中小型企業(yè)網(wǎng)絡(luò)搭建分析-wenkub.com
2025-06-25 23:23 本頁面
【正文】 ：任務(wù)書、開題報告、外文譯文、譯文原文（復印件）。作者簽名： 日期： 年 月 日學位論文版權(quán)使用授權(quán)書本學位論文作者完全了解學校有關(guān)保留、使用學位論文的規(guī)定，同意學校保留并向國家有關(guān)部門或機構(gòu)送交論文的復印件和電子版，允許論文被查閱和借閱。作者簽名： 日 期： 學位論文原創(chuàng)性聲明本人鄭重聲明：所呈交的論文是本人在導師的指導下獨立進行研究所取得的研究成果。在此，我謹向提供幫助的各位老師及同學致以深深的感謝！ 畢業(yè)設(shè)計（論文）原創(chuàng)性聲明和使用授權(quán)說明原創(chuàng)性聲明本人鄭重承諾：所呈交的畢業(yè)設(shè)計（論文），是我個人在指導教師的指導下進行的研究工作及取得的成果。局域網(wǎng)安全控制與病毒防治是一項長期而艱巨的任務(wù)，需要不斷的探索。(3)挑選網(wǎng)絡(luò)版殺毒軟件。首先明確病毒的危害，文件共享的時候盡量控制權(quán)限和增加密碼，對來歷不明的文件運行前進行查殺等，都可以很好地防止病毒在網(wǎng)絡(luò)中的傳播。因此，防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。網(wǎng)絡(luò)的屬性可以保護重要的目錄和文件。封存所有空閑的IP地址，啟動IP地址綁定，采用上網(wǎng)計算機IP地址與MAC地址唯一對應，網(wǎng)絡(luò)沒有空閑IP地址的策略。（4）訪問網(wǎng)絡(luò)進程跟蹤。流量分析系統(tǒng)要發(fā)揮功效，就必須在用戶與應用保持互動的整個會話期間，能夠檢測數(shù)據(jù)包和請求，以尋找攻擊行為。其實，如果把應用響應考慮進來，可以大大提高檢測攻擊的準確性。深度數(shù)據(jù)包處理在一個數(shù)據(jù)流當中有多個數(shù)據(jù)包，在尋找攻擊異常行為的同時，保持整個數(shù)據(jù)流的狀態(tài)。 (2)采用防火墻技術(shù)。用戶和用戶組被賦予一定的權(quán)限，網(wǎng)絡(luò)控制用戶和用戶組可以訪問的目錄、文件和其他資源，可以指定用戶對這些文件、目錄、設(shè)備能夠執(zhí)行的操作。(1)利用桌面管理系統(tǒng)控制用戶入網(wǎng)。 安全管理保護網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的用戶訪問。同時要加強法制建設(shè)， 進一步完善關(guān)于網(wǎng)絡(luò)安全的法律，以便更有利地打擊不法分子。要確保信息安全工作的順利進行，必須注重把每個環(huán)節(jié)落實到每個層次上，而進行這種具體操作的是人，人正是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié)，然而這個環(huán)節(jié)的加固又是見效最快的。對于局域網(wǎng)來講，此類IP地址沖突的問題會經(jīng)常出現(xiàn)，用戶規(guī)模越大，查找工作就越困難，所以網(wǎng)絡(luò)管理員必須加以解決。2008年，預計犯罪軟件社區(qū)對寄生軟件的興趣將繼續(xù)增長，寄生軟件的總量預計將增長20%。許多網(wǎng)絡(luò)寄生犯罪軟件的攻擊，正是利用了用戶的這個弱點。以往此類攻擊的冒名的多是大型或著名的網(wǎng)站，但由于大型網(wǎng)站反應比較迅速，而且所提供的安全功能不斷增強，網(wǎng)絡(luò)釣魚已越來越多地把目光對準了較小的網(wǎng)站。第四章 局域網(wǎng)的安全控制與病毒防治（一）局域網(wǎng)安全威脅分析 局域網(wǎng)由于通過交換機和服務(wù)器連接網(wǎng)內(nèi)每一臺電腦，因此局域網(wǎng)內(nèi)信息的傳輸速率比較高，同時局域網(wǎng)采用的技術(shù)比較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全埋下了隱患。另外的解決方法是，在機柜的上部或下部位置安裝軸向水平的強排風扇，增強上部或下部的吸入能力（即減小IT設(shè)備的入口靜壓），從而增加配風風量。這些冷風被機柜內(nèi)的IT設(shè)備吸入，從而為設(shè)備內(nèi)的部件（尤其是CPU）降溫。如果機房空間較大，可以將UPS和空調(diào)都放在機房里；如果空間較小，可以把UPS（包括蓄電池）放在配電房里。在機柜內(nèi)部，線纜的敷設(shè)必須方便、有序，與設(shè)備的線纜接口靠近，以縮短布線距離；減少線纜的空間占用，保證設(shè)備安裝、調(diào)整、維護過程中，不受到布線的干擾，并保證散熱氣流不會受到線纜的阻擋；同時，在故障情況下，能對設(shè)備布線進行快速定位。