【文章內容簡介】 絡安全專家 2021 提供針對病毒、特洛伊木馬程序、蠕蟲病毒及其他威脅 (包括網(wǎng)絡病毒和 Rootkit)的全面防護。除此之外，該產(chǎn)品還會對間諜軟件、黑客、網(wǎng)絡釣魚欺詐嘗試和有害 Web 站點加以阻止。對電子郵件進行垃圾郵件過濾。 網(wǎng)絡安全方案 趨勢科技是世界上提供防毒解決方案最完整的廠商，無論是在網(wǎng)關防毒、群件服務器防毒、應用服務器防毒、客戶端防毒，還是在無線防毒、寬帶防毒方面，趨勢科技都走在世界的最前面，向客戶提供完整、高效，基于 Inter 技術的解 決方案。中央控管系統(tǒng)能夠提供整個企業(yè)范圍內全面的病毒活動追蹤報告及病毒分析報告，并提供多種病毒報警方法，幫助管理員加強整個網(wǎng)絡病毒防護產(chǎn)品的管理工作。中央控管系統(tǒng)還負責集中的防毒元件更新，節(jié)省了網(wǎng)絡資源，保證了整個網(wǎng)絡系統(tǒng)防范病毒的高效性和一致性。ServerProtect支持 NT/202 Netware、 Linux等眾多平臺，并支持大型網(wǎng)絡存儲系統(tǒng)，提供海量級的數(shù)據(jù)安全解決方案。 ScanMail for Notes支持 NT/202 Solaris、 Linux、 AIX、 AS400、 S/390等眾多 Notes運行平臺。 ScanMail for Exchange全面支持 Microsoft 。入侵檢測是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進攻識別和響應），提高了信息安全基礎結構的完整性。 企業(yè)局域網(wǎng)建設的整體思路 中小型企業(yè)的辦公網(wǎng)絡，主要是用來進行企業(yè)內部信息資源的共享，包括文件共享、打印共享、發(fā)布電子郵件、 Web 發(fā)布、財務管理、人事管理等。小型企業(yè)內部終端較少 (通常不超 過 30 個 ) ，而且連網(wǎng)的區(qū)域相對集中，結構化布線采用雙絞線就足夠了，每臺終端設備與集線器或交換機之間的雙絞線長度不超過 100 m 即可。大中型企業(yè)網(wǎng)通常是指在 30 個工作終端以上的中型辦公園區(qū)網(wǎng)絡環(huán)境，其辦公環(huán)境比較分散，相互之間的距離也較遠。因而辦公環(huán)境對網(wǎng)絡的性能要求較高，因此必須保證網(wǎng)絡傳輸?shù)母咚俜€(wěn)定。另外由于雙絞線的最大傳輸距離只有 100 m ，距離較遠的網(wǎng)絡環(huán)境，已經(jīng)很難用雙絞線作為傳輸介質了，這就要 畢業(yè)設計（論文）報告紙 4 求使用光纖技術來連接整個企業(yè)園區(qū)的主干網(wǎng)絡，因為一般多模光纖的有效傳輸距離可以達到 2 km ，而單 模光纖的傳輸距離更長。所以要根據(jù)本企業(yè)實際情況來建設。 對構造網(wǎng)絡平臺的流行的計算機網(wǎng)絡技術進行詳細的分析和論證，結合具體企業(yè)的規(guī)模和經(jīng)濟實力等因素，本著實用性、經(jīng)濟性、可靠性、擴展性和投資保護的原則，選擇合適的網(wǎng)絡廠商的合適的網(wǎng)絡產(chǎn)品。 鋪設覆蓋全企業(yè)的網(wǎng)絡傳輸通道，實施結構化布線。 進行網(wǎng)絡系統(tǒng)的安裝和調試工作，選擇合適的網(wǎng)絡操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、群件系統(tǒng)、防火墻系統(tǒng)、防病毒系統(tǒng)等搭建企業(yè)網(wǎng)的系統(tǒng)軟件平臺。 國內外企業(yè)局域網(wǎng)發(fā)展現(xiàn)狀 歐美的發(fā)達國家的企業(yè)在局域網(wǎng)建設走的比較早，隨著網(wǎng) 絡技術的不斷進步以及通訊產(chǎn)品技術的不斷完善，現(xiàn)在的歐美發(fā)達國家企業(yè)局域網(wǎng)完全達到辦公自動化，而且?guī)挻?，速度快，超過一半以上的企業(yè)都有自己的網(wǎng)站，成為對外聯(lián)絡的主要窗口，企業(yè)內部網(wǎng)絡安全等級很高。 在我國，企業(yè)局域網(wǎng)建設近些年來由了長足的發(fā)展，但和歐美發(fā)達國家的企業(yè)局域網(wǎng)相比還有著明顯的不足，主要體現(xiàn)在： (1)低水平重復建設且成本高昂：各部門擁有相對獨立的信息系統(tǒng)，資源分散于各部門之中，容易形成信息孤島。 (2)安全漏洞和系統(tǒng)風險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復雜度高，而且核心數(shù)據(jù)全部分布于本 地，對系統(tǒng)的安全性提出了較高的要求。 (3)管理信息和反饋信息不能迅速傳遞：隨著企業(yè)的發(fā)展，數(shù)據(jù)信息流不斷增大，對各部門管理提出了快速響應的要求。 針對以上不足，我國企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。 畢業(yè)設計（論文）報告紙 5 第二章 需求分析及項目規(guī)劃 項目背景 某企業(yè) 是一家大型企業(yè)，擁有 員工 400 人 左右。公司內主要建筑物有辦公樓 、 職工宿舍等，共約 300 個信息點。 信息點主要集中在行政部、市場部、研發(fā)部、技術部。 在網(wǎng)絡項目實施之前，該公司用下行 2M、上行 512K 寬帶，普通交換機作為主要網(wǎng)絡連接設備，帶寬低，速度慢， 宿舍 和 各部門 辦公網(wǎng)之間分割開來，不能互通。