【導讀】構完整，敘述清楚。英文文獻的譯文意思正確，文字通順。即實現(xiàn)網絡安全的管理、防護、監(jiān)測、審計、服務各個環(huán)節(jié)以及各環(huán)節(jié)對。應的產品之間的聯(lián)動。設計的重鋼集團信息網絡安全解決方案和實施策略。本文提出的重鋼網絡安全解決方。案實現(xiàn)了安全管理和安全技術措施統(tǒng)一。防火墻系統(tǒng)、入侵檢測系統(tǒng)、風險評估系統(tǒng)、防病毒系統(tǒng)有機結合。在組織結構方面,在管理結構方面,主要包括安全策略、安全制度、資產管理、風險管理、技術管

　　

【正文】 n20)no shutdown S0(ConfigIfVlan20)exit S0(Config)exit S0(ConfigIfVlan1)ip address S0(ConfigIfVlan1)no shutdown S0(ConfigIfVlan1)exit S0(Config)exit S0show ip route S0con S0(Config)ip route 13 第三節(jié) 網絡防火墻配置 利泰公司 網絡中使用的是神州數碼的 DCFW1800S UTM，里面包含了防火墻和 VPN等功能。以下為配置過程： 在防火 墻 NAT 策略下面，新增 NAT。 如 圖 41: 圖 41 新增企業(yè)防火墻策略示意圖 源域： untrust； 源地址對象： any； 目的域： trust； 目的地址對象： any； 在全局安全策略設置里面如 圖 42 和 圖 43 所示 : 圖 42 企業(yè)防火墻策略配置示意圖 14 圖 33 企業(yè)防火墻策略配置示意圖 圖 44 企業(yè)防火墻策略配置示意圖 可以設置全局下面訪問策略，以及域內和域間的訪問策略。這里我們設置，內部網絡為信任區(qū)域（ trust）， Inteer 為不信任區(qū)域（ untrust），服務器區(qū) 域為 DMZ區(qū)域。動作包括 permit 允許，拒絕 deny，以及其他的特定的服務。這里允許內部訪問外部和 DMZ 區(qū)域，而 DMZ 和 Inteer 不允許訪問內部。但是處于中間位置的 DMZ可以允許 Inteer 的訪問。所以要添加好幾條 NAT 策略。 在網絡接口處如 圖 45 所示 : 15 圖 45 網絡接口處配置示意圖 要配置 3個以太網接口為 up，安全區(qū)域分別為 eth1： l2trust， eth0： l2untrust，eth2： l2DMZ。其中接外網的 eth0 工作模式為路由模式，其余接 DMZ 和內部的都為NAT 模 式。如 圖 46 所示 : 圖 46 以太網接口配置示意圖 同時為他們配好相應的網絡地址， eth0 為 ， eth1： ， eth2 。 第四節(jié) 網絡 VPN 配置 利泰公司 網絡的 VPN 功能主要也是通過上面的防火墻實現(xiàn)的 。 如 圖 47,圖 48所示 : 16 圖 47 PPTP 協(xié)議示意圖 圖 48 PPTP 示意圖 這里我們使用 PPTP 協(xié)議來實現(xiàn) VPN，首先是新增 PPTP 地址池，范圍為 如 圖 49 所示 : 圖 49 PPTP 協(xié)議實現(xiàn) VPN 示意圖 在 PPTP 設置里面，選擇 Chap 加密認證，加密方式 mppe128。 DNS 分別為， MTU 為 500。 第五節(jié) 網絡防病毒措施 針對 利泰公司 網絡的現(xiàn)狀，在綜合考慮了公司對防病毒系統(tǒng)的性能要求、成本和安全性以后，我 選用江民殺毒軟件 KV 網絡版來在內網中進行防病毒系統(tǒng)的建立。 產品特點 : KV 網絡版是為各種簡單或復雜網絡環(huán)境設計的計算機病毒網絡防護系統(tǒng)，即適用于包含若干臺主機的單一網段網絡，也適用于包含各種 WEB 服務器、郵件服務器、應用服務器，以及分布在不同 城市，包含數十萬臺主機的超大型網絡。 KV 網絡版具有以下顯著特點： (1)先進的體系結構 (2)超強的殺毒能力 17 (3)完備的遠程控制 (4)方便的分級、分組管理 利泰公司 網絡 KV 網絡版的主控制中心部署在 DMZ 服務器區(qū)，子控制中心部署在3 層交換機的一臺服務器上。 網絡拓撲結構如 圖 410 所示 : 圖 410 主控制中心部署圖 子控制中心與主控制中心關系 : 控制中心負責整個 KV 網絡版的管理與控制，是整個 KV 網絡版的核心，在部署KV 網絡時，必須首先安裝。除了對網絡中的計算機進行日常的管理與控制外，它還實時地記錄 著 KV 網絡版防護體系內每臺計算機上的病毒監(jiān)控、查殺病毒和升級等信息。在 1 個網段內僅允許安裝 1 臺控制中心。 根據控制中心所處的網段的不同，可以將控制中心劃分為主控制中心和子控制中心，子控制中心除了要 完成控制中心的功能外，還要負責與它的上級 —— 主控制中心進行通信。