【正文】 根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問(wèn)控制，可以達(dá)到限制用戶非法訪問(wèn)的目的。隨著網(wǎng)絡(luò)應(yīng)用的 發(fā)展 計(jì)算機(jī)病毒形式及傳播途徑日趨多樣化，安全問(wèn)題日益復(fù)雜化，網(wǎng)絡(luò)安全建設(shè)已不再像單臺(tái)計(jì)算安全防護(hù)那樣簡(jiǎn)單。一般而言，查殺是否徹底，界面是否友好、方便，能否實(shí)現(xiàn)遠(yuǎn)程控制、集中管理是決定一個(gè)網(wǎng)絡(luò)殺毒軟件的三大要素。這些措施對(duì)杜絕病毒，主觀能動(dòng)性起到很重要的作用。防毒的重點(diǎn)是控制病毒的傳染。 23 啟用殺毒軟件強(qiáng)制安裝策略，監(jiān)測(cè)所有運(yùn)行在局域網(wǎng)絡(luò)上的計(jì)算機(jī)，對(duì)沒(méi)有安裝殺毒軟件的計(jì)算機(jī)采用警告和阻斷的方式強(qiáng)制使用人安裝殺毒軟件。由于采用了無(wú)空閑 IP 地址策略，可以有效防止 IP地 址引起的網(wǎng)絡(luò)中斷和移動(dòng)計(jì)算機(jī)隨意上內(nèi)部局域網(wǎng)絡(luò)造成病毒傳播和數(shù)據(jù)泄密。訪問(wèn)網(wǎng)絡(luò)進(jìn)程跟蹤。至少，這需要能夠終止傳輸層協(xié)議，并且在整個(gè)數(shù)據(jù)流而不是僅僅在單 個(gè)數(shù)據(jù)包中尋找惡意模式。雖然 URL 過(guò)濾是一項(xiàng)重要的操作，可以阻止通常的腳本類型的攻擊。深度數(shù)據(jù)包處理要求以極高的速度 分析 、檢測(cè)及重新組裝應(yīng)用流量，以避免應(yīng)用時(shí)帶來(lái)時(shí)延。防火墻技術(shù)是通常安裝在單獨(dú)的計(jì)算機(jī)上，與網(wǎng)絡(luò)的其余部分隔開(kāi)，它使內(nèi)部網(wǎng)絡(luò)與 Inter 之間或與其他外部網(wǎng)絡(luò)互相隔離，限制網(wǎng)絡(luò)互訪，用來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)資源免遭非法使用者的侵入，執(zhí)行安全管制措施，記錄所有可疑事件。啟用密碼策略，強(qiáng)制 計(jì)算 機(jī)用戶設(shè)置符合安 全要求的密碼，包括設(shè)置口令鎖定服務(wù)器控制臺(tái)，以防止非法用戶修改。入網(wǎng)訪問(wèn)控制是保證 網(wǎng)絡(luò) 資源不被非法使用，是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略。目前網(wǎng)絡(luò)管理工作量最大的部分是客戶端安全部分，對(duì)網(wǎng)絡(luò)的安全運(yùn)行威脅最大的也同樣是客戶端安全管理。對(duì)局域網(wǎng)內(nèi)部人員，從下面幾方面進(jìn)行培訓(xùn)： a 加強(qiáng)安全意識(shí)培訓(xùn)，讓每個(gè)工作人員明白數(shù)據(jù)信息安全的重要性，理解保證數(shù)據(jù)信息安全是所有計(jì)算機(jī)使用者共同的責(zé)任。所以必須加強(qiáng)對(duì)使用網(wǎng)絡(luò)的人員的管理，注意管理方式和實(shí)現(xiàn) 方法 。 正是由于局域網(wǎng)內(nèi)應(yīng)用上這些獨(dú)特的特點(diǎn)，造成局域網(wǎng)內(nèi)的病毒快速傳遞，數(shù)據(jù)安全性低，網(wǎng)內(nèi)電腦相互感染，病毒屢殺不盡，數(shù)據(jù)經(jīng)常丟失。 （ 4） 局域網(wǎng)用戶安全意識(shí)不強(qiáng) 許多用戶使用移動(dòng)存儲(chǔ)設(shè)備來(lái)進(jìn)行數(shù)據(jù)的傳遞，經(jīng)常將外部數(shù)據(jù)不經(jīng)過(guò)必要的安全檢查通過(guò)移動(dòng)存儲(chǔ)設(shè)備帶入內(nèi)部局域網(wǎng)，同時(shí)將內(nèi)部數(shù)據(jù)帶出局域網(wǎng)，這給木馬、蠕蟲(chóng)等病毒的進(jìn)入提供了方便同時(shí)增加了數(shù)據(jù)泄密的可能性。寄生軟件可以修改磁盤上現(xiàn)有的軟件，在自己寄生的文件中注入新的代碼。同時(shí)由于用戶缺乏數(shù)據(jù)備份等數(shù)據(jù)安全方面的知識(shí)和手段，因此會(huì)造成經(jīng)常性的信息丟失等現(xiàn)象發(fā)生。