【正文】 參考文獻(xiàn) 24 參考文獻(xiàn) [1] 石淑華，池瑞楠 .《計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)》 [M].北京：人民郵電出版社， 2020 ISBN： 7115133689 [2] 張凌杰 .《網(wǎng)絡(luò)故障檢測(cè)與維護(hù)》 [M].北京：高等教育出版社， 2020 ISBN： 7040165112 [3] 《中小企業(yè)網(wǎng)絡(luò)技術(shù)》 [M].杭州：華三通信技術(shù)有限公司， 2020 [4] Kenh . 《網(wǎng)絡(luò)互連設(shè)備》 [M].北京： 電子工業(yè)出版社， 2020 ISBN： 7505393650 [5] 潘孝銘 辛明海 .《軟件文檔編寫(xiě)》 [M].北京：高等教育出版社， 2020 ISBN： 7040137046 。還有，我要感謝和我同組的同學(xué)以及朋友，都給我提了不少的建議，幫助和提醒我。 首先，當(dāng)然要 特別感謝我的指導(dǎo)老師，在設(shè)計(jì)期間幫我理清了思路，解答了我的許多疑問(wèn)，對(duì)我的課題提出了許多改進(jìn)的方案，給了我很大的幫助。這使我有了一個(gè)很大的進(jìn)步。 通過(guò)此次的設(shè)計(jì)，迫使我對(duì)網(wǎng)絡(luò)安全方面有了更深層次的了解，設(shè)計(jì)一個(gè)全方位的安全方案是非常不容易的，涉及的方面也很多，要考慮到的 東西方方面面，還需要認(rèn)識(shí)到各種的配合使用與兼容性。真正認(rèn)識(shí)到單單的理論學(xué)習(xí)是不夠的，只有理論結(jié)合實(shí)踐，遇到問(wèn)題及時(shí)解決，吸取大量的實(shí)踐經(jīng)驗(yàn)，才對(duì)自己有莫大的幫助。對(duì)自己 所學(xué)的專(zhuān)業(yè)已經(jīng)有了較深的認(rèn)識(shí)。 結(jié)束語(yǔ) 終于，幾個(gè)月的畢業(yè)設(shè)計(jì)結(jié)束了。 、安裝更新軟件設(shè)備 在服務(wù)器上安裝入侵檢測(cè)系統(tǒng)和報(bào)警系統(tǒng)，彌補(bǔ)防火墻上的功能，達(dá)到監(jiān)控網(wǎng)絡(luò)、執(zhí)行立即的攔截工作以及分析過(guò)濾封包的動(dòng)作，當(dāng)有竊取者入侵的時(shí)候便可以立刻有效終止。 、建立嚴(yán)格的用戶權(quán)限 嚴(yán)格控制用戶的權(quán)限，讓 用戶在訪問(wèn)整個(gè)網(wǎng)絡(luò)上的任 何東西的時(shí)候都需要密碼。你需要將服務(wù)器上所有包含了敏感資料的磁盤(pán)分區(qū)都轉(zhuǎn)換成 NTFS 格式的 。 、將磁盤(pán)分區(qū)轉(zhuǎn)換成 NTFS 格式 參考文獻(xiàn) 22 當(dāng)服務(wù)器上的資料都存在于一個(gè) FAT 的磁盤(pán)分區(qū)的時(shí)候，即使安 裝上世界上所有的安全軟件也不會(huì)對(duì)你有多大幫助的。很明顯，服務(wù)器的安全問(wèn)題是不容忽視的。 服務(wù)器的安全 近些年來(lái)，服務(wù)器遭受的風(fēng)險(xiǎn)比以前更大了。起到很好避免網(wǎng)絡(luò)堵塞的目的。 QoS 技術(shù)的存在是為了獲得更好的聯(lián)網(wǎng)服務(wù)質(zhì)量。 ACL 主要的功效就是在企業(yè)中，外部的網(wǎng)絡(luò)只有特定的用戶可以訪問(wèn)內(nèi)部服務(wù)器，而內(nèi)部網(wǎng)絡(luò)中只有特定的主機(jī)才可以訪問(wèn)外部的網(wǎng)絡(luò)，控制訪問(wèn)。ACL 是一個(gè)很好的描述數(shù)據(jù)流的方法，即它定義了區(qū)分?jǐn)?shù)據(jù)流的規(guī)則。 圖 53 Inter 的 VPN 連接后，即相當(dāng)于又在 Inter 上建立好了一個(gè)雙方專(zhuān)用的虛擬通道，而通過(guò)此通道，雙方可以在網(wǎng)上鄰居中進(jìn)行互訪，也就是說(shuō)相當(dāng)于又組成了一個(gè)局域網(wǎng)絡(luò)！這個(gè)網(wǎng)絡(luò)是雙方專(zhuān)用的，而且具有非常好的保 21 密性能。 2. 在 Win98 客戶機(jī)端參照本節(jié)上文相關(guān)內(nèi)容建立一個(gè)新的 VPN 連接，在相應(yīng)處輸入服務(wù)器在 Inter 上合法的 IP 地址，然后將客戶機(jī)端也撥入 Inter，再雙擊所建立的 VPN 連接，輸入相應(yīng)用戶名和密碼，再點(diǎn) 連接 按鈕。 6. 