【正文】 都會(huì)被記錄到日志中。增強(qiáng)賬號(hào)密碼的復(fù)雜性一些FTP賬號(hào)的密碼設(shè)置的過于簡(jiǎn)單，就有可能被“不法之徒”所破解。為了提高公司FTP服務(wù)器的安全性，必須強(qiáng)制用戶設(shè)置復(fù)雜的賬號(hào)密碼。在本地安全設(shè)置窗口中，服務(wù)器托管依次展開“安全設(shè)置→賬戶策略→密碼策略”，在右側(cè)框體中找到“密碼必須符合復(fù)雜性要求”項(xiàng)，雙擊打開后，選中“已啟用”單選項(xiàng)，最后點(diǎn)擊“確定”按鈕。，然后，打開“密碼長(zhǎng)度最小值”項(xiàng)，為FTP賬號(hào)密碼設(shè)置最短字符限制。這樣以來(lái)，密碼的安全性就大大增強(qiáng)了。賬號(hào)登錄限制有些非法用戶使用黑客工具，反復(fù)登錄FTP服務(wù)器，來(lái)猜測(cè)賬號(hào)密碼。這是非常危險(xiǎn)的，因此建議大家對(duì)賬號(hào)登錄次數(shù)進(jìn)行限制。依次展開“安全設(shè)置→賬戶策略→賬戶鎖定策略”，服務(wù)器托管在右側(cè)框體中找到“賬戶鎖定閾值”項(xiàng)，雙擊打開后，設(shè)置賬號(hào)登錄的最大次數(shù)，為3次如果超過此數(shù)值，賬號(hào)會(huì)被自動(dòng)鎖定。接著打開“賬戶鎖定時(shí)間”項(xiàng)，設(shè)置FTP賬號(hào)被鎖定的時(shí)間，賬號(hào)一旦被鎖定，超過30分鐘，才能重新使用。 通過服務(wù)器托管以上幾步設(shè)置后，珠海億慧科技有限公司的FTP服務(wù)器將會(huì)更加安全，再也不用怕被非法入侵了。 域控制器配置開始224。運(yùn)行 cod，輸入 chromo 命令，運(yùn)行，出現(xiàn)【Active Directory安裝向?qū)А繉?duì)話框，再點(diǎn)擊下一步，出現(xiàn)域控制類型對(duì)話框，選擇“新域的控制器”，進(jìn)行下一步。選中【在新林中的域】，下一步。，指定新域的 DNS 名稱，一般應(yīng)為公用的 DNS 域名，也可是內(nèi)部網(wǎng)使用的專用域名，所以創(chuàng)建域名為：。在新域的 NetBIOS 名稱中，指定新域的 NetBIOS 名稱。這是為了兼容以前版本 Windows 用戶。該名默認(rèn)為 DNS 名稱最左側(cè)的名稱，也可指定不同的名稱，下一步，指定這兩種文件的文件夾位置，保留默認(rèn)值即可，下一步；指定存儲(chǔ)域公用文件的文件夾，保持默認(rèn)即可，下一步；選擇用戶和組對(duì)象的默認(rèn)權(quán)限，這里保留默認(rèn)值即可，下一步設(shè)置密碼用于還原 AD 數(shù)據(jù)。當(dāng) AD 數(shù)據(jù)損壞時(shí)，可在域控制器上開機(jī)按【F8】鍵進(jìn)入目錄服務(wù)還原模式，重建 AD 數(shù)據(jù)庫(kù)，此時(shí)需要輸入這里指定的密碼，下一步；出現(xiàn)摘要界面，供管理員確認(rèn)選頂。如要更改，可上一步，我們單擊下一步；系統(tǒng)開始配置 Active Directory，一般要等待一段時(shí)間，完成配置后應(yīng)當(dāng)重新啟動(dòng)該服務(wù)器。 域控制器創(chuàng)建OU單擊“開始”按鈕，指向“所有程序”，指向“管理工具”，然后單擊“Active Directory 用戶和計(jì)算機(jī)”。 單擊“”旁邊的“+”號(hào)將其展開。單擊“”本身，顯示其在右窗格中的內(nèi)容。在左窗格中，右鍵單擊“”，指向“新建”，然后單擊“組織單位”。，在名稱框中鍵入“人事部”，然后單擊“確定”。 重復(fù)步驟創(chuàng)建“研發(fā)部”“ 銷售部”“ 生產(chǎn)部”“ 財(cái)務(wù)部”O(jiān)U，創(chuàng)建OU后，并在財(cái)務(wù)部下建立“經(jīng)理辦公室”和“財(cái)務(wù)部”，整個(gè)公司每個(gè)部門創(chuàng)建一個(gè)OU，并把“經(jīng)理辦公室”和“財(cái)務(wù)部”創(chuàng)建在一個(gè)OU中，這樣便于“經(jīng)理辦公室”隨時(shí)訪問“財(cái)務(wù)部”。