【正文】 構(gòu)建 校園網(wǎng)的規(guī)劃校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。服務(wù)器平臺(tái)選擇SUN服務(wù)器和HP服務(wù)器或者國產(chǎn)的聯(lián)想、浪潮服務(wù)器都有很好的開放性和互連性，可以作為服務(wù)器硬件的選擇。最新的Windows Server 2003是服務(wù)器軟件，并不適合個(gè)人計(jì)算機(jī)使用。應(yīng)事先把補(bǔ)丁刻到光盤上，或復(fù)制到移動(dòng)硬盤上，通過光盤或 移動(dòng)硬盤安裝補(bǔ)丁。 Windows服務(wù)無論是Windows 2000還是Windows XP，都會(huì)自動(dòng)啟動(dòng)很多我們不需要的服務(wù)，停止這些服務(wù)并把啟動(dòng)方式設(shè)為“手動(dòng)”，既能提高安全性，又能減少占用的內(nèi)存。限制對(duì)本機(jī)特定端口的訪問。其他防火墻功能不在這里闡述，可以根據(jù)個(gè)人喜好進(jìn)行選擇。第四章 中小型局域網(wǎng)的規(guī)劃與設(shè)計(jì) 需求分析本為了能讓公司更好的與現(xiàn)代社會(huì)的發(fā)展接軌，更快的獲取市場信息及為了讓外界了解該本公司的相關(guān)信息特組建企業(yè)網(wǎng)，以實(shí)現(xiàn)對(duì)“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)化管理。 中小型局域網(wǎng)的規(guī)劃出于對(duì)機(jī)房使用中的安全管理性，穩(wěn)定性及網(wǎng)絡(luò)的擴(kuò)展性考慮，方案中采用虛擬局域網(wǎng)技術(shù)（即VLAN）規(guī)劃網(wǎng)絡(luò)。 中小型局域網(wǎng)的設(shè)計(jì)由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時(shí)間的可用性。網(wǎng)絡(luò)不可訪問。 為什么可以訪問服務(wù)器，也可以訪問Internet，但卻無法訪問其他工作站? 　　答：(1)如果使用了WINS解析，可能是WINS服務(wù)器地址設(shè)置不當(dāng)。 為什么網(wǎng)絡(luò)上的其他計(jì)算機(jī)無法與我的計(jì)算機(jī)連接？ 為什么無法登錄到網(wǎng)絡(luò)上？ 通過各類嵌入攻擊代碼的網(wǎng)頁，在瀏覽者毫不知情的情況下，后臺(tái)進(jìn)駐到操作系統(tǒng)中，修改注冊表和系統(tǒng)設(shè)置，種植后門程序，收集用戶信息和資料等。而IDS(人侵檢測系統(tǒng))作為旁路監(jiān)聽設(shè)備，放置在需要保護(hù)的網(wǎng)絡(luò)之中，針對(duì)合法訪問形成的攻擊進(jìn)行檢測。該VPN通過IPv6的IPSec隧道實(shí)現(xiàn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)管員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估，顯然是不現(xiàn)實(shí)的。規(guī)劃 VPN 方案的第三步是對(duì)縣防疫站和各基層防疫站的網(wǎng)絡(luò)地址進(jìn)行規(guī)劃。由于Internet和全球信息高速公路的推動(dòng),網(wǎng)絡(luò)管理的新思想、新技術(shù)將會(huì)層出不窮,當(dāng)前網(wǎng)絡(luò)系統(tǒng)所面臨的各種問題也必將能夠最終獲得圓滿解決。：“一次做好一件事的人比同時(shí)涉獵多個(gè)領(lǐng)域的人要好得多?！卑褑栴}想透徹把問題想透徹，是一種很好的思維品質(zhì)。