【正文】 鍵徹底查殺病毒讓您從此遠離病毒侵擾；文件管理能夠及時拯救重要文件免除意外丟失的風(fēng)險，這些業(yè)界獨創(chuàng)的領(lǐng)先功能和設(shè)計都致力于為用戶搭建一個穩(wěn)定、高效、安全的數(shù)字辦公平臺！ 第六章、 網(wǎng)絡(luò)安全與防護技術(shù) 計算機網(wǎng)絡(luò)安全 計算機網(wǎng)絡(luò)安全問題是一個錯綜復(fù)雜的問題，它涉及到系統(tǒng)故障以及有意無意的破壞等。 計算機網(wǎng)絡(luò)安全的目的和功能 網(wǎng)絡(luò)安全的目的 計算機網(wǎng)絡(luò)安全就是研究如何保障計算機資源的安全，即計算機的系統(tǒng)資源和信息資源的安全。而故意威脅又可進一步分為被動威脅和主動威脅，被動威脅是只對信息進行監(jiān)聽（如搭線竊聽），而不對其進行修改。例如對于信息泄露這樣的一種基本威脅，可以找出以下幾種潛在的威脅： （ 1）竊聽；（ 2）業(yè)務(wù)流分析；（ 3）人員疏忽；（ 4）媒體清理。 （ 5）失效保護機制。 （ 2）防火墻能有效的記錄 Inter上的活動。 （ 4）防火墻是網(wǎng)絡(luò)的要塞點，是達到網(wǎng)絡(luò)安全目的的有效手段，因此，盡 可能將安全措施都集中在這一點上。 數(shù)據(jù)包過濾防火墻邏輯 簡單，價格便宜，易于安裝和使用， 網(wǎng)絡(luò)性能和透明性好，在應(yīng)用環(huán)境比較簡單的情況 下 ,能夠以較小的代價在一定程度上保證系統(tǒng)的安全。 一旦滿足邏輯，則防火墻內(nèi)外的計算機系統(tǒng)建立直接聯(lián)系， 防火墻外部的用戶便有可能直接了解防火墻內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和運行狀態(tài)，這有利于實施非法訪問和攻擊。兩個路由器運行包過濾技術(shù)，主要負責(zé)數(shù)據(jù)的過濾檢查。 3. 防火墻是否高效。 防火墻的配置 有三種配置防火墻的方法： Web服務(wù)器位于防火墻內(nèi)、防火墻外、防火墻上。 9. 應(yīng)考慮的特殊需求。 防火墻選擇原則 1. 防火墻自身是否安全。簡單結(jié)構(gòu)包括屏蔽路由器結(jié)構(gòu)和雙重宿主主機結(jié)構(gòu)；復(fù)雜結(jié)構(gòu)包括屏蔽主機體系結(jié)構(gòu)（應(yīng)用最多）和屏蔽子網(wǎng)體系結(jié)構(gòu)。實際中的應(yīng)用網(wǎng)關(guān)通常安裝在專用工作站系統(tǒng)上。 實現(xiàn)防火墻的主要技術(shù) 數(shù)據(jù)包過濾技術(shù) 數(shù)據(jù)包過濾 (Packet Filtering)技術(shù)是在網(wǎng)絡(luò)層對數(shù)據(jù)包進行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設(shè)置的過濾邏輯， 被稱為訪問控制表 (Access Control Table)。 （ 2）只有按安全策略所定義的授權(quán)，通信才允許通過。 所謂防火墻就是一個能把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)隔開的屏障。（ 3）阻塞點。 主要的植入威脅有：特洛伊木馬（ Torjan Horse）和陷門。 網(wǎng)絡(luò)安全的潛在威脅 安全威脅是指某個人、物、事件對某一資源的機密性、 完整性、可用性或合法性使用所造成的危害。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。 4） 友好 U值提示，寬敞的安裝空間，使您安裝各種網(wǎng)絡(luò)設(shè)備及布線時更加簡便。新的 IBM Extended Design Architecture 計劃很 明顯的集成在其 2U機柜設(shè)計中， x346 提供令人印象深刻的可擴展性，包括雙處理器支持、高達 16GB的內(nèi)存和 6個高性能、熱插拔硬盤驅(qū)動器托架、以及支持內(nèi)置磁帶備份的能力。我們選擇兼容性好的產(chǎn)品，以便后期擴展。 2 開放性和兼容性：整個布線體系的接口要全部采用國際標準，能連接不同廠家不同型號的計算機、交換機、傳真機及其他電子設(shè)備終端，并且能支持不同的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用。本方案建筑群子系統(tǒng)布線方式采用地下管道敷設(shè)方式，這種方式提供了最佳的機械保護，且電纜的敷設(shè)和擴充都很容易，能保持道路和建筑物的外貌整齊。 干線子系統(tǒng)的設(shè)計 干線子系統(tǒng)是結(jié)構(gòu)化布線系統(tǒng)的骨干，包括： （ 1） 供干線走纜走線用的垂直通道； （ 2） 設(shè)備間與網(wǎng)絡(luò)接口之間的連接電纜； （ 3） 設(shè)備間與建筑群子系統(tǒng)之間的連接電纜； （ 4） 主設(shè)備間與計算機中心間的電纜。 （ 3） UTP雙絞線布線方式采用線槽管道布線方式。插座距地面高度為 35cm，根據(jù)建筑物的不同，每個房間需安裝的信息插座數(shù)量也不盡相同，四人間需要一個信息插座和兩個雙孔面板，六人間需要一個信息插座和三個雙孔面板。 （ 5）布線系統(tǒng)的信息出口采用國際標準 的 RJ45插座。 工業(yè)企業(yè)通信設(shè)計規(guī)范 （ 1）中國工程建設(shè)標準化協(xié)會標準 “建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范 ” 修訂本 CECS 72： 97。 （ 3） EIA/TIA 570 家用和輕型商業(yè)通信布線標準。 