如果成功連接到了 VPN 服務(wù)器，此時(shí)就會(huì)像普通撥號(hào)上網(wǎng)成功一樣，在任務(wù)欄右下角會(huì)出現(xiàn)兩個(gè)小電腦的圖標(biāo)，雙擊它即可出現(xiàn)連接狀態(tài)小窗口，在其中可以看 20 到。首先進(jìn)入我的電腦的 撥號(hào)網(wǎng)絡(luò) 中，雙擊 建立新連接 ，然后在 請(qǐng)鍵入對(duì)方計(jì)算機(jī)的名稱(chēng) 中輸入連接名，比如 局域網(wǎng)內(nèi)的VPN 連接 ，在 選擇設(shè)備 選中 Microsoft VPN Adapter項(xiàng)！再按 下一步 。安裝完成之后再根據(jù)提示重啟動(dòng)計(jì)算機(jī)。 19 通過(guò)局域網(wǎng)進(jìn)行 VPN 連接： Win98 的計(jì)算機(jī)，要想連接到 VPN 服務(wù)器，則需要先安裝 虛擬專(zhuān)用 網(wǎng)絡(luò) 服務(wù)。 圖 52 如何 賦予用戶撥入的權(quán)限： 1. 想要給一個(gè)用戶賦予撥入到此服務(wù)器的權(quán)限 (默認(rèn)是任何用戶均被拒絕撥入到服務(wù)器上 )，需打開(kāi)管理工具中的用戶管理器 (在 計(jì)算機(jī)管理 項(xiàng)或 Active Directory 用戶和計(jì)算機(jī) 中 )，選中所需要的用戶，在其上單擊右鍵，選 屬性 。此時(shí)屏幕上將自動(dòng)出現(xiàn)一個(gè)正在開(kāi)戶 路由和遠(yuǎn)程訪問(wèn)服務(wù) 的小窗口。 18 7. 然后再根據(jù)提示輸入你要分配給客戶端使用的起始 IP 地址， 添加 進(jìn)列表中，比如 ～ (請(qǐng)注意，此 IP 地址范圍要同服務(wù)器本身的IP 地址處在同一個(gè)網(wǎng)段中，即前面的 部分一定要相同！ )。 5. 之后系統(tǒng)會(huì)要求你再選擇一個(gè)此服務(wù)器所使用的 Inter 連接，在其下的列表中選擇所用的連接方式 (比如已建立好的撥號(hào)連接或通過(guò)指定的網(wǎng)卡進(jìn)行連接等 )，再按 下一步 。 3. 當(dāng)進(jìn)入配置向?qū)е螅?公共設(shè)置 中，點(diǎn)選中 虛擬專(zhuān)用網(wǎng)絡(luò) (VPN)服務(wù)器 ，以便讓用戶能通過(guò)公共網(wǎng)絡(luò) (比如 Inter)來(lái)訪問(wèn)此服務(wù)器。 配置 VPN服務(wù)器（需有路由和遠(yuǎn)程訪問(wèn)功能）： 1. 開(kāi)始配置：要想讓 Win2020 計(jì)算機(jī)能接受客戶機(jī)的 VPN 撥入，必須對(duì) VPN 服務(wù)器進(jìn)行配置。通過(guò) VPN 可以模擬點(diǎn)對(duì)點(diǎn)專(zhuān)用連接的方式通過(guò)共享或公共網(wǎng)絡(luò)在兩臺(tái)計(jì)算機(jī)之間發(fā)送數(shù)據(jù)。這是原本企業(yè) 沒(méi)采用的方式?？捎眉用芟到y(tǒng)有數(shù)據(jù)加 /解密卡、數(shù)據(jù)加密機(jī)、數(shù)據(jù)采編加密系統(tǒng)、抗輻射干擾器、電子印章系統(tǒng)等。也要有數(shù)據(jù)恢復(fù)方案，在系統(tǒng)癱瘓或出現(xiàn)嚴(yán)重故障時(shí)，能夠進(jìn)行數(shù)據(jù)恢復(fù)。 16 媒介安全 包括媒介數(shù)據(jù)的安全以及媒介本身的安全。計(jì)算機(jī)與各種電子設(shè)備和廣播、電視、雷達(dá)等無(wú)線設(shè)備及電子儀器等都會(huì)發(fā)出電磁干擾信號(hào)，計(jì)算機(jī)要在這樣復(fù)雜的電磁干擾環(huán)境中工作，其可靠性、穩(wěn)定性和安全性將受到嚴(yán)重影響。抑源 法就是從線路和元器件入手，從根本上阻止計(jì)算機(jī)系統(tǒng)向外輻射電磁波，消除產(chǎn)生較強(qiáng)電磁波的根源。物理抑制技術(shù)可分為包容法和抑源法。 抑制計(jì)算機(jī)中信息泄漏的技術(shù)途徑有兩種：一是電子隱蔽技術(shù)，二是物理抑制技術(shù)。因此，防盜、防毀是計(jì)算機(jī)防護(hù)的一個(gè)重要內(nèi)容。當(dāng)備援中心存儲(chǔ)的數(shù)據(jù)量過(guò)大時(shí)，可利用快照技術(shù)將其備份到磁帶庫(kù)或光盤(pán)庫(kù)中。通過(guò)鏡像把數(shù)據(jù)備份到遠(yuǎn)程存儲(chǔ)系統(tǒng)中，再用快照技術(shù)把遠(yuǎn)程存儲(chǔ)系統(tǒng)中的信息備份到遠(yuǎn)程的磁帶庫(kù)、光盤(pán)庫(kù)中。 在建立容災(zāi)備份系統(tǒng)時(shí)會(huì)涉及到多種技術(shù)，如：遠(yuǎn)程鏡像技術(shù)、基于 IP 的 SAN（ 存儲(chǔ)區(qū)域網(wǎng)絡(luò)