【正文】 并且學(xué)會了網(wǎng)絡(luò)更多知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。國產(chǎn)軟件系統(tǒng)一一防信息泄漏系統(tǒng)L P S TM可以實現(xiàn)上述功能。c)防火墻是必不可少，哪怕用單機版殺毒軟件建立一個防火墻，也比什么也沒有強。如果，利用Windows 2000 (／NT ) 的用戶管理功能，建立用戶認(rèn)證和授權(quán)系統(tǒng)，控制用戶對網(wǎng)絡(luò)的登陸訪 。d) 在INTERNET方面，可以選擇代理服務(wù)器和放火墻設(shè)備，方便對企業(yè) 、郵件服務(wù)器、SQL服務(wù)器的保護。企業(yè)內(nèi)部各部門對網(wǎng)絡(luò)信息化要求的不平衡，認(rèn)識的不同步，使我們不得不在現(xiàn)實基礎(chǔ)上考慮安全設(shè)計。國有企業(yè)的網(wǎng)絡(luò)安全政策在執(zhí)行的過程中，受到行政干擾是常見現(xiàn)象。只有完全滿足以上條件的系統(tǒng)才是安全的。e) 系統(tǒng)可以拒絕非法的請求。資源指的足網(wǎng)絡(luò) 礎(chǔ)設(shè)施、設(shè)箭，網(wǎng)絡(luò)主機，I 網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)。 網(wǎng)絡(luò)設(shè)備、設(shè)施的安全。 自內(nèi)部的缺陷 管理疲軟、網(wǎng)絡(luò)缺陷。 問題 自外部的威脅 Internet是開放性網(wǎng)絡(luò)，當(dāng)企業(yè)接入Internet，就必須面對非法訪問、黑客攻擊和病毒侵害等威脅。用有限的資金，建設(shè)安全的網(wǎng)絡(luò)是企業(yè)對技術(shù)人員的要求和期望。建議引進(jìn)掌握網(wǎng)絡(luò)管理等相關(guān)知識的優(yōu)秀人才兩名，進(jìn)行公司網(wǎng)站的建設(shè)和維護，以及建立公司內(nèi)部文件，檔案等。建議服務(wù)器配置（假設(shè)本公司已經(jīng)有其它計算機）：產(chǎn)品型號 i2416134s 處理器 xeon 53102 內(nèi)存 2g fbdimm ddr2 ecc 硬盤 sataii 320g 機構(gòu) 1u機架式網(wǎng)卡，采用100/1000M自適應(yīng)全雙工網(wǎng)卡交換機，采用24口交換機，若日后擴展可加入集線器，增加的用戶通過集線器連接到交換機。建議把主機設(shè)在2號樓的三樓，建筑群間采用地下管道敷設(shè)方式，管道內(nèi)敷設(shè)室外12芯多模光纜。當(dāng)布線房間或走道比較狹窄且層高較低時，宜選擇明線，用PVC線槽走墻壁。但STP屏蔽式系統(tǒng)若使用不當(dāng)，非但達(dá)不到整體的屏蔽的完整性，其性能會比UTP系統(tǒng)更差。第4章 布線系統(tǒng)設(shè)計 設(shè)計要求綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計算機網(wǎng)絡(luò)化等多功能需要的布線系統(tǒng)。當(dāng)用戶擴展過多時，可采用堆疊式集線器。建議公司租用專線與外界互聯(lián)，用一臺配置較先進(jìn)的計算機作為服務(wù)器。b) 專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式。e) 在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計劃，會議日程等。b) 要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。（4）通過Internet發(fā)布企業(yè)網(wǎng)站。該單位現(xiàn)有三層辦公樓一棟，每層樓的結(jié)構(gòu)一樣，樓梯在樓兩側(cè)，每層樓有18個房間，其中網(wǎng)管中心將安排在118房間，其他房間為辦公室，每個辦公室將配備兩臺PC。 