【正文】 都會被記錄到日志中。增強(qiáng)賬號密碼的復(fù)雜性一些FTP賬號的密碼設(shè)置的過于簡單，就有可能被“不法之徒”所破解。為了提高公司FTP服務(wù)器的安全性，必須強(qiáng)制用戶設(shè)置復(fù)雜的賬號密碼。在本地安全設(shè)置窗口中，服務(wù)器托管依次展開“安全設(shè)置→賬戶策略→密碼策略”，在右側(cè)框體中找到“密碼必須符合復(fù)雜性要求”項，雙擊打開后，選中“已啟用”單選項，最后點擊“確定”按鈕。，然后，打開“密碼長度最小值”項，為FTP賬號密碼設(shè)置最短字符限制。這樣以來，密碼的安全性就大大增強(qiáng)了。賬號登錄限制有些非法用戶使用黑客工具，反復(fù)登錄FTP服務(wù)器，來猜測賬號密碼。這是非常危險的，因此建議大家對賬號登錄次數(shù)進(jìn)行限制。依次展開“安全設(shè)置→賬戶策略→賬戶鎖定策略”，服務(wù)器托管在右側(cè)框體中找到“賬戶鎖定閾值”項，雙擊打開后，設(shè)置賬號登錄的最大次數(shù)，為3次如果超過此數(shù)值，賬號會被自動鎖定。接著打開“賬戶鎖定時間”項，設(shè)置FTP賬號被鎖定的時間，賬號一旦被鎖定，超過30分鐘，才能重新使用。 通過服務(wù)器托管以上幾步設(shè)置后，珠海億慧科技有限公司的FTP服務(wù)器將會更加安全，再也不用怕被非法入侵了。 域控制器配置開始224。運(yùn)行 cod，輸入 chromo 命令，運(yùn)行，出現(xiàn)【Active Directory安裝向?qū)А繉υ捒颍冱c擊下一步，出現(xiàn)域控制類型對話框，選擇“新域的控制器”，進(jìn)行下一步。選中【在新林中的域】，下一步。，指定新域的 DNS 名稱，一般應(yīng)為公用的 DNS 域名，也可是內(nèi)部網(wǎng)使用的專用域名，所以創(chuàng)建域名為：。在新域的 NetBIOS 名稱中，指定新域的 NetBIOS 名稱。這是為了兼容以前版本 Windows 用戶。該名默認(rèn)為 DNS 名稱最左側(cè)的名稱，也可指定不同的名稱，下一步，指定這兩種文件的文件夾位置，保留默認(rèn)值即可，下一步；指定存儲域公用文件的文件夾，保持默認(rèn)即可，下一步；選擇用戶和組對象的默認(rèn)權(quán)限，這里保留默認(rèn)值即可，下一步設(shè)置密碼用于還原 AD 數(shù)據(jù)。當(dāng) AD 數(shù)據(jù)損壞時，可在域控制器上開機(jī)按【F8】鍵進(jìn)入目錄服務(wù)還原模式，重建 AD 數(shù)據(jù)庫，此時需要輸入這里指定的密碼，下一步；出現(xiàn)摘要界面，供管理員確認(rèn)選頂。如要更改，可上一步，我們單擊下一步；系統(tǒng)開始配置 Active Directory，一般要等待一段時間，完成配置后應(yīng)當(dāng)重新啟動該服務(wù)器。 域控制器創(chuàng)建OU單擊“開始”按鈕，指向“所有程序”，指向“管理工具”，然后單擊“Active Directory 用戶和計算機(jī)”。 單擊“”旁邊的“+”號將其展開。單擊“”本身，顯示其在右窗格中的內(nèi)容。在左窗格中，右鍵單擊“”，指向“新建”，然后單擊“組織單位”。，在名稱框中鍵入“人事部”，然后單擊“確定”。 重復(fù)步驟創(chuàng)建“研發(fā)部”“ 銷售部”“ 生產(chǎn)部”“ 財務(wù)部”O(jiān)U，創(chuàng)建OU后，并在財務(wù)部下建立“經(jīng)理辦公室”和“財務(wù)部”，整個公司每個部門創(chuàng)建一個OU，并把“經(jīng)理辦公室”和“財務(wù)部”創(chuàng)建在一個OU中，這樣便于“經(jīng)理辦公室”隨時訪問“財務(wù)部”。