【導(dǎo)讀】決問(wèn)題的能力，為以后的工作和學(xué)習(xí)打下堅(jiān)實(shí)的基礎(chǔ)。置，在圖中畫(huà)出綜合布線的走線及網(wǎng)絡(luò)設(shè)備的安放位置；水晶頭以及相關(guān)材料的統(tǒng)計(jì)，計(jì)算并給出總預(yù)算；由組長(zhǎng)為小組成員分配任務(wù)，開(kāi)始論文前的準(zhǔn)備工作；第七周——第十周：整合論文材料，撰寫(xiě)論文正文，并將初稿交予老師審閱，新建圖書(shū)館是否具有先進(jìn)的、完整的弱電系統(tǒng)是衡量其建設(shè)水平的一個(gè)主要標(biāo)志。數(shù)字化建設(shè)已經(jīng)成為國(guó)家信息化重點(diǎn)發(fā)展的方向之一。服務(wù)，實(shí)現(xiàn)從信息服務(wù)到知識(shí)服務(wù)的轉(zhuǎn)化。館網(wǎng)絡(luò)就成了首要目標(biāo)。院校來(lái)說(shuō)，尋找一套行之有效的規(guī)劃實(shí)施及運(yùn)行管理方案是擺在學(xué)院管理者面前的難題。

　　

【正文】 群件服務(wù)器上安裝病毒過(guò)濾軟件。在桌面 PC 安裝病毒監(jiān)控軟件。 (2) 檢查和清除病毒。 使用防病毒軟件檢查和清除病毒。 (3) 病毒數(shù)據(jù)庫(kù)的升級(jí)。 病毒數(shù)據(jù)庫(kù)應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。 (4) 在防火墻、代理服務(wù)器及 PC 上安裝 Java 及 ActiveX 控制掃描軟件，禁止未經(jīng)許可的控件下 載和安裝。 無(wú)線網(wǎng) 安全 無(wú)線網(wǎng)安全管理 在安全方面，我們 在管理中心，設(shè)置 有 統(tǒng)一的 RADIUS 認(rèn)證 服務(wù)器，用以對(duì)用戶進(jìn)行認(rèn)證和計(jì)費(fèi)， WNDAP330 作為 RADIUS 的客戶端，可以將用戶的認(rèn)證和計(jì)費(fèi)信息進(jìn)行收集，并送至 RADIUS認(rèn)證 服務(wù)器。 同時(shí)， 無(wú)線接入控制器采用的認(rèn)證方式在認(rèn)證過(guò)程中的用戶密碼均 采用動(dòng)態(tài) WEP 加密 傳輸 。在政府辦公樓內(nèi)部，為了防止小區(qū)內(nèi)部居民或外來(lái)人員對(duì)無(wú)線網(wǎng)絡(luò)的非法使用，將不廣播SSID，以隔離用戶群。另外，考慮到政府外來(lái)辦公人員的無(wú)線應(yīng)用需求，本方案在政府辦公大樓頂某校圖書(shū)館網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 16 樓的多媒體會(huì)議 室獨(dú)設(shè)了一個(gè)無(wú)線接入點(diǎn)，此無(wú)線接入點(diǎn)廣播 SSID，外來(lái)辦公人員可在開(kāi)會(huì)的同時(shí)，不需要設(shè)置 SSID 的密碼即可上網(wǎng)。 無(wú)線 AP 安全 無(wú)線網(wǎng)絡(luò)安全設(shè)計(jì)從幾種方面進(jìn)行考慮。隱藏 SSID、為無(wú)線 AP 設(shè)置一個(gè)復(fù)雜的密碼，采用復(fù)雜的加密方式。隱藏 SSID 為網(wǎng)絡(luò)安全起到一定的作用，設(shè)置一個(gè)復(fù)雜的密碼可以使網(wǎng)絡(luò)不易受到侵入，采用復(fù)雜的加密方式可以防止非法用戶獲取網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行分析從中找出有用的數(shù)據(jù)信息?