【正文】 。在這次畢業(yè)設(shè)計(jì)種也使我學(xué)到了很多的東西，同時(shí)也認(rèn)識(shí)到了自己很多地方的不足。這次在老師的指導(dǎo)下我們才算把畢業(yè)設(shè)計(jì)基本上完成，在做這次畢業(yè)設(shè)計(jì)種我們也遇到了很多的問(wèn)題，感謝老師對(duì)我們耐心的講解。這對(duì)于我來(lái)說(shuō)有很大難度，但我一定要有這種意識(shí)，思想有多遠(yuǎn)路才能走多遠(yuǎn)！以后無(wú)論我繼續(xù)深造還是走向工作崗位都應(yīng)該如此，嚴(yán)格要求自己。寫一篇好的論文必須學(xué)會(huì)創(chuàng)新，要有創(chuàng)新意識(shí)。我所掌握的內(nèi)容依然不足，需要在以后的學(xué)習(xí)和工作中不斷豐富，不斷補(bǔ)充。 這次畢業(yè)設(shè)計(jì)是對(duì)我 3 年以來(lái)所學(xué)內(nèi)容的綜合應(yīng)用，雖然時(shí)間有限，但我還是從這次畢業(yè)設(shè)計(jì)中學(xué)到了好多知識(shí)，為我以后走向工 作崗位和繼續(xù)深造打下了良好的基礎(chǔ)。在畢業(yè)設(shè)計(jì)的過(guò)程中，我得到了楊老師耐心和認(rèn)真的輔導(dǎo)，這種嚴(yán)謹(jǐn)求實(shí)、認(rèn)真負(fù)責(zé)的工作態(tài)度是值得我永遠(yuǎn)學(xué)習(xí)的。 設(shè)立安全監(jiān)控中心，為 信息系統(tǒng) 提供安全體系管理、監(jiān)控，渠護(hù)及緊急情況服務(wù) 。 多層防御，攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)。 認(rèn)證： 良好的認(rèn)證體系可防止攻擊者假冒合法用戶。 攻擊 監(jiān)控 ： 通過(guò)對(duì)特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，并采取相應(yīng)的行動(dòng)（如斷開網(wǎng)絡(luò)連接、記錄攻擊過(guò)程、跟蹤攻擊源等）。 全方位的安全體系 ： 與其它安全體系（如保安系統(tǒng)）類似，企業(yè)應(yīng)用系統(tǒng)的安全體系應(yīng)包含： 訪問(wèn)控制 ：通過(guò)對(duì)特定網(wǎng)段、服務(wù)建立的訪問(wèn)控制體系，將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前。 構(gòu)建網(wǎng)絡(luò)安全系統(tǒng)，一方面由于要進(jìn)行認(rèn)證、加密、監(jiān)聽，分析、記錄等工作，由此影響網(wǎng)絡(luò) 效率 ， 并且降低客戶應(yīng)用的靈活性；另一方面也增加了管理費(fèi)用。如果某個(gè)系統(tǒng)不向外界提供任何服務(wù)（斷開），外界是不可能構(gòu)成安全威脅的。 網(wǎng)絡(luò)優(yōu)化設(shè)備還具有的功能，如支持的協(xié)議、網(wǎng)絡(luò)集成功能（串接模式 ,旁路模式）、設(shè)備監(jiān)控功能、壓縮數(shù)據(jù)統(tǒng)計(jì)、 QOS、帶寬管理、數(shù)據(jù) 導(dǎo)出、應(yīng)用報(bào)告、故障時(shí)不間斷工 作或通過(guò)網(wǎng)絡(luò)升級(jí)等。同時(shí)了解網(wǎng)絡(luò)的增長(zhǎng)趨勢(shì)并提 供更好的解決方案，實(shí)現(xiàn)網(wǎng)絡(luò)應(yīng)用性能加速、安全內(nèi)容管理、安全事件管理、用戶管理、網(wǎng)絡(luò)資源管理與優(yōu)化、桌面系統(tǒng)管理，以及流量模式的監(jiān)控、測(cè)量、追蹤、分析和管理，并提高在廣域網(wǎng)上應(yīng)用傳輸?shù)男阅艿墓δ艿漠a(chǎn)品。 