【正文】 啟公司計算機的遠程桌面功能，或者安裝Pcanywhere之類的遠程控制軟件。在公司的路由器上做這臺計算機的端口映射，將上述軟件需要的端口映射出去，如遠程桌面就是TCP3389。.端口映射根據路由器品牌型號的不同設置區(qū)別比較大，有的叫做端口映射，有的則叫做特殊服務之類的，但是都是需要設置內網ip地址和對應端口到外網的ip地址和對應端口就可以了?，F(xiàn)在很少路由器不支持DNS，也許不同的路由器叫不同的名字比如直接稱為動態(tài)域名的。（3）如果網關設備支持dhcp，在cmd窗口里運行ipconfig/all可以查看網關如果不支持dhcp，通過用抓包軟件抓包來查看。（4）本地管理員是有權限設置本地文件夾域用戶訪問權限的，出現(xiàn)拒絕訪問的主要原因在于C盤中有很多目錄，默認管理員是沒有權限寫入的（如安全性選項卡中ACL列表為空），需要用管理員權限C盤安全性界面你的高級中設置Administrators組取得所有權并替換子目錄的所有權，這樣就可以設置普通域用戶的權限了。但注意，一般我們不建議對整個C盤設置用戶的訪問權限，存有一定的風險。2. 不能ping遠程主機解決方法：（1） 沒有到遠程主機的路由時，可以使用ipconfig /all檢查缺省網關或者用show ip route查看是否相應路由。（2）如果沒有該路由，用show ip route查看是否有缺省網關。（3）如有網關，檢查到目標的下一跳；如無網關，修正問題。 （4）如果一直是線路問題，端口狀態(tài)是一直down。有active狀態(tài)也有可能是線路松動。出現(xiàn)active再down對于交換機二層設備無法預知，一般有幾個檢查的地方：全雙工，半雙工問題，半雙工容易出現(xiàn)這個問題；端口安全是不是有安全特殊限制。3. 缺少路由解決辦法：（1）網絡沒有配置以處理應用程序查看路由器配置。（2）缺少路由時，可以在第1臺路由器上用show ip route查看所學到的路由。（3）校驗相鄰路由器。（4）有正確的路由network和neighbor語句。（5）對OSPF，校驗通配符掩碼，檢查應用到接口上的distribute list驗證鄰居的IP配置。結 論本方案是在Windows Server 2003系統(tǒng)下完成的，用到的技術、方法、原理主要有如下幾點：：網絡平臺技術一般定義為保證網絡端到端連通性的基本網絡技術。：網絡管理技術貫穿了整個網絡系統(tǒng)，是基于簡單網絡管理協(xié)議（SNMP）的一系列技術的統(tǒng)稱，是對交換機、路由器、防火墻、工作站等網上設備的管理。：各種配置服務器的方法、原理等。如DHCP、DNS、FTP等。：目前，網絡安全技術是計算機網絡中不可或少的技術，是保護用戶、企業(yè)等信息安全的技術，如防火墻。本方案未來需完善，繼續(xù)研究的有如下幾點：，維護硬件的正常運行是網絡管理中一件很重要的工作是必需的，因為硬件設備是一臺計算機正常運轉的物質基礎。硬件操作要得當，防止發(fā)生故障。，防止出現(xiàn)網路堵塞和中斷，我們應該對各種應用軟件、網絡操作系統(tǒng)、通信協(xié)議進行必要的日常的維護。，病毒更可能造成不可估量的損失；因為計算機病毒（Computer Virus）可以瞬間損壞文件系統(tǒng)，使系統(tǒng)陷入癱瘓，導致丟失大量數據，因此是計算機安全的一大毒瘤，令許多計算機用戶談毒色變；所以企業(yè)一定要完善自己的病毒防護機制，以及提防黑客的入侵，以防造成損失。，需要根據平時的經驗和專業(yè)知識并查閱相關資料，認真分析。然后在第一時間內解決故障，最大限度地降低企業(yè)因故障而帶來的損失，為企業(yè)盡量減少風險。為適應企業(yè)信息化的發(fā)展，滿足日益增長的通信需求和網絡穩(wěn)定運行。任何一個系統(tǒng)都需要管理，依據系統(tǒng)的大小、復雜性的高低，管理的重要性也有所不同[14]。網絡也是一個系統(tǒng)，網絡管理作為一項重要技術，已成為現(xiàn)代信息網絡發(fā)展中不可或缺的一環(huán)。當前企業(yè)網絡發(fā)展的特點是規(guī)模不斷擴大，復雜性不斷增加，異構性日益增強。