【正文】 極大的危害，并導(dǎo)致機密數(shù)據(jù)的泄漏。在這種信任模型中，假設(shè)所有用戶都可能對信息安全造成威脅，并且可以各種更加方便的手段對信息安全造成威脅，比如內(nèi)部人員可以直接對重要的服務(wù)器進行操控從而破壞信息，或者從內(nèi)部網(wǎng)絡(luò)訪問服務(wù)器，下載重要的信息并盜取出去。1) 滿足企業(yè)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路。 9) 良好的售后服務(wù)支持。第三章　珠海公司網(wǎng)絡(luò)安全實施方案設(shè)計信息安全防范應(yīng)做整體的考慮，全面覆蓋信息系統(tǒng)的各層次，針對網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)做全面的防范。解決方案總體設(shè)計以安全可靠性、開放性、實用性、先進性、良好的可擴展性、可管理性和高性能為原則，以及考慮技術(shù)的先進性、成熟性，并采用模塊化的設(shè)計方法。接口類型：10/100/1000BASET/ 1000FX/SX。所以說打印服務(wù)器已經(jīng)成為各個企業(yè)必備的設(shè)備。更好地為用戶服務(wù)等方面提供了有利的條件，這些網(wǎng)絡(luò)本身固有的特性對于每一個企業(yè)都是公平的。WEB服務(wù)器的安全方案：為了防止公司W(wǎng)EB服務(wù)器數(shù)據(jù)的丟失，為珠海億慧科技有限公司做出一下安全方案設(shè)計：安裝補丁，使用最新的 Service Pack 和修補程序更新服務(wù)器；更改IIS日志的路徑；強化賬號密碼等 域控制器域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構(gòu)成的數(shù)據(jù)庫。 Windows Server? 2003計算機，域控制器服務(wù)器是在任何環(huán)境下都應(yīng)當確保其安全性的重要角色。 FTP的全稱是File Transfer Protocol(文件傳輸協(xié)議)。打印服務(wù)器配置步驟如下所示：，開始――設(shè)置――打印機――雙擊“添加打印機”，打開向?qū)?，根?jù)提示依次安裝。2) 通過“控制面板”、“添加或刪除程序”、“添加/刪除 Windows 組件”來安裝安全配置向?qū)ЫM件。9) 確定如何處理的環(huán)境中的未指定服務(wù)。這些策略設(shè)置從提供的 INF 文件中導(dǎo)入。選擇需要的組件，其中“Internet信息服務(wù)(IIS)”和“應(yīng)用程序服務(wù)器控制臺”是必須選中的。安裝完成后，彈出提示安裝成功的對話框，單擊“確定”按鈕就完成了IIS的安裝。網(wǎng)站訪問權(quán)限是限定用戶訪問網(wǎng)站時的權(quán)限，“讀取”是必需的，“運行腳本”可以讓站點支持ASP，其它權(quán)限可根據(jù)需要設(shè)置。 避免攻擊者通過使用以高級特權(quán)運行的帳戶來獲取未經(jīng)授權(quán)的資源訪問權(quán)。 使用應(yīng)用程序池來隔離應(yīng)用程序，提高 WEB 服務(wù)器的可靠性和安全性。應(yīng)該用“瀏覽”按鈕進行設(shè)置。右鍵點擊“默認FTP站點”項，在右鍵菜單中選擇“屬性”，服務(wù)器托管接著彈出默認FTP站點屬性對話框，切換到“安全賬號”標簽頁，取消“允許匿名連接”前的勾選，最后點擊“確定”按鈕，這樣用戶就不能使用匿名賬號訪問FTP服務(wù)器了，必須擁有合法賬號。在Windows2003系統(tǒng)中，進入到“控制面板→管理工具”，運行本地安全策略工具。賬號登錄限制有些非法用戶使用黑客工具，反復(fù)登錄FTP服務(wù)器，來猜測賬號密碼。指定新域的 DNS 名稱，一般應(yīng)為公用的 DNS 域名，也可是內(nèi)部網(wǎng)使用的專用域名，所以創(chuàng)建域名為：。單擊“”本身，顯示其在右窗格中的內(nèi)容。 網(wǎng)絡(luò)安全方案測試隨著網(wǎng)絡(luò)應(yīng)用的深入普及，網(wǎng)絡(luò)安全越來越重要，國家和企業(yè)都對建立一個安全的網(wǎng)絡(luò)有了更高的要求。其次詳細討論了針對計算機操作系統(tǒng)普遍存在的安全漏洞對用戶計算機的威脅，以及采取哪些防護手段。在計算機網(wǎng)絡(luò)建設(shè)中和網(wǎng)絡(luò)安全的防范中，一定需要認真研究實際情況，考慮網(wǎng)絡(luò)設(shè)備性能、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)運行、管理、安全和升級等諸方面因素，形成一套安全、合理、適當?shù)木W(wǎng)絡(luò)解決方案，這將會大大提高網(wǎng)絡(luò)的整體性能，給網(wǎng)絡(luò)管理帶來許多方便。感謝他們無私的幫助，使我得以順利完成論文。同時，在此次畢業(yè)論文過程中我也學到了許多了關(guān)于網(wǎng)絡(luò)方面的知識，實驗技能有了很大的提高。，但其合理性和適用性還有待研究。本系統(tǒng)通過網(wǎng)絡(luò)的連通性測試、各應(yīng)用系統(tǒng)功能的實現(xiàn)測試、網(wǎng)絡(luò)管理功能的實現(xiàn)測試、實際數(shù)據(jù)傳輸?shù)臏y試均達到中小型網(wǎng)絡(luò)管理的需求。