【正文】 網(wǎng)絡(luò)技術(shù)支持 Windows 2021 北京：宇航出版社， 2021 （ 6） 盧開澄 計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全 清。 最后對于在我論文寫作過程中，或多或少給過我?guī)椭耐瑢W(xué)和校友們，表示衷心的感謝。從框架的完善，到內(nèi)容的擴(kuò)充；從行文的用語，到格式的規(guī)范，黃老師都嚴(yán)格要求，力求完美。當(dāng)我 迷茫于眾多的資料時(shí)，他又為我提綱挈領(lǐng)，梳理脈絡(luò)，使我確立本文的框架。 電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)） 企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì) 23 謝 辭 感謝黃祥老師對我的論文寫作過程中的不足不厭其煩的細(xì)心指點(diǎn)。 迅速發(fā)展的 Inter 正在對整個(gè)世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。 通過中小型企業(yè)的 Intra，實(shí)現(xiàn)高效靈活、使用方便、功能先進(jìn)的辦公自動(dòng)化系統(tǒng)。 關(guān)鍵的服務(wù)器都采用多快速以太網(wǎng)通道技術(shù) ,使訪問速度成倍提高 。 充分的擴(kuò)充余地 主干網(wǎng)絡(luò)設(shè)備的選型及其模塊 ,插槽個(gè)數(shù) ,管理軟件 和網(wǎng)絡(luò)整體結(jié)構(gòu) ,以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面 ,來保證網(wǎng)絡(luò)系統(tǒng)的開放性和擴(kuò)充性 穩(wěn)定的系統(tǒng)性能 對使用負(fù)擔(dān)較重的服務(wù)器 ,可以建立多快速以太網(wǎng)通道和服務(wù)器負(fù)載平衡來提高訪問服務(wù)器性能 。 可靠的安全防護(hù) 軟件采用反病毒軟件，關(guān)鍵數(shù)據(jù)傳遞使用數(shù)字簽名技術(shù) 網(wǎng)絡(luò)骨干線路的冗余備份 ,網(wǎng)絡(luò)核心設(shè)備的冗余備份和電源冗余 備份等方面保證校園網(wǎng)的可靠性 。 支持 IP 多目廣播 (Multicast)與服務(wù)質(zhì)量 (Qos)或服務(wù)類型 (CoS),滿足遠(yuǎn)程教育的需求 。 第 4 章 、本方案的系統(tǒng)特點(diǎn) 合理的系統(tǒng)結(jié)構(gòu) 企業(yè)主干采用具有第三層交 換功能的千兆位以太網(wǎng) (Gigabit Ether)以 滿足廣大用戶的各種要求 。 IDC 公司的 Inter安全知深分析家認(rèn)為： PKI 技術(shù)將成為所有應(yīng)用的計(jì)算基礎(chǔ)結(jié)構(gòu)的核心部件，包括那些越出傳統(tǒng)網(wǎng)絡(luò)界限的應(yīng)用。盡管如此，總的說來 PKI 技術(shù)仍在發(fā)展中。許多廠家，如Baltimore,Entrust 等推出了可以應(yīng)用的 PKI 產(chǎn)品，有 些公司如 VerySign 等已經(jīng)開始提供 PKI 服務(wù)。證書撤消系統(tǒng)的實(shí)現(xiàn)是利用周期性的發(fā)布機(jī)制撤消證書或采用在線查詢機(jī)制，隨時(shí)查詢被撤消的證書。通常，這種綁定在已頒發(fā)證書的整個(gè)生命周期里是有效的。 為了保證數(shù)據(jù)的安全性，應(yīng)定期更新密鑰和恢復(fù)意外損壞的密鑰是非常重要的，設(shè)計(jì)和實(shí)現(xiàn)健全的密鑰管理方案，保證安全的密鑰備份、更新、恢復(fù)，也是關(guān)系到整個(gè) PKI 系統(tǒng)強(qiáng)健性、安全性、可用性的重要因素。 