一個企業(yè)網絡，往往包容著若干子系統(tǒng)，集成了多種網絡操作系統(tǒng)（Network Operating System,NOS）平臺，如果沒有一個高效的管理系統(tǒng)對網絡進行管理，就難以保證向用戶提供滿意的服務。網絡,一個早已不陌生的詞匯,每個人每天都有可能接觸到。對于一個企業(yè)來說,網絡的好壞已經開始影響著企業(yè)未來信息化的步伐,甚至對部分企業(yè)而言網絡早已成為了他們不可或缺的一種工作手段。隨著計算機的網絡應用逐漸深入，網絡結構日趨復雜，因此網絡構建成為一個工作量龐大的系統(tǒng)工程。要想構建一個滿足中小型企業(yè)的需求網絡，必須采用科學的分析與規(guī)劃的方法。因此，無論國內外，中小型企業(yè)構建一套適合企業(yè)自身的網絡環(huán)境是非常必要的。中小企業(yè)網主要是進行內部的資源共享和與外部網絡連接，在網絡上需要運行WWW、FTP、打印機共享等服務就可以了。要能實現(xiàn)局域網內部的資源共享并能提供WEB服務。我們預測大概需要100M的帶寬，而且我們的網絡能有及時升級功能（內網能夠訪問外網，外部不能訪問內網但外網能訪問DMZ區(qū)）。建網時要能夠讓管理員進行遠程管理的能力；服務器上要安裝網管軟件，通過流量分析來跟蹤和分析處理網管信息以及用戶上網的信息；用戶上網時我們需要限制帶寬，而且要封閉等聊天軟件的端口。網絡安全涉及的領域非常廣泛，網絡安全策略目的是決定一個計算機網絡的組織結構怎樣來保護自己的網絡及其信息，一般來說，安全策略包括兩個部分：一個總體的策略和具體的規(guī)則?？傮w的策略用于闡明公司安全政策的總體思想，而具體的規(guī)則用于說明什么活動是被允許的，什么活動是被禁止的。網絡安全策略的等級網絡安全策略可分為以下4個等級：，因此一切都被禁止。，一切都被禁止。，一切都被允許。，當然也包括那些本來被禁止的。可以根據實際情況，在這4個等級之間找出符合自己的安全策略。當系統(tǒng)自身的情況發(fā)生變化時，必須注意及時修改相應的安全策略。參考文獻[1]劉春華， 蔣志平. 計算機網絡安全教程[M]．北京：中國水利水電出版社, 2012. [2]張仁斌. 計算機病毒與反病毒[M]. 北京：清華大學出版社, 2013.[3]姚永雷，馬利. 計算機網絡安全[M]. 北京：清華大學出版社, 2012.[4]郭世澤. 網絡安全—取證與蜜罐[M]. 北京：人民郵電出版社, 2014.[5]袁忠良. 計算機病毒防治適用技術[M]. 北京：清華大學出版社, 2014.[6]張千里. 網絡安全基礎及應用[M]. 北京：人民郵電出版社, 2012.[7]馬傳龍. 信息安全原理與實踐教程[M]. 西安：西安電子科技大學出版社, 2013. [8]AbrahamSystem[M]．Singapore:internationalLtd, 2012.[9]RogerEngineering[M]．NewDelhi:TataMcGrawhillPublishingCompanyLtd, 2012.[10]王倍昌. 計算機病毒揭秘與對抗[M]. 北京：電子工業(yè)出版社, 2014.[11]張長智. 基于漏洞掃描技術的網絡安全風險評估[M]. 成都：電子科技大學, 2011. [12]DavidXML[M]．Delhi:WileyPubilshingInc, 2013.[13]孫曉南. 防火墻技術與網絡安全[M]. 山東：科技信息出版社, 2014.[14]王倍昌. 走進計算機病毒[M]. 北京：人民郵電出版社, 2012.致 謝這次的畢業(yè)設計已經結束了，想想設計過程中出現(xiàn)的問題，同學老師給予自己的幫助，都覺的很開心，再大的困難也難不倒我。這使我有了一個很大的進步。在此，我表示由衷的感謝，沒有他們的幫助，我將無法順利完成這次設計。首先，當然要特別感謝我的指導老師陳剛老師，在設計期間幫我理清了思路，解答了我的許多疑問，對我的課題提出了許多改進的方案，給了我很大的幫助。使我得到很大的提高，相信這都會對自己以后的學習工作有很大的幫助，所以我真的很感謝她。還有，我要感謝和我同組的同學以及朋友，都給我提了不少的建議，幫助和提醒我。最后，我要感謝培養(yǎng)我的母校長春理工大學光電信息學院，是她培養(yǎng)了我們，又用合理的方法了教育了我們，使我們在理論與實踐中能夠合理的應用，學到了很多。35