【正文】 絡中每一臺機器取得注冊的 IP 地址。 網絡的保密措施 1 堵住服務器操作系統(tǒng)安全漏洞 任何網絡操作系統(tǒng)的安全性都是相對的，無論是 UNIX 還是 NT 都存在安全漏洞，他們的站點會不定期發(fā)布系統(tǒng)補丁，系統(tǒng)管理員應定期下載，及時堵住系統(tǒng)漏洞。定期使用黑客軟件攻擊自己的系統(tǒng)，以便發(fā)現(xiàn)漏洞，及時補救。 PKI 技術是信息安全技術的核心，也是電子商務的關鍵和基礎技術。 CA 也要采取一系列相應 的措施來防止電子證書被偽造或篡改。 為了保證數據的安全性，應定期更新密鑰和恢復意外損壞的密鑰是非常重要的，設計和實現(xiàn)健全的密鑰管理方案，保證安全的密鑰備份、更新、恢復，也是關系到整個 PKI 系統(tǒng)強健性、安全性、可用性的重要因素。盡管如此，總的說來 PKI 技術仍在發(fā)展中。 可靠的安全防護 軟件采用反病毒軟件，關鍵數據傳遞使用數字簽名技術 網絡骨干線路的冗余備份 ,網絡核心設備的冗余備份和電源冗余 備份等方面保證校園網的可靠性 。 迅速發(fā)展的 Inter 正在對整個世界的信息產業(yè)帶來巨大的變革和深遠的影響。 最后對于在我論文寫作過程中，或多或少給過我?guī)椭耐瑢W和校友們，表示衷心的感謝。從框架的完善，到內容的擴充；從行文的用語，到格式的規(guī)范，黃老師都嚴格要求，力求完美。 通過中小型企業(yè)的 Intra，實現(xiàn)高效靈活、使用方便、功能先進的辦公自動化系統(tǒng)。 支持 IP 多目廣播 (Multicast)與服務質量 (Qos)或服務類型 (CoS),滿足遠程教育的需求 。許多廠家，如Baltimore,Entrust 等推出了可以應用的 PKI 產品，有 些公司如 VerySign 等已經開始提供 PKI 服務。 在 PKI 系統(tǒng)中，制定并實現(xiàn)科學的安全策略管理是非常重要的這些安全策略必須適應不同的需求，并且能通過 CA 和 RA 技術融入到 CA 和 RA 的系統(tǒng)實現(xiàn)中。 CA（ Certification Authorty）就是這樣一個確保信任度的權威實體，它的主要職責是頒發(fā)證書、驗證用戶身份的真實性。建議：如果有條件允許的話，可以使用具有 DoS 和 DdoS 防護的防火墻。 c、對必須打開的服務 (如 SQL 數據庫等 )進行安全檢查。當不符合規(guī)則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。 建立防火墻 網絡地址轉化 — NAT 網絡地址轉換是一種用于把 IP 地址轉換成臨時的、外部的、注冊的 IP 地址標準。 Windows 還有許多服務，在此不做過多地介紹。 Email 服務器設計 為了作到 Intra 內部 Mail 系統(tǒng)同公共 InterMail 系統(tǒng)的平滑對接，要求采用 Inter 公共標準的通用 MAIL 系統(tǒng)，在內部的 MAIL 系統(tǒng)同外部通信時需要一個 Proxy 應用作適當的轉接服務，進行相應的地址轉換工作。 具體設置如下： 與配置 DNS 類似地，打開 “配置服務器 ”界面，單擊 “Web/媒體服務器 ”；選擇 “Web 服務器 ”，在右邊窗口中單擊 “打開 ”鏈接，此時出現(xiàn) Inter 信息服務窗口（如圖 7）；展開后，可以看到默認的 FTP 站點等站點信息，右擊 “默認的 Web站點 ”選 “屬性 ”“主目錄 ”可設置本地路徑、權限等；選 “文檔 ”卡片，可設置默認文檔順序。網管軟件應能夠支持對網絡進行設備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網絡設備的管理及配置。用戶數據量的大量增加，以及語音、視頻多業(yè)務應用需求增加，再加上對網絡安全性、可擴展性、高 QoS 保障等方面的日益增強和千兆到桌面的實現(xiàn)。 QOS 服務質量保障 端到端的服務質量保證（ Qos）：從核心到匯聚到接入系列智能交換機，能夠自動識別數據類型，區(qū)別業(yè)務重要性，保證關鍵數據得到更高的網絡帶寬。這個系列的產品都是全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務質量（ QoS） 以及組播管理特性，并可以實施靈活多樣的 ACL 訪問控制。但它們的實現(xiàn)方法是不同的。種種安全策略的實施保證了數字圖書館全網的穩(wěn)定、安全運行。 動態(tài)實現(xiàn)方式中，管理員必須先建立一個較復雜的數據庫，例如輸入要連接的網絡設備的 MAC 地址及相應的 VLAN 號，這樣當網絡設備接到交換機端口時交換機自動把這個網絡設備所連接的端口分配給相應的 VLAN?