【正文】 針對服務(wù)器攻擊是他們常用的手段之一,而且許多黑客的攻擊是針對郵件服務(wù)器而進(jìn)行的,他們利用攻擊性軟件對服務(wù)器進(jìn)行攻擊,造成服務(wù)器不能正常接信、拒絕傳信、拒絕發(fā)送信件。除此之外,就是病毒對服務(wù)器的侵?jǐn)_,客戶在發(fā)送郵件過程中,其郵件很有可能帶有客戶端的病毒,服務(wù)器如果沒有對抗病毒的能力,就會(huì)感染上病毒。再有,就是一些垃圾郵件的侵?jǐn)_,服務(wù)器處理郵件量是有限的,服務(wù)器花費(fèi)大量資源來處理這些垃圾郵件,就會(huì)對正常郵件造成拒絕。防火墻技術(shù)主要解決的是電子郵件服務(wù)器安全性的問題。防火墻是一臺(tái)夾在可靠系統(tǒng)和不可靠系統(tǒng)之間的計(jì)算機(jī)或者路由器。它限制這兩個(gè)安全域之間的網(wǎng)絡(luò)訪問, 并且監(jiān)控和記錄所有的連接。它還會(huì)根據(jù)源地址或者目的地址、源端口或者目的端口或者連接的方向來限制連接。實(shí)際上, 一道防火墻可以將一個(gè)網(wǎng)絡(luò)分離成幾個(gè)域。PGP加密方案由Ph il Zimm ermann等人提出的PGP可以在電子郵件和文件存儲(chǔ)應(yīng)用中提供保密和認(rèn)證服務(wù)。PGP的出現(xiàn)與應(yīng)用很好地解決了電子郵件的安全傳輸問題。將傳統(tǒng)的對稱性加密與公開密鑰方法結(jié)合起來, 兼?zhèn)淞藘烧叩膬?yōu)點(diǎn)。PGP的實(shí)際操作與密鑰管理相對, 包括5 種服務(wù): 認(rèn)證、保密、壓縮、電子郵件兼容性和分段。 DHCP服務(wù)存在的問題外來的客戶端造成的IP地址沖突。企業(yè)的網(wǎng)絡(luò)中往往會(huì)有一些外來客。如有些員工的電腦壞了，會(huì)拿到公司交給IT人員來進(jìn)行修理。再如有些客戶會(huì)隨著攜帶筆記本電腦，需要通過企業(yè)的網(wǎng)絡(luò)接入到互聯(lián)網(wǎng)。如果這些外來的電腦使用的是固定的IP地址，那么就有可能跟企業(yè)DHCP服務(wù)器分配的IP地址沖突。從而導(dǎo)致網(wǎng)絡(luò)的故障。為此筆者建議，對于未來的客戶端，在網(wǎng)絡(luò)規(guī)則上需要進(jìn)行限制。如可以進(jìn)行MAC地址來進(jìn)行限制。對于新加入企業(yè)網(wǎng)絡(luò)的MAC地址，必須采用自動(dòng)分配IP地址的策略，而不能夠使用固定IP地址等等。以防止跟企業(yè)現(xiàn)有的IP地址沖突。 DHCP服務(wù)器搭建打開“開始”224?！翱刂泼姘濉?24。“添加或刪除程序” “網(wǎng)絡(luò)服務(wù)”224?！皠?dòng)態(tài)主機(jī)配置協(xié)議” 224?！按_定”打開“開始”224?！俺绦颉?24?！肮芾砉ぞ摺?24?！癉HCP”，出現(xiàn)DHCP窗口 右擊服務(wù)器，選擇新建作用域。輸入該作用域的地址池，即起始IP地址與結(jié)束IP地址，系統(tǒng)會(huì)自動(dòng)計(jì)算該IP地址的默認(rèn)子網(wǎng)掩碼，如有需要可手動(dòng)設(shè)置子網(wǎng)掩碼。單擊下一步添加排除IP地址范圍，為其他服務(wù)器留下IP地址，以免在DHCP服務(wù)器啟用后發(fā)生地址沖突。在輸入地址后點(diǎn)擊添加。選擇“是，我想現(xiàn)在配置這些設(shè)置”完成DHCP的配置。設(shè)置客戶機(jī)獲取的DNS服務(wù)器地址與父域，與網(wǎng)關(guān)類似。設(shè)置WINS服務(wù)器地址，同網(wǎng)關(guān)類似最后選擇“是，我想現(xiàn)在激活此作用域”完成DHCP服務(wù)器的配置。