【正文】 這里，感謝所有老師對我?guī)啄陙淼慕逃耙恢标P(guān)心和鼓勵并幫助我的同學(xué)。 (2)小心使用移動存儲設(shè)備。這項功能通常借助于 TDI 層的網(wǎng)絡(luò)數(shù)據(jù)攔截，得到操作網(wǎng)絡(luò)數(shù)據(jù)報的進(jìn)程的詳細(xì)信息加以實(shí)現(xiàn)。采用防火墻技術(shù)發(fā)現(xiàn)及封阻應(yīng)用攻擊所采用的技術(shù)有：（ 1）深度數(shù)據(jù)包處理。 加強(qiáng)網(wǎng)絡(luò)知識培訓(xùn)，通過培訓(xùn)掌握一定的網(wǎng)絡(luò)知識，能夠掌握 IP 地址的配置、數(shù)據(jù)的共享等網(wǎng)絡(luò)基本知識，樹立良好 的計算機(jī)使用習(xí)慣。 2020 年，兩種軟件的結(jié)合推動舊有寄生軟件變種增長 3 倍之多。另外，如從網(wǎng)上不可靠站點(diǎn)下載末經(jīng)嚴(yán)格過濾的應(yīng)用軟件會帶入特洛伊木馬或病毒。 網(wǎng)絡(luò)提拱的安全服務(wù) 對于一個安全的網(wǎng)絡(luò)，它應(yīng)該為用戶提供如下安全服務(wù)： 身份認(rèn)證：驗(yàn)證某個通信參加者的身份與其所申明的一致，確保該通信參加者身份不是冒名頂替的。所謂連通性，就是測試網(wǎng)絡(luò)通不通，網(wǎng)絡(luò)中的兩臺計算機(jī)之間是否能夠通信 。 供電系統(tǒng)和制冷系統(tǒng)是計算機(jī)機(jī)房的兩個重要部分。在做網(wǎng)絡(luò)布線時，最好能夠設(shè)計一個設(shè)備間，放置網(wǎng)絡(luò)設(shè)備。 (3)防雷 由于機(jī)房通信和供電電纜多從室外引入機(jī)房，易遭受雷電的侵襲，機(jī)房的建筑 防雷設(shè)計尤其重要。 布線標(biāo)準(zhǔn) 網(wǎng) 絡(luò)布線的通用標(biāo)準(zhǔn)采用美國的 ANSIA/EIA568— A標(biāo)準(zhǔn)。 FTP 服務(wù)器： 用 IIS 架設(shè)（ Window Server 2020 操作系統(tǒng)）。 實(shí)用性：布線系統(tǒng)能夠在將來適應(yīng)技術(shù)發(fā)展的支撐。 企業(yè)局域網(wǎng)絡(luò)發(fā)展現(xiàn)狀 隨著信息技術(shù)的不斷發(fā)展和人們對各種數(shù)據(jù)形式的信息需求和交流的不斷增長，使得當(dāng)今的計算機(jī)網(wǎng)絡(luò)，特別是 Inter 從傳統(tǒng)的數(shù)據(jù)處理設(shè)備（如計算機(jī)）和管理工具中駁離出來，擔(dān)當(dāng)一個非常重要的角色 —— 信息技術(shù)的基礎(chǔ) 設(shè)施與獲取、共享和交流信息的主要工具，并成為人們在當(dāng)今社會生活及工作中不可缺少的組成部分。 局域網(wǎng)在企業(yè)辦公自動化、企業(yè)管理、工業(yè)自動化、計算機(jī)輔助教學(xué)等方面得到廣泛的使用，為了在計算機(jī)之間進(jìn)行信息交流、共享數(shù)據(jù)資源和某些昂貴的硬件（如高速打印機(jī)等）資源，將多臺計算機(jī)連成一個網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)分布處理又能互相通信。目前我國企業(yè)尤其是中小型企業(yè)網(wǎng)絡(luò)建設(shè)正在如火如荼的進(jìn)行著，本文以中小型企業(yè)內(nèi)部局域網(wǎng)的組建需求、實(shí)際管理為出發(fā)點(diǎn)，從中小型企業(yè)局域網(wǎng)的管理需求和傳統(tǒng)局域網(wǎng)技術(shù) 入手，研究了局域網(wǎng)技術(shù)在企業(yè)管理中的應(yīng)用。 。 資金可行性 雖然 是中小 小型企業(yè)，起步比較晚，但仍然具有很好的市場前景，發(fā)展的空間還很大，公司的發(fā)展速度也很快，雖然組建網(wǎng)絡(luò)對公司當(dāng)前 的經(jīng)濟(jì)來說，是不小的一筆開支，又不是能很快的實(shí)現(xiàn)增值，但基于公司所具有的潛在實(shí)力，是有能力承擔(dān)的，且從長遠(yuǎn)看，這筆投入，會使公司發(fā)展速度更快，更具競爭力，更具實(shí)力。 