【導讀】個人或集體已經(jīng)發(fā)表或撰寫過的作品成果。對本文的研究做出重要貢。獻的個人和集體均已在文中以明確方式標明。本人完全意識到本聲明。的法律結果由本人承擔。

　　

【正文】 (4)配置請求撥號接口 1．打開 [路由和遠程訪問 ]控制臺，用鼠標右擊 [路由接口 ]，選擇 [新的請求撥號接口 ]，啟動向?qū)?，根?jù)提示操作。 2．在 [接口名稱 ]對話框中，輸入連接分支機構 A 的接口名稱（以branchvpnserver 為例）。 3．在 [接口類型 ]對話框中，選擇 [使用虛擬專用網(wǎng)絡（ VPN）連接 ]。 4．在 [VPN 種類 ]對話框中，選擇 [點 對點隧道協(xié)議（ PPTP） ]。 5．在 [目標地址 ]對話框中，輸入分支機構 A 的寬帶網(wǎng) IP 地址（ ）。 6．在 [協(xié)議及安全措施 ]對話框中，如圖 5 所示， 選中 [在此接口上路由選擇IP 數(shù)據(jù)包 ]和 [添加一個用戶賬戶使遠程路由器可以接入 ]。 7．在 [撥入憑據(jù) ]對話框中，如圖 6 所示，設置分支機構 A 的路由器連接總部要使用的用戶名和密碼。 8．在 [撥出憑據(jù) ]對話框中，設置連接到分支機構 A 的路由器要使用的用戶名和密碼。 9．參照上述步驟再添加一個連接到分支機構 B 的請求撥號接口 。 圖 5 圖 6 (5) 配置路由 創(chuàng)建了請求撥號接口之后，需要添加指向分支機構 A 的路由，打開 [路由和遠程訪問 ]控制臺，用鼠標右擊 [IP 路由選擇 ]，選擇 [靜態(tài)路由 ]，如圖 7 所示，為 請求撥號接口添加指向分支機構 A 的路由。 圖 7 （ 6）配置 PPTP 篩選器： 要保證 VPN 路由器外部接口（寬帶連接）上安全發(fā)送和接收信息，就應當限制 PPTP 以外的所有通信，如果沒有配置 PPTP 篩選器，那么該接口上收到的任何通信都將被路 由，從而給網(wǎng)絡帶來安全問題。 1．打開 [路由和遠程訪問 ]控制臺，展開目錄樹，單擊 [常規(guī) ]按鈕。 2．用鼠標右擊該接口，然后單擊 [屬性 ]按鈕，打開設置對話框。 3．在 [常規(guī) ]選項卡上單擊 [入站篩選器 ]按鈕。 4．在 [入站篩選器 ]對話框中，單擊 [新建 ]按鈕，并設置圖 8 所示的 3 個篩選器。 5．參照上述步驟，設置 PPTP 輸出篩選器，如圖 9 所示。 圖 8 圖 9 （ 7）設置 總部 VPN 路由器，與設置分支一樣。 （ 8） 配置總部和分支機構內(nèi)部網(wǎng)絡，將它們的默認網(wǎng)關設置為各自的 VPN 路由器的內(nèi)部網(wǎng)卡地址即可。 （ 9）初始化連接測試： 可以手建立撥號請求，如圖 10 所示，在 [路由和遠程訪問 ]控制臺中，單擊 [網(wǎng)絡接口 ]，用鼠標右擊右側窗口中的請求撥號連接，選擇 [連接 ]進行連接。 也可以通過訪問自動激活請求撥號連接，前提是在靜態(tài)路由設置時選中 [使用此路由來初始化請求撥號式連接 ] 圖 10 VPN 網(wǎng)絡一經(jīng)組建，就可像本地局域一樣使用。凡是能在局域網(wǎng)上開展的業(yè)務，都可考慮在 VPN 應。最常見的是數(shù)據(jù)業(yè)務，在總部和分支機構之間實現(xiàn)數(shù)據(jù)傳輸，如運行信息管理系統(tǒng)，架設內(nèi)部網(wǎng)站，郵件系統(tǒng)等。 5． 1． 3 數(shù)據(jù)加密技術 給數(shù)據(jù)加密是計算機網(wǎng)絡安全的一個重要部分。