【導(dǎo)讀】面對(duì)我系校園的網(wǎng)絡(luò)進(jìn)行了總體規(guī)劃。利用DHCP協(xié)議對(duì)校園的所有計(jì)算機(jī)的IP進(jìn)行。重新劃分，服務(wù)器使用靜態(tài)IP地址，學(xué)生主機(jī)將自動(dòng)獲取動(dòng)態(tài)IP地址。園的安全管理提出意見，通過(guò)網(wǎng)絡(luò)掃描工具了解網(wǎng)絡(luò)中存在的漏洞，并加以填補(bǔ)。

　　

【正文】 、安全的數(shù)據(jù)備份制度都是相當(dāng)必要的，有關(guān)數(shù)據(jù)備份制度的細(xì)節(jié)我們不在這里討論，請(qǐng)參考有關(guān)文檔，毋庸置疑的是一份可靠的數(shù)據(jù)備份是非常重要的，而另一個(gè)容易忽略的事實(shí)是：由于對(duì)備份的數(shù)據(jù)存放不妥當(dāng)或者權(quán)限控制丟失導(dǎo)致數(shù)據(jù)泄密的情況時(shí)有發(fā)生。 在服務(wù)器 (或者網(wǎng)絡(luò) )安全管理中，除了采用上述技術(shù)措施之外， 加強(qiáng)網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，對(duì)于確保網(wǎng)絡(luò)的安全、可靠地運(yùn)行，也將起到十分有效的計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 作用。 訪問控制列表是網(wǎng)絡(luò)防御外來(lái)攻擊的第一關(guān)。另外，訪問控制列表還是一種控制信息流通過(guò)路由器接口的機(jī)制。網(wǎng)絡(luò)管理員可以使用訪問控制列表設(shè)計(jì)網(wǎng)絡(luò)操作和控制網(wǎng)絡(luò)數(shù)據(jù)流。反過(guò)來(lái)，通過(guò)使用路由器的訪問控制列表，網(wǎng)絡(luò)管理員也可以建立特定的網(wǎng)站建設(shè)策略。 訪問控制列表（ access control list）是一個(gè)有序的語(yǔ)句集合，它通過(guò)匹配數(shù)據(jù)包中信息與訪問控制列表參數(shù)，來(lái)允許數(shù)據(jù)包通過(guò)或拒絕數(shù)據(jù)包 通過(guò)某個(gè)接口。這樣的定義并不意味著安全中任何問題都能夠用訪問控制列表解決，也不意味著使用訪問控制列表根據(jù)數(shù)據(jù)包中特定參數(shù)建立一種安全策略或者實(shí)現(xiàn)一個(gè)數(shù)據(jù)流。 對(duì)于我系校園來(lái)說(shuō)，在與校園網(wǎng)相連的路由器上配置訪問控制列表，有利于校園網(wǎng)絡(luò)的安全，下面就對(duì)我系校園與校園網(wǎng)相連的路由器進(jìn)行配置： 圖 7 Abstract 圖 8 圖 9 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 圖 10 圖 11 Abstract 圖 12 圖 13 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 圖 14 圖 15 Abstract 圖 16 圖 17 以上為路由器訪問控制列表配置的全過(guò)程，整個(gè)配置了 3 條列表信息，第 1 條配置在路由器與校園網(wǎng)絡(luò)的接口上（圖 7，圖 9），其作用是允許 子網(wǎng)通過(guò)路由器訪問校園網(wǎng)；第 2 條配置在路由器與校園網(wǎng)的接口上（圖 8，圖 10），其作用是禁止 ；本身校園網(wǎng)與Inter 之間就有比較安全的防火墻了，但是考慮到要讓我系校園更安全，所以配置了拒絕某些不安全的端口的列表，第 3條就是針對(duì)這些不安全端口配置的列表信息，將它配置在路由器 與校園網(wǎng)的接口上（圖 1圖 1圖 1圖 16），其作用是禁止端口為 135 的信息的進(jìn)入，還有一些不安全的端口，如 13 13 13 139 等，其配置方法都與 135 的一樣。