在 PKI 系統(tǒng)中，制定并實(shí)現(xiàn)科學(xué)的安全策略管理是非常重要的這些安全策略必須適應(yīng)不同的需求，并且能通過 CA 和 RA 技術(shù)融入到 CA 和 RA 的系統(tǒng)實(shí)現(xiàn)中。 RA 不僅要支持面對面的登記，也必須支持遠(yuǎn)程登記。此外，靈活也是 CA 能否得到市場認(rèn)同的一個(gè)關(guān)鍵，它不需支持各種通用的國際標(biāo)準(zhǔn)，能夠很好地和其他廠家的 CA 產(chǎn)品兼容。 CA 也要采取一系列相應(yīng) 的措施來防止電子證書被偽造或篡改。 CA（ Certification Authorty）就是這樣一個(gè)確保信任度的權(quán)威實(shí)體，它的主要職責(zé)是頒發(fā)證書、驗(yàn)證用戶身份的真實(shí)性。它必須充分考慮互操作性和可擴(kuò)展性。而 PKI 技術(shù)恰好是一種適合電子商務(wù)、電子政務(wù)、電子事務(wù)的密碼技術(shù)，他能夠有效地解決電子商務(wù)應(yīng)用中的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等安全問題。 PKI 技術(shù)是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。建議：如果有條件允許的話，可以使用具有 DoS 和 DdoS 防護(hù)的防火墻。在給 WEB 服務(wù)器上傳前，要進(jìn)行腳本安全檢查。 做好數(shù)據(jù)的備份工作，有了完整的數(shù)據(jù)備份。定期使用黑客軟件攻擊自己的系統(tǒng)，以便發(fā)現(xiàn)漏洞，及時(shí)補(bǔ)救。 c、對必須打開的服務(wù) (如 SQL 數(shù)據(jù)庫等 )進(jìn)行安全檢查。 a、常用服務(wù)端口有： WEB： 80， SMTP： 25， POP3： 110，可根據(jù)情況選擇關(guān)閉。 3 關(guān)閉不必要的服務(wù)端口。 網(wǎng)絡(luò)的保密措施 1 堵住服務(wù)器操作系統(tǒng)安全漏洞 任何網(wǎng)絡(luò)操作系統(tǒng)的安全性都是相對的，無論是 UNIX 還是 NT 都存在安全漏洞，他們的站點(diǎn)會(huì)不定期發(fā)布系統(tǒng)補(bǔ)丁，系統(tǒng)管理員應(yīng)定期下載，及時(shí)堵住系統(tǒng)漏洞。當(dāng)不符合規(guī)則時(shí)，防火墻認(rèn)為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。 OLM 防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個(gè)訪問是否安全。系統(tǒng)將外出的源地址和源端口映射為一個(gè)偽裝的 地址和端口，讓這個(gè)偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接，這樣對外就隱藏了真實(shí)的內(nèi)部網(wǎng)絡(luò)地址。它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺機(jī)器取得注冊的 IP 地址。 建立防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)化 — NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把 IP 地址轉(zhuǎn)換成臨時(shí)的、外部的、注冊的 IP 地址標(biāo)準(zhǔn)。另外，安裝反病毒軟件后必須對其進(jìn)行必要的設(shè)置和時(shí)刻開啟反病毒監(jiān)控。 3 反病毒監(jiān)控 選擇國產(chǎn)反病毒軟件。禁用不必要的服務(wù)，除了可以減少安全隱患 2 打補(bǔ)丁 Microsofe 公司時(shí)不時(shí)就會(huì)在網(wǎng)上免費(fèi)提供一些補(bǔ)丁，可以去打補(bǔ)丁。 Windows 還有許多服務(wù)，在此不做過多地介紹。 ”建議禁止該服務(wù)。 