運(yùn)用20/80法則二八法則向人們揭示了這樣一個(gè)真理，即投入與產(chǎn)出、努力與收獲、原因和結(jié)果之間，普遍存在著不平衡關(guān)系。如果沒有了對(duì)手，缺陷也不會(huì)自動(dòng)消失。善于休息休息可以使一個(gè)人的大腦恢復(fù)活力,提高一個(gè)人的工作效能。有效溝通人與人之間的交往需要溝通,在公司,一個(gè)高效能人士絕不會(huì)是一個(gè)性格孤僻的人,相反他應(yīng)當(dāng)是一個(gè)能設(shè)身處地為別人著想充分理解對(duì)方能夠與他人進(jìn)行桌有成效的溝通的人。好的習(xí)慣是你的朋友，他會(huì)幫助你成功。掌握工作與生活的平衡真正的高效能人士都不是工作狂，他們善于掌握工作與生活平衡。高效地搜集并消化信息當(dāng)今世界是一個(gè)以大量資訊作為基礎(chǔ)來開展工作的社會(huì)。善于集思廣益、博采眾議一件事物往往存在著多個(gè)方面，要想全面、客觀地了解一個(gè)事物，必須兼聽各方面的意見，只有集思廣益，博采眾長，才能了解一件事情的本來面目，才能采取最佳的處理方法。和成功人士在一起，有助于我們在身邊形成一個(gè)“成功”的氛圍，在這個(gè)氛圍中我們可以向身邊的成功的人士學(xué)習(xí)正確的思維方法，感受他們的熱情，了解并掌握他們處理問題的方法。相反他們總是把所有的“失敗”都看作“尚未成功”在遭遇一次次失敗的時(shí)候，他們會(huì)始終以一種積極的心態(tài)來面對(duì)。如果你的周圍充滿了對(duì)你的成功感興趣而又希望你成功的人，你在工作中就會(huì)充滿與別人合作的熱情。給人留下好的第一印象外表漂亮的人更受人歡迎，更容易獲得他人的青睞，這就是“光環(huán)效應(yīng)”的作用。他們相信凡事都會(huì)有方法解決，而且是總有更好的方法。當(dāng)然，同許多其他重要的事情一樣，執(zhí)行計(jì)劃并不是一件簡單容易的事。結(jié)果發(fā)現(xiàn)，大家認(rèn)同的杰出人物，其核心能力并不是他的專業(yè)優(yōu)勢，相反，出色的人際策略卻是他們成功的關(guān)鍵歷練說話技巧有人說：“眼睛可以容納一個(gè)美麗的世界，而嘴巴則能描繪一個(gè)精彩的世界。注重準(zhǔn)備工作一個(gè)善于做準(zhǔn)備的人，是距離成功最近的人。在紛繁復(fù)雜的現(xiàn)代社會(huì)，只有保持內(nèi)心平靜的人，才能保證身體健康和高效能的工作。善于傾聽，是一個(gè)高效能人士的一項(xiàng)最基本的素質(zhì)。不斷學(xué)習(xí)一個(gè)人,如果每天都能提高1%,很多時(shí)候,它們之間的區(qū)別就在于你是否每天都在提高你自己。習(xí)慣1換位思考在人際的相處和溝通里，“換位思考”扮演著相當(dāng)重要的角色。凡事在事業(yè)上有所成就的人，幾乎都是能有效地利用零碎時(shí)間的人。要事第一創(chuàng)設(shè)遍及全美的事務(wù)公司的亨瑞。相反，如果他抓住了主要矛盾，解決問題就變得容易多了。致 謝在此感謝 中國IT實(shí)驗(yàn)室 。在上面的拓?fù)鋱D中可以看到縣防疫站的 VPN 網(wǎng)關(guān)是一臺(tái)雙網(wǎng)卡主機(jī)，而基層防疫站的 VPN 網(wǎng)關(guān)則只是在一臺(tái)單網(wǎng)卡終端上安裝安聯(lián) VPN 系統(tǒng)軟件，這樣的配置方法可以實(shí)現(xiàn)網(wǎng)關(guān)作用嗎？答案是肯定的，由于該終端的網(wǎng)卡本身綁定了一個(gè)內(nèi)部 IP （如： .1 ），而在 PPPoE 撥號(hào)之后，還將獲得一個(gè)公共 IP ，安聯(lián)防火墻 /VPN 系統(tǒng)軟件即可利用這兩個(gè) IP 實(shí)現(xiàn)網(wǎng)關(guān)功能，保證內(nèi)部其它終端共享上網(wǎng)（其它終端的默認(rèn)網(wǎng)關(guān)指向該終端的私有 IP ，如： ），同時(shí)實(shí)現(xiàn) VPN 處理。