【正文】 最后再次對所有老師的辛勤培養(yǎng)和悉心關懷致以最誠摯的謝意！也祝愿老師在今后的科研工作中身體健康，工作順利！ 畢業(yè)設計（論文）報告紙 共 22 頁 第 22 頁 參考文獻 [1]William Stallings. 局域網(wǎng)與城域網(wǎng) .北京：電子工業(yè)出版社， [2] 胡慶龍 . 網(wǎng)絡管理與維護 ． 北京：清華大學出版社， [3] Antoon . 思科網(wǎng)絡技術(shù)學院教程 ．北京： 人民郵電 出版社， [4] 廖常武． 網(wǎng)絡組建．北京：清華大學出版社， [5] 石磊 趙慧然編著 . 網(wǎng)絡安全與管理 清華大學出版社 [6] 王路群 . 計算機網(wǎng)絡基礎及應用 ． 電子工業(yè)出版社 [7] 王竹林 編著 ．網(wǎng)絡組建與管理．北京：清華大學出版社， 2021 [8]石碩．計算機組網(wǎng)技術(shù)．機械工業(yè)出版社 ,2021 [9]百度百科 [10]百度文庫 [11]Symantec 中國公司 . symantec endpoint protection 產(chǎn)品手冊 ， 。 在寫論文的過程中我學到了 做任何事情都要堅持，不能打退堂鼓，人非生而知之，要學得知識，必須不斷努力、探索，尋找解決問題的方法。在此我還要感謝我的同學們，謝謝他們耐心的指導。 畢業(yè)設計（論文）報告紙 共 22 頁 第 21 頁 致謝 本論文是在汪剛師的悉心關懷和指導下完成的。通過 web 服務器， 郵件服務器， OA 服務器等為整網(wǎng)提供基礎的業(yè)務支持，充分 滿足公司現(xiàn)代化發(fā)展業(yè)務各個方面的需求。同時及時跟蹤最新漏洞補丁； （ 2）、停掉 Guest 帳號、并給 guest 加一個異常復雜的密碼，把 Administrator改名或偽裝！ （ 3）、隱藏重要文件 /目錄 （ 4）、啟動系統(tǒng)自帶的 Inter 連接防火墻，在設置服務選項中勾選 Web 服務器 （ 5）、禁用 DCOM 畢業(yè)設計（論文）報告紙 共 22 頁 第 20 頁 結(jié)論 經(jīng)過半年的實習生活和精心的準備，畢業(yè)設計終于圓滿完成了，本畢業(yè)設計是根據(jù)學校的設計要求獨立完成。不過，要配置一個安全的 Windows Server 2021 服務 器，需要有經(jīng)驗的網(wǎng)管手動配置很長時間：需要在提供各種服務的同時，保證服務器的安全穩(wěn)定運行，最大限度地抵御病毒和黑客的入侵。 Windows Server 安全配置與措施 操作選擇方面，考慮 到馳信傳播機構(gòu) 網(wǎng)絡系統(tǒng)的規(guī)模以及使用和管理的方便性，使用的是 Microsoft 公司的 Windows Server 2021 Enterprise Edition 操作系統(tǒng)。例如 :某一終端機如果通過軟盤感染了計算機病毒，勢必會在LAN 上蔓延，而服務器具有了防毒功能，病毒在由終端機向服務器轉(zhuǎn)移的進程中就會被殺掉?；诰W(wǎng)絡的病毒特點，應該著眼于網(wǎng)絡整體來設計防范手段。 實時殺毒，報警隔離。 馳信傳播機構(gòu)的網(wǎng)絡架構(gòu)比較簡單，因此殺毒軟件在安裝及管理上要從簡易入手，避免繁瑣的安裝和管理，有利于公司節(jié)約管理的成本 。網(wǎng)絡管理員和終端操作員根據(jù)自己的職責權(quán)限，選擇不同的口令，對應用程序數(shù)據(jù)進行合法操作，防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡資源。具體做法如下： 權(quán)限設置，口令控制。 病毒預防 防御計算機病毒應該從兩個方面著手，首先應該加強內(nèi)部網(wǎng)絡管理人員以及使用人員的 安全意識，使他們能養(yǎng)成正確上網(wǎng)、安全上網(wǎng)的好習慣。 畢業(yè)設計（論文）報告紙 共 22 頁 第 18 頁 主要作用： （ 1） Inter 防火墻可以防止 Inter 上的危險 (病毒、資源盜用 )傳播到網(wǎng)絡內(nèi)部。 