【正文】 Inc, 2013.[13]孫曉南. 防火墻技術(shù)與網(wǎng)絡(luò)安全[M]. 山東：科技信息出版社, 2014.[14]王倍昌. 走進(jìn)計(jì)算機(jī)病毒[M]. 北京：人民郵電出版社, 2012.致 謝這次的畢業(yè)設(shè)計(jì)已經(jīng)結(jié)束了，想想設(shè)計(jì)過程中出現(xiàn)的問題，同學(xué)老師給予自己的幫助，都覺的很開心，再大的困難也難不倒我。，當(dāng)然也包括那些本來被禁止的。當(dāng)前企業(yè)網(wǎng)絡(luò)發(fā)展的特點(diǎn)是規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，異構(gòu)性日益增強(qiáng)。（4）有正確的路由network和neighbor語句。 （2）要是在公司的話，遠(yuǎn)程登錄路由器下的電腦，可以用以下的方法：開啟公司計(jì)算機(jī)的遠(yuǎn)程桌面功能，或者安裝Pcanywhere之類的遠(yuǎn)程控制軟件。要求每個(gè)樓宇的計(jì)算機(jī)都能自動(dòng)的獲得自己的IP地址。要適合中小型公司網(wǎng)絡(luò)接入模式、接口規(guī)范、帶寬要求，防火墻不能成為網(wǎng)絡(luò)或業(yè)務(wù)的瓶頸。，有效抵御重播攻擊行為。：采用趨勢(shì)科技的 SacllMailforNoteS。安全系統(tǒng)需要由人來計(jì)劃和管理，任何系統(tǒng)安全設(shè)施也不能完全由計(jì)算機(jī)系統(tǒng)獨(dú)立承擔(dān)系統(tǒng)安全保障的任務(wù)。，如果措施過于復(fù)雜，對(duì)人的要求過高，本身就降低了安全性。由于應(yīng)用平臺(tái)的系統(tǒng)非常復(fù)雜，通常采用多種技術(shù)來增強(qiáng)應(yīng)用平臺(tái)的安全性。在具體選購服務(wù)器時(shí)，用戶應(yīng)該考察廠商是否有一套面向客戶的完善的服務(wù)體系及未來在該領(lǐng)域的發(fā)展計(jì)劃。支持優(yōu)先級(jí)隊(duì)列和QoS機(jī)制，優(yōu)先級(jí)隊(duì)列功能可以根據(jù)數(shù)據(jù)交換的重要性進(jìn)行排隊(duì)，優(yōu)先交換重要數(shù)據(jù)。 IP 地址規(guī)劃企業(yè)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。保密性可以保證信息即使泄露，非授權(quán)用戶在有限的時(shí)間內(nèi)也不能識(shí)別真正的信息內(nèi)容。國際標(biāo)準(zhǔn)化組織(IS0)對(duì)計(jì)算機(jī)系統(tǒng)安全的定義是為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。在對(duì)中小型網(wǎng)絡(luò)系統(tǒng)有了確切的了解之后，將局域網(wǎng)總體子網(wǎng)劃分為三個(gè)安全等級(jí)，每個(gè)等級(jí)中包含若干子網(wǎng)，各類子網(wǎng)設(shè)置了各自的安全策略。局域網(wǎng)系統(tǒng)正逐漸成為不少發(fā)達(dá)國家教育機(jī)構(gòu)、院?；虿块T的重要組成部分[2]，既是企業(yè)網(wǎng)絡(luò)應(yīng)用的基礎(chǔ)，也是企業(yè)網(wǎng)站建設(shè)的前提。，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，能夠保證授權(quán)用戶使用。設(shè)備要求技術(shù)上具有先進(jìn)性，易管理，具有良好的性價(jià)比。SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。DES3326交換機(jī)將第二層線速交換及第三層IP路由以及服務(wù)質(zhì)量(QoS)有機(jī)集成為一體，并可采用支持SNMP標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)進(jìn)行配置、監(jiān)控和管理。采用成熟的、經(jīng)實(shí)踐證明其實(shí)用性的技術(shù)。操作系統(tǒng)安全要求保證客戶資料、操作系統(tǒng)訪問控制的安全，同時(shí)能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進(jìn)行安全審計(jì)。