【正文】 Server 2003安裝盤，系統(tǒng)會(huì)自動(dòng)進(jìn)行安裝工作。單擊“詳細(xì)信息”按鈕，彈出“應(yīng)用程序服務(wù)器”對(duì)話框。12) 在“審核策略”部分中，單擊“跳過這一部分”復(fù)選框，然后單擊“下一步”。8) 確保您的基準(zhǔn)所需要的任何附加服務(wù)（例如備份代理或防病毒軟件）已被檢測(cè)到。 1) 在新引用計(jì)算機(jī)上創(chuàng)建 Windows Server 2003 SP1 的新安裝。 打印服務(wù)器配置連接本地打印機(jī)，并將打印機(jī)共享出來的計(jì)算機(jī)系統(tǒng)。 FTP服務(wù)器FTP服務(wù)器，則是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī)，它們依照FTP協(xié)議提供服務(wù)。目錄服務(wù)的Microsoft174。 通過有效的網(wǎng)絡(luò)營銷活動(dòng)，可以使企業(yè)網(wǎng)站實(shí)現(xiàn)上述期望，能夠較傳統(tǒng)途徑和方法更為快捷的實(shí)現(xiàn)深化傳播目的。 WEB的功能：Internet所具有的交互、快捷、全球性、媒體特性等優(yōu)勢(shì)，對(duì)于提高企業(yè)知名度、樹立企業(yè)品牌形象?？梢杂行У墓?jié)省開支，并能提高工作效率。背板帶寬（Gbps）：32。 4. 信息安全防范是一個(gè)動(dòng)態(tài)循環(huán)的過程，如何利用專業(yè)公司的安全服務(wù)，做好事前、事中和事后的各項(xiàng)防范工作，應(yīng)對(duì)不斷出現(xiàn)的各種安全威脅，也是面臨的重要課題。（5）通過一條以太網(wǎng)方式的寬帶接入鏈路（10M帶寬）連接到因特網(wǎng)，提高訪問因特網(wǎng)的速度。 8) 使用簡(jiǎn)單、維護(hù)容易。： 珠海億慧科技有限公司組織架構(gòu)圖珠海公司所從事的業(yè)務(wù)對(duì)網(wǎng)絡(luò)系統(tǒng)有極大的依賴性，內(nèi)部辦公等都需要網(wǎng)絡(luò)支持，為了提高網(wǎng)絡(luò)的可用性、安全性和可靠性，并保留一定的可擴(kuò)展性，在公司內(nèi)實(shí)現(xiàn)一個(gè)完善、高效、高可用性和高可靠性的辦公網(wǎng)絡(luò)，用以滿足各項(xiàng)業(yè)務(wù)發(fā)展的需要，使珠海億慧科技有限公司的信息網(wǎng)絡(luò)系統(tǒng)能夠在未來幾年時(shí)間內(nèi)保持技術(shù)上的先進(jìn)性和實(shí)有性，公司要求在項(xiàng)目的規(guī)劃和實(shí)施中采用先進(jìn)的計(jì)算機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備以及系統(tǒng)管理模式，實(shí)現(xiàn)公司內(nèi)部所有信息資源的合法應(yīng)用和完善管理，使所有員工都能方便地使用公司內(nèi)部網(wǎng)絡(luò)，并能夠安全高效地訪問公司內(nèi)的網(wǎng)絡(luò)應(yīng)用服務(wù)和因特網(wǎng)。針對(duì)外部網(wǎng)絡(luò)安全，人們提出了內(nèi)部網(wǎng)絡(luò)安全的概念，它基于這樣一種信任模型：所有的用戶都是不可信的。此類攻擊又可以分為以下兩種:一種是主動(dòng)攻擊，它以各種方式有選擇地破壞信息的有效性和完整性:另一類是被動(dòng)攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。負(fù)責(zé)安全的任何一個(gè)人都必須決定誰在具體的設(shè)備上進(jìn)行合適的操作，以及什么時(shí)候。這種安全的防范可以是多方面的，可以分為物理布局和軟件應(yīng)用，也可以分為主動(dòng)防御和被動(dòng)防御等等；總之，安全并不是單一而泛泛的，而是全面覆蓋廣泛的。