第五章 珠海億慧科技有限公司網(wǎng)絡(luò)安全方案測(cè)試 安全管理機(jī)構(gòu)的建設(shè)原則單位安全網(wǎng)內(nèi)網(wǎng)系統(tǒng)安全具有高度的敏感性和特殊性，通過設(shè)立專門的主管機(jī)關(guān)強(qiáng)制性執(zhí)行上述國(guó)家相關(guān)法規(guī)來(lái)進(jìn)行管理。信息安全管理機(jī)構(gòu)的職能建設(shè)遵照從上至下的垂直管理原則，即：上級(jí)機(jī)關(guān)信息安全管理機(jī)構(gòu)指導(dǎo)下一級(jí)機(jī)關(guān)信息系統(tǒng)安全管理機(jī)構(gòu)的工作原則，下一級(jí)機(jī)關(guān)信息系統(tǒng)的安全管理機(jī)構(gòu)接受并執(zhí)行上一級(jí)機(jī)關(guān)信息系統(tǒng)安全管理機(jī)構(gòu)的安全策略。信息系統(tǒng)的安全管理機(jī)構(gòu)，不隸屬于同級(jí)信息系統(tǒng)管理和業(yè)務(wù)機(jī)構(gòu)。信息系統(tǒng)安全管理機(jī)構(gòu)由系統(tǒng)管理、系統(tǒng)分析、軟件硬件、安全保衛(wèi)、系統(tǒng)稽核、人事、通信等有關(guān)方面的人員組成。 網(wǎng)絡(luò)安全方案測(cè)試隨著網(wǎng)絡(luò)應(yīng)用的深入普及，網(wǎng)絡(luò)安全越來(lái)越重要，國(guó)家和企業(yè)都對(duì)建立一個(gè)安全的網(wǎng)絡(luò)有了更高的要求。鑒于國(guó)家和各個(gè)企業(yè)的重視，涉及信息安全的經(jīng)費(fèi)逐年增加，但是信息安全并不是在市場(chǎng)上所有安全產(chǎn)品的堆疊，因?yàn)檫@種堆疊不僅會(huì)在經(jīng)濟(jì)造成極大的浪費(fèi)、在人力上造成非常大浪費(fèi)，更重要的是它沒有達(dá)到防護(hù)的效果，因此完善的計(jì)算機(jī)網(wǎng)絡(luò)安全方案就顯得十分重要。一個(gè)特定的系統(tǒng)網(wǎng)絡(luò)安全方案，應(yīng)建立在對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)分析的基礎(chǔ)上，結(jié)合系統(tǒng)實(shí)際的應(yīng)用而做。由于各個(gè)系統(tǒng)的應(yīng)用不同，不能簡(jiǎn)單地把信息系統(tǒng)的網(wǎng)絡(luò)安全方案固定為一個(gè)模式，用這個(gè)模式去套所有的網(wǎng)絡(luò)系統(tǒng)。本系統(tǒng)通過網(wǎng)絡(luò)的連通性測(cè)試、各應(yīng)用系統(tǒng)功能的實(shí)現(xiàn)測(cè)試、網(wǎng)絡(luò)管理功能的實(shí)現(xiàn)測(cè)試、實(shí)際數(shù)據(jù)傳輸?shù)臏y(cè)試均達(dá)到中小型網(wǎng)絡(luò)管理的需求。 展望本文實(shí)際上重點(diǎn)討論了對(duì)非授權(quán)用戶非法訪問網(wǎng)絡(luò)信息的保護(hù)方法，這是和外界物理隔離的保密網(wǎng)絡(luò)現(xiàn)階段遇到的最為主要問題。系統(tǒng)管理人員應(yīng)該清楚在自己的系統(tǒng)上所注冊(cè)的合法用戶究竟都有哪些。他們各自的權(quán)限又在哪兒。其次詳細(xì)討論了針對(duì)計(jì)算機(jī)操作系統(tǒng)普遍存在的安全漏洞對(duì)用戶計(jì)算機(jī)的威脅，以及采取哪些防護(hù)手段。由于時(shí)間、精力的有限以及技術(shù)方面的不足，本文還存在著許多需要進(jìn)一步加以完善的工作：，而企業(yè)網(wǎng)絡(luò)安全是企業(yè)網(wǎng)很重要部分，它包含很多的內(nèi)容，因此還有大量應(yīng)用需要開發(fā)。