使用的信息安全產(chǎn)品和技術(shù)方案在設(shè)計(jì)和實(shí)現(xiàn)的全過程中有具體的措施來充分保證其安全性。在安全級(jí)別較高的子網(wǎng)采用的防病毒措施為：：采用趨勢(shì)科技的Officescan。用戶下次登錄時(shí)，通過VPN客戶端獲得新的密碼，并通過手機(jī)短信將新密碼發(fā)送給用戶。防火墻能夠支持HTTP、FTP、TELNET、SMTP、NOTES、Oracle數(shù)據(jù)庫、Sybase數(shù)據(jù)庫、SQL數(shù)據(jù)庫等主流應(yīng)用。 HTTP配置“Windows組建向?qū)А贝翱谔砑印皯?yīng)用程序服務(wù)器”中的“IIS”并安裝。 原因：（1）ACL；（2）沒有連到遠(yuǎn)程主機(jī)的路由；（3）沒有設(shè)置缺省網(wǎng)關(guān)；（4）遠(yuǎn)程主機(jī)down。3. 缺少路由解決辦法：（1）網(wǎng)絡(luò)沒有配置以處理應(yīng)用程序查看路由器配置。為適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通信需求和網(wǎng)絡(luò)穩(wěn)定運(yùn)行。網(wǎng)絡(luò)安全策略的等級(jí)網(wǎng)絡(luò)安全策略可分為以下4個(gè)等級(jí)：，因此一切都被禁止。首先，當(dāng)然要特別感謝我的指導(dǎo)老師陳剛老師，在設(shè)計(jì)期間幫我理清了思路，解答了我的許多疑問，對(duì)我的課題提出了許多改進(jìn)的方案，給了我很大的幫助。參考文獻(xiàn)[1]劉春華， 蔣志平. 計(jì)算機(jī)網(wǎng)絡(luò)安全教程[M]．北京：中國水利水電出版社, 2012. [2]張仁斌. 計(jì)算機(jī)病毒與反病毒[M]. 北京：清華大學(xué)出版社, 2013.[3]姚永雷，馬利. 計(jì)算機(jī)網(wǎng)絡(luò)安全[M]. 北京：清華大學(xué)出版社, 2012.[4]郭世澤. 網(wǎng)絡(luò)安全—取證與蜜罐[M]. 北京：人民郵電出版社, 2014.[5]袁忠良. 計(jì)算機(jī)病毒防治適用技術(shù)[M]. 北京：清華大學(xué)出版社, 2014.[6]張千里. 網(wǎng)絡(luò)安全基礎(chǔ)及應(yīng)用[M]. 北京：人民郵電出版社, 2012.[7]馬傳龍. 信息安全原理與實(shí)踐教程[M]. 西安：西安電子科技大學(xué)出版社, 2013. [8]Abraham對(duì)于一個(gè)企業(yè)來說,網(wǎng)絡(luò)的好壞已經(jīng)開始影響著企業(yè)未來信息化的步伐,甚至對(duì)部分企業(yè)而言網(wǎng)絡(luò)早已成為了他們不可或缺的一種工作手段。：網(wǎng)絡(luò)管理技術(shù)貫穿了整個(gè)網(wǎng)絡(luò)系統(tǒng)，是基于簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）的一系列技術(shù)的統(tǒng)稱，是對(duì)交換機(jī)、路由器、防火墻、工作站等網(wǎng)上設(shè)備的管理。現(xiàn)在很少路由器不支持DNS，也許不同的路由器叫不同的名字比如直接稱為動(dòng)態(tài)域名的。（2）打開“開始”菜單，單擊“程序”→“管理工具”→“DHCP命令”，打開DHCP窗口，選擇要?jiǎng)?chuàng)建作用域的服務(wù)器，單擊“操作”→“新建作用域”命令，系統(tǒng)啟動(dòng)“作用域名”對(duì)話框，該向?qū)⒁龑?dǎo)用戶創(chuàng)建新區(qū)域。深層日志及靈活、強(qiáng)大審計(jì)分析功能，提供豐富的日志信息，用戶可根據(jù)特定的需要進(jìn)行日志選項(xiàng)(不做日志、通信日志(即傳統(tǒng)的日志)、應(yīng)用層協(xié)議日志、應(yīng)用層內(nèi)容日志)。，提高系和可用性，性能穩(wěn)定，使用方便。：采用趨勢(shì)科技的ServerProtect。對(duì)網(wǎng)絡(luò)進(jìn)行級(jí)別劃分與控制，網(wǎng)絡(luò)級(jí)別的劃分大致包括外網(wǎng)與內(nèi)網(wǎng)等，其中Internet外網(wǎng)的接口要采用專用防火墻，各網(wǎng)絡(luò)級(jí)別的接口利用物理隔離設(shè)備、防火墻、安全郵件服務(wù)器、路由器的可控路由表、安全撥號(hào)驗(yàn)證服務(wù)器和安全級(jí)別較高的操作系統(tǒng)。