【正文】 十、參考文獻(xiàn)。汪老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和謙遜的待人態(tài)度讓我由衷敬佩，是我學(xué)習(xí)的榜樣。這次設(shè)計(jì)，參考了多個(gè)朋友的意見(jiàn)，以及很多網(wǎng)上資料和圖書(shū)館的書(shū)籍，感嘆前人的智慧同時(shí)，感受自己的不同，同時(shí)也深深思考未來(lái)網(wǎng)絡(luò)的走勢(shì)，而安全作為目前最為熱門(mén)的話題，未來(lái)，究竟會(huì)是什么樣子，真的很讓人期待。經(jīng)過(guò)近將近兩周忙碌和學(xué)習(xí)，本次畢業(yè)論文設(shè)計(jì)已經(jīng)接近尾聲。有獨(dú)立的網(wǎng)絡(luò)中心，可以根據(jù)不同的發(fā)展時(shí)期進(jìn)行更新升級(jí)。八． 設(shè)計(jì)總結(jié)此方案各個(gè)方面考慮都比較周全：針對(duì)不良信息的干擾，采用了路由器和防火墻來(lái)屏蔽，從而保證了通訊進(jìn)行中的安全和可靠，而且技術(shù)防止了病毒的入侵，保證了信息的安全和商業(yè)機(jī)密不被泄露，保障了公司的利益。 骨干子系統(tǒng) 在本方案中，骨干子系統(tǒng)采用超五類無(wú)屏蔽雙絞線作為聯(lián)接通訊系統(tǒng)或數(shù)據(jù)系統(tǒng)的連線, 線纜在弱電井道內(nèi)走線,連接分管理點(diǎn)、各端口與總管理點(diǎn)。超五類雙絞線主要用于話音傳輸及高速數(shù)據(jù)傳輸。 工作區(qū)子系統(tǒng) 在用戶工作區(qū)，用戶通過(guò)端口插座來(lái)進(jìn)行電腦入網(wǎng)，電話通信和其它控制。（備線采用二備一方式，保證布線系統(tǒng)有更大的容余和網(wǎng)絡(luò)的安全。分配線間的線路都從機(jī)柜的進(jìn)線孔進(jìn)入機(jī)柜中安放的Patch Panel上，通過(guò)3英尺的快速RJ45 RJ45的連線連接Patch Panel和集線器，保證用戶可以根據(jù)情況快速改變網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)絡(luò)用戶工作站安放地點(diǎn)，用超五類線纜連接分配線間配線架與墻座，在通過(guò)RJ45 RJ45的連接線連接工作站和墻座、組成整個(gè)網(wǎng)絡(luò)?；厩闆r分析 本方案采用星型結(jié)構(gòu)，既方便分布式管理又可改變網(wǎng)絡(luò)結(jié)構(gòu)。 布線系統(tǒng)的基本情況分析 綜合布線系統(tǒng)配置及預(yù)算需根據(jù)用戶的實(shí)際情況而定，但其中所選用的雙絞線必須是非屏蔽超五類雙絞線，以便于提高網(wǎng)絡(luò)數(shù)據(jù)的傳輸（可以達(dá)到350 MB/S），這將有利于以后的網(wǎng)絡(luò)發(fā)展以及網(wǎng)絡(luò)設(shè)備升級(jí)的需要。七． 網(wǎng)絡(luò)綜合布線1 綜合布線系統(tǒng)的結(jié)構(gòu)整個(gè)結(jié)構(gòu)化布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、設(shè)備間子系統(tǒng)及建筑群子系統(tǒng)等六個(gè)子系統(tǒng)構(gòu)成，方案設(shè)計(jì)時(shí)充分考慮了高度的可靠性、先進(jìn)性、靈活性、可擴(kuò)充性、易管理性及性能價(jià)格比高等優(yōu)點(diǎn)。如何使網(wǎng)絡(luò)更好地服務(wù)于業(yè)務(wù)也是人們面臨的一個(gè)新的挑戰(zhàn)。s 、操作系統(tǒng)、數(shù)據(jù)庫(kù)等多方面的管理。這類系統(tǒng)的典型代表是IBM39。s Managewise，特別在集成性、可擴(kuò)展性、問(wèn)題管理和自動(dòng)檢測(cè)上得到用戶的首肯。對(duì)擁有小型網(wǎng)絡(luò)的公司所需的LAN管理方面，HP39。s ManageWise和Microsoft39。這類管理系統(tǒng)的產(chǎn)品包括HP39。 第二類是LAN管理系統(tǒng)。這些系統(tǒng)是針對(duì)具體問(wèn)題的針對(duì)性解決方案，包括一些較為簡(jiǎn)單的產(chǎn)品，如pcAnywhere，或者也可能是一些管理用戶特定資產(chǎn)的系統(tǒng)，如Oracle數(shù)據(jù)庫(kù)。 ⑹ 因特網(wǎng)的接入安全控制 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略。只有用戶使用申請(qǐng)通過(guò)批準(zhǔn)之后網(wǎng)絡(luò)管理員才能將端口激活。 ⑷ 園區(qū)用戶的接入控制 因?yàn)橐话愕陌踩胧┒疾皇轻槍?duì)網(wǎng)絡(luò)呢的用戶的，嚴(yán)格控制用戶的接入，可以避免非法用戶接入帶來(lái)的潛在的安全隱患。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)閂LAN被錯(cuò)誤或者惡意的增加。 設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。 要為所有的設(shè)備設(shè)置口令。通過(guò)將設(shè)備安置在獨(dú)立的設(shè)備間中，并增加門(mén)禁系統(tǒng)，確保只有授權(quán)的管理和維護(hù)人員才能接觸到物理設(shè)備。 因特網(wǎng)的接入安全控制 ⑴ 提高設(shè)備的物理安全性 設(shè)備的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。 園區(qū)網(wǎng)用戶的接入控制216。 配置設(shè)備的口令216。216。技術(shù)和管理手段相結(jié)合實(shí)施，才能夠產(chǎn)生良好的效果。建議旭日集團(tuán)制定嚴(yán)格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。