Tel 就是一個(gè)非常典型的例子 。 通過代理方式，首先可以大大降低網(wǎng)絡(luò)使用費(fèi)，另外代理可以保護(hù)局域網(wǎng)的安全，起到防火墻的作用。 Email 服務(wù)器設(shè)計(jì) 為了作到 Intra 內(nèi)部 Mail 系統(tǒng)同公共 InterMail 系統(tǒng)的平滑對接，要求采用 Inter 公共標(biāo)準(zhǔn)的通用 MAIL 系統(tǒng)，在內(nèi)部的 MAIL 系統(tǒng)同外部通信時(shí)需要一個(gè) Proxy 應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進(jìn)行相應(yīng)的地址轉(zhuǎn)換工作。 FTP 采用 C/S 模式， FTP 客戶軟件必須與遠(yuǎn)程 FTP 服務(wù)器建立連接并登錄后才能進(jìn)行文件傳輸。然后點(diǎn)擊“添加主機(jī)”按鈕，再添加三個(gè)主機(jī)，分別為： ftp、 mail、 news IP地址均為： 。 DNS 服務(wù)器設(shè)計(jì) 建立 Intra，其中一個(gè)必不可少的組成部分就是 DNS（域名系統(tǒng)）。 具體設(shè)置如下： 與配置 DNS 類似地，打開 “配置服務(wù)器 ”界面，單擊 “Web/媒體服務(wù)器 ”；選擇 “Web 服務(wù)器 ”，在右邊窗口中單擊 “打開 ”鏈接，此時(shí)出現(xiàn) Inter 信息服務(wù)窗口（如圖 7）；展開后，可以看到默認(rèn)的 FTP 站點(diǎn)等站點(diǎn)信息，右擊 “默認(rèn)的 Web站點(diǎn) ”選 “屬性 ”“主目錄 ”可設(shè)置本地路徑、權(quán)限等；選 “文檔 ”卡片，可設(shè)置默認(rèn)文檔順序。只有實(shí)現(xiàn)了服務(wù)器與客戶機(jī)之間信息的交流與傳遞， Inter/Intra 的目的才可能實(shí)現(xiàn)。 IIS 服務(wù)器的配置 IIS 是一個(gè)信息服務(wù)系統(tǒng)，主要是建立在服務(wù)器一方。因而對于 WWW 服務(wù)器的設(shè)計(jì)首要考慮的就是服務(wù)器性能問題，另外考慮到將來在 Intra 平臺上做應(yīng)用開發(fā)的可能，對于 WWW 服務(wù)器同數(shù)據(jù)庫互聯(lián)的問題也應(yīng)作為重點(diǎn)考慮。網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。 軟件系統(tǒng)結(jié)構(gòu) 一、服務(wù)器管理軟件 中文圖形化網(wǎng)絡(luò)管理平臺： StarView 網(wǎng)絡(luò)管理軟件可以提供簡單、清晰的設(shè)備管理圖、拓?fù)錉顟B(tài)圖和流量分析圖，將企業(yè)網(wǎng)管理工作量降到最低程度； 網(wǎng)絡(luò)拓?fù)洳榭矗?StarView 可自動(dòng)生成圖形化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并且識別網(wǎng)絡(luò)內(nèi)各種網(wǎng)絡(luò)設(shè)備和 IP 設(shè)備，一目了然查看整個(gè)企業(yè)網(wǎng)的 網(wǎng)絡(luò)拓?fù)淝闆r； 網(wǎng)絡(luò)設(shè)備管理： StarView 不僅可以管理銳捷系列網(wǎng)絡(luò)設(shè)備，還可以通過公共接口提供對其他品牌網(wǎng)絡(luò)設(shè)備和服務(wù)器的管理； 網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控： StarView 可提供實(shí)時(shí)的網(wǎng)絡(luò)各節(jié)點(diǎn)的網(wǎng)絡(luò)性能監(jiān)控，并通過矢量圖的形式進(jìn)行遠(yuǎn)程查看，當(dāng)發(fā)生網(wǎng)絡(luò)故障的時(shí)候，系統(tǒng)可以自動(dòng)向網(wǎng)絡(luò)管理員發(fā)出報(bào)警信號； 