預(yù)期目標 安徽新華學(xué)院數(shù)字校園設(shè)計建設(shè)目標是，建設(shè)一個以校園辦公自動化、計算機輔助教學(xué)和現(xiàn)代化計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進，擴展性 強，能覆蓋校園各樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校現(xiàn)有的各種計算機系統(tǒng)聯(lián)系起來，并與 Inter廣域網(wǎng)相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的新型校園計算機網(wǎng)絡(luò)教學(xué)系統(tǒng)。在學(xué)校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。 建網(wǎng)的要求： （ 1）實用性和經(jīng)濟性 充分集成現(xiàn)有的各種計算機和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。 校園網(wǎng)是網(wǎng)絡(luò)技術(shù)應(yīng)用于教育事業(yè)的一種體現(xiàn)，改善校園網(wǎng)不僅可以充分的提高教學(xué)質(zhì)量，更能夠讓學(xué)生對學(xué)習(xí)產(chǎn)生興趣，而且它也是管理、辦公、信息交流和通信等現(xiàn)代化的標志。網(wǎng)絡(luò)安全性是一個涉及面很廣泛的問題，其中也會涉及到是否構(gòu)成犯罪行為的問題。校園網(wǎng)的使用，使學(xué)校的教育、教學(xué)研究和管理工作跨上一個新臺階，我們可以充分利用現(xiàn)有計算機資源，實現(xiàn)信息交流和軟硬件資源的共享，實現(xiàn)學(xué)校辦公、管理、教學(xué)的現(xiàn)代化。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。安全性也處理合法消息被截獲和重播的問題，以及發(fā)送者是否曾發(fā)送過該條消息的問題。由于學(xué)校剛剛建設(shè)，還沒有校園網(wǎng)絡(luò)，資源不能共享，相互間及與外界不能進行信息交流，亟待建設(shè)校園網(wǎng)。 （ 3） 先進性 當(dāng) 今計算機網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準方向則可能導(dǎo)致在很短的時間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險。 在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán) 限控制等，有多種的保護機制，如劃分 VLAN、 IP/MAC地址綁定（過濾）、 ACL、路由過濾、防 DDoS拒絕服務(wù)攻擊、防 IP 掃描、 制、 SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、圖像設(shè)備、交換設(shè)備及各種控制設(shè)備與其他信息管理系統(tǒng)連接起來，同時也使這些設(shè)備與外部通信網(wǎng) 絡(luò)相連。 （ 6） ISO/IEC11801 商用建筑電信布線標準。 設(shè)計范圍及要求 設(shè)計范圍 安徽新華學(xué)院一期工程的網(wǎng)絡(luò)管理中心機房位于行政樓 2 樓 ,預(yù)計一期工程包括 : 教學(xué)樓 4棟 (A,B,C,D樓 )其中 B樓為實驗室 學(xué)生宿舍 7棟 (其中 7號宿舍樓分 為男女兩部分 ) 行政樓一棟 大禮堂及小賣部綜合建筑體一棟 一期工程校園網(wǎng)由以上樓宇連接成校園網(wǎng) ,各棟樓間使用光纖連接，樓內(nèi)千兆到樓層，百兆到桌面，并且各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。 布線要求 校園網(wǎng)絡(luò)計算機主機房位于位于行政樓二層。 水平子系統(tǒng)的設(shè)計 水平子系統(tǒng)也稱為水 平布線系統(tǒng)。 （ 2） 管理間環(huán)境要求 管理配線間要盡量保持無塵，注意防火，散熱良好，每個電源插座容量不小于300W，并根據(jù)設(shè)備的要求及有關(guān)規(guī)定保證一定的溫度和濕度。設(shè)備間 的位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容綜合考慮確定，本方案中學(xué)生宿舍樓設(shè)備間放置在二樓。 7號樓為四人間，每個房間安裝一個進戶信息插座和 2 個雙孔信息面板，供學(xué)生連入網(wǎng)絡(luò)。 4 可靠性：本設(shè)計中所應(yīng)用的產(chǎn)品都要求是經(jīng)國際權(quán)威機構(gòu)認證并經(jīng)過嚴格考驗的材料。在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離， 因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保護機制，如劃分 VLAN、IP/MAC地址綁定（過濾）、 ACL、路由過濾、防 DDoS拒絕服務(wù)攻擊、防 IP 掃描、 、 SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。在服務(wù)器內(nèi)又安置了中國網(wǎng)軟件防火墻，對整個網(wǎng)絡(luò)系統(tǒng)安全進行監(jiān)控，并可有效地阻擋從局域網(wǎng)內(nèi)部對系統(tǒng)的攻擊。為了確保計算機網(wǎng)絡(luò)安全，需要采取物理措施、管理措施和技術(shù)等多方面措施。影響計算機網(wǎng)絡(luò)安全的因素主要有以下幾種： 實體安全、運行安全、數(shù)據(jù)安全、軟件安全和通信安全。主動威脅包括信息進行故意的修改（如改動某次金融會議中貨幣的數(shù)量）。 通過調(diào)查分析可知，