工作過程就是這樣，內(nèi)網(wǎng)一臺機器 要訪問新浪，當?shù)竭_防火墻時，防火墻給它轉(zhuǎn)變成一個公網(wǎng) IP 地址出去。例如我們禁止郵件客戶來訪問網(wǎng)站，于是我們就給他打開 2 110，關閉 80。 為了保障企業(yè)內(nèi)部資料的安全，在策略上我們也需要設置一些 禁止 。例如防火墻經(jīng)常這么設置，允許內(nèi)網(wǎng)的機器訪問網(wǎng)站、收發(fā)電子郵件、從 FTP 下載資料等。 防火墻通過以下方面來加強網(wǎng)絡的安全： 策略的設置 南京馳信傳播機構(gòu)的內(nèi)部網(wǎng)絡結(jié)構(gòu)簡單，但是在訪問 策略 上也有一些特殊的要求，因此方案 的設置 要 包括允許與禁止。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。 網(wǎng)絡防火墻 防火墻的功能：防火墻對流經(jīng)它的網(wǎng)絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。國際標準化組織的定義為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。 產(chǎn)品重 (Kg) 7 表 cisco 2960 交換機 畢業(yè)設計（論文）報告紙 共 22 頁 第 17 頁 5 網(wǎng)絡安全管理 為了使南京馳信傳播機構(gòu)企業(yè)網(wǎng)能夠安全高效的運轉(zhuǎn) ,一個合乎企業(yè)網(wǎng)絡的安全措施顯然是必要的。 傳輸模式 支持全雙工 配置形式 可級聯(lián) 交換方式 存儲轉(zhuǎn)發(fā) 背板帶寬 指示面板 各端口的狀態(tài)指示 LED：連接成功、失敗、 活動、速度和全雙工指示。作為思科最為廉價的交換產(chǎn)品系列， Cisco Catalyst 2960 系列在網(wǎng)絡或城域 接入邊緣實現(xiàn)了智能服務。 尺寸 (mm) 413445 重量 (Kg) 表 Cisco WSC355048EMI 接入層交換機（ cisco 2960） ： Cisco Catalyst 2960 系列智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置， Catalyst 3550系列 Cisco 交換機可作為中型企業(yè)布線室的強大訪問層交換機和中型網(wǎng)絡的骨干網(wǎng)交換機。 cisco wsc355048 提供了先進的第三層細化 QoS 特性，能夠保證對網(wǎng)絡流量的分類與排序，同時很好的解決 了網(wǎng)絡堵塞。 圖 Cisco 2620XM 路由器 Cisco 2620XM 參數(shù)如下： 路由器類型 模塊化路由器 網(wǎng)絡協(xié)議 支持多種網(wǎng)絡協(xié)議，包括 IP、 Novell IPX、 AppleTalk 和 DEC等等 固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡 固定的局域網(wǎng)接口 10/100BaseT/TX 其他端口 1 個 10/100M 自適應以太網(wǎng) ,1 個網(wǎng)絡模塊插槽， 2 個 WIC 廣域接口卡插槽， 1 個 AIM 高級集成模塊（ AIM） 處理器 Motorola MPC860 40 MHz 內(nèi)存 2 個 DIMM 插槽支持 32~64 MB； 1 個 SIMM 插槽支持 8b~16MB 適用環(huán)境 局域網(wǎng)到局域網(wǎng)路由，包括帶寬管理；遠程訪問服務器 (模擬撥號服務 ) ；多服務語音 /傳真 /數(shù)據(jù) /集成；帶有可選防火墻安全的 VPN/外部網(wǎng) (Extra)訪問；廣域網(wǎng)訪問，包括 ATM 服務 電源 輸入電壓 100 to 240 VAC， 輸入電流 A 尺寸 x 30 cm 重量 ～ kg 其他性能 支持多達 60 路 Voice Over IP, 實現(xiàn)數(shù)據(jù)網(wǎng)絡與語音網(wǎng)絡的融合；通用性 /投資保護；多業(yè)務語音 /數(shù)據(jù)網(wǎng)絡；集成 /可管理性 。 多服務語音