【正文】 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 第 6章 結(jié)束語(yǔ) 網(wǎng)絡(luò)技術(shù)在今天處于高速發(fā)展，建設(shè)高質(zhì)量的網(wǎng)絡(luò)對(duì)于我們來(lái)說(shuō)是挑戰(zhàn)；網(wǎng)絡(luò)的使用壽命、網(wǎng)絡(luò)的安全管理、網(wǎng)絡(luò)是否具有良好的擴(kuò)充能力，網(wǎng)絡(luò)的使用是否方便快捷都成為我們要考慮的問(wèn)題。 訪問(wèn)控制列表是網(wǎng)絡(luò)防御外來(lái)攻擊的第一關(guān)。但包過(guò)濾技術(shù)不能識(shí)別有危險(xiǎn)的信息包，無(wú)法實(shí)施對(duì)應(yīng)用級(jí)協(xié)議的處理，也無(wú)法處理 UDP、 RPC 或動(dòng)態(tài)的協(xié)議。屬性設(shè)置可以覆蓋已經(jīng)指定的任何受托者指派和有效權(quán)限。受托者指派控制用戶(hù)和用戶(hù)組如何使用網(wǎng)絡(luò)服務(wù)器的目錄、文件和設(shè)備。 對(duì)網(wǎng)絡(luò)用戶(hù)的用戶(hù)名和口令進(jìn)行驗(yàn)證是防止非法訪問(wèn)的第一道防線。 DNS 服務(wù)器是一個(gè)域名解析服務(wù)器，網(wǎng)絡(luò)上的機(jī)器通過(guò)連接該服務(wù)器實(shí)現(xiàn)域名到IP地址的解析過(guò)程，從而能連接到正確的目標(biāo)主機(jī)。也就是說(shuō)， DHCP 服務(wù)器提供的這個(gè)地址有一定的期限，這個(gè)期限稱(chēng)為租用期（ lease）。 第 4章 多種服務(wù)器技術(shù) FTP 服務(wù)器 FTP 是 File Transport Protocol 的縮寫(xiě) , 它是一種進(jìn)行文件傳輸?shù)膮f(xié)議。這樣整個(gè)計(jì)算機(jī)系只需要使用其中的一個(gè)子網(wǎng)就足夠了，這計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 里打算使用 ，其廣播地址為 。 （ 4） 要分配的 lP地址中的“主機(jī)號(hào)”不能全部是“ O”：因?yàn)椤爸鳈C(jī)號(hào)”全是“ O”的 lP 地址被用來(lái)標(biāo)識(shí)此 lP地址所處的網(wǎng)段的網(wǎng)絡(luò)號(hào)。以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。一個(gè)網(wǎng)絡(luò)環(huán)境的 好壞，將直接影響到網(wǎng)絡(luò)的運(yùn)行效率、網(wǎng)絡(luò)的安全性等問(wèn)題，特別是大學(xué)計(jì)算中心學(xué)生校園的網(wǎng)絡(luò)環(huán)境，上機(jī)人數(shù)多，情況復(fù)雜特殊，因而，網(wǎng)絡(luò)環(huán)境的規(guī)劃及網(wǎng)絡(luò)安全與管理就顯得更為重要。 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 第 1章 校園網(wǎng)絡(luò)的建設(shè) 校園網(wǎng)絡(luò)建設(shè)的意義 多媒體學(xué)生校園網(wǎng)是我系教學(xué)、科研、學(xué)科建設(shè)和科學(xué)管理極為重要的基礎(chǔ)設(shè)施。 網(wǎng)絡(luò)協(xié)議采用符合 ISO及其他標(biāo)準(zhǔn)，如： IEEE、 ITUT、 ANSI等制定的協(xié)議，采用遵從國(guó)際和國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。不過(guò)，可以通過(guò)動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP），給客戶(hù)端自動(dòng)分配一個(gè) IP 地址，避免了出錯(cuò)，也簡(jiǎn)化了 TCP/IP協(xié)議的設(shè)置。 Abstract INTERNET 資源的配置 利用代理服務(wù)器方式訪問(wèn) INTERNET資源，優(yōu)點(diǎn)是可以利用代理服務(wù)器提供的CACHE服務(wù)來(lái)提高 INTERNET的訪問(wèn)速度和效率。