密碼編碼學和密碼分析學合起來稱為密碼學，密碼編碼學主要實現(xiàn)如何對信息進行編碼，而密碼分析學則是在未知密鑰的情況下，如何從密文推演出明文或密鑰的技術。加密型網(wǎng)絡安全技術的基本思想是不依賴于網(wǎng)絡中數(shù)據(jù)通道的安全性來實現(xiàn)網(wǎng)絡系統(tǒng)的安全，而是通過對網(wǎng)絡數(shù)據(jù)的加密來保障網(wǎng)絡的安全可靠性。 密碼技術可以隱藏和保護需要保密的信息，未經(jīng)授權者不允許 提取信息。密碼系統(tǒng)一般從下列 3 個方面進行分類： （ 1） 按由明文轉(zhuǎn)換為密文的操作分為：轉(zhuǎn)換密碼和易換密碼。 （ 2） 按明文的處理方法分為：分組密碼和序列密碼。 （ 3） 按密鑰的使用個數(shù)分為：對稱密碼和非對稱密碼。 數(shù)據(jù)加密技術就是對信息進行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無 法獲取信息的真實內(nèi)容的一種技術手段。目前，數(shù)據(jù)加密主要使用的有對稱密鑰加密和非對稱密鑰（也稱公開密鑰）加密二種技術。 對稱密鑰加密技術中，加密和解密使用相同的密鑰，最常用的是 DES（ Digital Encryption Standard)算法， DES 算法是 公開的。 DES 內(nèi)部的復雜結構對信息安全起了重要作用，使其保密性僅取決于對密鑰的保密程度。 非對稱密鑰加密技術中，加密和解密使用不同的密鑰，每個用戶有一對密鑰：公開密鑰 PK 和私人密鑰 SK， PK 可以公開， SK 由用戶自己保存。非對稱密鑰加密技術常采用 RSA 算法。 5． 2 局域網(wǎng)安全防范措施和策略 在技術層面，可以采取以下一些防范措施：通信加密、劃分 VLAN、入侵檢測、漏洞掃描、安裝防火墻和殺毒軟件等。 在重要和需要保護隱私的場合，優(yōu)先考慮通信加密。網(wǎng)絡本身就不是一種安全的信息傳輸通道，網(wǎng)絡上的任何信息都是經(jīng)過重重 節(jié)點分段傳送到目的地的。由于網(wǎng)絡信息的傳輸沒有固定路徑，且通過哪些節(jié)點難以查證，因此任何中介節(jié)點均可能攔截、讀取，甚至是破壞和篡改封裝包的信息，所以應該利用加密技術確保安全的信息傳輸 。 另外，在設計網(wǎng)絡結構、制定網(wǎng)絡安全方案時，盡量采用下面的技術防范措施：進行 VLAN 的劃分；入侵檢測；漏洞掃描；及時安裝系統(tǒng)補丁程序和應用軟件的補丁程序，安裝殺毒軟件和防火墻，并及時更新升級。 下面主要通過校園局域網(wǎng)的方案設計來講述上述技術怎么樣應用在局域網(wǎng)中。 首先我們必須明確防火墻在網(wǎng)絡中的位置。 5． 3 管理層面的網(wǎng)絡安 全防范策略 網(wǎng)絡信息安全不僅是技術問題，也是管理問題，沒有完善的管理，網(wǎng)絡安全防范知識空淡。安全管理是一個動態(tài)管理的過程，會隨著時間的推移和業(yè)務的發(fā)展而變化。許多部門盡管擁有先進而昂貴的信息安全設備，但“政策”或“人”往往無法配合，產(chǎn)生很大的問題。因為許多安全問題不是因為產(chǎn)品的功能不佳造 成的。即使設置了層層關卡，仍可能因為被破解的管理者密碼、幫助臺維修后未關閉的開放權限、輕易被共享的網(wǎng)絡文件夾等管理盲點，為黑客及病毒開啟后門。因此，信息安全是管理問題，而非單純的技術問題。唯有完善的管理，才能降低安全風險，避 免不必要的損失。