這里的“主”和“子”是一個 相對的概念：每個控制中心對于它的下級的網段來說都是主控制中心，對于它的上級的網段來說又是子控制中心，這種控制結構可以根據網絡的需要無限的延伸下去。 為 利泰公司 網絡安裝好 KV 網絡版殺毒軟件后，為期配置軟件的安全策略。對 利泰公 司 客戶端計算機的 KV 軟件實現(xiàn)更為完善的遠程控制功能，利用 KV 軟件控制中心的“策略設置”功能組來實現(xiàn)。在此功能中可以針對單一客戶端、邏輯組、全網進行 18 具有針對性的安全策略設置。在“策略設置”下拉菜單中，我們可以找到“掃描設置”、“反垃圾郵件”、“網址過濾”等與平時安全應用密切相關的各項應用配置選項，如 圖411 所示。 圖 411 “策略設置”命令菜單 為 利泰公司 網絡 KV 網絡版殺毒軟件配置“掃描設置”，掃描設置可對當前選擇的任意組或者任意節(jié)點的客戶端進行更加細化的掃描設置。 利泰公司 可以自己設定適合于自己網絡 環(huán)境的掃描方案，針對不同的策略對不同的客戶端進行分發(fā)不同的掃描命令?？梢韵掳l(fā)以下命令到節(jié)點計算機：掃描目標，定時掃描，分類掃描，不掃描文件夾，掃描報告，簡單而實用的設置頁大大的增加了網絡管理的易用性。其中掃描目標的設置界面如 圖 412 所示。 圖 412 掃描目標配置 19 第五 章 局域網故障的診斷與排除 第一節(jié) 局域網故障的診斷 局域網組建之后，及時診斷與排除故障是局域網運行管理的重要技術。診斷與排除故障需要注意以下方現(xiàn)的問題：清楚網絡的結構設計，包括網絡拓撲結構，設備連接，系統(tǒng)參數設置及軟件的使用。 當局域網出現(xiàn)問題之后，我們應該從故障現(xiàn)象出發(fā)，以診斷工具為手斷獲取診斷信息，確定故障點，查找問題的根源，排除故障，恢復，網絡正常運行。 在局域網中，單一的故障表現(xiàn)可能是用戶不能登錄網絡服務器，訪問數據庫，或者不能使用指定的打印機打印。引起的故障的原因有很多，包括網卡故障，網線故障，集線器故障，交換機故障，不正確的客戶端軟件配置，或者用戶錯誤。另一方面，也可能會遇到電源故障， INTERNET 接入故障，傳輸線路故障，或者其他問題。 所以我們要清楚問題出在哪里，然后才想怎么解決這個問題。 第二節(jié) 局域網故障的排除 局域網 網絡也不是絕對穩(wěn)定的，也會經常出現(xiàn)問題 ，所以我們要從問題根源出發(fā)找到解決方法，保證局域網正常運行。問題出現(xiàn)之后，要根據具體情況出發(fā)選擇排障方 式，如學校機房的電腦經常中毒，由于網絡傳染性較快，造成整個教室的電腦都中了毒，電腦系統(tǒng)無法正常使用，經?？瘫P，我們根據這一情況，找到了問題的根源，由于學生自帶的 U 盤里本身有病毒，他們在電腦上考作業(yè)， U 盤插進電腦里面，病毒自然就值入電腦里了，然后病毒通過局域網把整個教室的電腦都傳染了，我們把 U盤接口禁用了，自然 U 盤里的病毒就不能值入電腦了，問題就解決了。 所以當網絡出現(xiàn)問題，不能正常運行的時候，一定要找到根源，一切問題都解決了。在家里，電腦也有時網絡異常，網頁打不開什么等等問題，所以我們先看看網線是否插好，連接設備是否有問題，如果沒有問題，也有可能是系統(tǒng)中毒或是軟件有問題，就要重新裝系統(tǒng)或重裝軟件，還有一點就是電信公司網絡出現(xiàn)故障，所以用戶才會上不起網。我們 20 一定要從實際情況出發(fā)，最快的解決問題。 20 結論 隨著網絡安全技術 的發(fā)展，系統(tǒng)的功能也會隨之進一步成熟化，完善化，相信隨著操作系統(tǒng)的完善化和網絡安全技術的成熟化，局域網的安全防護功能將加符合企業(yè)的需求。同時網絡安全技 術的發(fā)展也給我們生活中提供了很多好處，當電信網絡出現(xiàn)問題，電信網絡用戶就上不起網，電信公司的技術員很快找了解決方案，恢復了網絡的正常運行，不僅為企業(yè)服務也為用戶服務。 21 致謝 22 參考文獻 [ 1 ] 王達 .網管員必讀 — 網絡安全 .北京：機械工業(yè)出版社， 20xx． [ 2 ] 黃傳河 .網絡規(guī)劃設計師教程 .北京：機械工業(yè)出版社， 20xx． [ 3 ] 張千里，陳光英 . 網絡安全新技術 .北京：人民郵電出版社， 20xx [ 4 ] 王衛(wèi)紅，李曉明 .計算機網絡與互聯(lián)網 .北京：機械工業(yè)出版社， 20xx． [ 5 ] 易建勛 .計算機網絡技術 .北京：人民郵電出版社， 20xx. [ 6 ] 揚 衛(wèi)東 .網絡系統(tǒng)集成與工程設計， 20xx. [ 7 ] 張千里，陳光英 . 網絡安全新技術 .北京：人民郵電出版社， 20xx [ 8 ] 徐超汗 .計算機網絡安全實用技術，電子工業(yè)出版社， 20xx 年 3 月 [ 9 ] 萬博公司技術部 .網絡系統(tǒng)集成行業(yè)使用方案 ,海洋出版社， 20xx 年 [10 ] 高永強，郭世澤 . 網絡安全技術與應用大典 .北京：人民郵電出版社， 20xx