線接入 Inter、 WWW 服務(wù)器、軟硬件配置等技術(shù)實(shí)施。本文討論了企業(yè)以及企業(yè)Intra 的架設(shè)，并以一個(gè)實(shí)例介紹了結(jié)構(gòu)化布線、網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃、資源共享、專(zhuān)線接入 Inter、 WWW服務(wù)器、軟硬件配置等技術(shù)實(shí)施。The economical business enterprise is big by the ip telephone part of of the long distance words fee, may also pass the work of ip to carry out the video frequency meeting。這種技術(shù)允許不同計(jì)算機(jī)平臺(tái)進(jìn)行互通，且不用考慮其位置。各樓之間以光纜連接，構(gòu)成企業(yè)局域網(wǎng)?；具_(dá)到了無(wú)紙辦公。為此應(yīng)通過(guò)DDN、無(wú)線網(wǎng)等公用或者專(zhuān)用數(shù)據(jù)網(wǎng)絡(luò)與 CERNET 連接，再連到 Inter。 接入層選用提供上聯(lián)千兆， 10/100M 桌面接入，并在全部采用認(rèn)證和流控等手段進(jìn) 行接入控制，充分滿(mǎn)足用戶(hù)的高速接入等，并可靈活擴(kuò)展，增加端口密度。 開(kāi)放性 本次設(shè)計(jì)的中央集成管理系統(tǒng)將是一個(gè)完全開(kāi)放性的系統(tǒng)，通過(guò)編制系統(tǒng)的接口軟件將解決不同系統(tǒng)和產(chǎn)品間接口協(xié)議的 “ 標(biāo)準(zhǔn)化 ” ，以使他們之間具備“ 互操作性 ” 。這一層網(wǎng)絡(luò)建設(shè)可以根據(jù)各節(jié)點(diǎn)的具體情況分期分批建設(shè)。就像要根據(jù)來(lái)往車(chē)輛的多少和流向來(lái)設(shè)計(jì)道路的寬度和連接方式一樣，根據(jù)網(wǎng)絡(luò)流量設(shè)計(jì)企業(yè)網(wǎng)絡(luò)是十分必要的。后面談及的“ 20/80”規(guī)則也是如此。 這種網(wǎng)絡(luò)流量模式的轉(zhuǎn)變，給企業(yè)網(wǎng)主干交換機(jī)帶來(lái)了很大的負(fù)荷。 企業(yè)網(wǎng)適用哪一條 規(guī)則 在企業(yè)網(wǎng)絡(luò)環(huán)境中，有的地方“ 80/20”規(guī)則適用，數(shù)據(jù)流量一般局限在本地子網(wǎng)中，如果將專(zhuān)用的服務(wù)器架設(shè)在網(wǎng)絡(luò)中心，必將大大增加網(wǎng)絡(luò)主干的負(fù)擔(dān)。一旦一次靜態(tài)交換操作完成，用戶(hù)或工作站將被移到一個(gè)新的共享網(wǎng)段，并且一直呆在那里直到另一次新 的操作。靜態(tài)交換不能改變帶寬 (性能 ), 用戶(hù)唯一可以提高網(wǎng)絡(luò)性能的方法是將工作站從擁擠的網(wǎng)段移到空閑的網(wǎng)段 。 這樣在任何時(shí)間內(nèi)可以存在許多專(zhuān)用的源 目的以太網(wǎng) 。 如果網(wǎng)段 A的用戶(hù)在網(wǎng)段內(nèi)發(fā)送數(shù)據(jù)包 , 交換識(shí)別數(shù)據(jù)為本網(wǎng)段數(shù)據(jù)包而不允許這些數(shù)據(jù)包進(jìn)入其它網(wǎng)段 .但是如果網(wǎng)絡(luò)段 A 的用戶(hù)發(fā)送數(shù)據(jù)包到網(wǎng)絡(luò)段B,則交換機(jī)識(shí)別那些傳送至網(wǎng)段 B的數(shù)據(jù)包 ,分配一專(zhuān)用的 10Mbps 鏈路，發(fā)送數(shù)據(jù)包到網(wǎng)段 B 的目的用戶(hù) .網(wǎng)絡(luò)分段 ,即將一個(gè)大的擁擠的網(wǎng)絡(luò)分成一系列的 小型網(wǎng)絡(luò) ,每一網(wǎng)絡(luò)具有小的用戶(hù)和小的流量 。不同的 VLAN 之間的數(shù)據(jù)傳輸是通過(guò)第三層（網(wǎng)絡(luò)層）的路由來(lái)實(shí)現(xiàn)的，因此使用 VLAN 技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)。在 CISCO 交換機(jī)上可以使用 VLAN 管理策略服務(wù)器（ VMPS）實(shí)現(xiàn)基于 MAC 地址的動(dòng)態(tài) VLAN 配置。 