【正文】 啟公司計(jì)算機(jī)的遠(yuǎn)程桌面功能，或者安裝Pcanywhere之類的遠(yuǎn)程控制軟件。在公司的路由器上做這臺計(jì)算機(jī)的端口映射，將上述軟件需要的端口映射出去，如遠(yuǎn)程桌面就是TCP3389。.端口映射根據(jù)路由器品牌型號的不同設(shè)置區(qū)別比較大，有的叫做端口映射，有的則叫做特殊服務(wù)之類的，但是都是需要設(shè)置內(nèi)網(wǎng)ip地址和對應(yīng)端口到外網(wǎng)的ip地址和對應(yīng)端口就可以了?，F(xiàn)在很少路由器不支持DNS，也許不同的路由器叫不同的名字比如直接稱為動態(tài)域名的。（3）如果網(wǎng)關(guān)設(shè)備支持dhcp，在cmd窗口里運(yùn)行ipconfig/all可以查看網(wǎng)關(guān)如果不支持dhcp，通過用抓包軟件抓包來查看。（4）本地管理員是有權(quán)限設(shè)置本地文件夾域用戶訪問權(quán)限的，出現(xiàn)拒絕訪問的主要原因在于C盤中有很多目錄，默認(rèn)管理員是沒有權(quán)限寫入的（如安全性選項(xiàng)卡中ACL列表為空），需要用管理員權(quán)限C盤安全性界面你的高級中設(shè)置Administrators組取得所有權(quán)并替換子目錄的所有權(quán)，這樣就可以設(shè)置普通域用戶的權(quán)限了。但注意，一般我們不建議對整個(gè)C盤設(shè)置用戶的訪問權(quán)限，存有一定的風(fēng)險(xiǎn)。2. 不能ping遠(yuǎn)程主機(jī)解決方法：（1） 沒有到遠(yuǎn)程主機(jī)的路由時(shí)，可以使用ipconfig /all檢查缺省網(wǎng)關(guān)或者用show ip route查看是否相應(yīng)路由。（2）如果沒有該路由，用show ip route查看是否有缺省網(wǎng)關(guān)。（3）如有網(wǎng)關(guān)，檢查到目標(biāo)的下一跳；如無網(wǎng)關(guān)，修正問題。 （4）如果一直是線路問題，端口狀態(tài)是一直down。有active狀態(tài)也有可能是線路松動。出現(xiàn)active再down對于交換機(jī)二層設(shè)備無法預(yù)知，一般有幾個(gè)檢查的地方：全雙工，半雙工問題，半雙工容易出現(xiàn)這個(gè)問題；端口安全是不是有安全特殊限制。3. 缺少路由解決辦法：（1）網(wǎng)絡(luò)沒有配置以處理應(yīng)用程序查看路由器配置。（2）缺少路由時(shí)，可以在第1臺路由器上用show ip route查看所學(xué)到的路由。（3）校驗(yàn)相鄰路由器。（4）有正確的路由network和neighbor語句。（5）對OSPF，校驗(yàn)通配符掩碼，檢查應(yīng)用到接口上的distribute list驗(yàn)證鄰居的IP配置。結(jié) 論本方案是在Windows Server 2003系統(tǒng)下完成的，用到的技術(shù)、方法、原理主要有如下幾點(diǎn)：：網(wǎng)絡(luò)平臺技術(shù)一般定義為保證網(wǎng)絡(luò)端到端連通性的基本網(wǎng)絡(luò)技術(shù)。：網(wǎng)絡(luò)管理技術(shù)貫穿了整個(gè)網(wǎng)絡(luò)系統(tǒng)，是基于簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）的一系列技術(shù)的統(tǒng)稱，是對交換機(jī)、路由器、防火墻、工作站等網(wǎng)上設(shè)備的管理。：各種配置服務(wù)器的方法、原理等。如DHCP、DNS、FTP等。：目前，網(wǎng)絡(luò)安全技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)中不可或少的技術(shù)，是保護(hù)用戶、企業(yè)等信息安全的技術(shù)，如防火墻。