【文章內(nèi)容簡介】 Screen204A是目前市場上功能最全面的安全設備產(chǎn)品。它可以輕松集成并保護多種不同網(wǎng)絡環(huán)境的網(wǎng)路安全，包括大中型企業(yè)辦公室、電子商務站點、數(shù)據(jù)中心和運營商基礎設施。NetScreen204A 帶有 8 個具有自動速率檢測、兩極自動調(diào)整功能的 10/100 BaseT 以太網(wǎng)接口，能夠提供接近線速的防火墻功 能。即使 3DES 和 AES 加密等嚴格應用上亦能提供高于 200 Mbps 的速率性能。 技術指標 : ? 設備類型 :大中型企業(yè)級防火墻 ? 硬件參數(shù) :4 個 10/100M 以太網(wǎng)接口 畢業(yè)設計（論文）用紙 第 15 頁 共 36 頁 15 ? 并發(fā)連接數(shù) :128000 ? VPN:支持 ? 安全過濾帶寬 (Mbps): 200 ? 用戶數(shù)限制 : 無用戶數(shù)限制 ? 入侵檢測 :DoS ? 安全標準 :CE, FCC ? 控制端口 :RS232 ? 管理 : SNMP ? 電源電壓（ V） : 220 ? 電源功率（ W） : 50 ? 重量 (Kg): ? 長度 (mm): 300 ? 寬度 (mm): 427 ? 高度 (mm): 44 ? 工作溫度（ ℃ ） : 0 – 55 ? 工 作濕度 : 10% 90% ? 存儲溫度（ ℃ ） : 25 – 70 ? 存儲濕度 : 10% 90% 畢業(yè)設計（論文）用紙 第 16 頁 共 36 頁 16 4. 軟件系統(tǒng)的選擇 (1) 服務器操作系統(tǒng)：由于美國 Microsoft 公司推出的網(wǎng)絡操作系統(tǒng) Windows NT具有與有著廣泛應用基礎的 WINDOWS98\2021個人計算機操作系統(tǒng)相似的操作方法，易學易用，已擁有了越來越多的用戶群。大量的軟硬件生產(chǎn)商為 Windows NT 開發(fā)了許許多多的軟硬件產(chǎn)品，也使得 Windows NT 有著比較廣闊的發(fā)展前景。在目前情況下建議采用 Microsoft Windows 2021 以上版本。 (2) 工作站其它應用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都是經(jīng)常使的軟件。 (3)數(shù)據(jù)庫軟件：建議采用 SQL SERVER 2021 以上版本。 (4)電子郵件系統(tǒng)：可采用 Microsoft 公司的 Exchange Server,為簡便使用也可采用一些共享軟件如 Share mail、 Email 等，這些軟件都是基于標準 SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務器軟件，用戶界面簡單直觀，非常易于管理。 (5)網(wǎng)頁維護制作軟件： Microsoft 公司的 FrontPage 202Macromedia 公司的 Dream weaver、 Flash都是很好選擇。 (6)報業(yè)數(shù)字資產(chǎn)管理系統(tǒng)（簡稱 DAM 系統(tǒng)），是管理新聞媒體的各種數(shù)字資產(chǎn)（包括報紙版面、文 /圖稿件、多媒體信息、廣告與發(fā)行信息等）的軟件平臺，包含了采集、加工、存儲、發(fā)布四個核心內(nèi)容。利用計算機信息處理和網(wǎng)絡技術對采編生產(chǎn)管理進行數(shù)字化、網(wǎng)絡化。 畢業(yè)設計（論文）用紙 第 17 頁 共 36 頁 17 VLAN 的劃分 子網(wǎng)的劃分 子網(wǎng)的定義 劃分子網(wǎng)是使用主機號字節(jié)中某些位作為子網(wǎng)號的一種機制。在沒有劃分子網(wǎng)時，一個 IP 地址 分為 兩部分 網(wǎng)絡號和主機號，而劃分后一個 IP 地址成為三部分即網(wǎng)絡號、子網(wǎng)號、主機號；子網(wǎng)號和主機號是由原先 IP 地址的主機地址部分分割成兩部分得到的；因此，劃分子網(wǎng)的能力依賴于被子網(wǎng)化的 IP 地址類型。 IP地址中主機地址的位數(shù)越多，能分得更多的子網(wǎng)和主機。實際上是把主機地址的一部分拿走用于識別子網(wǎng)。 具體的子網(wǎng)劃分 子網(wǎng)數(shù) 具體子網(wǎng)名稱 子網(wǎng) 1 采編網(wǎng) 子網(wǎng) 2 照排網(wǎng) 子網(wǎng) 3 后勤網(wǎng) 子網(wǎng) 4 采購網(wǎng) 子網(wǎng) 5 校隊網(wǎng) 畢業(yè)設計（論文）用紙 第 18 頁 共 36 頁 18 子網(wǎng) 6 印刷網(wǎng) 子網(wǎng) 7 廣告網(wǎng) 子網(wǎng) 8 財務網(wǎng) VLAN 的劃分 VLAN 的定義 VLAN（ Virtual Local Area Network），是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術。 