第五章 珠海億慧科技有限公司網(wǎng)絡(luò)安全方案測試 安全管理機(jī)構(gòu)的建設(shè)原則單位安全網(wǎng)內(nèi)網(wǎng)系統(tǒng)安全具有高度的敏感性和特殊性，通過設(shè)立專門的主管機(jī)關(guān)強(qiáng)制性執(zhí)行上述國家相關(guān)法規(guī)來進(jìn)行管理。信息安全管理機(jī)構(gòu)的職能建設(shè)遵照從上至下的垂直管理原則，即：上級機(jī)關(guān)信息安全管理機(jī)構(gòu)指導(dǎo)下一級機(jī)關(guān)信息系統(tǒng)安全管理機(jī)構(gòu)的工作原則，下一級機(jī)關(guān)信息系統(tǒng)的安全管理機(jī)構(gòu)接受并執(zhí)行上一級機(jī)關(guān)信息系統(tǒng)安全管理機(jī)構(gòu)的安全策略。信息系統(tǒng)的安全管理機(jī)構(gòu)，不隸屬于同級信息系統(tǒng)管理和業(yè)務(wù)機(jī)構(gòu)。信息系統(tǒng)安全管理機(jī)構(gòu)由系統(tǒng)管理、系統(tǒng)分析、軟件硬件、安全保衛(wèi)、系統(tǒng)稽核、人事、通信等有關(guān)方面的人員組成。 網(wǎng)絡(luò)安全方案測試隨著網(wǎng)絡(luò)應(yīng)用的深入普及，網(wǎng)絡(luò)安全越來越重要，國家和企業(yè)都對建立一個安全的網(wǎng)絡(luò)有了更高的要求。鑒于國家和各個企業(yè)的重視，涉及信息安全的經(jīng)費(fèi)逐年增加，但是信息安全并不是在市場上所有安全產(chǎn)品的堆疊，因為這種堆疊不僅會在經(jīng)濟(jì)造成極大的浪費(fèi)、在人力上造成非常大浪費(fèi)，更重要的是它沒有達(dá)到防護(hù)的效果，因此完善的計算機(jī)網(wǎng)絡(luò)安全方案就顯得十分重要。一個特定的系統(tǒng)網(wǎng)絡(luò)安全方案，應(yīng)建立在對網(wǎng)絡(luò)風(fēng)險分析的基礎(chǔ)上，結(jié)合系統(tǒng)實際的應(yīng)用而做。由于各個系統(tǒng)的應(yīng)用不同，不能簡單地把信息系統(tǒng)的網(wǎng)絡(luò)安全方案固定為一個模式，用這個模式去套所有的網(wǎng)絡(luò)系統(tǒng)。本系統(tǒng)通過網(wǎng)絡(luò)的連通性測試、各應(yīng)用系統(tǒng)功能的實現(xiàn)測試、網(wǎng)絡(luò)管理功能的實現(xiàn)測試、實際數(shù)據(jù)傳輸?shù)臏y試均達(dá)到中小型網(wǎng)絡(luò)管理的需求。 展望本文實際上重點討論了對非授權(quán)用戶非法訪問網(wǎng)絡(luò)信息的保護(hù)方法，這是和外界物理隔離的保密網(wǎng)絡(luò)現(xiàn)階段遇到的最為主要問題。系統(tǒng)管理人員應(yīng)該清楚在自己的系統(tǒng)上所注冊的合法用戶究竟都有哪些。他們各自的權(quán)限又在哪兒。其次詳細(xì)討論了針對計算機(jī)操作系統(tǒng)普遍存在的安全漏洞對用戶計算機(jī)的威脅，以及采取哪些防護(hù)手段。由于時間、精力的有限以及技術(shù)方面的不足，本文還存在著許多需要進(jìn)一步加以完善的工作：，而企業(yè)網(wǎng)絡(luò)安全是企業(yè)網(wǎng)很重要部分，它包含很多的內(nèi)容，因此還有大量應(yīng)用需要開發(fā)。