由此可以將計(jì)算機(jī)網(wǎng)絡(luò)的安全理解為：通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。影響計(jì)算機(jī)網(wǎng)絡(luò)的因素很多，有些因素可能是有意的，也可能是無意的。另外，軟件的“后門，都是軟件公司的設(shè)計(jì)編程人員為了自便而設(shè)置的，或黑客闖入計(jì)算機(jī)為方便再次入侵而設(shè)置。 公司背景珠海公司是一家從事IT技術(shù)的高新技術(shù)企業(yè)，對(duì)于網(wǎng)絡(luò)建設(shè)有較高的要求，主要致力于計(jì)算機(jī)網(wǎng)絡(luò)、綜合布線(智能小區(qū)/大廈)系統(tǒng)、寬帶無線網(wǎng)絡(luò)工程、網(wǎng)絡(luò)安全的防護(hù)和解決、數(shù)字監(jiān)控系統(tǒng)的論證、設(shè)計(jì)、實(shí)施及大中型軟件項(xiàng)目開發(fā)，并為用戶提供完善的售前、售后服務(wù)。 3) 能夠可靠地運(yùn)行，實(shí)現(xiàn)高可用性。整個(gè)項(xiàng)目的施工要精心組織、嚴(yán)格管理，定期提交各類項(xiàng)目文檔，在項(xiàng)目實(shí)施完畢后，工程實(shí)施方要對(duì)珠海億慧科技有限公司的相關(guān)人員進(jìn)行培訓(xùn)，并移交全部的項(xiàng)目工程資料，保證網(wǎng)絡(luò)的正常運(yùn)行和管理維護(hù)。信息安全又是相對(duì)的，需要在風(fēng)險(xiǎn)、安全和投入之間做出平衡，通過對(duì)珠海公司信息化和信息安全現(xiàn)狀的分析，對(duì)現(xiàn)有的信息安全產(chǎn)品和解決方案的調(diào)查，通過與專業(yè)的方案設(shè)計(jì)接觸，解決珠海公司的安全隱患。 拓?fù)鋱D： 珠海有限公司網(wǎng)絡(luò)拓?fù)淙珗D 設(shè)備型號(hào)由于網(wǎng)絡(luò)技術(shù)的不斷更新，為了加強(qiáng)珠海公司的安全性，珠海公司特此重新購買各種服務(wù)器等一些安全產(chǎn)品， 珠海億慧科技有限公司網(wǎng)絡(luò)設(shè)備型號(hào)序號(hào)設(shè)備型號(hào)描述數(shù)量備注1IBM System x3650 M3（7947R26)服務(wù)器結(jié)構(gòu)：2U，內(nèi)存容量：8GB，存儲(chǔ)控制：ServerRAID M5015陣列卡，PCI擴(kuò)展槽：4個(gè) PCIExpress 二代插槽1打印服務(wù)器2IBM System X3650 M2 (7947I05)服務(wù)器結(jié)構(gòu)：2U，最大CPU個(gè)數(shù)：2個(gè)，內(nèi)存容量：4GB，存儲(chǔ)：146GB，電源：675W，I/O接口：4USB接口 2RJ45網(wǎng)絡(luò)接口 2DSUB接口 1串行接口1WEB服務(wù)器3IBM System x3650 M3（7945IEI）服務(wù)器結(jié)構(gòu)：2U，CPU個(gè)數(shù)：2個(gè)，內(nèi)存容量：16GB，存儲(chǔ)：8146GB SAS，電源：675W1域控制器4IBM System x3650 M2(794792C)服務(wù)器結(jié)構(gòu)：2U，CPU個(gè)數(shù)：2個(gè)，內(nèi)存容量：4GB，存儲(chǔ)：BR10i，電源：675W1FTP服務(wù)器5CISCO WSC2950G48EI快速以太網(wǎng)交換機(jī)，48個(gè)10/100/1000Mbps端口，交換方式：存儲(chǔ)轉(zhuǎn)發(fā)。服務(wù)器安全關(guān)系到整個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性，下文將對(duì)打印服務(wù)器、WEB服務(wù)器、域控制器、FTP服務(wù)器的網(wǎng)絡(luò)安全項(xiàng)目實(shí)施方案進(jìn)行介紹。