【正文】 針對服務器攻擊是他們常用的手段之一,而且許多黑客的攻擊是針對郵件服務器而進行的,他們利用攻擊性軟件對服務器進行攻擊,造成服務器不能正常接信、拒絕傳信、拒絕發(fā)送信件。除此之外,就是病毒對服務器的侵擾,客戶在發(fā)送郵件過程中,其郵件很有可能帶有客戶端的病毒,服務器如果沒有對抗病毒的能力,就會感染上病毒。再有,就是一些垃圾郵件的侵擾,服務器處理郵件量是有限的,服務器花費大量資源來處理這些垃圾郵件,就會對正常郵件造成拒絕。防火墻技術(shù)主要解決的是電子郵件服務器安全性的問題。防火墻是一臺夾在可靠系統(tǒng)和不可靠系統(tǒng)之間的計算機或者路由器。它限制這兩個安全域之間的網(wǎng)絡訪問, 并且監(jiān)控和記錄所有的連接。它還會根據(jù)源地址或者目的地址、源端口或者目的端口或者連接的方向來限制連接。實際上, 一道防火墻可以將一個網(wǎng)絡分離成幾個域。PGP加密方案由Ph il Zimm ermann等人提出的PGP可以在電子郵件和文件存儲應用中提供保密和認證服務。PGP的出現(xiàn)與應用很好地解決了電子郵件的安全傳輸問題。將傳統(tǒng)的對稱性加密與公開密鑰方法結(jié)合起來, 兼?zhèn)淞藘烧叩膬?yōu)點。PGP的實際操作與密鑰管理相對, 包括5 種服務: 認證、保密、壓縮、電子郵件兼容性和分段。 DHCP服務存在的問題外來的客戶端造成的IP地址沖突。企業(yè)的網(wǎng)絡中往往會有一些外來客。如有些員工的電腦壞了，會拿到公司交給IT人員來進行修理。再如有些客戶會隨著攜帶筆記本電腦，需要通過企業(yè)的網(wǎng)絡接入到互聯(lián)網(wǎng)。如果這些外來的電腦使用的是固定的IP地址，那么就有可能跟企業(yè)DHCP服務器分配的IP地址沖突。從而導致網(wǎng)絡的故障。為此筆者建議，對于未來的客戶端，在網(wǎng)絡規(guī)則上需要進行限制。如可以進行MAC地址來進行限制。對于新加入企業(yè)網(wǎng)絡的MAC地址，必須采用自動分配IP地址的策略，而不能夠使用固定IP地址等等。以防止跟企業(yè)現(xiàn)有的IP地址沖突。 DHCP服務器搭建打開“開始”224?！翱刂泼姘濉?24?！疤砑踊騽h除程序” “網(wǎng)絡服務”224。“動態(tài)主機配置協(xié)議” 224?！按_定”打開“開始”224。“程序”224?！肮芾砉ぞ摺?24?！癉HCP”，出現(xiàn)DHCP窗口 右擊服務器，選擇新建作用域。輸入該作用域的地址池，即起始IP地址與結(jié)束IP地址，系統(tǒng)會自動計算該IP地址的默認子網(wǎng)掩碼，如有需要可手動設置子網(wǎng)掩碼。單擊下一步添加排除IP地址范圍，為其他服務器留下IP地址，以免在DHCP服務器啟用后發(fā)生地址沖突。在輸入地址后點擊添加。選擇“是，我想現(xiàn)在配置這些設置”完成DHCP的配置。設置客戶機獲取的DNS服務器地址與父域，與網(wǎng)關(guān)類似。設置WINS服務器地址，同網(wǎng)關(guān)類似最后選擇“是，我想現(xiàn)在激活此作用域”完成DHCP服務器的配置。在彈出窗口中輸入服務器的IP地址，即本機IP地址，點擊確定會自動獲取服務器名稱，然后點擊確定按鈕。測試DHCP FTP服務器搭建打開“開始”224?！翱刂泼姘濉?24?！疤砑踊騽h除程序”，然后點擊“添加/刪除Windows組件（A）”按鈕，在出現(xiàn)窗口中雙擊“應用程序服務器”后雙擊“Internet信息服務（IIS）”勾選“文件傳輸協(xié)議（FTP）服務”打開“開始”224?！俺绦颉?24?！肮芾砉ぞ摺?24。“Internet信息服務（IIS）管理器”?？煽吹揭延幸粋€默認的FTP站點，右擊該站點，選擇屬性。在“FTP站點”中設置站點描述，站點的IP地址。主目錄中如圖設置，本地路徑設置一個容易找到的文件夾，以便于找到。 客戶端測試ping “” web服務器搭建打開“開始”224?！翱刂泼姘濉?24。“添加或刪除程序”，然后點擊“添加/刪除Windows組件（A）”按鈕，在出現(xiàn)窗口中雙擊“應用程序服務器”后雙擊“Internet信息服務（IIS）”勾選“萬維網(wǎng)”。點擊網(wǎng)站，右擊默認網(wǎng)站選擇屬性在“網(wǎng)站”選項卡中設置網(wǎng)站描述、IP地址以及端口等。在“主目錄”選項卡中設置網(wǎng)站的路徑以及權(quán)限。 點擊應用程序部分的配置按鈕，選擇“選項”選項卡，勾選啟用父目錄。在“文檔”選項卡中添加需要的默認文檔。在彈出的窗口中選擇“安全”選項卡，點擊添加按鈕。點擊立即查找按鈕，然后找到Everyone的用戶，雙擊。點擊確定按鈕。選中Everyone用戶，勾選下面的安全控制，點擊確定。