【正文】 分支機構(gòu)A的寬帶網(wǎng)IP地址（）。6．在[協(xié)議及安全措施]對話框中，如圖5所示，選中[在此接口上路由選擇IP數(shù)據(jù)包]和[添加一個用戶賬戶使遠程路由器可以接入]。7．在[撥入憑據(jù)]對話框中，如圖6所示，設(shè)置分支機構(gòu)A的路由器連接總部要使用的用戶名和密碼。8．在[撥出憑據(jù)]對話框中，設(shè)置連接到分支機構(gòu)A的路由器要使用的用戶名和密碼。9．參照上述步驟再添加一個連接到分支機構(gòu)B的請求撥號接口。 圖 5 圖 6(5) 配置路由創(chuàng)建了請求撥號接口之后，需要添加指向分支機構(gòu)A的路由，打開[路由和遠程訪問]控制臺，用鼠標右擊[IP路由選擇]，選擇[靜態(tài)路由]，如圖7所示，為請求撥號接口添加指向分支機構(gòu)A的路由。圖 7（6）配置PPTP篩選器：要保證VPN路由器外部接口（寬帶連接）上安全發(fā)送和接收信息，就應當限制PPTP以外的所有通信，如果沒有配置PPTP篩選器，那么該接口上收到的任何通信都將被路由，從而給網(wǎng)絡(luò)帶來安全問題。1．打開[路由和遠程訪問]控制臺，展開目錄樹，單擊[常規(guī)]按鈕。2．用鼠標右擊該接口，然后單擊[屬性]按鈕，打開設(shè)置對話框。3．在[常規(guī)]選項卡上單擊[入站篩選器]按鈕。4．在[入站篩選器]對話框中，單擊[新建]按鈕，并設(shè)置圖8所示的3個篩選器。5．參照上述步驟，設(shè)置PPTP輸出篩選器，如圖9所示。圖 8 圖 9（7）設(shè)置總部VPN路由器，與設(shè)置分支一樣。（8）配置總部和分支機構(gòu)內(nèi)部網(wǎng)絡(luò)，將它們的默認網(wǎng)關(guān)設(shè)置為各自的VPN路由器的內(nèi)部網(wǎng)卡地址即可。（9）初始化連接測試：可以手建立撥號請求，如圖10所示，在[路由和遠程訪問]控制臺中，單擊[網(wǎng)絡(luò)接口]，用鼠標右擊右側(cè)窗口中的請求撥號連接，選擇[連接]進行連接。也可以通過訪問自動激活請求撥號連接，前提是在靜態(tài)路由設(shè)置時選中[使用此路由來初始化請求撥號式連接]圖 10VPN網(wǎng)絡(luò)一經(jīng)組建，就可像本地局域一樣使用。凡是能在局域網(wǎng)上開展的業(yè)務，都可考慮在VPN應。最常見的是數(shù)據(jù)業(yè)務，在總部和分支機構(gòu)之間實現(xiàn)數(shù)據(jù)傳輸，如運行信息管理系統(tǒng)，架設(shè)內(nèi)部網(wǎng)站，郵件系統(tǒng)等。5．1．3 數(shù)據(jù)加密技術(shù)給數(shù)據(jù)加密是計算機網(wǎng)絡(luò)安全的一個重要部分。密碼編碼學和密碼分析學合起來稱為密碼學，密碼編碼學主要實現(xiàn)如何對信息進行編碼，而密碼分析學則是在未知密鑰的情況下，如何從密文推演出明文或密鑰的技術(shù)。加密型網(wǎng)絡(luò)安全技術(shù)的基本思想是不依賴于網(wǎng)絡(luò)中數(shù)據(jù)通道的安全性來實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的安全，而是通過對網(wǎng)絡(luò)數(shù)據(jù)的加密來保障網(wǎng)絡(luò)的安全可靠性。密碼技術(shù)可以隱藏和保護需要保密的信息，未經(jīng)授權(quán)者不允許提取信息。密碼系統(tǒng)一般從下列3個方面進行分類：（1） 按由明文轉(zhuǎn)換為密文的操作分為：轉(zhuǎn)換密碼和易換密碼。（2） 按明文的處理方法分為：分組密碼和序列密碼。（3） 按密鑰的使用個數(shù)分為：對稱密碼和非對稱密碼。數(shù)據(jù)加密技術(shù)就是對信息進行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無法獲取信息的真實內(nèi)容的一種技術(shù)手段。目前，數(shù)據(jù)加密主要使用的有對稱密鑰加密和非對稱密鑰（也稱公開密鑰）加密二種技術(shù)。對稱密鑰加密技術(shù)中，加密和解密使用相同的密鑰，最常用的是DES（Digital Encryption Standard)算法，DES算法是公開的。DES內(nèi)部的復雜結(jié)構(gòu)對信息安全起了重要作用，使其保密性僅取決于對密鑰的保密程度。非對稱密鑰加密技術(shù)中，加密和解密使用不同的密鑰，每個用戶有一對密鑰：公開密鑰PK和私人密鑰SK，PK可以公開，SK由用戶自己保存。非對稱密鑰加密技術(shù)常采用RSA算法。5．2 局域網(wǎng)安全防范措施和策略在技術(shù)層面，可以采取以下一些防范措施：通信加密、劃分VLAN、入侵檢測、漏洞掃描、安裝防火墻和殺毒軟件等。