在機房中，必須放置交換機、功能服務(wù)器群和網(wǎng)絡(luò)打印設(shè)備，以及局域網(wǎng)絡(luò)連接Internet所需的各種設(shè)備，如路由器、防火墻以及網(wǎng)管工作站等；因此機房的網(wǎng)絡(luò)布局一般至少有三個機柜，綜合布線柜和網(wǎng)絡(luò)機柜應當緊連在一起，便于調(diào)線操作，接下來是服務(wù)器機柜；將網(wǎng)絡(luò)設(shè)備和布線系統(tǒng)進行合理的布局。綜合布線柜一般配有前后可移動的安裝立柱，自由設(shè)定安裝空間，可按需要配置隔板、風扇、電源插座等附件。這樣做的好處非常明顯：一方面可以使設(shè)備占用最小的空間，另一方面則便于與其它網(wǎng)絡(luò)設(shè)備的連接和管理，同時機房內(nèi)也會顯得整潔、美觀。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。交換層是整個網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個環(huán)節(jié)。有了好的機房，網(wǎng)絡(luò)設(shè)備就有了好的“家”，組建的IT網(wǎng)絡(luò)應當通過布線系統(tǒng)將機房和辦公地點互聯(lián)起來，確保網(wǎng)絡(luò)的正常運行。機房里應注意防盜設(shè)施的安裝，具體地可采用防盜門、防盜鎖、警衛(wèi)、自動報警系統(tǒng)等等。(1) 防靜電靜電不僅會對計算機運行出現(xiàn)隨機故障，而且還會導致某些元器件，雙級性電路等的擊穿和毀壞。（二） 網(wǎng)絡(luò)布局的具體實施要求對于有線局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常會遇到的，需要對機房和辦公大樓進行布線。（一） 網(wǎng)絡(luò)布局的原則企業(yè)組建的局域網(wǎng)應當根據(jù)機房的大小、設(shè)備的多少來具體實施，根據(jù)網(wǎng)絡(luò)布線的特點來發(fā)揮網(wǎng)絡(luò)布局實用性是非常重要的。設(shè)置用戶登錄目錄：最后設(shè)置FTP主目錄（即用戶登錄FTP后的初始位置），進入“主目錄”選項卡，在“本地路徑”中選擇好FTP站點的根目錄，并設(shè)置該目錄的讀取、寫入、目錄訪問權(quán)限。“僅允許匿名連接”是用來防止用戶使用有管理權(quán)限的賬戶進行訪問，選中后，即使是Administrator（管理員）賬號也不能登錄，F(xiàn)TP只能通過服務(wù)器進行“本地訪問”來管理。 FTP站點基本信息：進入“FTP站點”選項卡，其中的“描述”選項為該FTP站點的名稱，用來稱呼你的服務(wù)器，這里設(shè)置名稱為 “業(yè)務(wù)主機”；“IP地址”為服務(wù)器的IP，；“TCP端口”一般仍設(shè)為默認的21端口；“連接”選項用來設(shè)置允許同時連接服務(wù)器的用戶最大連接數(shù)；“連接超時”用來設(shè)置一個等待時間，如果連接到服務(wù)器的用戶在線的時間超過等待時間而沒有任何操作，服務(wù)器就會自動斷開與該用戶的連接。Window NT／2000和Window XP的安裝方法相同。進入控制面板，找到“添加／刪除程序”，打開后選擇“添加／刪除Window組件”，在彈出的“Window組件向?qū)А贝翱谥?，將“Internet信息服務(wù)（IIS）”項選中。設(shè)計部VLAN 12 ，網(wǎng)絡(luò)打印機 VLAN 13，服務(wù)器 VLAN 20 可以訪問任意網(wǎng)段，應用訪問控制列表accesslist 110 在in的方向上，封掉常見病毒端口。FTP),HTTP 服務(wù)器RFC 2068,SSL/TLS RFC 2246,命令行運用的管理和對流量的過濾，對于中小型的安全問題防護性能比較良好。Cisco WSC296048T擁有大數(shù)量的接口，全智能自動全雙工半雙工識別，具有用于接入層交換機的良好優(yōu)勢?？捎眯愿叩娜诤险Z音/視頻/數(shù)據(jù)網(wǎng)絡(luò)能夠為正在部署基于互聯(lián)網(wǎng)企業(yè)應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)彈性。第二章 典型中小企業(yè)組網(wǎng)實例（一）、 案例描述典型中小企業(yè)組網(wǎng)實例，申請一個公網(wǎng)IP和10M帶寬，單臺路由器，WEB服務(wù)器，通訊機，業(yè)務(wù)主機等，客戶端辦公電腦100臺左右，多部門劃分VLAN，用ACL控制各部門訪問權(quán)限，配置網(wǎng)絡(luò)打印機。 、標準化的技術(shù)和產(chǎn)品。第一章 中小
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1