在彈出窗口中輸入服務(wù)器的IP地址，即本機(jī)IP地址，點(diǎn)擊確定會(huì)自動(dòng)獲取服務(wù)器名稱，然后點(diǎn)擊確定按鈕。測試DHCP FTP服務(wù)器搭建打開“開始”224?！翱刂泼姘濉?24。“添加或刪除程序”，然后點(diǎn)擊“添加/刪除Windows組件（A）”按鈕，在出現(xiàn)窗口中雙擊“應(yīng)用程序服務(wù)器”后雙擊“Internet信息服務(wù)（IIS）”勾選“文件傳輸協(xié)議（FTP）服務(wù)”打開“開始”224?！俺绦颉?24?！肮芾砉ぞ摺?24。“Internet信息服務(wù)（IIS）管理器”?？煽吹揭延幸粋€(gè)默認(rèn)的FTP站點(diǎn)，右擊該站點(diǎn)，選擇屬性。在“FTP站點(diǎn)”中設(shè)置站點(diǎn)描述，站點(diǎn)的IP地址。主目錄中如圖設(shè)置，本地路徑設(shè)置一個(gè)容易找到的文件夾，以便于找到。 客戶端測試ping “” web服務(wù)器搭建打開“開始”224?！翱刂泼姘濉?24?！疤砑踊騽h除程序”，然后點(diǎn)擊“添加/刪除Windows組件（A）”按鈕，在出現(xiàn)窗口中雙擊“應(yīng)用程序服務(wù)器”后雙擊“Internet信息服務(wù)（IIS）”勾選“萬維網(wǎng)”。點(diǎn)擊網(wǎng)站，右擊默認(rèn)網(wǎng)站選擇屬性在“網(wǎng)站”選項(xiàng)卡中設(shè)置網(wǎng)站描述、IP地址以及端口等。在“主目錄”選項(xiàng)卡中設(shè)置網(wǎng)站的路徑以及權(quán)限。 點(diǎn)擊應(yīng)用程序部分的配置按鈕，選擇“選項(xiàng)”選項(xiàng)卡，勾選啟用父目錄。在“文檔”選項(xiàng)卡中添加需要的默認(rèn)文檔。在彈出的窗口中選擇“安全”選項(xiàng)卡，點(diǎn)擊添加按鈕。點(diǎn)擊立即查找按鈕，然后找到Everyone的用戶，雙擊。點(diǎn)擊確定按鈕。選中Everyone用戶，勾選下面的安全控制，點(diǎn)擊確定。測試web服務(wù)器是否建立附錄一：校園網(wǎng)核心層設(shè)備選擇核心層采用華為H3C S7506EVAC交換機(jī)，其具體參數(shù)如下：H3C S7506EVAC主要參數(shù)交換機(jī)類型運(yùn)營級(jí)千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE , IEEE , IEEE , , , IEEE , IEEE , IEEE , IEEE , , IEEE , , IEEE , IEEE 端口結(jié)構(gòu)模塊化端口數(shù)量28接口介質(zhì)24個(gè)100/1000BaseX SFP, 4個(gè)10/100/1000BaseT Combo, 上行2個(gè)10GE XFP插卡或者4個(gè)1000BaseX SFP傳輸模式全雙工交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬1600Gbps包轉(zhuǎn)發(fā)率488MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能支持FTP, TFTP, Xmodem。 