，都可能被攻破。應(yīng)用系統(tǒng)使用應(yīng)用平臺(tái)提供的安全服務(wù)來保證基本安全，如通訊雙方的認(rèn)證，通訊內(nèi)容安全，審計(jì)等手段安全體系設(shè)計(jì)原則在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)和規(guī)劃時(shí)，應(yīng)遵循以下原則：、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則對(duì)任一網(wǎng)絡(luò)來說，絕對(duì)安全難以達(dá)到，也不一定必要。按照網(wǎng)絡(luò)OSI的7層模型，網(wǎng)絡(luò)安全貫穿于整個(gè)7層。DES3326交換機(jī)還提供了流量控制功能，支持VLAN劃分，提供了冗余電源接口等。企業(yè)使用VLSM(變長子網(wǎng)掩碼)技術(shù)分配IP地址空間。企業(yè)網(wǎng)絡(luò)應(yīng)分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)部分，其中還包括在這兩部分上的實(shí)際應(yīng)用，中小型企業(yè)在網(wǎng)絡(luò)設(shè)計(jì)之初就應(yīng)該充分考慮到自身的需求，通過這些需求來具體設(shè)計(jì)適合自己需求的網(wǎng)絡(luò)。其特征是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，實(shí)施網(wǎng)絡(luò)安全保護(hù)方案，以保證算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。網(wǎng)絡(luò)安全威脅一般分為外部闖入、內(nèi)部滲透和不當(dāng)行為三種類型。在滿足各子網(wǎng)系統(tǒng)建設(shè)的前提下，提出了包括病毒防護(hù)、動(dòng)態(tài)口令身份認(rèn)證、安全審計(jì)管理、訪問控制、信息加密策略、入侵檢測系統(tǒng)的部署、漏洞掃描系統(tǒng)等管理措施和安全技術(shù)在內(nèi)的整套解決方案。Internet網(wǎng)絡(luò)是目前主要的網(wǎng)絡(luò)構(gòu)建模式?？梢娊踩木W(wǎng)絡(luò)系統(tǒng)要解決的根本問題是如何在保證網(wǎng)絡(luò)的連通性、可用性的同時(shí)對(duì)網(wǎng)絡(luò)服務(wù)的種類、范圍等行使適當(dāng)程度的控制以保障系統(tǒng)的可用性和信息的完整性不受影響[4]。網(wǎng)絡(luò)上的要求穩(wěn)定，有安全機(jī)制，升級(jí)擴(kuò)展容易，用戶使用簡單，維護(hù)容易等。TCP/IP：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。思科2811支持IEEE [6]網(wǎng)絡(luò)協(xié)議以及SNMP網(wǎng)管協(xié)議，同時(shí)還配備Cisco ClickStart網(wǎng)管軟件，支持VPN虛擬專用網(wǎng)，以及QoS，協(xié)議方面支持比較完善。目前，集線器作為一種廉價(jià)的集線設(shè)備，主要廣泛應(yīng)用于數(shù)據(jù)傳輸量不大，用戶數(shù)量不多的小型網(wǎng)絡(luò)，或作為中型網(wǎng)絡(luò)的一種補(bǔ)充。，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管轄范圍。，在管理員控制臺(tái)對(duì)網(wǎng)絡(luò)中所有客戶端進(jìn)行定時(shí)查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時(shí)候也能夠定時(shí)進(jìn)行對(duì)本機(jī)的查殺毒。VPN動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)主要由以下幾個(gè)主要模塊組成：認(rèn)證系統(tǒng)管理員界面、帳號(hào)管理服務(wù)器(UAM)、RADIUS認(rèn)證服務(wù)器、NAS(網(wǎng)絡(luò)接入服務(wù)器采用帶VPN功能的防火墻，