隨著公司人員與規(guī)模不斷擴張， 隨著辦公信息化、自動化的需求，各部門間為提高辦公效率，促進信息交流，適應現(xiàn)代化辦公的要求，需要組建一個完善的企業(yè)辦公局域網(wǎng)。 （一）根據(jù)與公司有關領導、技術人員的交流情況得到網(wǎng)絡需求如下： （ 1）實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、使用FTP 服務器存取公司文檔資料，為用戶到用戶，用戶到應用提供速度合理，功能可靠的連接。 （ 2）著眼與未來技術的發(fā)展，使現(xiàn)有網(wǎng)絡具有較好的擴展性。 （ 3）在有限的經(jīng)費下完成既定的任務，并 考慮合理應用服務器的帶寬，保證所有資源獲得最大的效益。 （ 4） 支持將來的 VOD 視頻點播系統(tǒng)、視頻會議 （二） 企業(yè)局域網(wǎng) 主干和信息點需求及分布 擬建的 企業(yè)局域網(wǎng) 主要涉及四幢建筑物：辦公樓、宿舍樓。這 2幢建筑物之間擬通過光纜連接。 局域網(wǎng) 網(wǎng)中心擬設在辦公樓，規(guī)劃信息點要求再現(xiàn)有基礎上增加 300 個即達到 420個，并可以拓展。 辦公樓： 220 個 宿舍樓： 200個 （三）投資預算 要求投資在 20 萬元以內，包括局域網(wǎng)設計（可利用原有寬帶設備），交換機設備 ，綜合布線等。 畢業(yè)設計（論文）報告紙 6 企 業(yè)局域網(wǎng)的要求 設計目標 企業(yè) 局域網(wǎng)的最終目標是建設覆蓋整個單位的互聯(lián)、統(tǒng)一、高效、實用、安全的局域網(wǎng)絡，近期可支持上百個，遠期至少可支持上千個并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網(wǎng)絡結構清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連， 并 根據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰Α? 設計要求 （ 1）實用性：網(wǎng)絡建設從應用實際需求 出發(fā)，堅持為領導決策服務，為經(jīng)營管理服務，為生產(chǎn)建設服務。 另外，如果是對現(xiàn)有網(wǎng)絡升級改造，還應該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設備效益。 （ 2）適度先進性： 規(guī)劃 局域網(wǎng) ，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足未來幾年內用戶對網(wǎng)絡功能和帶寬的需要。 采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。 （ 3）經(jīng)濟性：要求價格適中，設備及耗材要求采用質量過硬，物美價廉，投資預算不超過20 萬。 （ 4）安全可靠性：確保網(wǎng)絡可靠運行，在網(wǎng)絡的關鍵部分 應具有容錯能力，提供公共網(wǎng)絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。 （ 5）開放性：采用國際標準通信協(xié)議、標準操作系統(tǒng)、標準網(wǎng)管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網(wǎng)的互聯(lián)能力。 （ 6）可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性 （ 7）安全保密性： 為了保證網(wǎng)上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃時就要為 局域網(wǎng) 考慮一個周全的安全保密方案。 畢業(yè)設計（論文）報告紙 7 項目分析 該項目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對它的現(xiàn)狀我們著重考慮以下 6 個方面的問題： 拓撲結構需求分析 在進行網(wǎng)絡的總體設計前，應當首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等。只有事先調查好這些情況，才能合理地設計網(wǎng)絡拓撲結構，選擇適當?shù)奈恢米鳛榫W(wǎng)絡管理中心以及作為設備間放置連網(wǎng)設備，有目的地選擇組建網(wǎng)絡所使用的通信介質和交換機。 數(shù)據(jù)傳輸需求分析 用戶對數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡應當采用何種連網(wǎng)設備和布線產(chǎn)品。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡所必須支持的功能之一?；谶@ 種大傳輸量的需求，以 1000Mb/s光纖作為主干和垂直布線，以 100Mb/s 超五類雙絞線作為水平布線，從而實現(xiàn) 100Mb/s 交換到桌面的網(wǎng)絡，已經(jīng)成為最普通的網(wǎng)絡架構?；谶@種大傳輸量的需求， 100Mb/s 高性能交換機也已逐步從部門走向工作組。 發(fā)展需求分析 網(wǎng)絡設計者不僅要考慮到容納網(wǎng)絡中當前的用戶，而且還應當為網(wǎng)絡保留至少 35 年的可擴展能力，從而使在用戶增加時，網(wǎng)絡依然能夠滿足增長的需要。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。所以，在埋設網(wǎng)線和信息插座時，一定要有足夠 的余