IEEE 于 1999 年頒布了用以標準化 VLAN 實現(xiàn)方案的IEEE 協(xié)議標準草案。 VLAN技術允許網(wǎng)絡管理者將一個物理的 LAN邏輯地劃分成不同的廣播域（或稱虛擬 LAN，即 VLAN），每一個 VLAN 都包含一組有著相同需求的計算機，由于 VLAN 是邏輯地而不是物理地劃分，所以同一個 VLAN 內(nèi)的各個計算機無須被放置在同一個物理空間里，即這些計算機不一定屬于同一個物理 LAN 網(wǎng)段。 VLAN 的優(yōu)勢在于 VLAN 內(nèi)部的廣播和單播流量不會被轉發(fā)到其它VLAN 中，從而有助于控制網(wǎng)絡流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡安全性。 畢業(yè)設計（論文）用紙 第 19 頁 共 36 頁 19 VLAN 的劃分方法 VLAN 在交換機上的實現(xiàn)方法，可以大致劃分 為六類 : A)基于端口劃分的 VLAN 這是最常應用的一種 VLAN 劃分方法，應用也最為廣泛、最有效，目前絕大多數(shù) VLAN 協(xié)議的交換機都提供這種 VLAN 配置方法。這種劃分 VLAN 的方法是根據(jù)以太網(wǎng)交換機的交換端口來劃分的，它是將 VLAN 交換機上的物理端口和 VLAN 交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網(wǎng)，相當于一個獨立的 VLAN 交換機。 對于不同部門需要互訪時，可通過路由器轉發(fā)，并配合基于MAC 地址的端口過濾。對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器 的相應端口上，設定可通過的 MAC 地址集。這樣就可以防止非法入侵者從內(nèi)部盜用 IP 地址從其他可接入點入侵的可能。 從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點是定義 VLAN 成員時非常簡單，只要將所有的端口都定義為相應的VLAN 組即可。適合于任何大小的網(wǎng)絡。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。 B) 基于 MAC 地址劃分 VLAN 這種劃分 VLAN 的方法是根據(jù)每個主機的 MAC 地址來劃分，即對每個 MAC 地址的主機都配置他屬于哪個組，它實現(xiàn)的機制就是 畢業(yè)設計（論文）用紙 第 20 頁 共 36 頁 20 每一塊 網(wǎng)卡都對應唯一的 MAC 地址， VLAN 交換機跟蹤屬于 VLAN MAC 的地址。這種方式的 VLAN 允許網(wǎng)絡用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬 VLAN 的成員身份。 由這種劃分的機制可以看出，這種 VLAN 的劃分方法的最大優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時， VLAN 不用重新配置，因為它是基于用戶，而不是基于交換機的端口。這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。而且這種劃 分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個 VLAN 組的成員，保存了許多用戶的 MAC 地址，查詢起來相當不容易。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣 VLAN 就必須經(jīng)常配置。 C) 基于網(wǎng)絡層協(xié)議劃分 VLAN VLAN 按網(wǎng)絡層協(xié)議來劃分，可分為 IP、 IPX、 Decent、AppleTalk、 Banyan等 VLAN 網(wǎng)絡。這種按網(wǎng)絡層協(xié)議來組成的VLAN，可使廣播域跨越多個 VLAN 交換機。這對于希望針對具體應用和服務來組織用戶的網(wǎng)絡管理員來說是非 常具有吸引力的。而且，用戶可以在網(wǎng)絡內(nèi)部自由移動，但其 VLAN 成員身份仍然保留不變。 這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的 VLAN，而且可以根據(jù)協(xié)議類型來劃分 VLAN，這對網(wǎng)絡管理 畢業(yè)設計（論文）用紙 第 21 頁 共 36 頁 21 者來說很重要，還有，這種方法不需要附加的幀標簽來識別 VLAN，這樣可以減少網(wǎng)絡的通信量。這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡層地址是需要消耗處理時間的 (相對于前面兩種方法 )，一般的交換機芯片都可以自動檢查網(wǎng)絡上數(shù)據(jù)包的以太網(wǎng)禎頭，但要讓芯片能檢查