【導(dǎo)讀】構(gòu)完整，敘述清楚。英文文獻的譯文意思正確，文字通順。即實現(xiàn)網(wǎng)絡(luò)安全的管理、防護、監(jiān)測、審計、服務(wù)各個環(huán)節(jié)以及各環(huán)節(jié)對。應(yīng)的產(chǎn)品之間的聯(lián)動。設(shè)計的重鋼集團信息網(wǎng)絡(luò)安全解決方案和實施策略。本文提出的重鋼網(wǎng)絡(luò)安全解決方。案實現(xiàn)了安全管理和安全技術(shù)措施統(tǒng)一。防火墻系統(tǒng)、入侵檢測系統(tǒng)、風(fēng)險評估系統(tǒng)、防病毒系統(tǒng)有機結(jié)合。在組織結(jié)構(gòu)方面,在管理結(jié)構(gòu)方面,主要包括安全策略、安全制度、資產(chǎn)管理、風(fēng)險管理、技術(shù)管

　　

【正文】 n20)no shutdown S0(ConfigIfVlan20)exit S0(Config)exit S0(ConfigIfVlan1)ip address S0(ConfigIfVlan1)no shutdown S0(ConfigIfVlan1)exit S0(Config)exit S0show ip route S0con S0(Config)ip route 13 第三節(jié) 網(wǎng)絡(luò)防火墻配置 利泰公司 網(wǎng)絡(luò)中使用的是神州數(shù)碼的 DCFW1800S UTM，里面包含了防火墻和 VPN等功能。以下為配置過程： 在防火 墻 NAT 策略下面，新增 NAT。 如 圖 41: 圖 41 新增企業(yè)防火墻策略示意圖 源域： untrust； 源地址對象： any； 目的域： trust； 目的地址對象： any； 在全局安全策略設(shè)置里面如 圖 42 和 圖 43 所示 : 圖 42 企業(yè)防火墻策略配置示意圖 14 圖 33 企業(yè)防火墻策略配置示意圖 圖 44 企業(yè)防火墻策略配置示意圖 可以設(shè)置全局下面訪問策略，以及域內(nèi)和域間的訪問策略。這里我們設(shè)置，內(nèi)部網(wǎng)絡(luò)為信任區(qū)域（ trust）， Inteer 為不信任區(qū)域（ untrust），服務(wù)器區(qū) 域為 DMZ區(qū)域。動作包括 permit 允許，拒絕 deny，以及其他的特定的服務(wù)。這里允許內(nèi)部訪問外部和 DMZ 區(qū)域，而 DMZ 和 Inteer 不允許訪問內(nèi)部。但是處于中間位置的 DMZ可以允許 Inteer 的訪問。所以要添加好幾條 NAT 策略。 在網(wǎng)絡(luò)接口處如 圖 45 所示 : 15 圖 45 網(wǎng)絡(luò)接口處配置示意圖 要配置 3個以太網(wǎng)接口為 up，安全區(qū)域分別為 eth1： l2trust， eth0： l2untrust，eth2： l2DMZ。其中接外網(wǎng)的 eth0 工作模式為路由模式，其余接 DMZ 和內(nèi)部的都為NAT 模 式。如 圖 46 所示 : 圖 46 以太網(wǎng)接口配置示意圖 同時為他們配好相應(yīng)的網(wǎng)絡(luò)地址， eth0 為 ， eth1： ， eth2 。 第四節(jié) 網(wǎng)絡(luò) VPN 配置 利泰公司 網(wǎng)絡(luò)的 VPN 功能主要也是通過上面的防火墻實現(xiàn)的 。 如 圖 47,圖 48所示 : 16 圖 47 PPTP 協(xié)議示意圖 圖 48 PPTP 示意圖 這里我們使用 PPTP 協(xié)議來實現(xiàn) VPN，首先是新增 PPTP 地址池，范圍為 如 圖 49 所示 : 圖 49 PPTP 協(xié)議實現(xiàn) VPN 示意圖 在 PPTP 設(shè)置里面，選擇 Chap 加密認證，加密方式 mppe128。 DNS 分別為， MTU 為 500。 第五節(jié) 網(wǎng)絡(luò)防病毒措施 針對 利泰公司 網(wǎng)絡(luò)的現(xiàn)狀，在綜合考慮了公司對防病毒系統(tǒng)的性能要求、成本和安全性以后，我 選用江民殺毒軟件 KV 網(wǎng)絡(luò)版來在內(nèi)網(wǎng)中進行防病毒系統(tǒng)的建立。 