【正文】 35。還有，我要感謝和我同組的同學(xué)以及朋友，都給我提了不少的建議，幫助和提醒我。首先，當(dāng)然要特別感謝我的指導(dǎo)老師陳剛老師，在設(shè)計(jì)期間幫我理清了思路，解答了我的許多疑問(wèn)，對(duì)我的課題提出了許多改進(jìn)的方案，給了我很大的幫助。這使我有了一個(gè)很大的進(jìn)步。PubilshingPublishingCompanyDelhi:TataSystem[M]．Singapore:參考文獻(xiàn)[1]劉春華， 蔣志平. 計(jì)算機(jī)網(wǎng)絡(luò)安全教程[M]．北京：中國(guó)水利水電出版社, 2012. [2]張仁斌. 計(jì)算機(jī)病毒與反病毒[M]. 北京：清華大學(xué)出版社, 2013.[3]姚永雷，馬利. 計(jì)算機(jī)網(wǎng)絡(luò)安全[M]. 北京：清華大學(xué)出版社, 2012.[4]郭世澤. 網(wǎng)絡(luò)安全—取證與蜜罐[M]. 北京：人民郵電出版社, 2014.[5]袁忠良. 計(jì)算機(jī)病毒防治適用技術(shù)[M]. 北京：清華大學(xué)出版社, 2014.[6]張千里. 網(wǎng)絡(luò)安全基礎(chǔ)及應(yīng)用[M]. 北京：人民郵電出版社, 2012.[7]馬傳龍. 信息安全原理與實(shí)踐教程[M]. 西安：西安電子科技大學(xué)出版社, 2013. [8]Abraham可以根據(jù)實(shí)際情況，在這4個(gè)等級(jí)之間找出符合自己的安全策略。，一切都被允許。網(wǎng)絡(luò)安全策略的等級(jí)網(wǎng)絡(luò)安全策略可分為以下4個(gè)等級(jí)：，因此一切都被禁止。網(wǎng)絡(luò)安全涉及的領(lǐng)域非常廣泛，網(wǎng)絡(luò)安全策略目的是決定一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的組織結(jié)構(gòu)怎樣來(lái)保護(hù)自己的網(wǎng)絡(luò)及其信息，一般來(lái)說(shuō)，安全策略包括兩個(gè)部分：一個(gè)總體的策略和具體的規(guī)則。我們預(yù)測(cè)大概需要100M的帶寬，而且我們的網(wǎng)絡(luò)能有及時(shí)升級(jí)功能（內(nèi)網(wǎng)能夠訪問(wèn)外網(wǎng)，外部不能訪問(wèn)內(nèi)網(wǎng)但外網(wǎng)能訪問(wèn)DMZ區(qū)）。中小企業(yè)網(wǎng)主要是進(jìn)行內(nèi)部的資源共享和與外部網(wǎng)絡(luò)連接，在網(wǎng)絡(luò)上需要運(yùn)行WWW、FTP、打印機(jī)共享等服務(wù)就可以了。要想構(gòu)建一個(gè)滿足中小型企業(yè)的需求網(wǎng)絡(luò)，必須采用科學(xué)的分析與規(guī)劃的方法。對(duì)于一個(gè)企業(yè)來(lái)說(shuō),網(wǎng)絡(luò)的好壞已經(jīng)開(kāi)始影響著企業(yè)未來(lái)信息化的步伐,甚至對(duì)部分企業(yè)而言網(wǎng)絡(luò)早已成為了他們不可或缺的一種工作手段。一個(gè)企業(yè)網(wǎng)絡(luò)，往往包容著若干子系統(tǒng)，集成了多種網(wǎng)絡(luò)操作系統(tǒng)（Network Operating System,NOS）平臺(tái)，如果沒(méi)有一個(gè)高效的管理系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，就難以保證向用戶提供滿意的服務(wù)。網(wǎng)絡(luò)也是一個(gè)系統(tǒng)，網(wǎng)絡(luò)管理作為一項(xiàng)重要技術(shù)，已成為現(xiàn)代信息網(wǎng)絡(luò)發(fā)展中不可或缺的一環(huán)。為適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長(zhǎng)的通信需求和網(wǎng)絡(luò)穩(wěn)定運(yùn)行。，需要根據(jù)平時(shí)的經(jīng)驗(yàn)和專業(yè)知識(shí)并查閱相關(guān)資料，認(rèn)真分析。