；诮粨Q機的虛擬局域網能夠為局域網解決沖突域、廣播域、帶寬問題。 動態(tài)段交換與動態(tài)端口交換的功能相似 ,通過交換結構 ,按需提供專用的端口 間 10Mbps 專用鏈路 .每一動態(tài)段交換端口可以連接一個網段 (即傳統(tǒng)的共享以太網 ),而不只是一個工作站或服務 。 動態(tài)交換檢查由 A 工作站發(fā)往 B 工作站的數據包 ,在 A與 B 之間動態(tài)建立一專用的 10Mbps 鏈路 .顯然 ,不象傳統(tǒng)的共享以太網 , 數據包不是發(fā)往網絡上的所有工作站 ,而是對每一數據傳輸產生專用的 10Mbps 鏈路 .而連接到動態(tài)交換上的工作站及服務器仍使用標準的以太網卡 ,驅動程序 ,電纜及應用程序 。這種改變只需幾秒鐘的時間。 一、靜態(tài)以太網交換 靜態(tài)以太網交換是為網絡管理者通過軟件來完成網絡配置的增加、移動及改變而設計的。 沒有三層交換機， VLAN 之間無法通信， VLAN 類似于硬盤的邏輯分區(qū)，可以簡單地理解為把同一硬盤劃分成不同的硬盤盤符。集中存儲，就是數據集中在網絡中心存儲，如已經得到普遍使用的 Web 服務、電子郵件系統(tǒng)和逐漸流行的 VOD（視頻點播）、多媒體資源庫等；分布計算，就是數據被下載到各個工作站上處理，如使用網絡上的多媒體資源庫制作多媒體課件等。 將大部分網絡流量控制在本地的這種網絡設計模式，被稱為“ 80/20 規(guī)則”，即 80%的網絡流量是本地流量（采用交換機交換數據），在同一網段中傳輸；只有 20%的網絡流量才需要通過網絡主干（路由器或三層交換機）。 子網掩碼 確定掩碼規(guī)則以后，就要確認每一個子網的具體地址段。匯聚層設備具備較高的吞吐能力和上連帶寬，同時還具備強有力的用戶訪問控制能力（即三、四層交換能力、虛網功能）。 實用性：性能指標能滿足各項業(yè)務處理能力 企業(yè)組網 的方案在接入交換機將用戶賬號、 MAC 地址與端口的捆綁實現(xiàn)高效的用戶控制；采用網絡管理系統(tǒng) TCLView，使網絡易維護、易管理，可實施性好。 設計原則 先進性 我們設計的網絡方案采用三層分布式結構。 電子科技大學畢業(yè)論文（設計） 企業(yè)局域網規(guī)劃設計 3 接入 INTERNET 功能 對廣域網的連接需求主要表現(xiàn)在 ：能夠與國際互聯(lián)網連接，與國際交流信息；能夠與 CERNET 國內各個單位交流信息。 簡化作業(yè)管理流程 ,相對達到無紙辦公 本企業(yè)是生產射頻接插件的科技技術型企業(yè)，生產全部使用 ERP系統(tǒng)。 每個生產中心由辦公樓和生產、裝配中心大樓組成。通過 Inter 與外部世界交換信息，本企業(yè)與全世界聯(lián)系起來，極大地提高了信息收集的能力和效率。 本文討論了企業(yè)以及企業(yè) Intra 的架設，并以一個實例介紹了結構化布線、網絡的設計與規(guī)劃、資源共享、專線接入 Inter、 WWW 服務器、軟硬件配置等技術實施。本文討論了企業(yè)以及企業(yè)Intra 的架設，并以一個實例介紹了結構化布線、網絡的設計與規(guī)劃、資源共享、專線接入 Inter、 WWW服務器、軟硬件配置等技術實施。The economical business enterprise is big by the ip telephone part of of the long distance words fee, may also pass the work of ip to carry out the video frequency meeting。這種技術允許不同計算機平臺進行互通，且不用考慮其位置。各樓之間以光纜連接，構成企業(yè)局域網?；具_到了無紙辦公。為此應通過DDN、無線網等公用或者專用數據網絡與 CERNET 連接，再連到 Inter。 接入層選用提供上聯(lián)千兆， 10/100M 桌面接入，并在全部采用認證和流控等手段進 行接入控制，充分滿足用戶的高速接入等，并可靈活擴展，增加端口密度。 開放性 本次設計的中央集成管理系統(tǒng)將是一個完全開放性的系統(tǒng)，通過編制系統(tǒng)的接口軟件將解決不同系統(tǒng)和產品間接口協(xié)議的 “ 標準化 ” ，以使他們之間具備“ 互操作性 ” 。這一層網絡建設可以根據各節(jié)點的具體情況分期分批建設。就像要根據來往車輛的多少和流向來設計道路的寬度和連接方式一樣，根據網絡流量設計企業(yè)網絡是十分必要的。后面談及的“ 20/80”規(guī)則也是如此。 這種網絡流量模式的轉變，給企業(yè)網主干交換機帶來了很大的負荷。 