產(chǎn)品特點 : KV 網(wǎng)絡(luò)版是為各種簡單或復(fù)雜網(wǎng)絡(luò)環(huán)境設(shè)計的計算機病毒網(wǎng)絡(luò)防護系統(tǒng)，即適用于包含若干臺主機的單一網(wǎng)段網(wǎng)絡(luò)，也適用于包含各種 WEB 服務(wù)器、郵件服務(wù)器、應(yīng)用服務(wù)器，以及分布在不同 城市，包含數(shù)十萬臺主機的超大型網(wǎng)絡(luò)。 KV 網(wǎng)絡(luò)版具有以下顯著特點： (1)先進的體系結(jié)構(gòu) (2)超強的殺毒能力 17 (3)完備的遠程控制 (4)方便的分級、分組管理 利泰公司 網(wǎng)絡(luò) KV 網(wǎng)絡(luò)版的主控制中心部署在 DMZ 服務(wù)器區(qū)，子控制中心部署在3 層交換機的一臺服務(wù)器上。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)如 圖 410 所示 : 圖 410 主控制中心部署圖 子控制中心與主控制中心關(guān)系 : 控制中心負責(zé)整個 KV 網(wǎng)絡(luò)版的管理與控制，是整個 KV 網(wǎng)絡(luò)版的核心，在部署KV 網(wǎng)絡(luò)時，必須首先安裝。除了對網(wǎng)絡(luò)中的計算機進行日常的管理與控制外，它還實時地記錄 著 KV 網(wǎng)絡(luò)版防護體系內(nèi)每臺計算機上的病毒監(jiān)控、查殺病毒和升級等信息。在 1 個網(wǎng)段內(nèi)僅允許安裝 1 臺控制中心。 根據(jù)控制中心所處的網(wǎng)段的不同，可以將控制中心劃分為主控制中心和子控制中心，子控制中心除了要 完成控制中心的功能外，還要負責(zé)與它的上級 —— 主控制中心進行通信。這里的“主”和“子”是一個 相對的概念：每個控制中心對于它的下級的網(wǎng)段來說都是主控制中心，對于它的上級的網(wǎng)段來說又是子控制中心，這種控制結(jié)構(gòu)可以根據(jù)網(wǎng)絡(luò)的需要無限的延伸下去。 為 利泰公司 網(wǎng)絡(luò)安裝好 KV 網(wǎng)絡(luò)版殺毒軟件后，為期配置軟件的安全策略。對 利泰公 司 客戶端計算機的 KV 軟件實現(xiàn)更為完善的遠程控制功能，利用 KV 軟件控制中心的“策略設(shè)置”功能組來實現(xiàn)。在此功能中可以針對單一客戶端、邏輯組、全網(wǎng)進行 18 具有針對性的安全策略設(shè)置。在“策略設(shè)置”下拉菜單中，我們可以找到“掃描設(shè)置”、“反垃圾郵件”、“網(wǎng)址過濾”等與平時安全應(yīng)用密切相關(guān)的各項應(yīng)用配置選項，如 圖411 所示。 圖 411 “策略設(shè)置”命令菜單 為 利泰公司 網(wǎng)絡(luò) KV 網(wǎng)絡(luò)版殺毒軟件配置“掃描設(shè)置”，掃描設(shè)置可對當(dāng)前選擇的任意組或者任意節(jié)點的客戶端進行更加細化的掃描設(shè)置。 利泰公司 可以自己設(shè)定適合于自己網(wǎng)絡(luò) 環(huán)境的掃描方案，針對不同的策略對不同的客戶端進行分發(fā)不同的掃描命令?？梢韵掳l(fā)以下命令到節(jié)點計算機：掃描目標(biāo)，定時掃描，分類掃描，不掃描文件夾，掃描報告，簡單而實用的設(shè)置頁大大的增加了網(wǎng)絡(luò)管理的易用性。其中掃描目標(biāo)的設(shè)置界面如 圖 412 所示。 圖 412 掃描目標(biāo)配置 19 第五 章 局域網(wǎng)故障的診斷與排除 第一節(jié) 局域網(wǎng)故障的診斷 局域網(wǎng)組建之后，及時診斷與排除故障是局域網(wǎng)運行管理的重要技術(shù)。診斷與排除故障需要注意以下方現(xiàn)的問題：清楚網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計，包括網(wǎng)絡(luò)拓撲結(jié)構(gòu)，設(shè)備連接，系統(tǒng)參數(shù)設(shè)置及軟件的使用。 當(dāng)局域網(wǎng)出現(xiàn)問題之后，我們應(yīng)該從故障現(xiàn)象出發(fā)，以診斷工具為手斷獲取診斷信息，確定故障點，查找問題的根源，排除故障，恢復(fù)，網(wǎng)絡(luò)正常運行。 