【導讀】決問題的能力，為以后的工作和學習打下堅實的基礎。置，在圖中畫出綜合布線的走線及網絡設備的安放位置；水晶頭以及相關材料的統(tǒng)計，計算并給出總預算；由組長為小組成員分配任務，開始論文前的準備工作；第七周——第十周：整合論文材料，撰寫論文正文，并將初稿交予老師審閱，新建圖書館是否具有先進的、完整的弱電系統(tǒng)是衡量其建設水平的一個主要標志。數(shù)字化建設已經成為國家信息化重點發(fā)展的方向之一。服務，實現(xiàn)從信息服務到知識服務的轉化。館網絡就成了首要目標。院校來說，尋找一套行之有效的規(guī)劃實施及運行管理方案是擺在學院管理者面前的難題。

　　

【正文】 群件服務器上安裝病毒過濾軟件。在桌面 PC 安裝病毒監(jiān)控軟件。 (2) 檢查和清除病毒。 使用防病毒軟件檢查和清除病毒。 (3) 病毒數(shù)據(jù)庫的升級。 病毒數(shù)據(jù)庫應不斷更新，并下發(fā)到桌面系統(tǒng)。 (4) 在防火墻、代理服務器及 PC 上安裝 Java 及 ActiveX 控制掃描軟件，禁止未經許可的控件下 載和安裝。 無線網 安全 無線網安全管理 在安全方面，我們 在管理中心，設置 有 統(tǒng)一的 RADIUS 認證 服務器，用以對用戶進行認證和計費， WNDAP330 作為 RADIUS 的客戶端，可以將用戶的認證和計費信息進行收集，并送至 RADIUS認證 服務器。 同時， 無線接入控制器采用的認證方式在認證過程中的用戶密碼均 采用動態(tài) WEP 加密 傳輸 。在政府辦公樓內部，為了防止小區(qū)內部居民或外來人員對無線網絡的非法使用，將不廣播SSID，以隔離用戶群。另外，考慮到政府外來辦公人員的無線應用需求，本方案在政府辦公大樓頂某校圖書館網絡系統(tǒng)設計 16 樓的多媒體會議 室獨設了一個無線接入點，此無線接入點廣播 SSID，外來辦公人員可在開會的同時，不需要設置 SSID 的密碼即可上網。 無線 AP 安全 無線網絡安全設計從幾種方面進行考慮。隱藏 SSID、為無線 AP 設置一個復雜的密碼，采用復雜的加密方式。隱藏 SSID 為網絡安全起到一定的作用，設置一個復雜的密碼可以使網絡不易受到侵入，采用復雜的加密方式可以防止非法用戶獲取網絡中傳輸?shù)臄?shù)據(jù)進行分析從中找出有用的數(shù)據(jù)信息。現(xiàn)在最常用的是 WPA加密方式。 WPA采用 802..1X 和 TKIP 來實現(xiàn) WLAN 的訪問控制。 是一種基于 端口訪問的控制標準。 TKIP 采用 RC4 加密算法。在以前的 WEP 基礎上新增加了四個新算法：擴展 48 位初始化向量和 IV 順序規(guī)則、每包構建機制、消息完整性代碼、密鑰重新獲取和分發(fā)機制。 擴展 48 位初始化向量：每一個數(shù)據(jù)包都具有獨有的 48 位序列號這個序列號在每次傳送新數(shù)據(jù)包時遞增，并被用作初始化向量和密鑰的一部分。將序列號加到密鑰中，確保了每個數(shù)據(jù)包使用不同的密鑰。 消息完整性代碼防止用戶信息被篡改，對數(shù)據(jù)完整性起到一定的保證。 密鑰重新獲取和分發(fā)機制： TKIP 生成混合到每個包密鑰中的基本密鑰。無線站每次與接入點建立聯(lián)系時，就生成一個新基本密鑰。這個基本密鑰通過將特定的會話內容與用戶接入點和無線站生成的一些隨機數(shù)以及接入點和無線站的 MAC 地址進行散列處理來產生。 本次方案中采用 WPA+TKIP 加密方式再加上強大的認證機制對無線網絡的安全提供第一道屏障。 因為無線 AP 沒有動態(tài)分配 IP 地址的功能所以這里需要配置 DHCP 服務器為用戶分配 IP 地址。這里采用 ROS 自帶的 DHCP 功能為用戶分配 IP 地址。通過 ROS 安裝 DHCP 服務器可以有效的和熱點認證和防火墻功能有機的結合在一起使用。 3 無線網絡中防火墻 目前出現(xiàn)了很多拒絕服務 攻擊， DOS、 DDOS 洪水攻擊。攻擊原理主要是基于 TCP 三次握手來對主機進行不停的連接，連接到一半停止響應又新建一個連接，就這樣反復連接反復斷開造成網絡資源緊張服務器崩潰不能提供正常的服務該類攻擊危害性極大，但只需要防火墻里面針對相同 IP地址設置一個響應次數(shù)就可以了。無論用戶連接多少次我們只響應規(guī)定的幾次這樣就可以有效的避免洪水攻擊。 input – 用于處理進入路由器的數(shù)據(jù)包，即數(shù)據(jù)包目標 IP 地址是到達路由器一個接口的 IP 地址，經過路由器的數(shù)據(jù)包不會在 inputchains 處理。 forward – 用于處理通過路由器的數(shù)據(jù)包 output – 用于處理源于路由器并從其中一個接口出去的數(shù)據(jù)包。 