測試web服務器是否建立附錄一：校園網(wǎng)核心層設備選擇核心層采用華為H3C S7506EVAC交換機，其具體參數(shù)如下：H3C S7506EVAC主要參數(shù)交換機類型運營級千兆以太網(wǎng)交換機應用層級三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡標準IEEE , IEEE , IEEE , , , IEEE , IEEE , IEEE , IEEE , , IEEE , , IEEE , IEEE 端口結(jié)構(gòu)模塊化端口數(shù)量28接口介質(zhì)24個100/1000BaseX SFP, 4個10/100/1000BaseT Combo, 上行2個10GE XFP插卡或者4個1000BaseX SFP傳輸模式全雙工交換方式存儲轉(zhuǎn)發(fā)背板帶寬1600Gbps包轉(zhuǎn)發(fā)率488MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能支持FTP, TFTP, Xmodem。 支持SNMP v1/v2/v3, 支持sFlow流量統(tǒng)計, 支持RMON, 支持NTP時鐘MAC地址表128K安全性用戶分級管理和口令保護、支持防止DoS、ARP 攻擊功能、支持IP、MAC、端口的組合綁定、支持端口隔離、支持MAC 地址黑洞、支持MAC 地址學習數(shù)目限制、支持IEEE 認證, 支持單端口最大用戶數(shù)限制、支持AAA 認證, 支持Radius、TACACS+等多種方式、支持SSH 、支持CPU 保護功能尺寸(mm)442420 mm重量(Kg)9kg校園網(wǎng)匯聚層設備選擇匯聚層采用華為S5500作為交換機，其具體參數(shù)如下：H3C S5500主要參數(shù)交換機類型部門級交換機應用層級三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡標準, , , , 端口結(jié)構(gòu)固定端口端口數(shù)量48接口介質(zhì)100BASETX、10/100/1000BaseT、1000BASESX、1000BASEFX傳輸模式全雙工交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能通過Console 口配置, 支持SNMP, 支持RMON1, 2, 3, 9組MIB, 支持華為iManager174。 N2000 DMS網(wǎng)管系統(tǒng), 支持WEB 網(wǎng)管, 支持系統(tǒng)日志, 分級告警MAC地址表16k尺寸(mm)440260重量(Kg)4kg校園網(wǎng)接入層設備選擇　接入層采用華為 S3100作為交換機，其具體參數(shù)如下：華為 S3100主要參數(shù)交換機類型華為 S3100 可管理接入24口10/100M機架交換機應用層級二層傳輸速率10/100Mbps網(wǎng)絡標準 10BASET 以太網(wǎng) 100BASETX 快速以太網(wǎng) 1000BASET 千兆以太網(wǎng) 端口結(jié)構(gòu)固定端口端口數(shù)量24接口介質(zhì)24 個 10/100BaseTX 自適應以太網(wǎng)端口 2 個 10/100/1000BaseT 自適應以太網(wǎng)端口 1 個 Console 接口傳輸模式全雙工接口類型RJ45綜合布線設備參數(shù) 1名稱商家型號參數(shù)正信42 U標準機柜ZXC1266高度：2000mm；寬度：600mm；深度1000mm；速拆卸式雙側(cè)板。配線架普天機架式光纖配線架超五類110系列配線架，性能成熟穩(wěn)定，提供從24口的多種端口數(shù)量可供用戶靈活選擇。普天48口超五類配線架超五類110系列配線架，性能成熟穩(wěn)定，提供從48口的多種端口數(shù)量可供用戶靈活選擇，并支持通用打線方式。光纖AMPAMP 室內(nèi)單模緊套管型光纜16640426波長：1550,1300nm；纖芯數(shù)量：8；損耗：1300/, 1550/；產(chǎn)品特性：OFNR防火級別；重量：24Kg/Km。雙絞線AMPAMP 超五類雙絞線產(chǎn)品適用：1000BaseT；最大單段：100米；傳輸速率：100Mbps；包裝長度：305米。電源APCAPC SURT10000UXICH容量大，兼容性強，可以為多種設備充電。模塊普天普天超五類網(wǎng)絡模塊滿足T568A超五類傳輸標準，符合T568A和T568B線序，適用于設備間與工作區(qū)的通訊插座連接。VLAN網(wǎng)絡配置圖主要參考文獻[1] 計算機網(wǎng)絡安全技術(shù) / 石淑華，池瑞楠主編. –3版 人民郵電出版社，[2]綜合布線系統(tǒng)的設計、施工、測試、驗收與維護 / 余明輝，尹崗.—北京：人民郵電出版社，2010. 3[3]綜合布線 / ：機械工業(yè)出版社，200