【正文】 在此，我謹(jǐn)向提供幫助的各位 老師及同學(xué) 致以深深的感謝！。 畢業(yè)設(shè)計隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展計算機(jī)病毒形式及傳播途徑日趨多樣化，安全問題日益復(fù)雜化，網(wǎng)絡(luò)安全建設(shè)已不再像單臺計算安全防護(hù)那樣簡單。 通過以上策略的設(shè)置，能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)運行中存在的問題，快速有效的定位網(wǎng)絡(luò)中病毒、蠕蟲等網(wǎng)絡(luò)安全威脅的切入點，及時、準(zhǔn)確的切斷安全事件發(fā)生點和網(wǎng)絡(luò)。一般而言，查殺是否徹底，界面是否友好、方便，能否實現(xiàn)遠(yuǎn)程控制、 集中管理是決定一個網(wǎng)絡(luò)殺毒軟件的三大要素。 中小型企業(yè)網(wǎng)絡(luò)搭建分析 25 殺，也可把病毒拒絕在外。 (2)小心使用移動存儲設(shè)備。首先明確病毒的危害，文件共享的時候盡量控制權(quán)限和增加密碼，對來歷不明的文件運行前進(jìn)行查殺等，都可以很好地防止病毒在網(wǎng)絡(luò)中的傳播。防毒的關(guān)鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要 因素。因此，防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。 病毒的侵入必將對系統(tǒng)資源構(gòu)成威脅，影響系統(tǒng)的正常運行。網(wǎng)絡(luò)的屬性可以保護(hù)重要的目錄和文件。 (3)屬性安全控制。 封存所有空閑的 IP 地址，啟動 IP 地址綁定，采用上網(wǎng)計算機(jī) IP 地址與 MAC地址唯一對應(yīng)，網(wǎng)絡(luò)沒有空閑 IP 地址的策略。 中小型企業(yè)網(wǎng)絡(luò)搭建分析 24 這是防火墻技術(shù)的最基本部分，判斷進(jìn)程訪問網(wǎng)絡(luò)的合 法性，進(jìn)行有效攔截。訪問網(wǎng)絡(luò)進(jìn)程跟蹤。時等。至少，這需要能夠終止傳輸層協(xié)議，并且在整個數(shù)據(jù)流而不是僅僅在單個數(shù)據(jù)包中尋找惡意模式。應(yīng)用層攻擊涉及多種數(shù)據(jù)包，并且常常涉及不同的數(shù)據(jù)流。雖然 URL 過濾是一項重要的操作，可以 阻止通常的腳本類型的攻擊。一旦應(yīng)用流量是明文格式，就必須檢測 HTTP 請求的 URL 部分，尋找惡意攻擊的跡象，這就需要一種方案不僅能檢查 RUL，還能檢查請求的其余部分。深度數(shù)據(jù)包處理要求以極高的速度分析、檢測及重新組裝應(yīng)用流量，以避免應(yīng)用時帶來時延。采用防火墻技術(shù)發(fā)現(xiàn)及封阻應(yīng)用攻擊所采用的技術(shù)有：（ 1）深度數(shù)據(jù)包處理。防火墻技術(shù)是通常安裝在單獨的計算機(jī)上，與網(wǎng)絡(luò)的其余部分隔開，它使內(nèi)部網(wǎng)絡(luò)與 Inter 之間或與其他外部網(wǎng)絡(luò)互相隔離，限制網(wǎng)絡(luò)互訪，用來保護(hù)內(nèi)部網(wǎng)絡(luò)資源免遭非法使用者的侵入，執(zhí)行安全管制措施，記錄所有可疑事件。刪除重要信息或破壞數(shù)據(jù)，提高系統(tǒng)安全行，對密碼不符合要求的計算機(jī)在多次警告后阻斷其連網(wǎng)。啟用密碼策略，強(qiáng)制計算機(jī)用戶設(shè)置符合安全要求 的密碼，包括設(shè)置口令鎖定服務(wù)器控制臺，以防止非法用戶修改。