Cisco 2821HSEX/K8 是一臺多業(yè)務(wù)路由器，比較適合中小型企業(yè)的需求與應(yīng)用。“僅允許匿名連接”是用來防止用戶使用有管理權(quán)限的賬戶進(jìn)行訪問，選中后，即使是 Administrator（管理員）賬號也不能登錄， FTP 只能通過服務(wù)器進(jìn)行“本地訪問”來管理。因此我們首先要規(guī)劃與設(shè)計好機(jī)房、布線系統(tǒng)，然后再全面地考慮網(wǎng)絡(luò)的布局。 布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點(diǎn)的重要環(huán)節(jié)。每一組跳線都標(biāo)識有棕、藍(lán)、橙、綠的顏色，雙絞線的色線要和這些跳線一一對應(yīng)，這樣做不容易接錯。 解決機(jī)柜內(nèi)設(shè)備密度擴(kuò)展時遇到的這種局部熱點(diǎn)問題可以采用調(diào)配 IT 設(shè)備位置的方式來解決。 view 命令 view 命令用于顯示域、計算機(jī)或指定計算機(jī)共享資源的列表。產(chǎn)生的原因主要有：電源故障造成設(shè)備斷電以至操作系統(tǒng)引導(dǎo)失敗或數(shù)據(jù)庫信息丟失 ，電磁輻射可能造成數(shù)據(jù)信息被竊取或偷閱 ，硬件故障，超負(fù)荷。以往此類攻擊的冒名的多是大型或著名的網(wǎng)站，但由于大型網(wǎng)站反應(yīng)比較迅速，而且所提供的安全功能不斷增強(qiáng)，網(wǎng)絡(luò)釣魚已越來越多地把目光對準(zhǔn)了較小的網(wǎng)站。要確保信息安全工作的順利進(jìn)行，必須注重把每個環(huán)節(jié)落實(shí)到每個層次上，而進(jìn)行這種具體操作的是人，人正是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié)，然而這個環(huán)節(jié)的加固又是見效最快的。用戶和用戶組被賦予一定的權(quán)限，網(wǎng)絡(luò)控制用戶和用戶組可以訪問的目錄、文件和其他資源，可以指定用戶對這些文件、目錄、設(shè)備能夠執(zhí)行的操作。流量分析系統(tǒng)要發(fā)揮功效，就必須在用戶與應(yīng)用保持互動的整個會話期間，能夠檢測數(shù)據(jù)包和請求，以尋找攻擊行 為。特別是通過網(wǎng)絡(luò)傳 播的計算機(jī)病毒，能在很短的時間內(nèi)使整個計算機(jī)網(wǎng)絡(luò)處于癱瘓狀態(tài)，從而造成巨大的損失。 云南工商學(xué)院 中小型企業(yè)局域網(wǎng)組建與管理的實(shí)現(xiàn) 第 23 頁 共 39 頁 第六章 總 結(jié) 畢業(yè)設(shè)計已經(jīng)快結(jié)束結(jié)束，通過畢業(yè)設(shè)計，對我有很大的幫助和提高，也使我對局域網(wǎng)有了一個更新的了解，并提高了自己的自學(xué)能力和實(shí)際 動手能力。 云南工商學(xué)院 中小型企業(yè)局域網(wǎng)組建與管理的實(shí)現(xiàn) 第 24 頁 共 39 頁 參考文獻(xiàn) [1]施敏 、 李亞明 、 王國平 .網(wǎng)絡(luò)管理員之局域網(wǎng)組建與維護(hù)超級技巧 1000 例 》 .北京： 電子工業(yè)出版社 2020. [2]李晉平 .局域網(wǎng)組建和 安全管理的實(shí)用技術(shù) [J].電腦開發(fā)與應(yīng)用 .2020 [3]衛(wèi)少軍 .中小企業(yè)辦公局域網(wǎng)組建方案 [J].科技情報開發(fā)與經(jīng)濟(jì) .2020 [4]楊威、賈詳福、楊陟卓 .局域網(wǎng)組建、管理與維護(hù) .北京：人民郵電出版社 .2020 [5]吳學(xué)毅 .計算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計 .北京：機(jī)械工業(yè)出版社 .2020 [6] 趙海蘭、喬 芃 喆 .網(wǎng)絡(luò)設(shè)備的安裝與管理 .大連：大連理工大學(xué)出版社 .2020 [7] 于鵬、丁喜綱 .網(wǎng)絡(luò)綜合布線技術(shù) .