，F(xiàn)在最常用的是 WPA加密方式。 WPA采用 802..1X 和 TKIP 來(lái)實(shí)現(xiàn) WLAN 的訪問(wèn)控制。 是一種基于 端口訪問(wèn)的控制標(biāo)準(zhǔn)。 TKIP 采用 RC4 加密算法。在以前的 WEP 基礎(chǔ)上新增加了四個(gè)新算法：擴(kuò)展 48 位初始化向量和 IV 順序規(guī)則、每包構(gòu)建機(jī)制、消息完整性代碼、密鑰重新獲取和分發(fā)機(jī)制。 擴(kuò)展 48 位初始化向量：每一個(gè)數(shù)據(jù)包都具有獨(dú)有的 48 位序列號(hào)這個(gè)序列號(hào)在每次傳送新數(shù)據(jù)包時(shí)遞增，并被用作初始化向量和密鑰的一部分。將序列號(hào)加到密鑰中，確保了每個(gè)數(shù)據(jù)包使用不同的密鑰。 消息完整性代碼防止用戶信息被篡改，對(duì)數(shù)據(jù)完整性起到一定的保證。 密鑰重新獲取和分發(fā)機(jī)制： TKIP 生成混合到每個(gè)包密鑰中的基本密鑰。無(wú)線站每次與接入點(diǎn)建立聯(lián)系時(shí)，就生成一個(gè)新基本密鑰。這個(gè)基本密鑰通過(guò)將特定的會(huì)話內(nèi)容與用戶接入點(diǎn)和無(wú)線站生成的一些隨機(jī)數(shù)以及接入點(diǎn)和無(wú)線站的 MAC 地址進(jìn)行散列處理來(lái)產(chǎn)生。 本次方案中采用 WPA+TKIP 加密方式再加上強(qiáng)大的認(rèn)證機(jī)制對(duì)無(wú)線網(wǎng)絡(luò)的安全提供第一道屏障。 因?yàn)闊o(wú)線 AP 沒(méi)有動(dòng)態(tài)分配 IP 地址的功能所以這里需要配置 DHCP 服務(wù)器為用戶分配 IP 地址。這里采用 ROS 自帶的 DHCP 功能為用戶分配 IP 地址。通過(guò) ROS 安裝 DHCP 服務(wù)器可以有效的和熱點(diǎn)認(rèn)證和防火墻功能有機(jī)的結(jié)合在一起使用。 3 無(wú)線網(wǎng)絡(luò)中防火墻 目前出現(xiàn)了很多拒絕服務(wù) 攻擊， DOS、 DDOS 洪水攻擊。攻擊原理主要是基于 TCP 三次握手來(lái)對(duì)主機(jī)進(jìn)行不停的連接，連接到一半停止響應(yīng)又新建一個(gè)連接，就這樣反復(fù)連接反復(fù)斷開(kāi)造成網(wǎng)絡(luò)資源緊張服務(wù)器崩潰不能提供正常的服務(wù)該類攻擊危害性極大，但只需要防火墻里面針對(duì)相同 IP地址設(shè)置一個(gè)響應(yīng)次數(shù)就可以了。無(wú)論用戶連接多少次我們只響應(yīng)規(guī)定的幾次這樣就可以有效的避免洪水攻擊。 input – 用于處理進(jìn)入路由器的數(shù)據(jù)包，即數(shù)據(jù)包目標(biāo) IP 地址是到達(dá)路由器一個(gè)接口的 IP 地址，經(jīng)過(guò)路由器的數(shù)據(jù)包不會(huì)在 inputchains 處理。 forward – 用于處理通過(guò)路由器的數(shù)據(jù)包 output – 用于處理源于路由器并從其中一個(gè)接口出去的數(shù)據(jù)包。 Ros 通過(guò)三種鏈表來(lái)控制數(shù)據(jù)包通過(guò)。 