【正文】 使學(xué)校逐步成為一個(gè)生動(dòng)活潑、充滿生機(jī)的學(xué)習(xí)環(huán)境和場所，提高學(xué)生科學(xué)技術(shù)和信息技術(shù)能力素質(zhì)，進(jìn)行基于計(jì)算機(jī)、國際互聯(lián)網(wǎng)的學(xué)生信息技術(shù)能力的培養(yǎng)，是校園網(wǎng)應(yīng)具備的基本功能，全面應(yīng)用、教學(xué)為主是建設(shè)高效率校園網(wǎng)的基本目的。今年以來，新出現(xiàn)的計(jì)算機(jī)安全和網(wǎng)絡(luò)安全問題正日益頻繁的在互聯(lián)網(wǎng)中 產(chǎn)生。網(wǎng)絡(luò)已成為病毒傳播的第一途徑，疏于安全防范的聯(lián)網(wǎng)計(jì)算機(jī)不僅會(huì)置自己的數(shù)據(jù)、文件于危險(xiǎn)的境地，更可能成為各類蠕蟲病毒，木馬程序的溫床和跳板，被利用向網(wǎng)絡(luò)中的其他計(jì)算機(jī)發(fā)起掃描和攻擊。這不但會(huì)嚴(yán)重干擾校園網(wǎng)絡(luò)的正常運(yùn)行，還同時(shí)給校園網(wǎng)的形象帶來了負(fù)面影響。 為保證自己使用或管理的計(jì)算機(jī)安全是維護(hù)您的個(gè)人網(wǎng)絡(luò)使用利益和所有校園網(wǎng)用戶共同利益的基礎(chǔ)?，F(xiàn)總結(jié)了幾點(diǎn)安全使用網(wǎng)絡(luò)的基本要求，希望所有校園網(wǎng)用戶能夠依照此說明做好計(jì)算機(jī)的使用管理工作。6．：病毒的傳播途徑 當(dāng)前最主要流行網(wǎng)絡(luò)蠕蟲等病毒的傳播途徑有以下幾點(diǎn)：1 、利用 Windows 操作系統(tǒng)或某些系統(tǒng)服務(wù)（ IIS 服務(wù)）的系統(tǒng)漏洞進(jìn)行感染；2 、利用用戶計(jì)算機(jī)某些用戶的空口令、弱口令和文件夾共享進(jìn)行感染；3 、利用用戶安裝的某些軟件的漏洞或設(shè)置不當(dāng)進(jìn)行感染；4 、利用電子郵件來傳播，一旦用戶打開帶病毒的郵件就可能被感染；5 、利用用戶受其他病毒感染留下的后門進(jìn)行二次交叉感染；現(xiàn)在新蠕蟲病毒的一種發(fā)展趨勢是會(huì)同時(shí)利用上述幾種途徑進(jìn)行混合傳播。 ：操作系統(tǒng)的安裝1 、無論是從光盤安裝操作系統(tǒng)，還是從硬盤安裝，都請使用比較新的已經(jīng)集成部分 ServicePack 的版本。Windows 2000 Service Pack 4 [簡體中文版]Windows XP Service Pack 2　 [簡體中文版]2 、操作系統(tǒng)安裝應(yīng)遵循最小化安裝原則，凡是不需要使用的系統(tǒng)組件、協(xié)議、和系統(tǒng)服務(wù)，特別是網(wǎng)絡(luò)服務(wù)都不要安裝；3 、安裝操作系統(tǒng)之前一定要先拔下網(wǎng)線，在離線狀態(tài)下進(jìn)行安裝；4 、 NTFS 分區(qū)能夠提供 FAT 、 FAT32 或 FAT32x 文件系統(tǒng)所不能提供的訪問控制與保護(hù) , 建議安裝計(jì)算機(jī)中的所有分區(qū)都盡可能去使用 NTFS 格式；5 、安裝過程中或結(jié)束后必須要設(shè)置可靠的用戶口令，建議把 Administrator 這個(gè)系統(tǒng)默認(rèn)的超級(jí)用戶重命名為不明顯的名字（例如，不具有“ admin ”或“ root ”等標(biāo)記），并給一個(gè)足夠復(fù)雜的口令（不少于 9 個(gè)字符，并包括特殊字符），禁用所有非活動(dòng)帳戶，刪除不再需要的帳戶，如果來賓帳戶（ Guest ）已啟用，請將其禁用；6 、操作系統(tǒng)安裝完成后，應(yīng)立即安裝系統(tǒng)最新的 Service Pack ，然后再接入校園網(wǎng)，否則幾分種以內(nèi) , 就可能被蠕蟲病毒利用系統(tǒng)漏洞感染。（可以聯(lián)系網(wǎng)絡(luò)中心復(fù)制有關(guān)重要系統(tǒng)補(bǔ)?。?。 ：防病毒軟件的安裝 建議所有用戶都要安裝防病毒軟件，根據(jù)實(shí)際安全級(jí)別需要適當(dāng)考慮選用軟件防火墻。 