支持SNMP v1/v2/v3, 支持sFlow流量統(tǒng)計(jì), 支持RMON, 支持NTP時(shí)鐘MAC地址表128K安全性用戶分級(jí)管理和口令保護(hù)、支持防止DoS、ARP 攻擊功能、支持IP、MAC、端口的組合綁定、支持端口隔離、支持MAC 地址黑洞、支持MAC 地址學(xué)習(xí)數(shù)目限制、支持IEEE 認(rèn)證, 支持單端口最大用戶數(shù)限制、支持AAA 認(rèn)證, 支持Radius、TACACS+等多種方式、支持SSH 、支持CPU 保護(hù)功能尺寸(mm)442420 mm重量(Kg)9kg校園網(wǎng)匯聚層設(shè)備選擇匯聚層采用華為S5500作為交換機(jī)，其具體參數(shù)如下：H3C S5500主要參數(shù)交換機(jī)類型部門級(jí)交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn), , , , 端口結(jié)構(gòu)固定端口端口數(shù)量48接口介質(zhì)100BASETX、10/100/1000BaseT、1000BASESX、1000BASEFX傳輸模式全雙工交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能通過Console 口配置, 支持SNMP, 支持RMON1, 2, 3, 9組MIB, 支持華為iManager174。 N2000 DMS網(wǎng)管系統(tǒng), 支持WEB 網(wǎng)管, 支持系統(tǒng)日志, 分級(jí)告警MAC地址表16k尺寸(mm)440260重量(Kg)4kg校園網(wǎng)接入層設(shè)備選擇　接入層采用華為 S3100作為交換機(jī)，其具體參數(shù)如下：華為 S3100主要參數(shù)交換機(jī)類型華為 S3100 可管理接入24口10/100M機(jī)架交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn) 10BASET 以太網(wǎng) 100BASETX 快速以太網(wǎng) 1000BASET 千兆以太網(wǎng) 端口結(jié)構(gòu)固定端口端口數(shù)量24接口介質(zhì)24 個(gè) 10/100BaseTX 自適應(yīng)以太網(wǎng)端口 2 個(gè) 10/100/1000BaseT 自適應(yīng)以太網(wǎng)端口 1 個(gè) Console 接口傳輸模式全雙工接口類型RJ45綜合布線設(shè)備參數(shù) 1名稱商家型號(hào)參數(shù)正信42 U標(biāo)準(zhǔn)機(jī)柜ZXC1266高度：2000mm；寬度：600mm；深度1000mm；速拆卸式雙側(cè)板。配線架普天機(jī)架式光纖配線架超五類110系列配線架，性能成熟穩(wěn)定，提供從24口的多種端口數(shù)量可供用戶靈活選擇。普天48口超五類配線架超五類110系列配線架，性能成熟穩(wěn)定，提供從48口的多種端口數(shù)量可供用戶靈活選擇，并支持通用打線方式。光纖AMPAMP 室內(nèi)單模緊套管型光纜16640426波長：1550,1300nm；纖芯數(shù)量：8；損耗：1300/, 1550/；產(chǎn)品特性：OFNR防火級(jí)別；重量：24Kg/Km。雙絞線AMPAMP 超五類雙絞線產(chǎn)品適用：1000BaseT；最大單段：100米；傳輸速率：100Mbps；包裝長度：305米。電源APCAPC SURT10000UXICH容量大，兼容性強(qiáng)，可以為多種設(shè)備充電。模塊普天普天超五類網(wǎng)絡(luò)模塊滿足T568A超五類傳輸標(biāo)準(zhǔn)，符合T568A和T568B線序，適用于設(shè)備間與工作區(qū)的通訊插座連接。VLAN網(wǎng)絡(luò)配置圖主要參考文獻(xiàn)[1] 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) / 石淑華，池瑞楠主編. –3版 人民郵電出版社，[2]綜合布線系統(tǒng)的設(shè)計(jì)、施工、測試、驗(yàn)收與維護(hù) / 余明輝，尹崗.—北京：人民郵電出版社，2010. 3[3]綜合布線 / ：機(jī)械工業(yè)出版社，200