企業(yè)網適用哪一條 規(guī)則 在企業(yè)網絡環(huán)境中，有的地方“ 80/20”規(guī)則適用，數據流量一般局限在本地子網中，如果將專用的服務器架設在網絡中心，必將大大增加網絡主干的負擔。一旦一次靜態(tài)交換操作完成，用戶或工作站將被移到一個新的共享網段，并且一直呆在那里直到另一次新 的操作。靜態(tài)交換不能改變帶寬 (性能 ), 用戶唯一可以提高網絡性能的方法是將工作站從擁擠的網段移到空閑的網段 。 這樣在任何時間內可以存在許多專用的源 目的以太網 。 如果網段 A的用戶在網段內發(fā)送數據包 , 交換識別數據為本網段數據包而不允許這些數據包進入其它網段 .但是如果網絡段 A 的用戶發(fā)送數據包到網絡段B,則交換機識別那些傳送至網段 B的數據包 ,分配一專用的 10Mbps 鏈路，發(fā)送數據包到網段 B 的目的用戶 .網絡分段 ,即將一個大的擁擠的網絡分成一系列的 小型網絡 ,每一網絡具有小的用戶和小的流量 。不同的 VLAN 之間的數據傳輸是通過第三層（網絡層）的路由來實現(xiàn)的，因此使用 VLAN 技術，結合數據鏈路層和網絡層的交換設備可搭建安全可靠的網絡。在 CISCO 交換機上可以使用 VLAN 管理策略服務器（ VMPS）實現(xiàn)基于 MAC 地址的動態(tài) VLAN 配置。 STARS2100 系列交換機均支持基于流的 QoS 策略，具備 MAC 流、 IP 流、應用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉發(fā)優(yōu)先級等多種流策略，支持網絡根據不同的應用以及不同應用所需要的服務質量特性提供服務，有效地保障了用戶關鍵業(yè)務的高速運行。級聯(lián)只需單 做一根雙絞線 (或其他媒介 )，堆疊需要專用的堆疊模塊和堆疊線纜，而這些設備可能需要單獨購買。 強大的組播支持能力 組播業(yè)務作為未來最具潛力的業(yè)務之一 ，得到了前所未有的重視。萬兆以太網是以太網在速度和距離方面的進步，采用全雙工技術，不需要應用低速的、半雙工的 CSMA/CD協(xié)議。RGS6806 提供了冗余管理模塊、冗余電源模塊、各種模塊熱拔插等高可靠性功能，作為一款 萬兆骨干核心交換機，其背板寬帶為 256G，三層包轉發(fā)速率可達143 Mpps，具備 128 個快速以太網端口、 96 個千兆光纖端口和 8 個萬兆端口，為接入層提供高速無阻塞的路由交換。 因為 WWW 服務器是被大量實時訪問的超文本服務器，它要求在支持大量網絡實時訪問、磁盤空間、 I/O 吞吐能力、快速處理能力等方面具有較高的要求。 IP 地址和機器名稱的統(tǒng)一管理由 DNS（ DomainNameSystem）來完成的 單擊“開始” “管理工具” “配置服務器” “聯(lián)網” “ DNS” “管理” DNS 啟動“ DNS”管理界面 單擊“操作”菜單下的命令“連接到計算機” 選定“這臺計算機”和“立即連接到指定計算機”然后“確定”，此時服務器機器名出現(xiàn)在管理窗口中，本實例為： LBFS(如圖 3)，依次單擊 LBFS、正向搜索區(qū)域、 展分支號“ +”，出現(xiàn)域名 時，在 ，在彈出菜單中選取“新建域命令單擊，輸入新域名，本例為： toplan ，確定后在 目錄下出現(xiàn) toplan 目錄，右擊此目錄，選擇“新建主機”命令出現(xiàn)“新建主機”對話框，依次輸入主機名稱和 IP 地址，主機名稱： ， IP 地址為 (如圖 4)。 安全策略 病毒防治 1 禁用沒用的服務 Windows 提供了許許多多的服務。除了可以增強兼容性外，更重要的是堵上 已發(fā)現(xiàn)的安全漏洞。 在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄。 2 注意保護系統(tǒng)管理員的密碼 用戶名和密碼應當設置合理，口令應大小寫混合，最好加上特殊字符和數字，至少不能少于 16 位，同時應定期修改； 口令不得以明文方式存放在系統(tǒng)中； 建立帳號鎖定機制，當同一帳號的密碼校驗錯誤若干次時，自動斷開連接并鎖定該帳號。謹慎利用共享軟件，不應隨意下載使 用共享軟件。由于通過網絡進行的電子商務、電子政務、電子事務等活動缺少物理接觸，因此使得用電子方式驗證信任關系變得至關重要。構建一個具有較強安全性的 CA 是至關重要的，這不僅與密碼學有關系，而且與整個PKI 系統(tǒng)的構架和模型有關。 理與撤消系統(tǒng) 證書是用來證明證書持有者身份的電子介質，它是用來綁定證書持有者身份和其相應公鑰的。按照國外一些調查公司的說法， PKI 系統(tǒng)僅僅還是在做示范工程。 內部網絡之間 ,內部網絡與外部公共網之間的互