它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制用戶入網(wǎng)的時間和在哪臺工作站入網(wǎng)。入網(wǎng)訪問控制是保證網(wǎng)絡(luò)資源不被非法使用，是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略。 中小型企業(yè)網(wǎng)絡(luò)搭建分析 23 當(dāng)前解決局域網(wǎng)安全的關(guān)鍵所在。只有解決網(wǎng)絡(luò)內(nèi)部的安全問題，才可以排除網(wǎng)絡(luò)中最大的安全隱患，對于內(nèi)部網(wǎng)絡(luò)終端安全管理主要從終端狀態(tài) 、行為、事件三個方面進(jìn)行防御。 安全管理保護(hù)網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的用戶訪問。 (2)加強(qiáng)安全知識培訓(xùn)，使每個計算機(jī)使 用者掌握一定的安全知識，至少能夠掌握如何備份本地的數(shù)據(jù)，保證本地數(shù)據(jù)信息的安全可靠。同時要加強(qiáng)法制建設(shè)， 進(jìn)一步完善關(guān)于網(wǎng)絡(luò)安全的法律，以便更有利地打擊不法分子。從而加強(qiáng)工作人員的安全培訓(xùn)。要確保信息安全工作的順利進(jìn)行，必須注重把每個環(huán)節(jié)落實到每個層次上 ，而進(jìn)行這種具體操作的是人，人正是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié)，然而這個環(huán)節(jié)的加固又是見效最快的。 （二） 局域網(wǎng)安全控制與病毒防治策略 安全是個過程，它是一個匯集了硬件、軟件、網(wǎng)絡(luò)、人員以及他們之間互相關(guān)系和接口的系統(tǒng)。 畢業(yè)設(shè)計 地址沖突 局域網(wǎng)用戶在同一個網(wǎng)段內(nèi)，經(jīng)常造成 IP 地址沖突，造成部分計算機(jī)無法上網(wǎng)。 許多用戶使用移動存儲設(shè)備來進(jìn)行數(shù)據(jù)的傳遞，經(jīng)常將外部數(shù)據(jù)不經(jīng)過必要的安全檢查通過移動存儲設(shè)備帶入內(nèi)部局域網(wǎng)，同時將內(nèi)部數(shù)據(jù)帶出局域網(wǎng)，這給木馬、蠕蟲等病毒的進(jìn)入提供了方便同時增加了數(shù)據(jù)泄密的可能性。 2020 年，兩種軟件的結(jié)合推動舊有寄生軟件變種增長 3 倍之多。寄生軟件可以修改磁盤上現(xiàn)有的軟件，在自己寄生的文件中注入新的代碼。雖然在網(wǎng)絡(luò)出口有防火墻阻斷對外來攻擊，但無法抵擋來自局域網(wǎng)內(nèi)部 的攻擊 由于網(wǎng)絡(luò)用戶不及時安裝防病毒軟件和操作系統(tǒng)補(bǔ)丁，或未及時更新防病毒軟件的病毒庫而造成計算機(jī)病毒的入侵。 畢業(yè)設(shè)計以往此類攻擊的冒名的多是大型或著名的網(wǎng)站，但由于大型網(wǎng)站反應(yīng)比較迅速，而且所提供的安全功能不斷增強(qiáng)，網(wǎng)絡(luò)釣魚已越來越多地把目光對準(zhǔn)了較小的網(wǎng)站。例如“網(wǎng)絡(luò)釣魚攻擊”，釣魚工具是通過大量發(fā)送聲稱來自于一些知名機(jī)構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息：如用戶名、口令、賬號 ID、 ATM PIN 碼或信用卡詳細(xì)信息等的一種攻擊方式。 第四章 局域網(wǎng)的安全控制與病毒防治 （一）局域網(wǎng)安全威脅分析 局域網(wǎng)由于通過交換機(jī)和服務(wù)器連接網(wǎng)內(nèi)每一臺電腦，因此局域網(wǎng)內(nèi)信息的傳輸速率比較高，同時局域網(wǎng)采用的技術(shù)比較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全 埋下了隱患。