本方案未來需完善，繼續(xù)研究的有如下幾點(diǎn)：，維護(hù)硬件的正常運(yùn)行是網(wǎng)絡(luò)管理中一件很重要的工作是必需的，因?yàn)橛布O(shè)備是一臺計(jì)算機(jī)正常運(yùn)轉(zhuǎn)的物質(zhì)基礎(chǔ)。硬件操作要得當(dāng)，防止發(fā)生故障。，防止出現(xiàn)網(wǎng)路堵塞和中斷，我們應(yīng)該對各種應(yīng)用軟件、網(wǎng)絡(luò)操作系統(tǒng)、通信協(xié)議進(jìn)行必要的日常的維護(hù)。，病毒更可能造成不可估量的損失；因?yàn)橛?jì)算機(jī)病毒（Computer Virus）可以瞬間損壞文件系統(tǒng)，使系統(tǒng)陷入癱瘓，導(dǎo)致丟失大量數(shù)據(jù)，因此是計(jì)算機(jī)安全的一大毒瘤，令許多計(jì)算機(jī)用戶談毒色變；所以企業(yè)一定要完善自己的病毒防護(hù)機(jī)制，以及提防黑客的入侵，以防造成損失。，需要根據(jù)平時(shí)的經(jīng)驗(yàn)和專業(yè)知識并查閱相關(guān)資料，認(rèn)真分析。然后在第一時(shí)間內(nèi)解決故障，最大限度地降低企業(yè)因故障而帶來的損失，為企業(yè)盡量減少風(fēng)險(xiǎn)。為適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通信需求和網(wǎng)絡(luò)穩(wěn)定運(yùn)行。任何一個(gè)系統(tǒng)都需要管理，依據(jù)系統(tǒng)的大小、復(fù)雜性的高低，管理的重要性也有所不同[14]。網(wǎng)絡(luò)也是一個(gè)系統(tǒng)，網(wǎng)絡(luò)管理作為一項(xiàng)重要技術(shù)，已成為現(xiàn)代信息網(wǎng)絡(luò)發(fā)展中不可或缺的一環(huán)。當(dāng)前企業(yè)網(wǎng)絡(luò)發(fā)展的特點(diǎn)是規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，異構(gòu)性日益增強(qiáng)。一個(gè)企業(yè)網(wǎng)絡(luò)，往往包容著若干子系統(tǒng)，集成了多種網(wǎng)絡(luò)操作系統(tǒng)（Network Operating System,NOS）平臺，如果沒有一個(gè)高效的管理系統(tǒng)對網(wǎng)絡(luò)進(jìn)行管理，就難以保證向用戶提供滿意的服務(wù)。網(wǎng)絡(luò),一個(gè)早已不陌生的詞匯,每個(gè)人每天都有可能接觸到。對于一個(gè)企業(yè)來說,網(wǎng)絡(luò)的好壞已經(jīng)開始影響著企業(yè)未來信息化的步伐,甚至對部分企業(yè)而言網(wǎng)絡(luò)早已成為了他們不可或缺的一種工作手段。隨著計(jì)算機(jī)的網(wǎng)絡(luò)應(yīng)用逐漸深入，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，因此網(wǎng)絡(luò)構(gòu)建成為一個(gè)工作量龐大的系統(tǒng)工程。要想構(gòu)建一個(gè)滿足中小型企業(yè)的需求網(wǎng)絡(luò)，必須采用科學(xué)的分析與規(guī)劃的方法。因此，無論國內(nèi)外，中小型企業(yè)構(gòu)建一套適合企業(yè)自身的網(wǎng)絡(luò)環(huán)境是非常必要的。中小企業(yè)網(wǎng)主要是進(jìn)行內(nèi)部的資源共享和與外部網(wǎng)絡(luò)連接，在網(wǎng)絡(luò)上需要運(yùn)行WWW、FTP、打印機(jī)共享等服務(wù)就可以了。要能實(shí)現(xiàn)局域網(wǎng)內(nèi)部的資源共享并能提供WEB服務(wù)。我們預(yù)測大概需要100M的帶寬，而且我們的網(wǎng)絡(luò)能有及時(shí)升級功能（內(nèi)網(wǎng)能夠訪問外網(wǎng)，外部不能訪問內(nèi)網(wǎng)但外網(wǎng)能訪問DMZ區(qū)）。