在重要和需要保護隱私的場合，優(yōu)先考慮通信加密。網(wǎng)絡(luò)本身就不是一種安全的信息傳輸通道，網(wǎng)絡(luò)上的任何信息都是經(jīng)過重重節(jié)點分段傳送到目的地的。由于網(wǎng)絡(luò)信息的傳輸沒有固定路徑，且通過哪些節(jié)點難以查證，因此任何中介節(jié)點均可能攔截、讀取，甚至是破壞和篡改封裝包的信息，所以應該利用加密技術(shù)確保安全的信息傳輸。另外，在設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)、制定網(wǎng)絡(luò)安全方案時，盡量采用下面的技術(shù)防范措施：進行VLAN的劃分；入侵檢測；漏洞掃描；及時安裝系統(tǒng)補丁程序和應用軟件的補丁程序，安裝殺毒軟件和防火墻，并及時更新升級。下面主要通過校園局域網(wǎng)的方案設(shè)計來講述上述技術(shù)怎么樣應用在局域網(wǎng)中。首先我們必須明確防火墻在網(wǎng)絡(luò)中的位置。5．3 管理層面的網(wǎng)絡(luò)安全防范策略網(wǎng)絡(luò)信息安全不僅是技術(shù)問題，也是管理問題，沒有完善的管理，網(wǎng)絡(luò)安全防范知識空淡。安全管理是一個動態(tài)管理的過程，會隨著時間的推移和業(yè)務的發(fā)展而變化。許多部門盡管擁有先進而昂貴的信息安全設(shè)備，但“政策”或“人”往往無法配合，產(chǎn)生很大的問題。因為許多安全問題不是因為產(chǎn)品的功能不佳造成的。即使設(shè)置了層層關(guān)卡，仍可能因為被破解的管理者密碼、幫助臺維修后未關(guān)閉的開放權(quán)限、輕易被共享的網(wǎng)絡(luò)文件夾等管理盲點，為黑客及病毒開啟后門。因此，信息安全是管理問題，而非單純的技術(shù)問題。唯有完善的管理，才能降低安全風險，避免不必要的損失。為此網(wǎng)絡(luò)安全管理，應從以下幾個方面著手：（1）提升組織的整體安全意識，加強信息系統(tǒng)的軟硬件建設(shè)的同時，對信息安全管理工作也不能松懈和忽視。 （2）對特定目標提供安全訓練，協(xié)助建立必要的運作規(guī)程，以及時發(fā)現(xiàn)安全隱患、降低并控制安全事件的損害。（3）構(gòu)建安全環(huán)境，積極爭取網(wǎng)絡(luò)安全認證機構(gòu)的合作和支持，同時加強信息安全技術(shù)平臺的建設(shè)，加強企業(yè)內(nèi)部的安全技術(shù)建設(shè)和監(jiān)督管理。（4）對員工實施安全培訓，提高員工個人的安全意識，教會員工常用的安全技能。參考文獻［1］[J].現(xiàn)代電子技術(shù)，2007，9194.［2］[M].人民郵電出版社,120,5678,211238.［3］[M].人民郵電出版社，290310.［4］趙江,[M].人民郵電出版社，4549.［5］[M].人民郵電出版社，,108109.［6］[M].人民郵電出版社，,3752.［7］[D].中國論文下載中心，,6365.［8］[M].甘肅科技，1819.［9］方剛，[J].月刊，3738.［10］[C].科技信息，,199200.［11］趙立志，[EB/OL].民營科技，193.［12］[J].軟件導刊，,7475.［13］（第4版）[M].電子工業(yè)出版社，2003,45.［14］申血琴，[D].中國論文下載中心，,18.［15］—取證與密罐[M]人民郵電出版社，,1214.致 謝：經(jīng)過半年的忙碌和工作，本次畢業(yè)論文設(shè)計已經(jīng)接近尾聲，作為一個本科生的畢業(yè)論文，由于經(jīng)驗的匱乏，難免有許多考慮不周全的地方，如果沒有導師的督促指導，以及一起工作的同學們的支持，想要完成這個設(shè)計是難以想象的。在論文寫作過程中，得到了陽王東老師的親切關(guān)懷和耐心的指導。他嚴肅的科學態(tài)度，嚴謹?shù)闹螌W精神，精益求精的工作作風，深深地感染和激勵著我。從課題的選擇到論文的最終完成，陽老師都始終給予我細心的指導和不懈的支持。多少個日日夜夜，陽老師不僅在學業(yè)上給我以精心指導，同時還在思想、生活上給我以無微不至的關(guān)懷，除了敬佩陽王東老師的專業(yè)水平外，他的治學嚴謹和科學研究的精神也是我永遠學習的榜樣，并將積極影響我今后的學習和工作。在此謹向陽老師致以誠摯的謝意和崇高的敬意。在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬的師長、同學、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!最后我還要感謝培養(yǎng)我長大含辛茹苦的父母，謝謝你們! 最后我還要感謝計算機科學系和我的母校—湖南城市學院四年來對我的栽培。