【文章內(nèi)容簡介】 登錄?！皟H允許匿名連接”是用來防止用戶使用有管理權(quán)限的賬戶進行訪問，選中后，即使是 Administrator（管理員）賬號也不能登錄， FTP 只能通過服務(wù)器進行“本地訪問”來管理。至于“ FTP 站點操作員”選項，是用來添加或刪除本 FTP 服務(wù)器具有一定權(quán)限的賬戶 。ＩＩＳ與其他專業(yè)的 FTP 服務(wù)器軟件不同，它基于 Window 用戶賬號進行賬戶管理，本身并不能隨意設(shè)定 FTP 服務(wù)器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計算機管理”中去設(shè)置 Window 用戶賬號，然后再通過“安全賬戶”選項卡中的“ FTP 站點操作員”選項添加或刪除。但對于 Window 2020 和 Window XP 專業(yè)版，系統(tǒng)并不提供“ FTP站點操作員”賬戶添加與刪除功能，只提供 Administrator 一個管理賬號。 設(shè)置用戶登錄目錄： 最后設(shè)置 FTP 主目錄（即用戶登 錄 FTP 后的初始位置），進入“主目錄”選項卡，在“本地路徑”中選擇好 FTP 站點的根目錄，并設(shè)置該目錄的讀取、寫入、目錄訪問權(quán)限。設(shè)置完成后， FTP 服務(wù)器就算建成了。 七 網(wǎng)絡(luò)布局和綜合布線 公司組網(wǎng)，我們不僅要從企業(yè)本身的實際需求出發(fā)，根據(jù)組網(wǎng)經(jīng)費的多少來務(wù)實地規(guī)劃與設(shè)計網(wǎng)絡(luò)；在采購好網(wǎng)絡(luò)設(shè)備和服務(wù)器等設(shè)備后，如何對機房、辦公地點進行合理的網(wǎng)絡(luò)布局與布線，是致關(guān)重要的。網(wǎng)絡(luò)布局主要是指機房里的網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)備如何放置，它們又與網(wǎng)絡(luò)布線如何相處，總之網(wǎng)絡(luò)布局要考慮周全。 1 網(wǎng)絡(luò)布局的原則 （ 1） 實用性 企業(yè)組建的局域網(wǎng)應(yīng)當(dāng)根據(jù)機房的大小、設(shè)備的多少來具體實施，根據(jù)網(wǎng)絡(luò)布線的特點來發(fā)揮網(wǎng)絡(luò)布局實用性是非常重要的。 （ 2） 全面性 組網(wǎng)過程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理的位置。 （ 3） 可靠性 組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運行，使得 網(wǎng)絡(luò)能正常運轉(zhuǎn)。 （ 4） 便于維護與升級 網(wǎng)絡(luò)的組網(wǎng)不是一成不變的，隨著 IT 企業(yè)業(yè)務(wù)的不斷發(fā)展的需求，原先組建的局域網(wǎng)就需要不斷地完善和擴充；在日常的網(wǎng)絡(luò)運行維護中，規(guī)劃網(wǎng)絡(luò) 布局時就應(yīng)該考慮到便于以后網(wǎng)絡(luò)的維護與升級操作。 2 網(wǎng)絡(luò)布局的具體實施要求 對于有線局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常會遇到的，需要對機房和辦公大樓進行布線。規(guī)劃網(wǎng)絡(luò)布局要考慮到機房的設(shè)備布局和布線系統(tǒng)的合理搭配。因此我們首先要規(guī)劃與設(shè)計好機房、布線系統(tǒng)，然后再全面地考慮網(wǎng)絡(luò)的布局。 （ 1） 機房的規(guī)劃與設(shè)計 為了確保網(wǎng)絡(luò)、計算機系統(tǒng)穩(wěn)定、安全、可靠地運行，以及保障機房工作人員有良好的工作環(huán)境，做到技術(shù)先進、經(jīng)濟合理、安全適用、確保質(zhì)量，符合國家有關(guān)的機房設(shè)計規(guī)定。 a防靜電 靜電不僅會對計 算機運行出現(xiàn)隨機故障，而且還會導(dǎo)致某些元器件，雙級性電路等的擊穿和毀壞。此外，還會影響操作人員和維護人員的正常的工作和身心健康。 b防火、防盜 計算機房在設(shè)計時，重點要考慮機房的消防滅火設(shè)計。