保證網(wǎng)絡(luò)安全運(yùn)行的應(yīng)急計(jì)劃方案有三方面內(nèi)容：供電環(huán)境、 通信環(huán)境和網(wǎng)絡(luò)環(huán)境。但網(wǎng)絡(luò)系統(tǒng)仍十分脆弱。然而，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)拓展的需要，很多現(xiàn)代相繼開通了遠(yuǎn)程聯(lián)網(wǎng)和遠(yuǎn)程業(yè)務(wù)或 Inter 網(wǎng)上業(yè)務(wù)，其企業(yè)業(yè)務(wù)網(wǎng)絡(luò)也從局域網(wǎng)發(fā)展成廣域網(wǎng)， 因而很容易受到社會(huì)上黑客的攻擊和惡性病毒的感染，加上網(wǎng)絡(luò)環(huán)境硬件本身的可靠性和操作人員的差異性，企業(yè)業(yè)務(wù)網(wǎng)絡(luò)的安全運(yùn)行已引起業(yè)內(nèi)人士的極大關(guān)注。根據(jù)中小企業(yè)的自身特點(diǎn)，易備無(wú)憂提出了投資少效果好簡(jiǎn)單、全自動(dòng)、 安全 , 并且能夠迅速應(yīng)用的數(shù)據(jù)本地備份和恢復(fù)解決方案。 各種報(bào)表、數(shù)據(jù)庫(kù)更新，信息發(fā)布由各部門管理員從本地登錄服務(wù)器進(jìn)行 、數(shù)據(jù)備份 中小型公司里員工的數(shù)據(jù)、公司的賬務(wù)數(shù)據(jù)、管理層人員筆記本電腦里的 報(bào)表、計(jì)劃、項(xiàng)目設(shè)計(jì)等文檔。這篇關(guān)于活動(dòng) 目錄服務(wù) 所涉及概念和技術(shù)的介紹文章描述了活動(dòng)目錄的用途，提供了對(duì)其工作原理的概述，并概括了該服務(wù)為不同組織和機(jī)構(gòu)提供的關(guān)鍵性商務(wù)及技術(shù)便利。 活動(dòng)目錄服務(wù) 是 Windows Server 2020操作系統(tǒng) 平臺(tái)的中心組件之一。它們之間 各有所長(zhǎng)，具體使用哪 一種或是否混合使用，要看具體需要 什么類型的 。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。 Inter 上的防火墻如圖 1 所示。計(jì)算機(jī)網(wǎng)絡(luò)的防火墻是用來(lái)防止互聯(lián)網(wǎng)的損壞 ，如 黑客攻擊、病毒破壞、資源被盜用或文件被篡改等波及到內(nèi)部網(wǎng)絡(luò)的危害。 實(shí)際上，防火墻的概念是借用了建筑學(xué)上的一個(gè)術(shù)語(yǔ)。從狹義上來(lái)講，防 火墻是指安裝了防火墻軟件的主機(jī)或路由器系統(tǒng)；從廣義上講，防火墻還包括了整個(gè)網(wǎng)絡(luò)的安全策 略和安全行為。 align=center width=620 另外通過(guò)防火區(qū)，使內(nèi)部網(wǎng)絡(luò)與 Inter 的網(wǎng)段得到隔離，內(nèi)部網(wǎng)絡(luò)的 IP 地址范圍就不會(huì)受到 Inter 的 IP 地址的影響，保證了內(nèi)部網(wǎng)絡(luò)的獨(dú)立性和可擴(kuò)展性。它隔離內(nèi)部網(wǎng)與外部網(wǎng)，并提供存取控制與保密 服務(wù)，使內(nèi)部網(wǎng)有選擇的與外部網(wǎng)進(jìn)行信息交換，防火墻增強(qiáng)了內(nèi)部網(wǎng)絡(luò)的 安全性，用戶可以安全 地使用網(wǎng)絡(luò)，更好地利用網(wǎng)絡(luò)的資源，而不必?fù)?dān)心受到黑客的襲擊。若虛擬網(wǎng)中有服務(wù)器， 把此虛擬網(wǎng)中每?jī)蓚€(gè) IP 地址分配給服務(wù)器 昌碩 IP 規(guī)劃設(shè)計(jì)拓?fù)鋱D 用戶名 IP 地址 子網(wǎng)掩碼 3668 警衛(wèi)處 宿舍樓 和悅館 廠區(qū) 主任辦公室 組長(zhǎng)辦公室 PE辦公室 警衛(wèi)、人資 防火墻的概念與基本類型 防火墻的概念 防火墻是網(wǎng)絡(luò)的一種保護(hù)措施。