局域網(wǎng)的網(wǎng)絡(luò)安全威脅通常有以下幾類： （ 1） 欺騙性的軟件使數(shù)據(jù)安全性降低 由于局域網(wǎng)很大的一部分用處是資源共享，而正是由于共享資源的 “ 數(shù)據(jù)開(kāi)放性 ” ，導(dǎo)致數(shù)據(jù)信息容易被篡改和刪除，數(shù)據(jù)安全性較低。 另一方面，機(jī)柜內(nèi)的設(shè)備需要供電以及與機(jī)柜外部進(jìn)行通信。當(dāng)機(jī)柜內(nèi)設(shè)備增加到一定數(shù)量時(shí)，由地板出風(fēng)口送出的冷風(fēng)風(fēng)量將不能滿足所有設(shè)備的需求，從而形成部分 IT 設(shè)備配風(fēng)不足而過(guò)熱。需要注意的是如果大樓里安裝有 “ 中央空調(diào) ” 的話，機(jī)房里也必須安裝獨(dú)立的空調(diào)，因?yàn)橹?9 央空調(diào)不可能 24 小時(shí)都開(kāi)著，上班的時(shí)間可以利用中央空調(diào)，下班和星期節(jié)假日的時(shí)候，如果服務(wù)器、網(wǎng)絡(luò)設(shè)備需要正常運(yùn)行的話，則必須要開(kāi)機(jī)房里的獨(dú)立空調(diào)。 供電系統(tǒng)和制冷系統(tǒng)是計(jì)算機(jī)機(jī)房的兩個(gè)重要部分。 在網(wǎng)絡(luò)布局中，每個(gè)機(jī)柜最好留點(diǎn)空間，便于以后網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備的擴(kuò)充，綜合布線柜里有可能除了網(wǎng)絡(luò)布線外，還有能布置電話線，所以要在機(jī)柜里留下一定空間。配線架通常安裝在機(jī)柜里，配線架的一面是 RJ45 口，并標(biāo)有編號(hào)；另一面是跳線接口，上面也標(biāo)有編號(hào)，這些編號(hào)和上面的 RJ45 口的編號(hào)是一一對(duì)應(yīng)的。 我們經(jīng)常接觸到的放置機(jī)房里有網(wǎng)絡(luò)機(jī)柜、服務(wù)器機(jī)柜以及綜合布線柜，從這三個(gè)機(jī)柜的名字就可以看出它們各自所起的作用；一般來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器、防火墻、加密機(jī)等以及網(wǎng)絡(luò)通信設(shè)備如光端機(jī)、調(diào)制解調(diào)器等是放 置在網(wǎng)絡(luò)機(jī)柜的；服務(wù)器機(jī)柜的寬度為 19英寸，高度以 U 為單位 （ 1U= 英寸 = 毫米），通常有 1U， 2U， 3U，4U 幾種標(biāo)準(zhǔn)的服務(wù)器。在做網(wǎng)絡(luò)布線時(shí)，最好能夠設(shè)計(jì)一個(gè)設(shè)備間，放置網(wǎng)絡(luò)設(shè)備。匯聚層與交換層之間的雙絞線，由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的一個(gè)層次，同樣采用超五類屏蔽雙絞線。隨著百兆網(wǎng)絡(luò)設(shè)備的普及，我們交換層的網(wǎng)絡(luò)設(shè)備，肯定首選百兆。如果企業(yè)的接入點(diǎn)較多，我們可以采取接入層、匯聚層、交換層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)，在此基礎(chǔ)上進(jìn)行布線系統(tǒng)。 c防雷 由于機(jī)房通信和供電電纜多從室外引入機(jī)房，易遭受雷電的侵襲 ，機(jī)房的建筑防雷設(shè)計(jì)尤其重要。此外，還會(huì)影響操作人員和維護(hù)人員的正常的工作和身心健康。規(guī)劃網(wǎng)絡(luò)布局要考慮到機(jī)房的設(shè)備布局和布線系統(tǒng)的合理搭配。 （ 2） 全面性 組網(wǎng)過(guò)程中，網(wǎng)絡(luò)、服務(wù)器等設(shè)備放置位置應(yīng)當(dāng)統(tǒng)籌兼顧，網(wǎng)絡(luò)布局要考慮周全，盡量讓各種設(shè)備和布線系統(tǒng)處于合理的位置。設(shè)置完成后， FTP 服務(wù)器就算建成了。至于“ FTP 站點(diǎn)操作員”選項(xiàng)，是用來(lái)添加或刪除本 FTP 服務(wù)器具有一定權(quán)限的賬戶。設(shè)置賬戶及其權(quán)限： 很多 FTP 站點(diǎn)都要求用戶輸入用戶名和密碼才能登錄，這個(gè)用戶名和密碼就叫賬戶。 設(shè)置： 電腦重啟后， FTP 服務(wù)器就開(kāi)始運(yùn)行了，但還要進(jìn)行一些設(shè)置。