為此網(wǎng)絡安全管理，應從以下幾個方面著手： （ 1）提升組織的整體安全意識，加強信息系統(tǒng)的軟硬件建設的同時，對信息安全管理工作也不能松懈和忽視。 （ 2）對特定目標提供安全訓練，協(xié)助建立必要的運作規(guī)程，以及時發(fā)現(xiàn)安全隱患、降低并控制安全事件的損害。 （ 3）構建安全環(huán)境，積極爭取網(wǎng)絡安全認證機構的合作和支持，同時加強信息安全技術平臺的建設，加強企業(yè)內(nèi)部的安全技術建設和監(jiān)督管理。 （ 4）對員工實施安全培訓，提高員工個人的安全意識，教會員工常用的安全技能。 參考文獻 ［ 1］李園 .無線網(wǎng)絡安全性威脅及應 對措施 [J].現(xiàn)代電子技術， 20xx， 9194. ［ 2］張建忠 .計算機網(wǎng)絡基礎 [M].人民郵電出版社 ,120,5678,211238. ［ 3］楊風暴 .計算機網(wǎng)絡與通信 [M].人民郵電出版社， ， 290310. ［ 4］趙江 ,馬憲延 .局域網(wǎng)管理精講 [M].人民郵電出版社， ， 4549. ［ 5］朱建軍 .網(wǎng)絡安全防范手冊 [M].人民郵電出版社， ,108109. ［ 6］張千里 .網(wǎng)絡安全基礎及應用 [M].人民郵電出版社， ,3752. ［ 7］陳錦花 .網(wǎng)絡安全策略研究 [D].中國論文下載中心， ,6365. ［ 8］周碧英 .淺析計算機網(wǎng)絡安全技術 [M].甘肅科技， ， 1819. ［ 9］方剛，江寶釧 .網(wǎng)絡安全技術與應用 [J].月刊， ， 3738. ［ 10］孫曉南 .防火墻技術與網(wǎng)絡安全 [C].科技信息， ,199200. ［ 11］趙立志，林偉 .淺析網(wǎng)絡安全技術 [EB/OL].民營科技， ， 193. ［ 12］潘號良 .面向基礎設施的網(wǎng)絡安全措施工探討 [J].軟件導刊， ,7475. ［ 13］謝希仁 .計算機網(wǎng)絡（第 4 版） [M].電子工業(yè)出版社， 20xx,45. ［ 14］申血琴，祁昌平 .局域網(wǎng)的安全控制與病毒防治策略 [D].中國論文下載中心，,18. ［ 15］郭世澤 .網(wǎng)絡安全 — 取證與密罐 [M]人民郵電出版社， ,1214. 致 謝 ： 經(jīng)過半年的忙碌和工作，本次畢業(yè)論文設計已經(jīng)接近尾聲，作為一個本科生的畢業(yè)論文，由于經(jīng)驗的匱乏，難免有許多考慮不周全的地方，如果沒有導師的督促指導，以及一起工作的同學們的支持，想要完成這個設計是難以想象的。 在論文寫作過程中，得到了陽王東老師的 親切關懷和耐心的指導。他嚴肅的科學態(tài)度，嚴謹?shù)闹螌W精神，精益求精的工作作風，深深地感染和激勵著我。從課題的選擇到論文的最終完成，陽老師都始終給予我細心的指導和不懈的支持。多少個日日夜夜，陽老師不僅在學業(yè)上給我以精心指導，同時還在思想、生活上給我以無微不至的關懷，除了敬佩陽王東老師的專業(yè)水平外，他的治學嚴謹和科學研究的精神也是我永遠學習的榜樣，并將積極影響我今后的學習和工作。在此謹向陽老師致以誠摯的謝意和崇高的敬意。在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬的師長、同學、 朋友給了我無言的幫助，在這里請接受我誠摯的謝意 !最后我還要感謝培養(yǎng)我長大含辛茹苦的父母，謝謝你們 ! 最后我還要感謝計算機科學系和我的母校 — 湖南城市學院四年來對我的栽培。