當(dāng)機(jī)柜內(nèi)的IT 設(shè)備數(shù)量增加時，這些線纜、連接端子同時成倍地增加，從而對機(jī)架式電源排插的容量、插口數(shù)量都提出了擴(kuò)展要求。另外的解決方法是，在機(jī)柜的上部或下部位置安裝軸向水平的強(qiáng)排風(fēng)扇，增強(qiáng)上部或下部的吸入能力（即減小 IT設(shè)備的入口靜壓），從而增加配風(fēng)風(fēng)量。例如，把熱負(fù)荷最大的設(shè)備安裝在機(jī)柜中部位置，以便獲得畢業(yè)設(shè)計當(dāng)機(jī)柜內(nèi)設(shè)備增加到一定數(shù)量時，由地板出風(fēng)口送出的冷風(fēng)風(fēng)量將不能滿足所有設(shè)備的需求，從而形成部分 IT 設(shè)備配風(fēng)不足而過熱。一方面，機(jī)柜內(nèi)的設(shè)備需要溫度、濕度適宜并且風(fēng)量充足的冷風(fēng)（冷空氣）。需要注意的是如果大樓里安裝有“中央空調(diào)”的話，機(jī)房里也必須安裝獨立的空調(diào)，因為中央空調(diào)不可能24 小時都開著，上班的時間可以利用中央空調(diào)，下班和星期節(jié)假日的時候，如果服務(wù)器、網(wǎng)絡(luò)設(shè)備需要正常運行的話，則必須要開機(jī)房里的獨立空調(diào)。制冷系統(tǒng)（空調(diào)）涉及到機(jī)房的整個物理環(huán)境，包括空調(diào)、地板、機(jī)柜及房間布局等諸多方面；因此 UPS 和空調(diào)我們也要考慮好將它們放置在一個合適的位置。 供電系統(tǒng)和制冷系統(tǒng)是計算機(jī)機(jī)房的兩個重要部分。所以，機(jī)柜必須提供充足的線纜通道，能從機(jī)柜頂部、底部進(jìn)出線纜。 中小型企業(yè)網(wǎng)絡(luò)搭建分析 19 擴(kuò)充，綜合布線柜里有可能除了網(wǎng)絡(luò)布線外，還有能布置電話線，所以要在機(jī)柜里留下一定空間。 在機(jī)房中，必須放置交換機(jī)、功能服務(wù)器群和網(wǎng)絡(luò)打印設(shè)備，以及局域網(wǎng)絡(luò)連接 Inter 所需的各種設(shè)備，如路由器、防火墻以及網(wǎng)管工作站等；因此機(jī)房的網(wǎng)絡(luò)布局一般至少有三個機(jī)柜，綜合布線柜和網(wǎng)絡(luò)機(jī)柜應(yīng)當(dāng)緊連在一起，便于調(diào)線操作，接下來是服務(wù)器機(jī)柜；將網(wǎng)絡(luò)設(shè) 備和布線系統(tǒng)進(jìn)行合理的布局。每一組跳線都標(biāo)識有棕、藍(lán)、橙、綠的顏色，雙絞線的色線要和這些跳線一一對應(yīng)，這樣做不容易接錯。 綜合布線柜一般配有前后可移動的安裝立柱，自由設(shè)定安裝空間，可按需要配置隔板、風(fēng)扇、電源插座等附件。機(jī)柜的尺寸也是采用通用的工業(yè)標(biāo)準(zhǔn)，通常從 22U 到 42U 不等；機(jī)柜內(nèi)按 U的高度有可拆卸的滑動拖架，用戶可以根據(jù)自己服務(wù)器的標(biāo)高靈活調(diào)節(jié)高度，以存放服務(wù)器、集線器、磁盤陣列柜等設(shè)備。這樣做的好處非常明顯：一方面可以使設(shè)備占用最小的空間，另一方面則便于與其它網(wǎng)絡(luò)設(shè)備的連接和管理，同時機(jī)房內(nèi)也會顯得整潔、美觀。 中小型企業(yè)網(wǎng)絡(luò)搭建分析 18 目前的網(wǎng)絡(luò)設(shè)備大都采用機(jī)架式的結(jié)構(gòu)（多為扁平式，活