在該選項(xiàng)前的“√”背景色是灰色的，這是因?yàn)?Window XP 默認(rèn)并不安裝 FTP 服務(wù)組件。 accesslist 110 deny tcp any any eq 1068 accesslist 110 deny tcp any any eq 2046 accesslist 110 deny udp any any eq 2046 accesslist 110 deny tcp any any eq 4444 accesslist 110 deny udp any any eq 4444 accesslist 110 deny tcp any any eq 1434 accesslist 110 deny udp any any eq 1434 accesslist 110 deny tcp any any eq 5554 accesslist 110 deny tcp any any eq 9996 accesslist 110 deny tcp any any eq 6881 accesslist 110 deny tcp any any eq 6882 accesslist 110 deny tcp any any eq 16881 accesslist 110 deny udp any any eq 5554 accesslist 110 deny udp any any eq 9996 accesslist 110 deny udp any any eq 6881 accesslist 110 deny udp any any eq 6882 accesslist 110 deny udp any any eq 16881 accesslist 110 permit ip any any 可以根據(jù)實(shí)際需要將此 ACL 應(yīng)用于任一接口 ，或者添加一些屏蔽軟件的端口，達(dá)到管理內(nèi)部員工的目的，也可以用局域網(wǎng)內(nèi)部的管理軟件，更加直接方便，并且易 于操作。 3 IP 地址規(guī)劃 部門 IP 地址 公網(wǎng)地址 路由器內(nèi)部 IP 核心交換外部 IP Web 服務(wù)器 Ftp 服務(wù)器 文件服務(wù)器 網(wǎng)絡(luò)打印機(jī) 財(cái)務(wù)部 設(shè)計(jì)部 市場(chǎng)部 4 網(wǎng)絡(luò)拓?fù)? 10 5 配置需求及解決方案 為了直觀方便，配置需求全部在配置命令中加以單點(diǎn)說(shuō)明，并且配置命令量大反復(fù)，這里只列出重點(diǎn)命令。能夠快速轉(zhuǎn)發(fā)用戶的數(shù)據(jù)。 4500 系列中提供的集成式彈性增強(qiáng)包括 1＋ 1 超級(jí)引擎冗余、集成式 IP電話電源、基于軟 件的容錯(cuò)以及 1+1 電源冗余。另外所謂活網(wǎng)站的 “ 活 ” ，系指需具備與客戶互動(dòng)機(jī)制，例如郵件列表系統(tǒng)、留言板或客服系統(tǒng)等。 （ 2) 在頁(yè)面中應(yīng)避免塞滿圖片、 Java 程序、 Flash、音樂(lè)等 其實(shí)就目前上網(wǎng)速度來(lái)看，網(wǎng)頁(yè)如果加上太多的 FLASH 或 FLAME，或掛上太多圖片，勢(shì)必影響傳輸速度，這樣對(duì)普遍缺乏信心的客戶而言，很容易就因?yàn)椴辉改托牡群蛳螺d完畢，而選擇中途跳開(kāi)。 五 網(wǎng)站設(shè)計(jì)和運(yùn)行維護(hù)中應(yīng)注意 事項(xiàng) （ 1) 網(wǎng)站僅僅停留在發(fā)布企業(yè)形象和產(chǎn)品信息上 網(wǎng)站架設(shè)應(yīng)從網(wǎng)絡(luò)營(yíng)銷角度出發(fā)。 7 郵件服務(wù)器：可采用跟 WWW 服務(wù)器性能相當(dāng)?shù)姆?wù)器就行了。 （ 4) 服務(wù)器 服務(wù)器應(yīng)該具備速度高、存儲(chǔ)容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)。軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過(guò)在操作系統(tǒng)底層工作來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。 （ 2) 交換機(jī) 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問(wèn)安全。 2 軟硬件功能分析 （ 1) 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。