【正文】 通過以上策略的設置，能夠及時發(fā)現(xiàn)網絡運 行中存在的 問題 ，快速有效的定位網絡中病毒、蠕蟲等網絡安全威脅的切入點，及時、準確的切斷安全事件發(fā)生點和網絡。它能控制以下幾個方面的權限：防止用戶對目錄和文件的誤刪除、執(zhí)行修改、查看目錄和文件、顯示向某個文件寫數(shù)據(jù)、拷貝、刪除目錄或文件、執(zhí)行文件、隱含文件、共享、系統(tǒng)屬性等。一旦應用流量是明文格式，就必須檢測 HTTP 請求的URL 部分，尋找惡意攻擊的跡象，這就需要一種方案不僅能檢查 RUL，還能檢查請求的其余部分。利用現(xiàn)有的安全管理軟件加強對以上三個方面的管理是當前解決局域網安全的關鍵所在。 （ 5） IP 地址沖突 局域網用戶在同一個網段內，經常造成 IP 地址沖突，造成部分計算機無法上網。機柜內的布線空間也是需要提前考慮的，因為當機柜內的功率密度提高時，設備后部的線纜將明顯增加風阻，所以必須考慮線纜管理及走線空間的問題。所以，機柜必須提供充足的線纜通道，能從機柜頂部、底部進出線纜。 網絡設備的放置，最好放在節(jié)點的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網絡的整體性能，提高網絡傳輸質量。設計時可以根據(jù)消防防火級別來確定機房的設計方案，計算機房火災報警要求在一樓設有值班室或監(jiān)控點。但對于 Window 2020 和 Window XP 專業(yè)版，系統(tǒng)并不提供“ FTP站點操作員”賬戶添加與刪除功能，只提供 Administrator 一個管理賬號。 安裝： Window XP 默認安裝時不安裝 IIS 組件，需要手工添加安裝。 2 硬件設備 序號 設備名稱 規(guī)格 單位 數(shù)量 單價（元） 合價（元） 1 交換機 Cisco 4503 Cisco 296048t 臺 臺 1 2 7400 9300 26000 2 路由器 Cisco 2821 臺 1 14500 14500 3 防火墻 Nokia IP355 臺 1 34500 34500 總計 75000 Cisco Catalyst 4500 系列能夠為無阻礙的第 2/3/4 層交換提供集成式彈性，因而能進一步加強對融合網絡的控制。訪問量大，根據(jù)企業(yè)規(guī)模大小，采用適合自己規(guī)模的服務器。 ⑸ 開放性：采用國際標準通信協(xié)議、標準操作系統(tǒng)、標準網管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網的互聯(lián)能力。對于大型企業(yè)和有機密數(shù)據(jù)的單位，往往不會采用這種方式，他們會在單位內部建立自己的中心機房，組建自己的局域網，同時申請電信的寬帶和固定 IP，這樣，形成內外兩種網絡。局域網要求建設基于 TCP/IP 協(xié)議和 WWW 技術規(guī)范的企業(yè)內部非公開的信息 管理和交換平臺，該平臺以 WEB 為核心，集成 WEB、文件共享、信息資源管理等服務功能，實現(xiàn)公司員工在不同地域對內部網的訪問。 關鍵字： 中小企業(yè) 組網案例 網絡方案 局域網 網絡布局 網絡安全 目 錄 引言?????????????????????????????? 3 一 中小型企業(yè)網絡方案的主要特點 與要求 ????????????? 3 二 中小型企業(yè)局域網 需求分析 及指標 ?????????????? ???? 4 三 企業(yè)局域網模塊設計 ??????????????????????? 5 四 局域網工程建設原則 及軟硬件功能分析 ???????????????? 5 1 建設原則 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 5 2 軟硬件功能分析 ????????????????????? 6 五 網站設計和運行維護中應注意 事項 ??????????????? ?? 7 六 典 型 中 小 型 企 業(yè) 組 網 實 例 ? ? ? ? ? ? ? ? ? ? ? ? ? ?? ?? 