，對于這方面的應(yīng)用要進(jìn)行深入研究。，這樣才能滿足安全統(tǒng)建設(shè)的需求。，但其合理性和適用性還有待研究。結(jié) 論經(jīng)過在畢業(yè)實習(xí)中的學(xué)習(xí)和實踐，使我三年大學(xué)的理論知識有了更系統(tǒng)更全面的掌握，對計算機(jī)網(wǎng)絡(luò)知識有了更進(jìn)一步的認(rèn)識，特別是在實際網(wǎng)絡(luò)設(shè)備的操作方面有很大的提高。對于網(wǎng)絡(luò)建設(shè)中的網(wǎng)絡(luò)解決有著進(jìn)一步的認(rèn)識，讓我了解到理論聯(lián)系實際的重要性。通過對企業(yè)網(wǎng)局域網(wǎng)的規(guī)劃和安全的解決方案，使我深刻的認(rèn)識到。在計算機(jī)網(wǎng)絡(luò)建設(shè)中和網(wǎng)絡(luò)安全的防范中，一定需要認(rèn)真研究實際情況，考慮網(wǎng)絡(luò)設(shè)備性能、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)運(yùn)行、管理、安全和升級等諸方面因素，形成一套安全、合理、適當(dāng)?shù)木W(wǎng)絡(luò)解決方案，這將會大大提高網(wǎng)絡(luò)的整體性能，給網(wǎng)絡(luò)管理帶來許多方便。致 謝本文是在梁亮理老師精心指導(dǎo)和大力支持下完成的。梁老師以其嚴(yán)謹(jǐn)求實的治學(xué)態(tài)度、高度的敬業(yè)精神、兢兢業(yè)業(yè)、孜孜以求的工作作風(fēng)和大膽創(chuàng)新的進(jìn)取精神對我產(chǎn)生重要影響。他淵博的知識、開闊的視野和敏銳的思維給了我深深的啟迪。同時，在此次畢業(yè)論文過程中我也學(xué)到了許多了關(guān)于網(wǎng)絡(luò)方面的知識，實驗技能有了很大的提高。 也是梁老師不斷對我得到的結(jié)論進(jìn)行總結(jié)，并提出新的問題，使得我的畢業(yè)論文課題能夠深入地進(jìn)行下去，也使我接觸到了許多理論和實際上的新問題，使我做了許多有益的思考。在此表示誠摯的感謝和由衷的敬意。 此外，我還要感謝許多同學(xué)在整個過程中的幫助。感謝他們無私的幫助，使我得以順利完成論文。最后，再次對關(guān)心、幫助過我的老師和同學(xué)表示衷心地感謝！參考文獻(xiàn)[1] 石淑華.《計算機(jī)網(wǎng)絡(luò)安全技術(shù)》 人民郵電出版社 2008[2] 劉江.《網(wǎng)絡(luò)安全機(jī)密與解決方案》 清華大學(xué)出版社 2003[3] 戴英俠.《計算機(jī)網(wǎng)絡(luò)安全》 清華大學(xué)出版社 2005[4] 賈鵬.《局域網(wǎng)網(wǎng)絡(luò)服務(wù)器配置》 人民郵電出版社 2001[5] 黃傳河.《網(wǎng)絡(luò)安全》 武漢大學(xué)出版社 2004 [6] 北京阿博泰克.《Windows網(wǎng)絡(luò)服務(wù)》 科學(xué)技術(shù)文獻(xiàn)出版社 2007[7] 北京阿博泰克.《網(wǎng)絡(luò)安全解決方案》 科學(xué)技術(shù)文獻(xiàn)出版社 2007[8] 胡道元.《計算機(jī)局域網(wǎng)》 清華大學(xué)出版社 2005[9] 劉善.《網(wǎng)絡(luò)服務(wù)器架設(shè)與配置實例精講》 人民郵電出版社 2008[10] 羅皇.《網(wǎng)路組建與管理教程》 清華大學(xué)出版社 200631