服務(wù)器企業(yè)網(wǎng)中的服務(wù)器主有數(shù)據(jù)庫服務(wù)器和代理服務(wù)器，數(shù)據(jù)服務(wù)器與代理服務(wù)器主要是面向校園網(wǎng)內(nèi)部用戶的服務(wù)，對來自Internet的用戶服務(wù)也很多，主要是對企業(yè)網(wǎng)內(nèi)部用戶進(jìn)行Internet代理服務(wù)?！　〈送?，對于一些實時性較強的網(wǎng)絡(luò)環(huán)境，如金融、證券、電子商務(wù)等企業(yè)的局域網(wǎng)，對網(wǎng)絡(luò)連接的可靠性和穩(wěn)定性要求很高。分布式網(wǎng)絡(luò)通常具有網(wǎng)絡(luò)中心及樓宇接入節(jié)點兩個層次，如果樓宇規(guī)模較大，還可能出現(xiàn)第三個層次樓層間接入設(shè)備。中心交換機應(yīng)具有大容量的交換背板，采用模塊化機箱設(shè)計，可以支持多種速率和傳輸介質(zhì)，而且端口密度高且擴展靈活。 局域網(wǎng)的連接方式一般來說，企業(yè)和公司局域網(wǎng)常用的連接方式有兩種：　　集中式網(wǎng)絡(luò)連接圖13大多數(shù)中小企業(yè)都采用較為集中的辦公方式，即所有部門和人員都在同一座建筑內(nèi)辦公。(2)超文本傳輸協(xié)議(HTTP)HTTP(HyperText Transfer Protocol ),超文本傳輸協(xié)議)是WWW瀏覽器和WWW服務(wù)器之間的應(yīng)用層協(xié)議，是用于分布式協(xié)作超文本信息系統(tǒng)的、通用的、面向?qū)ο蟮膮f(xié)議，HTTP協(xié)議還是基于TCP/IP協(xié)議之上的應(yīng)用層協(xié)。UDP不進(jìn)行流量控制，沒有序列或者確認(rèn)，因此它處理和傳輸數(shù)據(jù)的速度快，還被用來傳輸關(guān)鍵的網(wǎng)絡(luò)狀態(tài)消息。中心服務(wù)器為了適應(yīng)整體性能要求，采用千兆服務(wù)器網(wǎng)卡。　　這兩種方案的選擇應(yīng)該根據(jù)具體情況來定，如果整個局域網(wǎng)比較分散，部分節(jié)點比較集中，則采用三層結(jié)構(gòu)較好。因此，必須采用性能優(yōu)良、功能強大的設(shè)備才能保證整個系統(tǒng)穩(wěn)定、安全、可靠地運行。Mb/s自適應(yīng)交換機來增加端口用戶數(shù)量。　　中心服務(wù)器為了適應(yīng)整體性能要求，采用千兆服務(wù)器網(wǎng)卡。此時企業(yè)辦公環(huán)境對網(wǎng)絡(luò)的性能要求較高，對網(wǎng)絡(luò)的傳輸速度也有一定的要求，相對來講企業(yè)往往有較多的資金投入，可以使用光纖介質(zhì)來連接整個企業(yè)園區(qū)的主干網(wǎng)絡(luò)，因為光纖的有效傳輸距離可以達(dá)到兩公里（多模光纖）或更長（單模光纖）。568規(guī)范進(jìn)行綜合布線?！　≡谶x用硬件方面，由于交換機十分強調(diào)端口交換能力，內(nèi)置交換模塊，性能比集線器高出許多，采用交換機可以提高整個網(wǎng)絡(luò)的性能；另一方面現(xiàn)在低端桌面交換機價格比較便宜，與集線器相比價格已經(jīng)貴不了多少，所以可以采用桌面交換　此外由于現(xiàn)在10/1004. 局域網(wǎng)一般是一個單位或部門專用的，所以管理起很方便。美國電氣和電子工程師協(xié)會（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會員會曾提出局域網(wǎng)的一些具體特征：1. 局域網(wǎng)在通信距離有一定的限制，一般在1 ~ 2Km的地域范圍內(nèi)。企業(yè)的管理人員可方便地對教務(wù)、行政事務(wù)、員工檔案、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，企業(yè)網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。企業(yè)網(wǎng)必須