Ros 通過三種鏈表來控制數(shù)據(jù)包通過。 Ros FIREWALL 采用自上而下的判斷順序對經過的數(shù)據(jù)包進行檢測。如果經過的數(shù)據(jù)與策略相符合則允許數(shù)據(jù)包通過，如果經過的數(shù)據(jù)包與策略不符合就拒絕數(shù)據(jù)包通過。 網絡中流行著各種類型的病毒和木馬， PC 機電腦上面都安裝上了殺毒軟件但病毒更新速率永遠在殺毒軟件的前面，可以有效利用防火墻的防病毒木馬功能進行有效防止。 ROS 防火墻還具有網站過濾功能，有的網站是惡意網站，站內存在大 量的病毒木馬防止用戶進入該網站可以進行網站過濾。 某校圖書館網絡系統(tǒng)設計 17 ROS 具有 FTP 上傳功能，在對 ROS 服務器進行配置的時候可以在網上下載各種擴展名為 .rsc 腳本。利用 ROS 的上傳功能可以把防火墻常腳本上傳到 ROS 系統(tǒng)中方便管理員進行快速的配置 ROS，搭建一個安全可靠的防止屏障。 ROS 防火墻具有安裝速度快、功能強大、安全性高而且價格低的優(yōu)點在本次方案中選用該防火墻為無線網絡提供安全的環(huán)境。 不管是基于什么設備和軟件下的網絡，都會有各種各樣的故障，或人為或設備本身原因，我們終會將其解決。 總結 經過了兩個多月的學習和工作 ,我終于完成了《某校圖書館網絡系統(tǒng)集成設計方案》的論文。從開始確定題目到系統(tǒng)的實現(xiàn)，再到論文文章的完成，每走一步對我來說都是新的嘗試與挑戰(zhàn) ,這也是我在大學期間獨立完成的最大的項目。在這段時間里，我學到了很多知識也有很多感受，從對網絡綜合布線都一無所知，對網絡布線、產品選型等相關技術很不了解的狀態(tài)，我開始了獨立的學習和考察，查看相關的資料和書記，讓自己頭腦中模糊的概念逐漸清晰，是自己非常稚嫩的作品一步步完善起來，每一次改進都是我學習的收獲，每一次考察的成功都會讓我興奮好一段時間。從中我也充分認識到了網絡綜合布線 這是通信電纜、光纜、各種軟電纜及有關連接硬件構成的通用布線系統(tǒng)，它能支持多種應用系統(tǒng)。雖然我的論文作品不是很成熟，還有一些不足之處，但我可以自豪的說，這里面的每一個系統(tǒng)設計中 ,都有我的勞動 .當看著自己的論文 ,一天天的完善 ,真是莫大的幸福和欣慰。我相信其中的酸甜苦辣最終都會化為甜美的甘泉。 這次做論文的經歷也會使我終身受益，我感受到做論文是要真真正正用心去做的一件事情，是真正的自己學習的過程和研究的過程，沒有學習就不可能有研究能力，沒有自己的研究，就不會有所突破，那也就不就論文了。希望這次的經歷能讓我在以后學 習中催促我繼續(xù)進步。 某校圖書館網絡系統(tǒng)設計 18 參考文獻 ［ 1］ 朱鳴 。網絡安全現(xiàn)狀和發(fā)展趨勢 [J]。計算機應用與軟件 。2020 年 05 期 ［ 2］ 石永革 ,王佩青 。一個大型 Intra 的設計與實 現(xiàn) [J]。計算機工程 。2020 年 10 期 ［ 3］ 劉寶旭 。王曉箴 。杜斌 。網絡信息安全技術綜述 [A]。第 13 屆全國計算機、網絡在現(xiàn)代科學技術領域的應用學術會議論文集 [C]。2020 年 ［ 4］ 賀文華 。陳志剛 ?；谌龑咏粨Q的 VLAN 設置技術研究 [J]。信息安全與通信保密 。2020 年 08 期 ［ 5］ 方慶軍 。楊波 。網絡安全的發(fā)展趨勢及主要實現(xiàn)技術 [A]。西部大開發(fā) 科教先行與可持續(xù)發(fā)展—— 中國科協(xié) 2020 年學術年會文集 [C]。2020 年 某校圖書館網絡系統(tǒng)設計 19 致謝 本論文是在蘭州職業(yè)技術學院電子與信息工程系馮文超老 師的悉心指導下完成的。馮老師作為一名優(yōu)秀的、經驗豐富的教師，具有豐富的知識和經驗，在整個論文實驗和論文寫作過程中，對我進行了耐心的指導和幫助，提出嚴格要求，引導我不斷開闊思路，為我答疑解惑，鼓勵我大膽創(chuàng)新，使我在這一段寶貴的時光中，既增長了知識、開闊了視野、鍛煉了心態(tài)，又培養(yǎng)了良好的實驗習慣和科研精神。在此，我向我的指導老師表示最誠摯的謝意！ 在論文即將完成之際，我的心情久久無法平靜，從開始選題到順利論文完成，有不知多少可敬的師長、同學、朋友給了我無數(shù)的幫助。感謝電子與信息工程系全體老師給予我豐富的專業(yè)知識和各個方面的關心和幫助，感謝小組長的認真負責，感謝合作組員的熱心協(xié)助。同時也要感謝電子與信息工程系 11 級網路 2 班全體同學，正是由于你們的幫助和支持，我才能一個一個克服困難、解明疑惑，直至本文順利完成，在這里請接受我誠摯的謝意！最后我還要感謝培養(yǎng)我長大含辛茹苦的父母，謝謝你們！