Ros FIREWALL 采用自上而下的判斷順序?qū)?jīng)過(guò)的數(shù)據(jù)包進(jìn)行檢測(cè)。如果經(jīng)過(guò)的數(shù)據(jù)與策略相符合則允許數(shù)據(jù)包通過(guò)，如果經(jīng)過(guò)的數(shù)據(jù)包與策略不符合就拒絕數(shù)據(jù)包通過(guò)。 網(wǎng)絡(luò)中流行著各種類型的病毒和木馬， PC 機(jī)電腦上面都安裝上了殺毒軟件但病毒更新速率永遠(yuǎn)在殺毒軟件的前面，可以有效利用防火墻的防病毒木馬功能進(jìn)行有效防止。 ROS 防火墻還具有網(wǎng)站過(guò)濾功能，有的網(wǎng)站是惡意網(wǎng)站，站內(nèi)存在大 量的病毒木馬防止用戶進(jìn)入該網(wǎng)站可以進(jìn)行網(wǎng)站過(guò)濾。 某校圖書(shū)館網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 17 ROS 具有 FTP 上傳功能，在對(duì) ROS 服務(wù)器進(jìn)行配置的時(shí)候可以在網(wǎng)上下載各種擴(kuò)展名為 .rsc 腳本。利用 ROS 的上傳功能可以把防火墻常腳本上傳到 ROS 系統(tǒng)中方便管理員進(jìn)行快速的配置 ROS，搭建一個(gè)安全可靠的防止屏障。 ROS 防火墻具有安裝速度快、功能強(qiáng)大、安全性高而且價(jià)格低的優(yōu)點(diǎn)在本次方案中選用該防火墻為無(wú)線網(wǎng)絡(luò)提供安全的環(huán)境。 不管是基于什么設(shè)備和軟件下的網(wǎng)絡(luò)，都會(huì)有各種各樣的故障，或人為或設(shè)備本身原因，我們終會(huì)將其解決。 總結(jié) 經(jīng)過(guò)了兩個(gè)多月的學(xué)習(xí)和工作 ,我終于完成了《某校圖書(shū)館網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)方案》的論文。從開(kāi)始確定題目到系統(tǒng)的實(shí)現(xiàn)，再到論文文章的完成，每走一步對(duì)我來(lái)說(shuō)都是新的嘗試與挑戰(zhàn) ,這也是我在大學(xué)期間獨(dú)立完成的最大的項(xiàng)目。在這段時(shí)間里，我學(xué)到了很多知識(shí)也有很多感受，從對(duì)網(wǎng)絡(luò)綜合布線都一無(wú)所知，對(duì)網(wǎng)絡(luò)布線、產(chǎn)品選型等相關(guān)技術(shù)很不了解的狀態(tài)，我開(kāi)始了獨(dú)立的學(xué)習(xí)和考察，查看相關(guān)的資料和書(shū)記，讓自己頭腦中模糊的概念逐漸清晰，是自己非常稚嫩的作品一步步完善起來(lái)，每一次改進(jìn)都是我學(xué)習(xí)的收獲，每一次考察的成功都會(huì)讓我興奮好一段時(shí)間。從中我也充分認(rèn)識(shí)到了網(wǎng)絡(luò)綜合布線 這是通信電纜、光纜、各種軟電纜及有關(guān)連接硬件構(gòu)成的通用布線系統(tǒng)，它能支持多種應(yīng)用系統(tǒng)。雖然我的論文作品不是很成熟，還有一些不足之處，但我可以自豪的說(shuō)，這里面的每一個(gè)系統(tǒng)設(shè)計(jì)中 ,都有我的勞動(dòng) .當(dāng)看著自己的論文 ,一天天的完善 ,真是莫大的幸福和欣慰。我相信其中的酸甜苦辣最終都會(huì)化為甜美的甘泉。 