圖 11，圖 17 是配置結(jié)果的顯示。 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 在配置訪問控制列表的過(guò)程中遇到一個(gè)不理解的問題：理論上在任何一個(gè)接口上可以配置很多條列表信息，但是在對(duì)路由器與校園網(wǎng)的接口上配置列表信息時(shí)，在第2條列表信息配置完成后，又對(duì)此接口配置了第 3條列表信息，當(dāng)?shù)?3 條列表信息配置完成后，我查看配置結(jié)果時(shí)，發(fā)現(xiàn)在此接口上， 原來(lái)配置的第 2 條信息不見了，只有第 3條信息。針對(duì)此問題，我重復(fù)配置過(guò)很多次，其結(jié)果都是一樣的。 在我系校園 DHCP 服務(wù)器對(duì)其他服務(wù)器進(jìn)行 IP地址指定之后，我用掃描工具 X—Scan 對(duì)校園的服務(wù)器進(jìn)行了掃描，發(fā)現(xiàn)有很多漏洞需要我們完善。下面就將所掃描出的結(jié)果進(jìn)行分析： X— Scan 掃描參數(shù)設(shè)置： 圖 18 掃描的范圍： 正在檢測(cè) ... []: 正在檢測(cè) 存活主機(jī) ... []: 正在檢測(cè) 開放服務(wù) ... []: 正在檢測(cè) NTServer弱口令 ... Abstract []: NTServer弱口令 掃描完成 . []: 正在檢測(cè) NetBios信息 ... []: 正在檢測(cè) Snmp信息 ... []: Snmp信息 掃描完成 . []: 正在檢測(cè) 遠(yuǎn)程操作系統(tǒng) ... []: 遠(yuǎn)程操作系統(tǒng) 掃 描完成 . []: 正在檢測(cè) FTP弱口令 ... []: 正在檢測(cè) Anonymous pub ... []: Anonymous pub掃描完成 . []: 正在檢測(cè) POP3弱口令 ... []: POP3弱口令 掃描完成 . []: 正在檢測(cè) SMTP弱口令 ... []: SMTP弱口令 掃描 完成 . []: 正在檢測(cè) SQLServer弱口令 ... []: SQLServer弱口令 掃描完成 . []: 正在檢測(cè) IIS編碼 /解碼漏洞 ... []: 沒有檢測(cè)到 MSIIS服務(wù)標(biāo)記 , 取消 IIS漏洞檢測(cè) []: IIS編碼 /解碼漏洞 掃描完成 . []: 正在檢測(cè) CGI漏洞 ... []: 正在檢測(cè) HTTP重定向錯(cuò)誤頁(yè)面 ... []: 正在檢測(cè) CGI漏洞 ... []: CGI漏洞 掃描完成 . []: 正在檢測(cè) Nessus攻擊腳本 ... []: 掃描全部完成 . （ 1） 對(duì)倆個(gè) ADSLServer 代理服務(wù)器（ ）的掃描結(jié)果分析 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 圖 19 針對(duì)倆個(gè) ADSL 服務(wù)器在 ftp（ 21/tcp）處都存在同樣的漏洞： FTP 弱口令，在snmp（ 161/udp）處都存在 snmp 口令；并且在安全警告中對(duì) TCP13 13 445 等都提出了警告，所以應(yīng)該將 13 13 445等端口關(guān)閉禁止訪問。 （ 2） 對(duì) FTPServer 服務(wù)器（ ）的掃描結(jié)果分析 Abstract 圖 20 同樣在 FTPServer 服務(wù)器上， ftp（ 21/tcp）處也存在同樣的漏洞： FTP 弱口令；并且在安全警告中對(duì) TCP13 13 445 等都提出了警告，同樣應(yīng)該將 13 13 445等端口關(guān)閉禁止訪問。 （ 3） 對(duì) WEBServer 服務(wù)器（ ）的掃描結(jié)果分析 圖 21 在 WebServer 服務(wù)器上存在 mssql（ 1433/tcp）安全漏洞；同時(shí)對(duì) TCP13 139等都提出了警告，一樣需要將 13 13 445等端口關(guān)閉禁止訪問。 