北京：清華大學(xué)出版社 .2020 云南工商學(xué)院 中小型企業(yè)局域網(wǎng)組建與管理的實(shí)現(xiàn) 第 25 頁 共 39 頁 附錄 附 表一 ： 設(shè)備 型號 價格 /元 數(shù)量 說明 UPS電源 山特 C3K 3000 1 ADSL 租用網(wǎng)通線路 1 條 2 兆 3000 1 條 每年 信息模塊 TCL 超五類免打線式 RJ45信息模塊 21 45 信息模塊 線纜 5 類線 230/箱 4 箱 每包大約 300米 光纖 12 芯多模 室外非金屬防水光纜 2。隨著網(wǎng)絡(luò)應(yīng)用的 發(fā)展 計算機(jī)病毒形式及傳播途徑日趨多樣化，安全問題日益復(fù)雜化，網(wǎng)絡(luò)安全建設(shè)已不再像單臺計算安全防護(hù)那樣簡單。 （ 4）重要資料定時備 份 對于 數(shù)據(jù)備份資料 ，比如說： 文檔 (.doc .xls .ppt 等文件 ) 、會計數(shù)據(jù)等數(shù)據(jù)庫 Database 文件 ，如 Outlook 之 .pst .dbx 及通訊錄 .wab ，如 .pdf .bmp .tiff .dwg .jpg …… 我們采取 動態(tài)備份 : 利用軟件功能定時自動備份指定文件，或文件內(nèi)容產(chǎn)生變化后隨時自動備份。（ 3） TCP/IP 終止。它為網(wǎng)絡(luò)訪問提供了第一層訪問控制。 局域網(wǎng)安全控制與病毒防治策略 加強(qiáng)人員的網(wǎng)絡(luò)安全培訓(xùn) 安全是個過程，它是一個匯集了硬件、軟件、網(wǎng)絡(luò)、人員以及他們之間互相關(guān)系和接口的系統(tǒng)。例如 “網(wǎng)絡(luò)釣魚攻擊 ”，釣魚工具是通過大量發(fā)送聲稱來自于一些知名機(jī)構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息：如用戶名、口令、賬號 ID、 ATM PIN 碼或信用卡詳細(xì)信息等的一種攻擊方式。下面對其進(jìn)行分類描述： 物理安全 一般認(rèn)為網(wǎng)絡(luò)物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提。 ipconfig 命令 ipconfig 命令用于測試當(dāng)前所有的 TCP/IP 網(wǎng)絡(luò)配置值、刷新動態(tài)主機(jī)配置協(xié)議（ DHCP）和域名系統(tǒng)（ DNS）設(shè)置。這些冷風(fēng)被機(jī)柜內(nèi)的 IT 設(shè)備吸入，從而為云南工商學(xué)院 中小型企業(yè)局域網(wǎng)組建與管理的實(shí)現(xiàn) 第 16 頁 共 39 頁 設(shè)備內(nèi)的部件（尤其是 CPU）降溫。 綜合布線柜一般配有前后可移動的安裝立柱，自由設(shè)定安裝空 間，可按需要配置隔板、風(fēng)扇、電源插座等附件。交換層是整個網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點(diǎn)，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個環(huán)節(jié)。 網(wǎng)絡(luò)布局的具體實(shí)施要求 對于有線局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常會遇到的，需要對機(jī)房和辦云南工商學(xué)院 中小型企業(yè)局域網(wǎng)組建與管理的實(shí)現(xiàn) 第 14 頁 共 39 頁 公大樓進(jìn)行布線。不同用戶可使用相同的賬戶訪 問站點(diǎn)，同一個站點(diǎn)可設(shè)置多個賬戶，每個賬戶可擁有不同的權(quán)限，如 ： 有的可以上傳和下載，而有的則只允許下載 （如圖 355） 。 Cisco WSC296048TCS 擁有大數(shù)量的接口，全智能自動全雙 工半雙工識別，具有用于接入層交換機(jī)的良好優(yōu)勢。 并且目前隨著信息化社會的不斷發(fā)展，信息交流速度十分的快速，如果公司還未實(shí)現(xiàn)信息化，那么公司的發(fā)展將受到制約。 。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競爭優(yōu)勢。 從拓?fù)浣Y(jié)構(gòu)來分，局域網(wǎng)可以分為星型、環(huán)形、總線型三種，在此我們采用了最為常用的星型連接方式。