建網(wǎng)時(shí)要能夠讓管理員進(jìn)行遠(yuǎn)程管理的能力；服務(wù)器上要安裝網(wǎng)管軟件，通過流量分析來跟蹤和分析處理網(wǎng)管信息以及用戶上網(wǎng)的信息；用戶上網(wǎng)時(shí)我們需要限制帶寬，而且要封閉等聊天軟件的端口。網(wǎng)絡(luò)安全涉及的領(lǐng)域非常廣泛，網(wǎng)絡(luò)安全策略目的是決定一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的組織結(jié)構(gòu)怎樣來保護(hù)自己的網(wǎng)絡(luò)及其信息，一般來說，安全策略包括兩個(gè)部分：一個(gè)總體的策略和具體的規(guī)則?？傮w的策略用于闡明公司安全政策的總體思想，而具體的規(guī)則用于說明什么活動是被允許的，什么活動是被禁止的。網(wǎng)絡(luò)安全策略的等級網(wǎng)絡(luò)安全策略可分為以下4個(gè)等級：，因此一切都被禁止。，一切都被禁止。，一切都被允許。，當(dāng)然也包括那些本來被禁止的?？梢愿鶕?jù)實(shí)際情況，在這4個(gè)等級之間找出符合自己的安全策略。當(dāng)系統(tǒng)自身的情況發(fā)生變化時(shí)，必須注意及時(shí)修改相應(yīng)的安全策略。參考文獻(xiàn)[1]劉春華， 蔣志平. 計(jì)算機(jī)網(wǎng)絡(luò)安全教程[M]．北京：中國水利水電出版社, 2012. [2]張仁斌. 計(jì)算機(jī)病毒與反病毒[M]. 北京：清華大學(xué)出版社, 2013.[3]姚永雷，馬利. 計(jì)算機(jī)網(wǎng)絡(luò)安全[M]. 北京：清華大學(xué)出版社, 2012.[4]郭世澤. 網(wǎng)絡(luò)安全—取證與蜜罐[M]. 北京：人民郵電出版社, 2014.[5]袁忠良. 計(jì)算機(jī)病毒防治適用技術(shù)[M]. 北京：清華大學(xué)出版社, 2014.[6]張千里. 網(wǎng)絡(luò)安全基礎(chǔ)及應(yīng)用[M]. 北京：人民郵電出版社, 2012.[7]馬傳龍. 信息安全原理與實(shí)踐教程[M]. 西安：西安電子科技大學(xué)出版社, 2013. [8]AbrahamSystem[M]．Singapore:internationalLtd, 2012.[9]RogerEngineering[M]．NewDelhi:TataMcGrawhillPublishingCompanyLtd, 2012.[10]王倍昌. 計(jì)算機(jī)病毒揭秘與對抗[M]. 北京：電子工業(yè)出版社, 2014.[11]張長智. 基于漏洞掃描技術(shù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估[M]. 成都：電子科技大學(xué), 2011. [12]DavidXML[M]．Delhi:WileyPubilshingInc, 2013.[13]孫曉南. 防火墻技術(shù)與網(wǎng)絡(luò)安全[M]. 山東：科技信息出版社, 2014.[14]王倍昌. 走進(jìn)計(jì)算機(jī)病毒[M]. 北京：人民郵電出版社, 2012.致 謝這次的畢業(yè)設(shè)計(jì)已經(jīng)結(jié)束了，想想設(shè)計(jì)過程中出現(xiàn)的問題，同學(xué)老師給予自己的幫助，都覺的很開心，再大的困難也難不倒我。這使我有了一個(gè)很大的進(jìn)步。在此，我表示由衷的感謝，沒有他們的幫助，我將無法順利完成這次設(shè)計(jì)。首先，當(dāng)然要特別感謝我的指導(dǎo)老師陳剛老師，在設(shè)計(jì)期間幫我理清了思路，解答了我的許多疑問，對我的課題提出了許多改進(jìn)的方案，給了我很大的幫助。使我得到很大的提高，相信這都會對自己以后的學(xué)習(xí)工作有很大的幫助，所以我真的很感謝她。還有，我要感謝和我同組的同學(xué)以及朋友，都給我提了不少的建議，幫助和提醒我。最后，我要感謝培養(yǎng)我的母校長春理工大學(xué)光電信息學(xué)院，是她培養(yǎng)了我們，又用合理的方法了教育了我們，使我們在理論與實(shí)踐中能夠合理的應(yīng)用，學(xué)到了很多。35