【正文】 。 同時也感謝學院為我提供良好的做畢業(yè)設計的環(huán)境。三年的求學生涯在師長、親友的大力支持下，走得辛苦卻也收獲滿囊，在論文即將付梓之際，思緒萬千，心情久久不能平靜。 ? 沈梅：《網絡 規(guī)劃與實現(xiàn)》，科學技術出版社， 。 ? 王新欣：《信息與技術》（第四版），光明日報出版社， 。 ? 曹博：《網絡配置基礎》 湖南師范大學出版社， ，第二版。 。 。 ⑦ 王遠主編：《 新信息技術革命》，中國長征出版社， 。 ⑤ 郭遼達：《 21世紀新版網絡大全》，中國人民大學出版社， 。 ③ 王闖：《網絡的興起》，清華大學出版社， 。 14 參考文獻 ① 陳江平：《計算機技術》，杭州科技大學出版社， 。 [14] 楊威：《軟件工程概論》，航空航天出版社， ，第 155頁。 [12] 李秋慧 :《網絡設備管理》，商務出版社， ，第 171頁。 ，第一頁。 ，第 48頁。 [7] 王遠主編 :《 新信息技術革命》，中國長征出版社， ，第 15頁。 [5] 郭遼達 :《 21世紀新版網絡大全》，中國人民大學出版社， ，第 1頁。 [3] 王闖 :《網絡的興起》，清華大學出版社， 第一版，第 89頁。 打開命令行 用 ipconfig 命令，查看 pc2 的配置如下 圖 45 輸入命令后 Packet Tracer PC Command Line PCipconfig IP Address......................: Sub Mask.....................: Default Gateway.................: ———————————————————— 由拓撲圖得知， pc2 的網關應該為 IP 地址應為： 修正配置后如下： 圖 46 輸入命令后 ping pc0~pc3 發(fā)現(xiàn)網絡恢復通暢，如圖： 圖 47 網絡恢復暢通 13 注釋 [1] 陳江平 :《計算機技術》，杭州科技大學出版社， ，第 71頁。 重新插到路由 0 和路由 1 之間后，再次測試，故障解決， pc0 可以 ping 通任何一臺 pc 了，故障圓滿排除。 解決過程：查詢拓撲圖得知，四臺路由器擔任著互聯(lián)四臺 pc 的任務。這對提高整個網絡的安全和整個網絡正常運行有著十分重要的意義。第四，安裝殺毒軟件，并及時更新病毒庫，隨時監(jiān)測，經常查殺病毒，及惡意插件等 [14]。其次，不要打開來路不明的電子郵件。做好病毒預防工作：首先，不要使用來路不明的磁盤或使用前。當你看到病毒載體似乎僅僅表現(xiàn)在文字和圖象上時，它們可能也已毀壞了文件、再格式化了你的硬盤驅動或引發(fā)了其它類型的災害。當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。計算機病毒可以很快地蔓延，又常常難以根除。 怎樣起防護病毒作用 計算機病毒是一個程序，一段可執(zhí)行碼。目前該技術已成為全 球電子商務安全、高效開展的有力輔助工具，其中以對稱性及非對稱性加密技術成為行業(yè)的主流 [13]。在邏輯層面，防火墻既是一個嚴格的分離器與限制器，同時又是科學完備的分析器，能有效的監(jiān)測網絡內部及其與外部網絡之間從事的任何信息傳遞交流活動，因此，強化殺毒軟件與防火墻技術的完美結合則能達到切實提升網絡安全的科學目的。首先我們可在每臺計算機、服務器及網關中安裝正版的防毒、殺毒軟件，針對不同的防毒類型、網絡系統(tǒng)服務目的安裝相應的企業(yè)級防毒系統(tǒng)，從而做到集中控制、防護為首、防殺結合的有效保護。一般檢查其運行狀態(tài)與系統(tǒng)的系統(tǒng)配置是否正常等。而網絡入侵檢測屬于一種主動性的防控保護行為，該技術對網絡數(shù)據信息實施監(jiān)聽，并采取數(shù)據過濾的方式達到防止非法入侵的目的。因此在訪問控制中我們應強化安全防范意識，通過廣泛收集網絡操作系統(tǒng)、 程序應用、數(shù)據包等相關信息，分析可能帶有入侵性質的訪問，并通過報警、切斷等組織行為切實保護網絡資源不被非法占用、調用及訪問。當然網絡傳輸中的加密技術很多，通常我們將加密技術與科學的算法結合在一起，這樣有利于實現(xiàn)高效、高強度的信息加密效果，使網絡數(shù)據傳輸?shù)陌踩缘玫届柟膛c加強 [10]。第二種節(jié)點加密方式與前者類似，不同之處在于當節(jié)點中的數(shù)據進行傳送時，不是用一般的明碼格式進行傳送，而是利用特殊的加密硬件達到重加密及解密的目的 ，該種利用專用硬件進行加密的方式常常被用在網絡安全保險箱中。加密的方式主要包括鏈接的加密、節(jié)點的加密、首尾位置的加密等。 （２） 軟件維護 ① 檢查網絡的安全性能：其主要包括對所安裝的反病毒軟件定期升級以及維護，對防火墻進行無定期的版本升級，對數(shù)據庫 進行加密處理同時對其加密手段與方式做定期的更新。一般是先對網卡、集線器、網線、路由器、 8 交換機等故障進行檢查，再查看電腦硬盤、顯示器、內存等運行是否正常，對出現(xiàn)故障的電腦硬件需要進行及時的修理或者更換。用戶口令應是用戶訪問網絡所必須提交的 “ 證件 ” 、用戶可以修改自己的口令，但系統(tǒng)管理員應該可以控制口令的以下幾個方面的限制：最小口令長度、強制修改口令的時間間隔、口令的唯一性、口令過期失效后允許入網的寬限次數(shù) [9]。網絡管理員應該可以控制和限制普通用戶的賬號使用、訪問網絡的時間、方式。信息加密過程它以很小的代價提供很大的安全保護，在多數(shù)情況下，信息加密是保證信息機密性的唯一方法。鏈路加密的目的是保護網絡節(jié)點之間的鏈路信息安全；端點加密的目的是對源端用戶到目的端用戶的數(shù)據提供保護；節(jié)點加密的目的是對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護。經常運行 ware 提供的 “security” 實用程序，找出網絡系統(tǒng)中最薄弱的環(huán)節(jié)，檢查并堵塞潛在漏洞 [6]。 （２） 加強系統(tǒng)的完整性檢查 網絡管理員應每周對網絡的完整性進行檢查。統(tǒng)計信息網絡和國家公眾互聯(lián)網的訪問管理由網絡管理員根據相關文件制定相應的策略。 理論維護 （１） 加強計算機網絡權限管理 7 服務器的管理由網絡管理員和服務 器管理人員共同負責，根據服務器的用途及相關用戶的工作職責及權限制定相應的安全策略，嚴格控制普通用戶對服務