，防止出現(xiàn)網(wǎng)路堵塞和中斷，我們應(yīng)該對(duì)各種應(yīng)用軟件、網(wǎng)絡(luò)操作系統(tǒng)、通信協(xié)議進(jìn)行必要的日常的維護(hù)。本方案未來(lái)需完善，繼續(xù)研究的有如下幾點(diǎn)：，維護(hù)硬件的正常運(yùn)行是網(wǎng)絡(luò)管理中一件很重要的工作是必需的，因?yàn)橛布O(shè)備是一臺(tái)計(jì)算機(jī)正常運(yùn)轉(zhuǎn)的物質(zhì)基礎(chǔ)。如DHCP、DNS、FTP等。：網(wǎng)絡(luò)管理技術(shù)貫穿了整個(gè)網(wǎng)絡(luò)系統(tǒng)，是基于簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）的一系列技術(shù)的統(tǒng)稱，是對(duì)交換機(jī)、路由器、防火墻、工作站等網(wǎng)上設(shè)備的管理。（5）對(duì)OSPF，校驗(yàn)通配符掩碼，檢查應(yīng)用到接口上的distribute list驗(yàn)證鄰居的IP配置。（3）校驗(yàn)相鄰路由器。3. 缺少路由解決辦法：（1）網(wǎng)絡(luò)沒(méi)有配置以處理應(yīng)用程序查看路由器配置。有active狀態(tài)也有可能是線路松動(dòng)。（3）如有網(wǎng)關(guān)，檢查到目標(biāo)的下一跳；如無(wú)網(wǎng)關(guān)，修正問(wèn)題。2. 不能ping遠(yuǎn)程主機(jī)解決方法：（1） 沒(méi)有到遠(yuǎn)程主機(jī)的路由時(shí)，可以使用ipconfig /all檢查缺省網(wǎng)關(guān)或者用show ip route查看是否相應(yīng)路由。（4）本地管理員是有權(quán)限設(shè)置本地文件夾域用戶訪問(wèn)權(quán)限的，出現(xiàn)拒絕訪問(wèn)的主要原因在于C盤(pán)中有很多目錄，默認(rèn)管理員是沒(méi)有權(quán)限寫(xiě)入的（如安全性選項(xiàng)卡中ACL列表為空），需要用管理員權(quán)限C盤(pán)安全性界面你的高級(jí)中設(shè)置Administrators組取得所有權(quán)并替換子目錄的所有權(quán)，這樣就可以設(shè)置普通域用戶的權(quán)限了。現(xiàn)在很少路由器不支持DNS，也許不同的路由器叫不同的名字比如直接稱為動(dòng)態(tài)域名的。在公司的路由器上做這臺(tái)計(jì)算機(jī)的端口映射，將上述軟件需要的端口映射出去，如遠(yuǎn)程桌面就是TCP3389。1. 本地主機(jī)不能與遠(yuǎn)程主機(jī)通訊解決方法：（1）DNS工作不正常時(shí)，可以在配置DNS主機(jī)的配置和DNS服務(wù)器，使用 nslookup校驗(yàn)DNS服務(wù)器的工作。 原因：（1）ACL；（2）沒(méi)有連到遠(yuǎn)程主機(jī)的路由；（3）沒(méi)有設(shè)置缺省網(wǎng)關(guān)；（4）遠(yuǎn)程主機(jī)down。 調(diào)試過(guò)程利用ping命令測(cè)試，若連接正常，所有發(fā)送的包均被成功接收，丟包率為0；若連接不正常，所有發(fā)送的包均未被成功接收，丟包率為100%。Ping命令可以測(cè)試TCP/IP協(xié)議是否安裝正確以及網(wǎng)絡(luò)是否通暢。 FTP主目錄 FTP目錄安全性第五章 網(wǎng)絡(luò)調(diào)試 ping命令格式Ping命令是DOS命令中的一種，但使用卻較為廣泛。 vins服務(wù)器 FTP配置“Windows組建向?qū)А贝翱谔砑印癐IS” 中的“FTP服務(wù)”并安裝。（2）打開(kāi)“開(kāi)始”菜單，單擊“程序”→“管理工具”→“DHCP命令”，打開(kāi)DHCP窗口，選擇要?jiǎng)?chuàng)建作用域的服務(wù)器，單擊“操作”→“新建作用域”命令，系統(tǒng)啟動(dòng)“作用域名”對(duì)話框，該向?qū)⒁龑?dǎo)用戶創(chuàng)建新區(qū)域。請(qǐng)配置三層交換機(jī)和DHCP服務(wù)器以實(shí)現(xiàn)上述目的。 