在對(duì)其他服務(wù)器進(jìn)行掃描時(shí)，都提示“主機(jī)沒有響應(yīng)”，可能是網(wǎng)絡(luò)沒有連通。通過(guò)以上的掃描分析，得出一個(gè)結(jié)論：安全問題極為嚴(yán)重，在對(duì) TCP13 13 445等這些安全性極低的端口沒有禁止訪問，這樣會(huì)對(duì)整個(gè)校園的網(wǎng)絡(luò)安全造成隱患，故此應(yīng)該將其訪問禁止。 計(jì)算機(jī)系學(xué)生校園的網(wǎng)站建設(shè) 第 6章 結(jié)束語(yǔ) 網(wǎng)絡(luò)技術(shù)在今天處于高速發(fā)展，建設(shè)高質(zhì)量的網(wǎng)絡(luò)對(duì)于我們來(lái)說(shuō)是挑戰(zhàn)；網(wǎng)絡(luò)的使用壽命、網(wǎng)絡(luò)的安全管理、網(wǎng)絡(luò)是否具有良好的擴(kuò)充能力，網(wǎng)絡(luò)的使用是否方便快捷都成為我們要考慮的問題。只有將諸多因素都考慮進(jìn)去所創(chuàng)建的網(wǎng)絡(luò)才是我們所需要的，也才是我們所滿意的。 此篇論文就我系校園的網(wǎng)站建設(shè)提出了一些意見，還希望能為我系校園今后的規(guī)劃提供參考。網(wǎng)絡(luò)的規(guī)劃不僅需要卓越的技術(shù)，同時(shí)對(duì)人的要求也較高；在網(wǎng)站建設(shè)中應(yīng)該發(fā)揮“以人為本”的理念，讓使用者感到滿意才算真正的成功。 致 謝 在此我要衷心的感謝 xxx 老師，在老師的指導(dǎo)和幫助下 ，這篇文章才得以完成。老師在百忙之中抽出時(shí)間來(lái)幫我仔細(xì)審閱，并給了我許多好的建議。在老師的熱情幫助下，使我在專業(yè)知識(shí)方面有了很大的提高。 通過(guò)這次論文的設(shè)計(jì)，使我感到搞科技，新知識(shí)的力量，感謝巢湖職業(yè)技術(shù)學(xué)院給我提供良好的學(xué)習(xí)環(huán)境 感謝老師的大力幫助 至此感謝全體老師 參考文獻(xiàn) [1] 李曉東，沙大傳，方 俊，崔麗艷 .校園網(wǎng)絡(luò)化的實(shí)現(xiàn)方法與功能分布 . 黑龍江電子技術(shù) .1997第 2期 [2] 肖捷 . 學(xué)生計(jì)算機(jī)校園網(wǎng)絡(luò)環(huán)境規(guī)劃 . 計(jì)算機(jī)與通信 . 1998第 6期 [3] 吳昱 . 分配 IP的基本原則 . 網(wǎng)管 員世界 . 2021年 12月 [4] 雙木 . 網(wǎng)絡(luò)管理之 IP地址篇 . 中國(guó)電腦教育報(bào) . 2021年 2月 [5] 孫毅 . 關(guān)于 TCP/IP網(wǎng)絡(luò)設(shè)置方法 . 網(wǎng)絡(luò)技術(shù) . 2021年 4月 [6] 向劍偉，孫 曉 . 網(wǎng)絡(luò)安全評(píng)估所涉及的關(guān)鍵技術(shù)與原理 . 株洲工學(xué)院學(xué)報(bào) . 2021年 7月第 16卷第 4期 [7] 溫振坤 . 服務(wù)器安全策略的制定 . 民航科技 . 2021年第四期總第 92期 [8] 許艷麗 . 局域網(wǎng)絡(luò)環(huán)境中 DHCP服務(wù)器的設(shè)置及管理 . 現(xiàn)代計(jì)算機(jī) . 總第二、三期 [9] 彭湘凱 . VPN及核心技術(shù) . 成都大學(xué)學(xué) 報(bào) . 第 20 卷 第 1 期 2021 年 3 月 [10] 成衛(wèi)青，龔 儉 . 網(wǎng)絡(luò)安全評(píng)估 . 計(jì)算機(jī)工程 . 第 29卷 第 2期 [11] 溫 濤，趙福祿 . 撫順石油學(xué)院校園網(wǎng)站建設(shè)設(shè)計(jì) . 石油化工高等學(xué)校學(xué)報(bào) . 第 10卷 第 2期 [12] 張富貴 . 校園網(wǎng)絡(luò)建設(shè)方案 . 內(nèi)蒙古電力大學(xué)刊 . 2021年第 1期