STARS2100 系列交換機(jī)均支持基于流的 QoS 策略，具備 MAC 流、 IP 流、應(yīng)用流等多層流分類(lèi)和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性提供服務(wù)，有效地保障了用戶(hù)關(guān)鍵業(yè)務(wù)的高速運(yùn)行。級(jí)聯(lián)只需單 做一根雙絞線 (或其他媒介 )，堆疊需要專(zhuān)用的堆疊模塊和堆疊線纜，而這些設(shè)備可能需要單獨(dú)購(gòu)買(mǎi)。 強(qiáng)大的組播支持能力 組播業(yè)務(wù)作為未來(lái)最具潛力的業(yè)務(wù)之一 ，得到了前所未有的重視。萬(wàn)兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進(jìn)步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙工的 CSMA/CD協(xié)議。RGS6806 提供了冗余管理模塊、冗余電源模塊、各種模塊熱拔插等高可靠性功能，作為一款 萬(wàn)兆骨干核心交換機(jī)，其背板寬帶為 256G，三層包轉(zhuǎn)發(fā)速率可達(dá)143 Mpps，具備 128 個(gè)快速以太網(wǎng)端口、 96 個(gè)千兆光纖端口和 8 個(gè)萬(wàn)兆端口，為接入層提供高速無(wú)阻塞的路由交換。 因?yàn)?WWW 服務(wù)器是被大量實(shí)時(shí)訪問(wèn)的超文本服務(wù)器，它要求在支持大量網(wǎng)絡(luò)實(shí)時(shí)訪問(wèn)、磁盤(pán)空間、 I/O 吞吐能力、快速處理能力等方面具有較高的要求。 IP 地址和機(jī)器名稱(chēng)的統(tǒng)一管理由 DNS（ DomainNameSystem）來(lái)完成的 單擊“開(kāi)始” “管理工具” “配置服務(wù)器” “聯(lián)網(wǎng)” “ DNS” “管理” DNS 啟動(dòng)“ DNS”管理界面 單擊“操作”菜單下的命令“連接到計(jì)算機(jī)” 選定“這臺(tái)計(jì)算機(jī)”和“立即連接到指定計(jì)算機(jī)”然后“確定”，此時(shí)服務(wù)器機(jī)器名出現(xiàn)在管理窗口中，本實(shí)例為： LBFS(如圖 3)，依次單擊 LBFS、正向搜索區(qū)域、 展分支號(hào)“ +”，出現(xiàn)域名 時(shí)，在 ，在彈出菜單中選取“新建域命令單擊，輸入新域名，本例為： toplan ，確定后在 目錄下出現(xiàn) toplan 目錄，右擊此目錄，選擇“新建主機(jī)”命令出現(xiàn)“新建主機(jī)”對(duì)話框，依次輸入主機(jī)名稱(chēng)和 IP 地址，主機(jī)名稱(chēng)： ， IP 地址為 (如圖 4)。 安全策略 病毒防治 1 禁用沒(méi)用的服務(wù) Windows 提供了許許多多的服務(wù)。除了可以增強(qiáng)兼容性外，更重要的是堵上 已發(fā)現(xiàn)的安全漏洞。 在內(nèi)部網(wǎng)絡(luò)通過(guò)安全網(wǎng)卡訪問(wèn)外部網(wǎng)絡(luò)時(shí)，將產(chǎn)生一個(gè)映射記錄。 2 注意保護(hù)系統(tǒng)管理員的密碼 用戶(hù)名和密碼應(yīng)當(dāng)設(shè)置合理，口令應(yīng)大小寫(xiě)混合，最好加上特殊字符和數(shù)字，至少不能少于 16 位，同時(shí)應(yīng)定期修改； 口令不得以明文方式存放在系統(tǒng)中； 建立帳號(hào)鎖定機(jī)制，當(dāng)同一帳號(hào)的密碼校驗(yàn)錯(cuò)誤若干次時(shí)，自動(dòng)斷開(kāi)連接并鎖定該帳號(hào)。謹(jǐn)慎利用共享軟件，不應(yīng)隨意下載使 用共享軟件。由于通過(guò)網(wǎng)絡(luò)進(jìn)行的電子商務(wù)、電子政務(wù)、電子事務(wù)等活動(dòng)缺少物理接觸，因此使得用電子方式驗(yàn)證信任關(guān)系變得至關(guān)重要。構(gòu)建一個(gè)具有較強(qiáng)安全性的 CA 是至關(guān)重要的，這不僅與密碼學(xué)有關(guān)系，而且與整個(gè)PKI 系統(tǒng)的構(gòu)架和模型有關(guān)。 理與撤消系統(tǒng) 證書(shū)是用來(lái)證明證書(shū)持有者身份的電子介質(zhì)，它是用來(lái)綁定證書(shū)持有者身份和其相應(yīng)公鑰的。按照國(guó)外一些調(diào)查公司的說(shuō)法， PKI 系統(tǒng)僅僅還是在做示范工程。 內(nèi)部網(wǎng)絡(luò)之間 ,內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互