實(shí)時(shí)系統(tǒng)與外部通信采用網(wǎng)關(guān)。 企業(yè)有兩種規(guī)模的部門分別是：大部門（ 30 個(gè)信息點(diǎn)）和小部門（ 15 個(gè)信息點(diǎn)）。為實(shí)現(xiàn) IP 地址的復(fù)用，采用了網(wǎng)絡(luò)編輯技術(shù)，即 IP 地址格式由 網(wǎng)絡(luò)號(hào) ， 主機(jī)號(hào) 改為 網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) ， 主機(jī)號(hào) ，子網(wǎng)掩碼為 。 IP 地址的規(guī)劃 華碩網(wǎng)絡(luò)互聯(lián)背景： 上海華碩占地 3200畝 現(xiàn)分為園區(qū)和廠區(qū)，園區(qū)有員工宿舍、和悅館、餐廳，微機(jī)房、圖書室等 廠區(qū)有 F15廠。 組網(wǎng)應(yīng)用 H3CWA1208E 設(shè)備系列支持的組網(wǎng)應(yīng)用，包括室內(nèi)直放應(yīng)用，室內(nèi)分布式應(yīng)用、室內(nèi)直放應(yīng)用、室外 WDS 應(yīng)用等。Microsoft 早在 Windows 95里就提供了內(nèi)嵌的 TCP/IP 協(xié)議 ,其 Windows NT 網(wǎng)絡(luò)操作系統(tǒng)當(dāng)然更是把對(duì) TCP/IP 的支持作為其重要的開發(fā)策略 。 （ 2） .各種操作系統(tǒng)在網(wǎng)絡(luò)應(yīng)用方面都有各自的優(yōu)勢(shì) ,而實(shí)際應(yīng)用卻千差萬(wàn)別 ,這種局面促使各種操作系統(tǒng)都極力提供跨平臺(tái)的應(yīng)用支持。以推出的時(shí)間來(lái)說(shuō) ,UNIX 為最早 ,Netware為第二 ,Windows NT 最晚。因此在建設(shè)網(wǎng)初期進(jìn)行統(tǒng)一建設(shè)和規(guī)劃至關(guān)重要，企業(yè)網(wǎng)的規(guī)劃和 建設(shè)主要涉及到以下幾個(gè)方面：網(wǎng)絡(luò)傳輸協(xié)議，網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)地址的設(shè)計(jì)規(guī)劃及分配等 。因此，我認(rèn)為建設(shè)企業(yè)網(wǎng)不必也不需要一次建成，而應(yīng)該是一個(gè)不斷發(fā)展的過(guò)程。 （ 1）服務(wù)器：操作系統(tǒng)、 WWW 及 FTP 服務(wù)器、 Email 服務(wù)器、代理服務(wù)器、網(wǎng)頁(yè)制 作、數(shù)據(jù)庫(kù)、瀏覽器及電子郵件軟件 （ 2）客戶端：操作系統(tǒng)、瀏覽器、電子郵件、 Office 中文版、壓縮軟件、防病毒軟件，其它則根據(jù)實(shí)際情況而安裝其它相關(guān)的辦公軟件或財(cái)會(huì)電算化等軟件。接入到 Inter，可以便捷的國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)等的交流互動(dòng)，同時(shí)采用相應(yīng)的措施，確保數(shù)據(jù)的安全保密，系統(tǒng)的安全保密、可靠、零故障。今后隨著應(yīng)用規(guī)模的擴(kuò)展，還將對(duì)外資源進(jìn)一步劃分。在資源劃分上，目前主要?jiǎng)澐譃閮深?，一類?duì)外企服務(wù)的服務(wù)器群組成，主要包括代理服務(wù)器、郵件服務(wù)器、外部域名服務(wù)器、外部Web服務(wù)器、防火墻服務(wù)器等組成。也就是首先以企業(yè)為中心，各個(gè)部門為節(jié)點(diǎn)，以星形方式接入各個(gè)部門網(wǎng)絡(luò)，形成部門級(jí)的網(wǎng)絡(luò)中心。通過(guò)對(duì)網(wǎng)絡(luò)