這次做論文的經(jīng)歷也會(huì)使我終身受益，我感受到做論文是要真真正正用心去做的一件事情，是真正的自己學(xué)習(xí)的過(guò)程和研究的過(guò)程，沒(méi)有學(xué)習(xí)就不可能有研究能力，沒(méi)有自己的研究，就不會(huì)有所突破，那也就不就論文了。希望這次的經(jīng)歷能讓我在以后學(xué) 習(xí)中催促我繼續(xù)進(jìn)步。 某校圖書(shū)館網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 18 參考文獻(xiàn) ［ 1］ 朱鳴 。網(wǎng)絡(luò)安全現(xiàn)狀和發(fā)展趨勢(shì) [J]。計(jì)算機(jī)應(yīng)用與軟件 。2020 年 05 期 ［ 2］ 石永革 ,王佩青 。一個(gè)大型 Intra 的設(shè)計(jì)與實(shí) 現(xiàn) [J]。計(jì)算機(jī)工程 。2020 年 10 期 ［ 3］ 劉寶旭 。王曉箴 。杜斌 。網(wǎng)絡(luò)信息安全技術(shù)綜述 [A]。第 13 屆全國(guó)計(jì)算機(jī)、網(wǎng)絡(luò)在現(xiàn)代科學(xué)技術(shù)領(lǐng)域的應(yīng)用學(xué)術(shù)會(huì)議論文集 [C]。2020 年 ［ 4］ 賀文華 。陳志剛 ?；谌龑咏粨Q的 VLAN 設(shè)置技術(shù)研究 [J]。信息安全與通信保密 。2020 年 08 期 ［ 5］ 方慶軍 。楊波 。網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)及主要實(shí)現(xiàn)技術(shù) [A]。西部大開(kāi)發(fā) 科教先行與可持續(xù)發(fā)展—— 中國(guó)科協(xié) 2020 年學(xué)術(shù)年會(huì)文集 [C]。2020 年 某校圖書(shū)館網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 19 致謝 本論文是在蘭州職業(yè)技術(shù)學(xué)院電子與信息工程系馮文超老 師的悉心指導(dǎo)下完成的。馮老師作為一名優(yōu)秀的、經(jīng)驗(yàn)豐富的教師，具有豐富的知識(shí)和經(jīng)驗(yàn)，在整個(gè)論文實(shí)驗(yàn)和論文寫(xiě)作過(guò)程中，對(duì)我進(jìn)行了耐心的指導(dǎo)和幫助，提出嚴(yán)格要求，引導(dǎo)我不斷開(kāi)闊思路，為我答疑解惑，鼓勵(lì)我大膽創(chuàng)新，使我在這一段寶貴的時(shí)光中，既增長(zhǎng)了知識(shí)、開(kāi)闊了視野、鍛煉了心態(tài)，又培養(yǎng)了良好的實(shí)驗(yàn)習(xí)慣和科研精神。在此，我向我的指導(dǎo)老師表示最誠(chéng)摯的謝意！ 在論文即將完成之際，我的心情久久無(wú)法平靜，從開(kāi)始選題到順利論文完成，有不知多少可敬的師長(zhǎng)、同學(xué)、朋友給了我無(wú)數(shù)的幫助。感謝電子與信息工程系全體老師給予我豐富的專業(yè)知識(shí)和各個(gè)方面的關(guān)心和幫助，感謝小組長(zhǎng)的認(rèn)真負(fù)責(zé)，感謝合作組員的熱心協(xié)助。同時(shí)也要感謝電子與信息工程系 11 級(jí)網(wǎng)路 2 班全體同學(xué)，正是由于你們的幫助和支持，我才能一個(gè)一個(gè)克服困難、解明疑惑，直至本文順利完成，在這里請(qǐng)接受我誠(chéng)摯的謝意！最后我還要感謝培養(yǎng)我長(zhǎng)大含辛茹苦的父母，謝謝你們！