8 1 案例描述?????????????????????????? 8 2 硬件設備?????????????????????????? 8 3 IP 地址規(guī)劃 ????????????????????????? 9 4 網絡拓撲 ?????????????????????????? 9 5 配置需求及解決方案 ???????? ???????????? 10 七 網 絡 布 局 和 綜 合 布 線 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 15 1 網 絡 布局 的原 則 ?? ?? ? ?? ?? ? ?? ? ? ? ?? ?? ? ? 15 2 網絡布局的具體實施要求 ?????????????????? 16 3 網絡布局的規(guī)劃與設計 ??????????????????? 17 八 局 域 網 的 安 全 控 制 與 病 毒 防 治 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 19 1 局域網安全威脅分析 ???????????????????? 19 2 局域網的安全控制與病毒防治策略 ?????????????? 21 結論?????????????????????????????? 24 參 考文獻 ??? ?? ??? ??? ??? ??? ??? ??? ??? ? 24 引言 隨著計算機及局域網絡應用的不斷深入，特別是各種計算機應用系統(tǒng)被相繼應用在實際工作中，各企業(yè)、各單位同外界信息媒體之間的相互交換和共享的要求日益增加。 二 中小型企業(yè)局域網 需求分析 及指標 隨著互聯(lián)網應用的普及，電子商務有了實質性的進展。 ⑵ 先進性：采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。 （ 3) 很長時間都不更新一次 如果一個網站的資料幾個月 不更新一次，請問誰會有興趣上這個網站？當然資料更新與維護需要成本，因為我們不是在做一個入口網站或專業(yè)網站，也不需要每天更新；如果能做到每周更新或每兩周更新，并在網站上注明更新時間或預告下次更新時間，將有助于告知客戶何時可以上網來取得最新資訊。 設計部 VLAN 12 ，網絡打印機 VLAN 13，服務器 VLAN 20 可以訪問任意網段，應用訪問控制 列表 accesslist 110 在 in的方向上，封掉常見病毒端口 。“僅允許匿名連接”是用來防止用戶使用有管理權限的賬戶進行訪問，選中后，即使是 Administrator（管理員）賬號也不能登錄， FTP 只能通過服務器進行“本地訪問”來管理。 a防靜電 靜電不僅會對計 算機運行出現(xiàn)隨機故障，而且還會導致某些元器件，雙級性電路等的擊穿和毀壞。 接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網絡性能得到最大的提升。 在機房中，必須放置交換機、功能服務器群和網絡打印設備，以及局域網絡連接Inter 所需的各種設備，如路由器、防火墻以及網管工作站等；因此機房的網絡布局一般至少有三個機柜，綜合布線柜和網絡機柜應當緊連在一起，便于調線操 作，接下來是服務器機柜；將網絡設備和布線系統(tǒng)進行合理的布局。另外的解決方法是，在機柜的上部或下部位置安裝軸向水平的強排風扇， 增強上部或下部的吸入能力（即減小 IT設備的入口靜壓），從而增加配風風量。 2020 年，預計犯罪軟件社區(qū)對寄生軟件的興趣將繼續(xù)增長，寄生軟件的總量預計將增長 20%。 （ 2） 局域網安全控制策略 安全管理保護網絡用戶資源與設備以及網絡管理系統(tǒng)本身不被未經授權的用戶訪問。深度數(shù)據(jù)包處理在一個數(shù)據(jù)流當中有多個數(shù)據(jù)包，在尋找攻擊異常行為的同時，保持整個數(shù)據(jù)流的狀態(tài)。 封存所有空閑的 IP 地址，啟動 IP地址綁定，采用上網計算機 IP 地址與 MAC地址唯一對應，網絡沒有空閑 IP 地址的策略。 c 挑選網絡版殺毒軟件。計算機網絡安全需要建立多層次的、立體的防護體系，要具備完 善的管理系統(tǒng)來設置和維護對安全的防護策略。 （ 3） 病毒防治 病毒的侵入必將對系統(tǒng)資源構成威脅， 影響 系統(tǒng)的正常運行。 3） TCP/IP 終止。