，對(duì)于這方面的應(yīng)用要進(jìn)行深入研究。，這樣才能滿足安全統(tǒng)建設(shè)的需求。，但其合理性和適用性還有待研究。結(jié) 論經(jīng)過在畢業(yè)實(shí)習(xí)中的學(xué)習(xí)和實(shí)踐，使我三年大學(xué)的理論知識(shí)有了更系統(tǒng)更全面的掌握，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)有了更進(jìn)一步的認(rèn)識(shí)，特別是在實(shí)際網(wǎng)絡(luò)設(shè)備的操作方面有很大的提高。對(duì)于網(wǎng)絡(luò)建設(shè)中的網(wǎng)絡(luò)解決有著進(jìn)一步的認(rèn)識(shí)，讓我了解到理論聯(lián)系實(shí)際的重要性。通過對(duì)企業(yè)網(wǎng)局域網(wǎng)的規(guī)劃和安全的解決方案，使我深刻的認(rèn)識(shí)到。在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)中和網(wǎng)絡(luò)安全的防范中，一定需要認(rèn)真研究實(shí)際情況，考慮網(wǎng)絡(luò)設(shè)備性能、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)運(yùn)行、管理、安全和升級(jí)等諸方面因素，形成一套安全、合理、適當(dāng)?shù)木W(wǎng)絡(luò)解決方案，這將會(huì)大大提高網(wǎng)絡(luò)的整體性能，給網(wǎng)絡(luò)管理帶來(lái)許多方便。致 謝本文是在梁亮理老師精心指導(dǎo)和大力支持下完成的。梁老師以其嚴(yán)謹(jǐn)求實(shí)的治學(xué)態(tài)度、高度的敬業(yè)精神、兢兢業(yè)業(yè)、孜孜以求的工作作風(fēng)和大膽創(chuàng)新的進(jìn)取精神對(duì)我產(chǎn)生重要影響。他淵博的知識(shí)、開闊的視野和敏銳的思維給了我深深的啟迪。同時(shí)，在此次畢業(yè)論文過程中我也學(xué)到了許多了關(guān)于網(wǎng)絡(luò)方面的知識(shí)，實(shí)驗(yàn)技能有了很大的提高。 也是梁老師不斷對(duì)我得到的結(jié)論進(jìn)行總結(jié)，并提出新的問題，使得我的畢業(yè)論文課題能夠深入地進(jìn)行下去，也使我接觸到了許多理論和實(shí)際上的新問題，使我做了許多有益的思考。在此表示誠(chéng)摯的感謝和由衷的敬意。 此外，我還要感謝許多同學(xué)在整個(gè)過程中的幫助。感謝他們無(wú)私的幫助，使我得以順利完成論文。最后，再次對(duì)關(guān)心、幫助過我的老師和同學(xué)表示衷心地感謝！參考文獻(xiàn)[1] 石淑華.《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》 人民郵電出版社 2008[2] 劉江.《網(wǎng)絡(luò)安全機(jī)密與解決方案》 清華大學(xué)出版社 2003[3] 戴英俠.《計(jì)算機(jī)網(wǎng)絡(luò)安全》 清華大學(xué)出版社 2005[4] 賈鵬.《局域網(wǎng)網(wǎng)絡(luò)服務(wù)器配置》 人民郵電出版社 2001[5] 黃傳河.《網(wǎng)絡(luò)安全》 武漢大學(xué)出版社 2004 [6] 北京阿博泰克.《Windows網(wǎng)絡(luò)服務(wù)》 科學(xué)技術(shù)文獻(xiàn)出版社 2007[7] 北京阿博泰克.《網(wǎng)絡(luò)安全解決方案》 科學(xué)技術(shù)文獻(xiàn)出版社 2007[8] 胡道元.《計(jì)算機(jī)局域網(wǎng)》 清華大學(xué)出版社 2005[9] 劉善.《網(wǎng)絡(luò)服務(wù)器架設(shè)與配置實(shí)例精講》 人民郵電出版社 2008[10] 羅皇.《網(wǎng)路組建與管理教程》 清華大學(xué)出版社 200631