后者只允許在 FTP 服務(wù)器上有合法賬號(hào)的人才能使用。假定網(wǎng)絡(luò)上有 350 臺(tái)，那么IP地址不夠用的情況就發(fā)生了。 物理安全策略 毫無(wú)疑問(wèn)，物理安全是第一位的，沒(méi)有物理安全的系統(tǒng)談不上有什么安全。特別提出要注意的是用戶(hù)往往出于惰性將自己的密碼設(shè)成 123456 之類(lèi)或者自己生日等等容易記的東西，要知道容易記的東西別人也容易猜，作為系統(tǒng)管理員，可以在 Windows 2021 的組策略中仔細(xì)擬定密碼的復(fù)雜程度。 （ 3） 服務(wù)器屬性安全控制 網(wǎng)絡(luò)應(yīng)允許控制用戶(hù)對(duì)目錄、文件、設(shè)備的訪問(wèn)。網(wǎng)絡(luò)服務(wù)器的安全控制包括可以設(shè)置口令鎖定服務(wù)器控制臺(tái)，以防止非法用戶(hù)修改、刪除重要信息或破壞數(shù)據(jù)；可以設(shè)定服務(wù)器登錄時(shí)間限制、非法訪問(wèn)者檢測(cè)和關(guān)閉的時(shí)間間隔。 雙穴主機(jī)防火墻：該防火墻是用主機(jī)來(lái)執(zhí)行安全控制功能。這樣的定義并不意味著安全中任何問(wèn)題都能夠用訪問(wèn)控制列表解決，也不意味著使用訪問(wèn)控制列表根據(jù)數(shù)據(jù)包中特定參數(shù)建立一種安全策略或者實(shí)現(xiàn)一個(gè)數(shù)據(jù)流。老師在百忙之中抽出時(shí)間來(lái)幫我仔細(xì)審閱，并給了我許多好的建議。下面就將所掃描出的結(jié)果進(jìn)行分析： X— Scan 掃描參數(shù)設(shè)置： 圖 18 掃描的范圍： 正在檢測(cè) ... []: 正在檢測(cè) 存活主機(jī) ... []: 正在檢測(cè) 開(kāi)放服務(wù) ... []: 正在檢測(cè) NTServer弱口令 ... Abstract []: NTServer弱口令 掃描完成 . []: 正在檢測(cè) NetBios信息 ... []: 正在檢測(cè) Snmp信息 ... []: Snmp信息 掃描完成 . []: 正在檢測(cè) 遠(yuǎn)程操作系統(tǒng) ... []: 遠(yuǎn)程操作系統(tǒng) 掃 描完成 . []: 正在檢測(cè) FTP弱口令 ... []: 正在檢測(cè) Anonymous pub ... []: Anonymous pub掃描完成 . []: 正在檢測(cè) POP3弱口令 ... []: POP3弱口令 掃描完成 . []: 正在檢測(cè) SMTP弱口令 ... []: SMTP弱口令 掃描 完成 . []: 正在檢測(cè) SQLServer弱口令 ... []: SQLServer弱口令 掃描完成 . []: 正在檢測(cè) IIS編碼 /解碼漏洞 ... []: 沒(méi)有檢測(cè)到 MSIIS服務(wù)標(biāo)記 , 取消 IIS漏洞檢測(cè) []: IIS編碼 /解碼漏洞 掃描完成 . []: 正在檢測(cè) CGI漏洞 ... []: 正在檢測(cè) HTTP重定向錯(cuò)誤頁(yè)面 ... []: 正在檢測(cè) CGI漏洞 ... []: CGI漏洞 掃描完成 . []: 正在檢測(cè) Nessus攻擊腳本 ... []: 掃描全部完成 . （ 1） 對(duì)倆個(gè) ADSLServer 代理服務(wù)器（ ）的掃描結(jié)果分析 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 圖 19 針對(duì)倆個(gè) ADSL 服務(wù)器在 ftp（ 21/tcp）處都存在同樣的漏洞： FTP 弱口令，在snmp（ 161/udp）處都存在 snmp 口令；并且在安全警告中對(duì) TCP13 13 445 等都提出了警告，所以應(yīng)該將 13 13 445等端口關(guān)閉禁止訪問(wèn)。一個(gè)加密網(wǎng)絡(luò)，不但可以防止非授權(quán)用戶(hù)的搭線竊聽(tīng)和人網(wǎng)，而且也是對(duì)付惡意軟件的有效方法之一。關(guān)于這一層次的安全控制，請(qǐng)參考微軟公司在其網(wǎng)站上發(fā)布的《安全服務(wù)詳細(xì)信息》。 當(dāng)用文件、目錄和網(wǎng)絡(luò)設(shè)備時(shí)，網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)給文件、目錄等指 定訪問(wèn)屬性。 （ 2） 服務(wù)器硬盤(pán)訪問(wèn)的權(quán)限控制 網(wǎng)絡(luò)的權(quán)限控制是針對(duì)網(wǎng)絡(luò)非 法操作所提出的一種安全保護(hù)措施。 服務(wù)器的安全是整個(gè)網(wǎng)絡(luò)安全的核心，訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非常訪問(wèn)。如果說(shuō)得再通俗一點(diǎn)， VPN 實(shí)際上是“線路中的線路”，類(lèi)型于城市大道上的“公交專(zhuān)用線”，所不同的是，由 VPN 組成的“線路”并不是物理存在的，而是通過(guò)技術(shù)手段模擬出來(lái)，即是“虛擬”的。 ??8 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) DHCP 的工作方式 使用 DHCP時(shí)，要求整個(gè)網(wǎng)絡(luò)中至少有一臺(tái) Windows NT Server計(jì)算機(jī)運(yùn)行有 DHCP服務(wù)，同時(shí)，要使用 DHCP 功能的工作站也必須配置為支持 DHCP。那能不能將兩種方法的優(yōu)點(diǎn)合二為一，方法三就是一種魚(yú)和熊掌能夠兼得的方案。 我系購(gòu)買(mǎi)的港灣路由器的配置，其型號(hào)為 NetHammer M141。 第 2章 IP 地址 分配方案 網(wǎng)絡(luò)結(jié)構(gòu)分析 由于現(xiàn)在校園的規(guī)模日漸擴(kuò)大，目前的網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)不能滿足需求，以對(duì)我系校園的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行重新的設(shè)計(jì)，通過(guò)一臺(tái)路由器將我系校園與校園網(wǎng)相接，同學(xué)們?cè)谏蠙C(jī)的時(shí)候可以通過(guò)校園網(wǎng)連到 Inter網(wǎng)，也可以通過(guò) ADSL代理服務(wù)器直接連到Inter網(wǎng)；校園的主機(jī)統(tǒng)一由 NOVELL服務(wù)器管理，還提供數(shù)據(jù)庫(kù)、 FTP、 VPN服務(wù)；同時(shí)增設(shè)一臺(tái) DHCP服務(wù)器，改變以往的為每一臺(tái)主機(jī)設(shè)置一個(gè)靜態(tài) IP地址，現(xiàn)在由DHCP服務(wù)器為所有服務(wù)器指定靜態(tài) IP地址，其它主機(jī)從 DHCP服務(wù)器上自動(dòng)獲取動(dòng) 態(tài) IP地址。而服務(wù)器共有 N臺(tái)，其中 FTP服務(wù)器 N臺(tái)， Novell服務(wù)器 N臺(tái)，ADSL上網(wǎng)代理服務(wù)器 N臺(tái)。 校園網(wǎng)站建設(shè) 計(jì)算機(jī)系網(wǎng)絡(luò)應(yīng)用畢業(yè)論文 （二○○九屆） 題 目 ： 校園網(wǎng)站建設(shè) 教學(xué)院系 ： xxxx 專(zhuān) 業(yè) ： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 學(xué)生姓名 ： xxx 指導(dǎo)教師 ： xxx 評(píng) 閱 人 ： 二○一二年五月 校園網(wǎng)站建設(shè) 摘 要 本文以校園網(wǎng)絡(luò)建設(shè)的原則為基礎(chǔ)，以 校園網(wǎng)絡(luò)建設(shè)的拓展，意義為出發(fā)點(diǎn)，從校園網(wǎng)絡(luò) IP 地址的分配、上網(wǎng)方式、多服務(wù)器技術(shù)的應(yīng)用、網(wǎng)絡(luò)的安全管理幾個(gè)方面對(duì)我系校園的網(wǎng)絡(luò)進(jìn)行了總體規(guī)劃。主要用于計(jì)算機(jī)語(yǔ)言的上機(jī)實(shí)驗(yàn)，各種計(jì)算機(jī)軟件的教學(xué)、上機(jī)實(shí)驗(yàn)以及網(wǎng)絡(luò)教學(xué)。 安全性和保密性 在接入 Inter的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。其結(jié)構(gòu)圖如下： Abstract 圖 2 計(jì)算機(jī)系校園 IP地址分