它為網絡訪問提供了第一層訪問控制。 2 局域網安全控制與病毒防治策略 （ 1） 加強人員的網絡安全培訓 安全是個過程 ，它是一個匯集了硬件、軟件、網絡、人員以及他們之間互相關系和接口的系統(tǒng)。例如 “ 網絡釣魚攻擊 ” ，釣魚工具是通過大量發(fā)送聲稱來自于一些知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息：如用戶名 、口令、賬號 ID、 ATM PIN 碼或信用卡詳細信息等的一種攻擊方式。在供電系統(tǒng)中，一般采用在線的UPS 供電方式，蓄電池實際可供使用的容量與蓄電池的放電電流大小、蓄電池的環(huán)境工作溫度、貯存時間的長短以及負載的性質（電阻性、電感性、電容性）密切相關。 3 網絡布局的規(guī)劃與設計 目前的網絡設備大都采用機架式的結構（多為扁平式，活像個抽屜），如交換機、路由器、硬件防火墻等。計算機通信電纜的芯線，電話線均應加裝避雷器。 七 網絡布局和綜合布線 公司組網，我們不僅要從企業(yè)本身的實際需求出發(fā)，根據(jù)組網經費的多少來務實地規(guī)劃與設計網絡；在采購好網絡設備和服務器等設備后，如何對機房、辦公地點進行合理的網絡布局與布線，是致關重要的。再點擊右下角的“詳細信息”，在彈出的“ Inter 信息服務（ IIS） ”窗口中，找到“文件傳輸協(xié)議（ FTP）服務”，選中后確定即可。硬件和軟件中的集成式冗余性能夠縮短停機時間，從而提高生產率、利潤率和客戶成功率。 OA 辦公服務器或內部視頻會議服務器：必須根據(jù)各種系統(tǒng)由軟件提供商來定，包括服務器檔次、操作系統(tǒng)種類等。低端路由器主要適用中小辦公網絡的應用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力和 NAT 轉換能力。 （ 2）網站推廣指標：您的網站推廣是否能讓更多的客戶與您往來，包括搜索引擎排名、網站知名度、推廣方案設計等。 基于以上特點，應遵循下列設計原則： 。 相對于大型應用群體而言，中小型企業(yè)的信息化建設工程通常有規(guī)模較小，結構簡單的特點 。 恰當運用以太網的不同標準和功能 ， 以太網技術能夠在雙絞線、多模光纖、單模光纖等介質上傳輸數(shù)據(jù)，可以非常簡單地升級到百兆、千兆的速率，而且具有很高的穩(wěn)定性和可管理性。 2) 企業(yè)局域網模塊 企業(yè)局域網模塊包含第 2 層及以上交換功能與所有的用戶以及管理內部網服務器。軟件防火墻是安裝在計算機平臺的軟件產品，它通過在操作系統(tǒng)底層工作來實現(xiàn)網絡管理和防御功能的優(yōu)化。 （ 2) 在頁面中應避免塞滿圖片、 Java 程序、 Flash、音樂等 其實就目前上網速度來看，網頁如果加上太多的 FLASH 或 FLAME，或掛上太多圖片，勢必影響傳輸速度，這樣對普遍缺乏信心的客戶而言，很容易就因為不愿耐心等候下載完畢，而選擇中途跳開。 3 IP 地址規(guī)劃 部門 IP 地址 公網地址 路由器內 部 IP 核心交換外部 IP Web 服務器 Ftp 服務器 文件服務器 網絡打印機 財務部 設計部 市場部 4 網絡拓撲 5 配置需求及解決方案 為了直觀方便，配置需求全部在配置命令中加以單點說明，并且配置命令量大反復， 這里只列出重點命令。設置賬戶及其權限： 很多 FTP 站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。規(guī)劃網絡布局要考慮到機房的設備布局和布線系統(tǒng)的合理搭配。隨著百兆網絡設備的普及，我們交換層的網絡設備，肯定首選百兆。配線架通常安裝在機柜里，配線架的一 面是 RJ45 口，并標有編號；另一面是跳線接口，上面也標有編號，這些編號和上面的 RJ45 口的編號是一一對應的。當機柜內設備增加到一定數(shù)量時，由地板出風口送出的冷風風量將不能滿足所有設備的需求，從而形成部分 IT 設備配風不足而過熱。寄生軟件可以修改磁盤上現(xiàn)有的軟件，在自己寄生的文件中注入新的代碼。對局域網內部人員，從下面幾方面進行培訓： a 加強安全意識培訓，讓每個工作人員明白數(shù)據(jù)信息安全的重要性，理解保證數(shù)據(jù)信息安全是所有計算機使用者共同的