設(shè)計時可以根據(jù)消防防火級別來確定機房的設(shè)計方案，計算機房火災(zāi)報警要求在一樓設(shè)有值班室或監(jiān)控點。機房里應(yīng)注意防盜設(shè)施的安裝，具體地可采用防盜門、防盜鎖、警衛(wèi)、自動報警系統(tǒng)等等。 c防雷 由于機房通信和供電電纜多從室外引入機房，易遭受雷電的侵襲，機房的建筑防雷設(shè)計尤其重要。計算機通信電纜的芯線，電話線均應(yīng)加裝避雷器。 d保 濕、保溫 機房里的濕度應(yīng)保持在 20%80%為宜，機房的溫度應(yīng)保持在 15℃ 35℃ 攝氏度，安裝空調(diào)來調(diào)節(jié)溫度是解決此問題最好的辦法。 （ 2） 布線系統(tǒng)的規(guī)劃與設(shè)計 有了好的機房，網(wǎng)絡(luò)設(shè)備就有了好的 “ 家 ” ，組建的 IT 網(wǎng)絡(luò)應(yīng)當(dāng)通過布線系統(tǒng)將機房和辦公地點互聯(lián)起來，確保網(wǎng)絡(luò)的正常運行。如果企業(yè)的接入點較多，我們可以采取接入層、匯聚層、交換層三個網(wǎng)絡(luò)層次的設(shè)計，在此基礎(chǔ)上進行布線系統(tǒng)。 對于接入層來說，選擇一個合理的接入設(shè)備，是最關(guān)鍵的，而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。匯聚層是整個局域網(wǎng)的核心部分，匯聚層網(wǎng)絡(luò)設(shè) 備一般支持網(wǎng)絡(luò)管理功能，方便我們的管理和維護，方便以后我們的網(wǎng)絡(luò)升級和改造。交換層是整個網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個環(huán)節(jié)。隨著百兆網(wǎng)絡(luò)設(shè)備的普及，我們交換層的網(wǎng)絡(luò)設(shè)備，肯定首選百兆。 布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點的重要環(huán)節(jié)。在布線時，最好使用專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。 接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。匯聚層與交換層之間的雙絞線，由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的 一個層次，同樣采用超五類屏蔽雙絞線。交換層與網(wǎng)絡(luò)節(jié)點之間，我們就可以采用普通的超五類非屏蔽雙絞線。 網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡(luò)的整體性能，提高網(wǎng)絡(luò)傳輸質(zhì)量。由于雙絞線的傳輸距離是 100 米，在95 米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。在做網(wǎng)絡(luò)布線時，最好能夠設(shè)計一個設(shè)備間，放置網(wǎng)絡(luò)設(shè)備。 3 網(wǎng)絡(luò)布局的規(guī)劃與設(shè)計 目前的網(wǎng)絡(luò)設(shè)備大都采用機架式的結(jié)構(gòu)（多為扁平式，活像個抽屜），如交換機、路由器、硬件防火墻等。這些設(shè)備之所以有這樣一種結(jié)構(gòu)類型，是因為它 們都按國際機柜標(biāo)準(zhǔn)進行設(shè)計，這樣大家的平面尺寸就基本統(tǒng)一，可把一起安裝在一個大型的立式標(biāo)準(zhǔn)機柜中。這樣做的好處非常明顯：一方面可以使設(shè)備占用最小的空間，另一方面則便于與其它網(wǎng)絡(luò)設(shè)備的連接和管理，同時機房內(nèi)也會顯得整潔、美觀。 我們經(jīng)常接觸到的放置機房里有網(wǎng)絡(luò)機柜、服務(wù)器機柜以及綜合布線柜，從這三個機柜的名字就可以看出它們各自所起的作用；一般來說，網(wǎng)絡(luò)設(shè)備如交換機、路由器、防火墻、加密機等以及網(wǎng)絡(luò)通信設(shè)備如光端機、調(diào)制解調(diào)器等是放置在網(wǎng)絡(luò)機柜的；服務(wù)器機柜的寬度為 19英寸，高度以 U 為單位 （ 1U= 英寸 = 毫米），通常有 1U， 2U， 3U，4U 幾種標(biāo)準(zhǔn)的服務(wù)器。