由于客戶的需求是將所有防疫站的局域網(wǎng)絡(luò)進(jìn)行互聯(lián)，并在這個(gè)內(nèi)聯(lián)網(wǎng)中運(yùn)行疫情備案通報(bào)系統(tǒng)（基于 B/S 結(jié)構(gòu)的應(yīng)用服務(wù)系統(tǒng)），以及實(shí)現(xiàn)終端之間的點(diǎn)對(duì)點(diǎn)訪問，即網(wǎng)上鄰居訪問，所以我們提出基本方案為：1. 在縣防疫站的局域網(wǎng)出口處安置一個(gè) VPN 網(wǎng)關(guān)，并作為 VPN 通訊服務(wù)器；2. 在各基層防疫站的局域網(wǎng)出口處同樣安置一個(gè)VPN 網(wǎng)關(guān)，并作為VPN 通訊客戶端；3. 在縣防疫站的 VPN 網(wǎng)關(guān)配置一條隧道策略，用于接受基層防疫站 VPN 網(wǎng)關(guān)的隧道連接請(qǐng)求；4. 在基層防疫站的 VPN 網(wǎng)關(guān)分別配置一條隧道策略，用于向縣防疫站 VPN 網(wǎng)關(guān)發(fā)起隧道連接請(qǐng)求；5. 通過隧道策略保證各基層防疫站之間的通訊能夠通過縣防疫站的 VPN 網(wǎng)關(guān)進(jìn)行路由轉(zhuǎn)發(fā)。很多時(shí)候，我們必須通過修補(bǔ)操作系統(tǒng)漏洞來徹底消除利用漏洞傳播的蠕蟲影響。當(dāng)內(nèi)部主機(jī)與因特網(wǎng)上其它主機(jī)進(jìn)行通信時(shí)，為了保證內(nèi)部網(wǎng)絡(luò)的安全，可以通過配置IPSec網(wǎng)關(guān)實(shí)現(xiàn)。本著經(jīng)濟(jì)、高效的原則，有必要將鍵主機(jī)和關(guān)鍵網(wǎng)段用防火墻隔離，形成級(jí)防護(hù)體系，以實(shí)現(xiàn)對(duì)系統(tǒng)的訪問控制和安全的集中管理。 （4）網(wǎng)絡(luò)設(shè)置可能有問題。 打開“控制面板—系統(tǒng)—設(shè)備管理”。雖然故障原因多種多樣，但總的來講不外乎就是硬件問題和軟件問題，說得再確切一些，這些問題就是網(wǎng)絡(luò)連接性問題、配置文件選項(xiàng)問題及網(wǎng)絡(luò)協(xié)議問題。采用VLAN具有下述優(yōu)勢：控制網(wǎng)絡(luò)上的廣播風(fēng)暴、增加網(wǎng)絡(luò)的安全性、集中化的管理控制。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。3)包含附件的郵件，無論來自誰，都要先掃毒。防病毒。TCP/IP NetBIOS Helper　　Telnet還有很多無用的服務(wù)，與安全性并無關(guān)系，這里不再列出。選擇密碼的方法很多，可以在英文書中隨便找一個(gè)句子，用句子中每個(gè)單詞的首字母作為密碼。一般Service Pack每一到兩年發(fā)布一次，期間又會(huì)發(fā)布若干小補(bǔ)丁(微軟稱之為HotFix)，在安裝完Service Pack之后，應(yīng)該立即安裝這些小補(bǔ)丁。這樣的好處是既節(jié)省了有限的公有IP地址資源，又對(duì)外屏蔽了內(nèi)部的網(wǎng)絡(luò)，有利于網(wǎng)絡(luò)的安全管理。 校園網(wǎng)的構(gòu)建校園網(wǎng)設(shè)計(jì)主要包括以下部分：校園內(nèi)部主干網(wǎng)設(shè)計(jì)、廣域網(wǎng)互聯(lián)設(shè)計(jì)、撥號(hào)網(wǎng)絡(luò)設(shè)計(jì)、服務(wù)