比如：日志管理，詳細(xì)的日志信息記錄，可以更好的對(duì)打印機(jī)進(jìn)行控制和管理；打印服務(wù)器權(quán)限可控制用戶在特定的打印服務(wù)器上的訪問級(jí)別。WEB服務(wù)器的作用：1) 網(wǎng)站可以提升、拓展、縱深的形象、價(jià)值及外延。如果以上信息有一樣不正確，那么域控制器就會(huì)拒絕這個(gè)用戶從這臺(tái)電腦登錄。由于其重要性，域控制器應(yīng)當(dāng)總是被安置在物理上安全的地點(diǎn)，僅允許有資格的管理人員訪問。簡(jiǎn)單地說，支持FTP協(xié)議的服務(wù)器就是FTP服務(wù)器。 6個(gè)特殊權(quán)限：“打印”、“讀取權(quán)限”、“更改權(quán)限”、“獲得所有權(quán)”、“管理文檔” “管理打印機(jī)”。4) 僅安裝和配置共享此角色的每個(gè)服務(wù)器所必需的應(yīng)用程序。應(yīng)該對(duì)此配置進(jìn)行測(cè)試，然后再將其部署到生產(chǎn)網(wǎng)絡(luò)中，因?yàn)槿羯a(chǎn)服務(wù)器所運(yùn)行的附加服務(wù)未復(fù)制到引用服務(wù)器上，部署此配置就會(huì)造成問題。 WEB服務(wù)器配置與安全方案實(shí)施 WEB服務(wù)器配置IIS（Internet信息服務(wù)器）是 Internet Information Server 的縮寫，是微軟提供的Internet服務(wù)器軟件，包括WEB、FTP、SMTP等服務(wù)器組件。選中“Internet信息服務(wù)管理器”和“萬維網(wǎng)服務(wù)”。起名為“珠海億慧科技有限公司的網(wǎng)站”。把做好的網(wǎng)頁和相關(guān)文件復(fù)制到主目錄中，通常就可以訪問這個(gè)網(wǎng)站了。 刪除IIS默認(rèn)創(chuàng)建的Inetpub目錄(在系統(tǒng)磁盤上)并配置網(wǎng)站訪問權(quán)限。右鍵單擊“默認(rèn)WEB站點(diǎn)→屬性→主目錄→配置”，打開應(yīng)用程序窗口，去掉不必要的應(yīng)用程序映射，主要為shtml、shtm、stm。開始→控制面板→ 添加或刪除程序→添加/刪除 Windows 組件→應(yīng)用程序服務(wù)器→詳細(xì)信息→ Internet 信息服務(wù) (IIS) →詳細(xì)信息→然后通過選擇或清除相應(yīng)組件或服務(wù)的復(fù)選框，來選擇或取消相應(yīng)的 IIS 組件和服務(wù)。重命名 IUSR 帳戶。起名為“珠海億慧科技有限公司的站點(diǎn)”。默認(rèn)是“讀取”，添加“寫入”權(quán)限。因此一定要啟用FTP日志記錄。該策略生效后，F(xiàn)TP用戶的每次登錄都會(huì)被記錄到日志中。依次展開“安全設(shè)置→賬戶策略→賬戶鎖定策略”，服務(wù)器托管在右側(cè)框體中找到“賬戶鎖定閾值”項(xiàng)，雙擊打開后，設(shè)置賬號(hào)登錄的最大次數(shù)，為3次如果超過此數(shù)值，賬號(hào)會(huì)被自動(dòng)鎖定。這是為了兼容以前版本 Windows 用戶。，在名稱框中鍵入“人事部”，然后單擊“確定”。一個(gè)特定的系統(tǒng)網(wǎng)絡(luò)安全方案，應(yīng)建立在對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)分析的基礎(chǔ)上，結(jié)合系統(tǒng)實(shí)際的應(yīng)用而做。，對(duì)于這方面的應(yīng)用要進(jìn)行深入研究。梁老師以其嚴(yán)謹(jǐn)求實(shí)的治學(xué)態(tài)度、高度的敬業(yè)精神、兢兢業(yè)業(yè)、孜孜以求的工作作風(fēng)和大膽創(chuàng)新的進(jìn)取精神對(duì)我產(chǎn)生重要