無論使用何種防病毒廠商 ( 江民、毒霸、 Norton 、 McAfee 、瑞星等 ) 的軟件，都應(yīng)該確保具有以下正確配置 1 、打開“自動(dòng)”或“實(shí)時(shí)”掃描功能；2 、“掃描電子郵件”選項(xiàng)必須要打開或啟動(dòng)；3 、設(shè)定病毒庫的更新時(shí)間為每天一次（默認(rèn)可能是每周一次）； WindowsXP 用戶可以啟動(dòng)系統(tǒng)自帶的 Internet 連接防火墻（本地網(wǎng)絡(luò)連接－屬性－高級(jí)里面設(shè)置）來增強(qiáng)您計(jì)算機(jī)的安全性。 使用防火墻要根據(jù)自己的網(wǎng)絡(luò)應(yīng)用情況以及安全需求，認(rèn)真、細(xì)致地制定安全訪問規(guī)則，才能夠使防火墻真正起到安全防護(hù)作用的同時(shí)，不致影響網(wǎng)絡(luò)的正常應(yīng)用。 防病毒軟件的病毒庫或防火墻軟件的安全規(guī)則應(yīng)設(shè)定為每天更新一次。 ：計(jì)算機(jī)的日常使用與維護(hù) 1 、訪問 來進(jìn)行在線升級(jí)。2 、定期關(guān)注網(wǎng)絡(luò)中心在校園網(wǎng)站發(fā)布的信息通告及安全建議；3 、定期做好重要個(gè)人文件的數(shù)據(jù)備份工作，取消所有不必要的文件共享 , 以防止可能的數(shù)據(jù)泄漏，所有必要的文件共享要設(shè)置適當(dāng)?shù)墓蚕砑?jí)別訪問權(quán)（例如， Administrator = 讀?。?建議取消文件共享，用飛鴿傳書進(jìn)行文件傳輸；4 、不要打開不明來歷的電子郵件和附件，不要隨意下載不安全網(wǎng)站的文件并運(yùn)行，打開相關(guān)鏈接可復(fù)制到地址欄中打開；5 、對(duì)計(jì)算機(jī)的有關(guān)服務(wù)，例如 IIS 的 服務(wù)等，進(jìn)行安全的配置；避免安裝或運(yùn)行未經(jīng)認(rèn)證的不明軟件或內(nèi)容。了解電腦上正在運(yùn)行哪些程序以及它們?yōu)槭裁催\(yùn)行。如果你不知道你的系統(tǒng)上都有什么，你就不能充分對(duì)你的系統(tǒng)進(jìn)行保護(hù)。 不要讓非管理員用戶以系統(tǒng)管理員或者根權(quán)限身份登錄。 保護(hù)你的。將所有進(jìn)入的HTML內(nèi)容轉(zhuǎn)換為普通文本格式，阻止所有文件默認(rèn)文件擴(kuò)展，除了少數(shù)你希望允許通過的。 保護(hù)你的密碼。設(shè)置較長的密碼，普通用戶來說，以10個(gè)字符或更長為佳，系統(tǒng)管理帳戶為15個(gè)字符或更長為佳。執(zhí)行帳戶鎖定，甚哪怕就只是一分鐘的。在可能的情況下加密所有的機(jī)密數(shù)據(jù)，特別是在便攜式電腦和存儲(chǔ)設(shè)備上。沒有任何借口偷這個(gè)懶。 1模糊化地設(shè)置安全信息。重命名你的管理員和根權(quán)限帳戶。 ：發(fā)現(xiàn)安全問題的及時(shí)處理 一旦發(fā)現(xiàn)您的計(jì)算機(jī)感染病毒或出現(xiàn)其他安全問題，如果沒有把握在短期內(nèi)解決，為了避免給自己和他人造成更嚴(yán)重的損失，請您先拔下網(wǎng)線或禁用網(wǎng)絡(luò)連接，離線處理。如果您個(gè)人無法解決，可以和網(wǎng)絡(luò)中心聯(lián)系以獲得技術(shù)支持。為了保障校園網(wǎng)的正常運(yùn)行，在出現(xiàn)校園網(wǎng)用戶感染病毒或其他類型產(chǎn)生的大量對(duì)外攻擊掃描，嚴(yán)重影響整個(gè)校園網(wǎng)運(yùn)行性能的情況下，網(wǎng)絡(luò)中心保留在不通知用戶的情況下緊急暫停此用戶網(wǎng)絡(luò)接入的權(quán)利。七、參考資料在進(jìn)行這次網(wǎng)絡(luò)工程設(shè)計(jì)的過程中，我參考了一下資料：網(wǎng)絡(luò)工程原理與實(shí)踐教程、網(wǎng)上搜的有關(guān)這方面的資料visio 2007從入門到精通。八、小結(jié)通過這次老師給我們的這個(gè)練習(xí)，我對(duì)“visio 2007“，怎樣繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以及設(shè)計(jì)網(wǎng)絡(luò)方案總體思路有了相應(yīng)得了解。但是，由于不能針對(duì)我所選的地點(diǎn)進(jìn)行過實(shí)際的調(diào)查，可能在某些數(shù)據(jù)上不夠準(zhǔn)確，所以如果有哪些不夠準(zhǔn)確的地方還望老師原諒，我在以后的學(xué)習(xí)中會(huì)加以改正。30