機柜的尺寸也是采用通用的工業(yè)標(biāo)準(zhǔn)，通常從 22U 到 42U 不等；機柜內(nèi)按 U的高度有可拆卸的滑動拖架，用戶可以根據(jù)自己服務(wù)器的標(biāo)高靈活調(diào)節(jié)高度，以存放服務(wù)器、集線器、磁盤陣列柜等設(shè)備。服務(wù)器擺放好后，它的所有 I/O 線全部從機柜的后方引出（機架服務(wù)器的所有接口也在后方），統(tǒng)一安置在機柜的線槽中，一般貼有標(biāo)號，便于管理。 綜合布線柜一般配有前后可移動的安裝立柱，自由設(shè)定安裝空間，可按需要配置隔板、風(fēng)扇、電源插座等附件。配線架通常安裝在機柜里，配線架的一 面是 RJ45 口，并標(biāo)有編號；另一面是跳線接口，上面也標(biāo)有編號，這些編號和上面的 RJ45 口的編號是一一對應(yīng)的。每一組跳線都標(biāo)識有棕、藍、橙、綠的顏色，雙絞線的色線要和這些跳線一一對應(yīng)，這樣做不容易接錯。配線架不僅僅是便于管理線對，而且可以防止串?dāng)_，增加線對的隔離空間，提供 360度的線對隔離。 在機房中，必須放置交換機、功能服務(wù)器群和網(wǎng)絡(luò)打印設(shè)備，以及局域網(wǎng)絡(luò)連接Inter 所需的各種設(shè)備，如路由器、防火墻以及網(wǎng)管工作站等；因此機房的網(wǎng)絡(luò)布局一般至少有三個機柜，綜合布線柜和網(wǎng)絡(luò)機柜應(yīng)當(dāng)緊連在一起，便于調(diào)線操 作，接下來是服務(wù)器機柜；將網(wǎng)絡(luò)設(shè)備和布線系統(tǒng)進行合理的布局。 在網(wǎng)絡(luò)布局中，每個機柜最好留點空間，便于以后網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備的擴充，綜合布線柜里有可能除了網(wǎng)絡(luò)布線外，還有能布置電話線，所以要在機柜里留下一定空間。 從機柜內(nèi)部線纜附設(shè)的角度看，機柜配置密度更高，容納的 IT設(shè)備更多，大量采用冗余配件 (如冗余電源、存儲陣列等 )，機柜內(nèi)設(shè)備配置頻繁變換，數(shù)據(jù)線和電纜隨時增減。所以，機柜必須提供充足的線纜通道，能從機柜頂部、底部進出線纜。在機柜內(nèi)部，線纜的敷設(shè)必須方便、有序，與設(shè)備的線纜接口靠近，以縮短布線距離；減 少線纜的空間占用，保證設(shè)備安裝、調(diào)整、維護過程中，不受到布線的干擾，并保證散熱氣流不會受到線纜的阻擋；同時，在故障情況下，能對設(shè)備布線進行快速定位。 供電系統(tǒng)和制冷系統(tǒng)是計算機機房的兩個重要部分。在供電系統(tǒng)中，一般采用在線的UPS 供電方式，蓄電池實際可供使用的容量與蓄電池的放電電流大小、蓄電池的環(huán)境工作溫度、貯存時間的長短以及負(fù)載的性質(zhì)（電阻性、電感性、電容性）密切相關(guān)。制冷系統(tǒng)（空調(diào)）涉及到機房的整個物理環(huán)境，包括空調(diào)、地板、 機柜及房間布局等諸多方面；因此 UPS和空調(diào)我們也要考慮好將它們放置在一個合適的位置。如果機房空間較大，可以將UPS 和空調(diào)都放在機房里；如果空間較小，可以把 UPS（包括蓄電池）放在配電房里。需要注意的是如果大樓里安裝有 “ 中央空調(diào) ” 的話，機房里也必須安裝獨立的空調(diào)，因為中央空調(diào)不可能 24 小時都開著，上班的時間可以利用中央空調(diào)，下班和星期節(jié)假日的時候，如果服務(wù)器、網(wǎng)絡(luò)設(shè)備需要正常運行的話，則必須要開機房里的獨立空調(diào)。 機柜的擴展性表現(xiàn)在機柜內(nèi)設(shè)備密度的擴展和機柜數(shù)量的擴展，因此網(wǎng)絡(luò)布局時必須將機柜的配風(fēng)能力（通常 稱為散熱能力）以及配電能力考慮在內(nèi)。一方面，機柜內(nèi)的設(shè)備需要溫度、濕度適宜并且風(fēng)量充足的冷風(fēng)（冷空氣）。這些冷風(fēng)被機柜內(nèi)的 IT 設(shè)備吸入，從而為設(shè)備內(nèi)的部件（尤其是 CPU）降溫。