第五章 珠海億慧科技有限公司網(wǎng)絡(luò)安全方案測試 安全管理機構(gòu)的建設(shè)原則單位安全網(wǎng)內(nèi)網(wǎng)系統(tǒng)安全具有高度的敏感性和特殊性，通過設(shè)立專門的主管機關(guān)強制性執(zhí)行上述國家相關(guān)法規(guī)來進行管理。當 AD 數(shù)據(jù)損壞時，可在域控制器上開機按【F8】鍵進入目錄服務(wù)還原模式，重建 AD 數(shù)據(jù)庫，此時需要輸入這里指定的密碼，下一步；出現(xiàn)摘要界面，供管理員確認選頂。 通過服務(wù)器托管以上幾步設(shè)置后，珠海億慧科技有限公司的FTP服務(wù)器將會更加安全，再也不用怕被非法入侵了。為了提高公司FTP服務(wù)器的安全性，必須強制用戶設(shè)置復(fù)雜的賬號密碼。3) TCP/IP訪問限制為了保證公司FTP服務(wù)器的安全，還可以拒絕某些IP地址的訪問。 FTP服務(wù)器的安全管理設(shè)置1) 取消匿名訪問功能默認情況下服務(wù)器托管，Windows2000系統(tǒng)的FTP服務(wù)器是允許匿名訪問的，雖然匿名訪問為用戶上傳、下載文件提供方便，但卻存在極大的安全隱患。也可以從下拉式列表框中選擇一個IP地址（下拉式列表框中列出的是本機已配置的IP地址，如果沒有，應(yīng)該先為本機配置IP地址，再選擇。 啟用：公用文件、Internet 信息服務(wù)管理器、萬維網(wǎng)服務(wù)。 WEB服務(wù)器的安全設(shè)置WEB服務(wù)器是企業(yè)網(wǎng)Intranet網(wǎng)站的核心，其中的數(shù)據(jù)資料非常重要，一旦遭到破壞將會給企業(yè)造成不可彌補的損失，管理好、使用好、保護好WEB服務(wù)器中的資源，是一項至關(guān)重要的工作。也可以從下拉式列表框中選擇一個IP地址（下拉式列表框中列出的是本機已配置的IP地址，如果沒有，應(yīng)該先為本機配置IP地址，再選擇。其中的“萬維網(wǎng)服務(wù)”必須選中。在配置WEB服務(wù)器和FTP服務(wù)器之前請裝好IIS（Internet信息服務(wù)器），其配置步驟如下：打開“控制面板”，打開“添加/刪除程序”，彈出“添加/刪除程序”窗口。前面標識的相應(yīng)端口和應(yīng)用程序被配置為 Windows 防火墻的例外。5) 啟動 SCW GUI，選擇“創(chuàng)建新的策略”，然后將其指向引用計算機。共享打印機的安裝與本地打印機的安裝過程非常相似，都需要借助“添加打印機向?qū)А眮硗瓿?。FTP服務(wù)器安全性：域控制器安全方案：域控制器服務(wù)器是在任何環(huán)境下都應(yīng)當確保其安全性的重要角色。 要把一臺電腦加入域，僅僅使它和服務(wù)器在網(wǎng)上鄰居中能夠相互“看”到是遠遠不夠的，必須要由網(wǎng)絡(luò)管理員進行相應(yīng)的設(shè)置，把這臺電腦加入到域中。3) 網(wǎng)站是實現(xiàn)線上推廣營銷的根據(jù)地。 WEB服務(wù)器在傳統(tǒng)的營銷環(huán)境中，生產(chǎn)廠家、企業(yè)通過大筆的廣告預(yù)算控制大眾媒體，以達到吸引大眾知的注意力，從而達到營銷與廣告的目的。在配置打印服務(wù)之前，需要分析企業(yè)的打印服務(wù)的需求，以此來配置打印服務(wù)器。模塊化插槽數(shù)：2。為此，要加強安全防護的整體布局，擴大安全防護的覆蓋面，增加新的安全防護手段。其網(wǎng)絡(luò)規(guī)劃設(shè)計如下：（1）公司的內(nèi)部局域網(wǎng)絡(luò)采用全冗余的結(jié)構(gòu)來保障網(wǎng)絡(luò)的高可用性。 5) 提高安全機制，滿足保護企業(yè)信息安全的要求。 公司網(wǎng)絡(luò)安全現(xiàn)狀為保障公司計算機網(wǎng)絡(luò)的安全，珠海公司實施了計算機網(wǎng)絡(luò)安全項目，基于當時對信息安全的熟悉和安全產(chǎn)品的狀況，信息安全的主要內(nèi)容是網(wǎng)絡(luò)安全，公司已經(jīng)部署了防火墻、入侵檢測系統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品，極大地提升了公司計算機網(wǎng)絡(luò)的安全性，但是隨著計算機技術(shù)的不斷發(fā)展，公司還是遭到網(wǎng)絡(luò)攻擊、沖擊波等網(wǎng)絡(luò)病毒攻擊，并多次造成公司服務(wù)器出現(xiàn)死機和數(shù)據(jù)丟失。 (4)網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)病毒大都是由于系統(tǒng)漏洞給病毒制造者提供可乘之機?？赡苁峭鈦砗诳蛯W(wǎng)絡(luò)系統(tǒng)資源的非法使用，也可能是內(nèi)部不法分子的惡意行為。 企業(yè)網(wǎng)絡(luò)安全的重要性簡單的說在網(wǎng)絡(luò)環(huán)境里的安全指的是一種能夠識別和消除不安全因素的能力。婁底職業(yè)技術(shù)學院計算機網(wǎng)絡(luò)專業(yè)畢業(yè)論文企業(yè)網(wǎng)絡(luò)安全解決方案畢業(yè)論