因此，我們?cè)谠O(shè)計(jì)時(shí)有必要將公開(kāi)服務(wù)器（WEB、DNS、Email等）和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過(guò)濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其它的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí)，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會(huì)受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)?？傮w來(lái)說(shuō)物理安全的風(fēng)險(xiǎn)主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯(cuò)誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；報(bào)警系統(tǒng)、安全意識(shí)等，因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。在企業(yè)網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。例如，用戶可以允許Email通信流量被路由，拒絕所有的Telnet通信流量。ACL允許主機(jī)A訪問(wèn)人力資源網(wǎng)絡(luò)，而拒絕主機(jī)B訪問(wèn)。例如，ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過(guò)路由器某一網(wǎng)段的通信流量。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級(jí)。這張表中包含了匹配關(guān)系、條件和查詢語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種訪問(wèn)進(jìn)行控制。4 ACL訪問(wèn)控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來(lái)控制端口進(jìn)出的數(shù)據(jù)包。VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。3 VlanVLAN（Virtual Local Area Network）的中文名為虛擬局域網(wǎng)。在實(shí)際應(yīng)用中，NAT 主要用于實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問(wèn)公共網(wǎng)絡(luò)的功能。原因很簡(jiǎn)單，NAT不僅完美地解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。幀中繼是進(jìn)入帶寬范圍從56Kbps到1．544Mbps的廣域分組交換網(wǎng)的用戶接口。它主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。三． 網(wǎng)絡(luò)設(shè)計(jì)1 網(wǎng)絡(luò)主干拓?fù)鋱D2 IP規(guī)劃規(guī)劃原則： ? IP地址規(guī)劃應(yīng)該在網(wǎng)絡(luò)施工前全部規(guī)劃好，否則在施工過(guò)程中隨意分配地址，將會(huì)產(chǎn)生一系列問(wèn)題 規(guī)劃IP地址時(shí)應(yīng)注意： ? 在分配地址前設(shè)計(jì)結(jié)構(gòu)化的地址模塊，預(yù)留地址空間，以便今后的擴(kuò)充 ? IP地址規(guī)劃應(yīng)以表格方式記錄下來(lái)，以便實(shí)施? 網(wǎng)絡(luò)管理人員通過(guò)IP地址即可定位其所屬樓層、部門(mén)、房間。 ： 采用國(guó)際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開(kāi)放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。： 要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過(guò)硬，物美價(jià)廉，投資預(yù)算不超過(guò)20萬(wàn)。 ： 規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見(jiàn)性，考慮到能夠滿足未來(lái)幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。3 網(wǎng)絡(luò)建設(shè)細(xì)節(jié)規(guī)劃網(wǎng)絡(luò)要求分析1實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營(yíng)管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。（4）可管理性：系統(tǒng)中英提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理；（5）更低的成本：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)和擁有成本；（6）安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全。 可擴(kuò)展性：要考慮到將來(lái)公司規(guī)模的擴(kuò)大，網(wǎng)點(diǎn)數(shù)的增加等因素，使系統(tǒng)具有強(qiáng)大可擴(kuò)充性能。 可靠性：對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠；216。 先進(jìn)性：采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；216。 采用國(guó)際統(tǒng)一的標(biāo)準(zhǔn)。 高可靠性和高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)；216。4) 企業(yè)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)設(shè)備的要求