當(dāng)機柜內(nèi)設(shè)備增加到一定數(shù)量時，由地板出風(fēng)口送出的冷風(fēng)風(fēng)量將不能滿足所有設(shè)備的需求，從而形成部分 IT 設(shè)備配風(fēng)不足而過熱。 解決機柜內(nèi)設(shè)備密度擴展時遇到的這種局部熱點問題可以采用調(diào)配 IT 設(shè)備位置的方式來解決。例如，把熱負(fù)荷最大的設(shè)備安裝在機柜中部位置，以便獲得最大的配風(fēng)風(fēng)量。另外的解決方法是，在機柜的上部或下部位置安裝軸向水平的強排風(fēng)扇， 增強上部或下部的吸入能力（即減小 IT設(shè)備的入口靜壓），從而增加配風(fēng)風(fēng)量。 另一方面，機柜內(nèi)的設(shè)備需要供電以及與機柜外部進行通信。當(dāng)機柜內(nèi)的 IT設(shè)備數(shù)量增加時，這些線纜、連接端子同時成倍地增加，從而對機架式電源排插的容量、插口數(shù)量都提出了擴展要求。機柜內(nèi)的布線空間也是需要提前考慮的，因為當(dāng)機柜內(nèi)的功率密度提高時，設(shè)備后部的線纜將明顯增加風(fēng)阻，所以必須考慮線纜管理及走線空間的問題。 八 局域網(wǎng)的安全控制與病毒防治 1 局域網(wǎng)安全威脅 分 析 局域網(wǎng)由于通過交換機和服務(wù)器連接網(wǎng)內(nèi)每一臺電腦，因此局域網(wǎng)內(nèi)信息的傳輸速率比較高，同時局域網(wǎng)采用的技術(shù)比較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全埋下了隱患。局域網(wǎng)的網(wǎng)絡(luò)安全威脅通常有以下幾類： （ 1） 欺騙性的軟件使數(shù)據(jù)安全性降低 由于局域網(wǎng)很大的一部分用處是資源共享，而正是由于共享資源的 “ 數(shù)據(jù)開放性 ” ，導(dǎo)致數(shù)據(jù)信息容易被篡改和刪除，數(shù)據(jù)安全性較低。例如 “ 網(wǎng)絡(luò)釣魚攻擊 ” ，釣魚工具是通過大量發(fā)送聲稱來自于一些知名機構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息：如用戶名 、口令、賬號 ID、 ATM PIN 碼或信用卡詳細(xì)信息等的一種攻擊方式。最常用的手法是冒充一些真正的網(wǎng)站來騙取用戶的敏感的數(shù)據(jù)。以往此類攻擊的冒名的多是大型或著名的網(wǎng)站，但由于大型網(wǎng)站反應(yīng)比較迅速，而且所提供的安全功能不斷增強，網(wǎng)絡(luò)釣魚已越來越多地把目光對準(zhǔn)了較小的網(wǎng)站。同時由于用戶缺乏數(shù)據(jù)備份等數(shù)據(jù)安全方面的知識和手段，因此會造成經(jīng)常性的信息丟失等現(xiàn)象發(fā)生。 （ 2） 服務(wù)器區(qū)域沒有進行獨立防護 局域網(wǎng)內(nèi)計算機的數(shù)據(jù)快速、便捷的傳遞，造就了病毒感染的直接性和快速性，如果局域網(wǎng)中服務(wù)器區(qū)域不進行獨立保護，其中一臺 電腦感染病毒，并且通過服務(wù)器進行信息傳遞，就會感染服務(wù)器，這樣局域網(wǎng)中任何一臺通過服務(wù)器信息傳遞的電腦，就有可能會感染病毒。雖然在網(wǎng)絡(luò)出口有防火墻阻斷對外來攻擊，但無法抵擋來自局域網(wǎng)內(nèi)部的攻擊 （ 3） 計算機病毒及惡意代碼的威脅 由于網(wǎng)絡(luò)用戶不及時安裝防病毒軟件和操作系統(tǒng)補丁，或未及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵。許多網(wǎng)絡(luò)寄生犯罪軟件的攻擊，正是利用了用戶的這個弱點。寄生軟件可以修改磁盤上現(xiàn)有的軟件，在自己寄生的文件中注入新的代碼。最近幾年，隨著犯罪軟件（ crime ware）洶涌而至，寄生軟 件已退居幕后，成為犯罪軟件的助手。 2020年，兩種軟件的結(jié)合推動舊有寄生軟件變種增長 3 倍之多。 2020 年，預(yù)計犯罪軟件社區(qū)對寄生軟件的興趣將繼續(xù)增長，寄生軟件的總量預(yù)計將增長 20%。 （ 4） 局域網(wǎng)用戶安全意識不強 許多用戶使用移動存儲設(shè)備來進行數(shù)據(jù)的傳遞，經(jīng)常將外部數(shù)據(jù)不經(jīng)過必要的安全檢查通過移動存儲設(shè)備帶