這些基于網(wǎng)絡(luò)的各種應(yīng)用，正在以驚人的速度擴(kuò)展，幾乎滲透到了社會生活的各個方面。 硬件設(shè)備 表 321 設(shè)備選型 （ 詳細(xì) 參數(shù)見附 表二 ） 序號 設(shè)備名稱 型號 數(shù)量 單價（元） 合 價（元） 1 交換機(jī) Cisco 4503 1 4800 13900 2 CISCOWSC296048TCS 2 9600 3 路由器 CISCO2821HSEC/K9 1 13700 13700 4 防火墻 CISCO ASA5510K8 1 14700 14700 5 服務(wù)器 IBMSystemx3400M3(7379I01) 1 12800 12800 總共 55100 元 注： （其他設(shè)備見 附表 1） Cisco Catalyst 4500 系列能夠?yàn)闊o阻礙的第 2/3/4 層交換提供集成式彈性，因而能進(jìn)一步加強(qiáng)對融合網(wǎng)絡(luò)的控制。進(jìn)入控制面板，找到“添加／刪除程序”，打開后選擇“添加／刪除 Window 組件”，在彈出的“ Window 組件向?qū)А贝翱谥?，將?應(yīng)用程序服務(wù)器”選中點(diǎn)擊“ Inter 信息服務(wù)（ IIS）”項選中 (如圖 351)，勾上該選項前 ，再點(diǎn)擊右下角的“詳細(xì)信息”，在彈出的“ Inter 信息服務(wù)（ IIS）”窗口中，找到“文件傳輸協(xié) 議（ FTP）服務(wù)” (如圖 352)，選中后確定即可。 EIA 568— A 標(biāo)準(zhǔn)規(guī)定，綜合布線系統(tǒng)分為下 6 個子系統(tǒng)：建筑群子系統(tǒng)、主干（垂直）子系統(tǒng)、配線（水平）子系統(tǒng)、設(shè)備間子 系統(tǒng)、管理子系統(tǒng)和工作區(qū)子系統(tǒng)。 (4)保濕、保溫 機(jī)房里的濕度應(yīng)保持在 20%80%為宜，機(jī)房的溫度應(yīng)保持在 15℃ 35℃ 攝氏度，安裝空調(diào)來調(diào)節(jié)溫度是解決此問題最好的辦法。這些設(shè)備之所以有這樣一種結(jié)構(gòu)類型，是因?yàn)樗鼈兌及磭H機(jī)柜標(biāo)準(zhǔn)進(jìn)行設(shè)計，這樣大家的平面尺寸就基本統(tǒng)一，可把一起安裝在一個大型的立式標(biāo)準(zhǔn)機(jī)柜中。制冷系統(tǒng)（空調(diào)）涉及到機(jī)房的整個物理環(huán)境，包括空調(diào)、地板、機(jī) 柜及房間布局等諸多方面；因此 UPS和空調(diào)我們也要考慮好將它們放置在一個合適的位置。對于剛組建的網(wǎng)絡(luò)，檢查網(wǎng)絡(luò)的連通性是對網(wǎng)絡(luò)組成資力量的考察。 數(shù)據(jù)加密：防止信息被末授權(quán)用戶獲知。制定安全策略時，要考慮防止外部對內(nèi)部的攻擊，同時也要考慮如何防止內(nèi)部人員的攻擊。 許多用戶使用移動存儲設(shè)備來進(jìn)行數(shù)據(jù)的傳遞，經(jīng)常將外部數(shù)據(jù)不經(jīng)過必要的安全檢查云南工商學(xué)院 中小型企業(yè)局域網(wǎng)組建與管理的實(shí)現(xiàn) 第 20 頁 共 39 頁 通過移動存儲設(shè)備帶入內(nèi)部局域網(wǎng)，同時將內(nèi)部數(shù)據(jù)帶出局域網(wǎng)，這給木馬、蠕蟲等病毒的進(jìn)入提 供了方便同時增加了數(shù)據(jù)泄密的可能性。目前網(wǎng)絡(luò)管理工作量最大的部分是客戶端安全部分，對網(wǎng)絡(luò)的安全運(yùn)行威脅最大的也同樣是客戶端安全管理。深度數(shù)據(jù)包處理要求以極高的速度 分析 、檢測及重新組裝應(yīng)用流量，以避免應(yīng)用時帶來時延。由于采用了無空閑 IP 地址策略，可以有效防止 IP 地址引起的網(wǎng)絡(luò)中斷和移動計算機(jī)隨意上內(nèi)部局域網(wǎng)絡(luò)造成病毒傳播和數(shù)據(jù)泄密。 (3)挑選網(wǎng)絡(luò)版殺毒軟件。從課題的選擇、方案論證，都盡其所能的給予了我的指導(dǎo)與幫助，并不斷敦促我按時完成各項任務(wù)。離 開學(xué)校踏上這個激烈競爭的社會，并適應(yīng)這個日新月異的社會，我一定在