在局域網(wǎng)中，單一的故障表現(xiàn)可能是用戶不能登錄網(wǎng)絡(luò)服務(wù)器，訪問數(shù)據(jù)庫，或者不能使用指定的打印機打印。引起的故障的原因有很多，包括網(wǎng)卡故障，網(wǎng)線故障，集線器故障，交換機故障，不正確的客戶端軟件配置，或者用戶錯誤。另一方面，也可能會遇到電源故障， INTERNET 接入故障，傳輸線路故障，或者其他問題。 所以我們要清楚問題出在哪里，然后才想怎么解決這個問題。 第二節(jié) 局域網(wǎng)故障的排除 局域網(wǎng) 網(wǎng)絡(luò)也不是絕對穩(wěn)定的，也會經(jīng)常出現(xiàn)問題 ，所以我們要從問題根源出發(fā)找到解決方法，保證局域網(wǎng)正常運行。問題出現(xiàn)之后，要根據(jù)具體情況出發(fā)選擇排障方 式，如學(xué)校機房的電腦經(jīng)常中毒，由于網(wǎng)絡(luò)傳染性較快，造成整個教室的電腦都中了毒，電腦系統(tǒng)無法正常使用，經(jīng)常刻盤，我們根據(jù)這一情況，找到了問題的根源，由于學(xué)生自帶的 U 盤里本身有病毒，他們在電腦上考作業(yè)， U 盤插進電腦里面，病毒自然就值入電腦里了，然后病毒通過局域網(wǎng)把整個教室的電腦都傳染了，我們把 U盤接口禁用了，自然 U 盤里的病毒就不能值入電腦了，問題就解決了。 所以當(dāng)網(wǎng)絡(luò)出現(xiàn)問題，不能正常運行的時候，一定要找到根源，一切問題都解決了。在家里，電腦也有時網(wǎng)絡(luò)異常，網(wǎng)頁打不開什么等等問題，所以我們先看看網(wǎng)線是否插好，連接設(shè)備是否有問題，如果沒有問題，也有可能是系統(tǒng)中毒或是軟件有問題，就要重新裝系統(tǒng)或重裝軟件，還有一點就是電信公司網(wǎng)絡(luò)出現(xiàn)故障，所以用戶才會上不起網(wǎng)。我們 20 一定要從實際情況出發(fā)，最快的解決問題。 20 結(jié)論 隨著網(wǎng)絡(luò)安全技術(shù) 的發(fā)展，系統(tǒng)的功能也會隨之進一步成熟化，完善化，相信隨著操作系統(tǒng)的完善化和網(wǎng)絡(luò)安全技術(shù)的成熟化，局域網(wǎng)的安全防護功能將加符合企業(yè)的需求。同時網(wǎng)絡(luò)安全技 術(shù)的發(fā)展也給我們生活中提供了很多好處，當(dāng)電信網(wǎng)絡(luò)出現(xiàn)問題，電信網(wǎng)絡(luò)用戶就上不起網(wǎng)，電信公司的技術(shù)員很快找了解決方案，恢復(fù)了網(wǎng)絡(luò)的正常運行，不僅為企業(yè)服務(wù)也為用戶服務(wù)。 21 致謝 22 參考文獻 [ 1 ] 王達 .網(wǎng)管員必讀 — 網(wǎng)絡(luò)安全 .北京：機械工業(yè)出版社， 20xx． [ 2 ] 黃傳河 .網(wǎng)絡(luò)規(guī)劃設(shè)計師教程 .北京：機械工業(yè)出版社， 20xx． [ 3 ] 張千里，陳光英 . 網(wǎng)絡(luò)安全新技術(shù) .北京：人民郵電出版社， 20xx [ 4 ] 王衛(wèi)紅，李曉明 .計算機網(wǎng)絡(luò)與互聯(lián)網(wǎng) .北京：機械工業(yè)出版社， 20xx． [ 5 ] 易建勛 .計算機網(wǎng)絡(luò)技術(shù) .北京：人民郵電出版社， 20xx. [ 6 ] 揚 衛(wèi)東 .網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計， 20xx. [ 7 ] 張千里，陳光英 . 網(wǎng)絡(luò)安全新技術(shù) .北京：人民郵電出版社， 20xx [ 8 ] 徐超汗 .計算機網(wǎng)絡(luò)安全實用技術(shù)，電子工業(yè)出版社， 20xx 年 3 月 [ 9 ] 萬博公司技術(shù)部 .網(wǎng)絡(luò)系統(tǒng)集成行業(yè)使用方案 ,海洋出版社， 20xx 年 [10 ] 高永強，郭世澤 . 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用大典 .北京：人民郵電出版社， 20xx