配置三層交換機(jī)和DHCP服務(wù)器：某網(wǎng)絡(luò)中心采用一臺(tái)DHCP服務(wù)器為用戶分配IP地址，三層交換機(jī)作為DHCP服務(wù)器的中繼，并且為每個(gè)樓宇劃分了不同的Vlan。 HTTP配置“Windows組建向?qū)А贝翱谔砑印皯?yīng)用程序服務(wù)器”中的“IIS”并安裝。“操作”→“創(chuàng)建新區(qū)域”命令，系統(tǒng)啟動(dòng)“新建區(qū)域向?qū)А睂?duì)框，該向?qū)⒁龑?dǎo)用戶創(chuàng)建新區(qū)域。第四章 網(wǎng)絡(luò)服務(wù)器的安裝與配置 VLAN配置： VLAN配置 路由配置如下圖4. 2所示 路由配置 服務(wù)器配置 DNS配置“Windows組建向?qū)А贝翱谔砑印熬W(wǎng)絡(luò)服務(wù)”中的“域名系統(tǒng)（DNS）”并安裝。采用獨(dú)創(chuàng)的最新最先進(jìn)核檢測(cè)技術(shù)，即基于OS內(nèi)核的會(huì)話檢測(cè)技術(shù)，在OS內(nèi)核實(shí)現(xiàn)對(duì)應(yīng)用層訪問(wèn)控制。大大提高防火墻的審計(jì)分析的有效性。深層日志及靈活、強(qiáng)大審計(jì)分析功能，提供豐富的日志信息，用戶可根據(jù)特定的需要進(jìn)行日志選項(xiàng)(不做日志、通信日志(即傳統(tǒng)的日志)、應(yīng)用層協(xié)議日志、應(yīng)用層內(nèi)容日志)。防火墻要符合國(guó)家相關(guān)標(biāo)準(zhǔn)和規(guī)范。有效地反映網(wǎng)絡(luò)攻擊，保證網(wǎng)絡(luò)系統(tǒng)及其業(yè)務(wù)的可用性、可靠性。防火墻能夠支持HTTP、FTP、TELNET、SMTP、NOTES、Oracle數(shù)據(jù)庫(kù)、Sybase數(shù)據(jù)庫(kù)、SQL數(shù)據(jù)庫(kù)等主流應(yīng)用。防火墻的使用是非常靈活的，可以在以太網(wǎng)絡(luò)的任意部位進(jìn)行鏈路上分割，構(gòu)成安全的網(wǎng)絡(luò)范圍?，F(xiàn)在市場(chǎng)上的防火墻產(chǎn)品品種繁多，例如全球領(lǐng)先的網(wǎng)絡(luò)解決方案供應(yīng)商思科公司、Checkpoint 軟件技術(shù)公司[11]、網(wǎng)屏技術(shù)公司，天融信、東軟等。防火墻是一種隔離控制技術(shù)，可以作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。(Sniffer)(Reeord/Rplay)(BruteForee)：防火墻系統(tǒng)防火墻是目前最為流行、使用最廣泛的一種網(wǎng)絡(luò)安全技術(shù)，它的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境。，提高系和可用性，性能穩(wěn)定，使用方便。，與應(yīng)用系統(tǒng)方便集成。用戶下次登錄時(shí)，通過(guò)VPN客戶端獲得新的密碼，并通過(guò)手機(jī)短信將新密碼發(fā)送給用戶。VPN用戶從頂temet遠(yuǎn)程訪問(wèn)內(nèi)部網(wǎng)絡(luò)，需要對(duì)用戶身份進(jìn)行認(rèn)證，允許合法的用戶訪問(wèn)網(wǎng)絡(luò)，不合法的用戶不允許訪問(wèn)。本網(wǎng)絡(luò)系統(tǒng)采用南京眾力科技有限公司生產(chǎn)的VPN動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)。動(dòng)態(tài)口令系統(tǒng)在國(guó)際公開(kāi)的密碼算法基礎(chǔ)上，結(jié)合生成動(dòng)態(tài)口令的特點(diǎn)，加以精心修改，通過(guò)數(shù)十次以上的非線性迭代運(yùn)算，完成時(shí)間參數(shù)與密鑰充分的混合擴(kuò)散。一方面使所有服務(wù)器的防毒系統(tǒng)可以從單點(diǎn)進(jìn)行部署，管理和更新，另一方面減少了整個(gè)防毒系統(tǒng)對(duì)原系統(tǒng)的影響，Serve少rotect產(chǎn)品支持WindowsNT/2000、NovellNetwar