二、網(wǎng)絡(luò)服務(wù)管理 網(wǎng)管工作站設(shè)計(jì) 網(wǎng)絡(luò)管理是企業(yè)網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)） 企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì) 17 其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計(jì)需要在配置每個(gè)網(wǎng)絡(luò)設(shè)備時(shí)，都選擇具有網(wǎng)絡(luò)管理代 理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。同時(shí)， RGS6806 通過千兆雙絞線連接服務(wù)器集群。 在網(wǎng)絡(luò)的核心層部署的是銳捷網(wǎng)絡(luò)萬兆核心骨干路由交換機(jī) RGS6806。用戶數(shù)據(jù)量的大量增加，以及語音、視頻多業(yè)務(wù)應(yīng)用需求增加，再加上對網(wǎng)絡(luò)安全性、可擴(kuò)展性、高 QoS 保障等方面的日益增強(qiáng)和千兆到桌面的實(shí)現(xiàn)。 10GBASER 用于傳統(tǒng)的以太網(wǎng)環(huán)境，而 10GBASEW可與 OC192 電路、 SONET/SDH 設(shè)備一起運(yùn)行，保護(hù)傳統(tǒng)基礎(chǔ)投資，使運(yùn)營商能夠在不同地區(qū)通過城域網(wǎng)提供端到端以太網(wǎng)。在其他方面，萬兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)） 企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì) 16 以太網(wǎng)環(huán)境無縫融合，支持客戶已有應(yīng)用。 網(wǎng)絡(luò)核心層 主干可以升級至萬兆 萬兆以太網(wǎng)采用了 以太網(wǎng)媒體訪問控制（ MAC）協(xié)議、 以太網(wǎng)幀格式， 以及 幀的最大和最小尺寸。 QOS 服務(wù)質(zhì)量保障 端到端的服務(wù)質(zhì)量保證（ Qos）：從核心到匯聚到接入系列智能交換機(jī)，能夠自動(dòng)識別數(shù)據(jù)類型，區(qū)別業(yè)務(wù)重要性，保證關(guān)鍵數(shù)據(jù)得到更高的網(wǎng)絡(luò)帶寬。 強(qiáng)大的組播支持： 視頻組播應(yīng)用是目前高校多媒體教學(xué)和數(shù)字化企業(yè)的應(yīng)用重點(diǎn)，企業(yè)網(wǎng)絡(luò)對組播的支持能力是企業(yè)網(wǎng)建設(shè)要考慮的重點(diǎn)。隨著寬帶技術(shù)的不斷發(fā)展， FTP、 HTTP、 SMTP 等傳統(tǒng)數(shù)據(jù)業(yè)務(wù)已經(jīng)難以滿足人們對信息業(yè)務(wù)的需求，視頻點(diǎn)播、遠(yuǎn)程教學(xué)、新聞發(fā)布、網(wǎng)絡(luò)電視等業(yè)務(wù)將成為新一輪運(yùn)營競爭的焦點(diǎn)。 網(wǎng)絡(luò)會(huì)聚層 千兆干線、百兆交換到桌面；徹底解決帶寬問題 匯聚層由銳捷網(wǎng)絡(luò) STARS4909/S355012G 全千兆路由交換機(jī)組成，負(fù)責(zé)接入層匯聚，提供高速無阻塞的鏈路到核心層，抑制廣播風(fēng)暴和分流核心數(shù)據(jù)處理壓力等，可實(shí)施分布式三層，大大提升網(wǎng)絡(luò)性能。這個(gè)系列的產(chǎn)品都是全線速可堆疊千兆智能交換機(jī)，提供智能的流分類和完善的服務(wù)質(zhì)量（ QoS） 以及組播管理特性，并可以實(shí)施靈活多樣的 ACL 訪問控制。兩個(gè)交換機(jī)通過堆疊連接在一起，堆疊線纜將能提供高于 1G 的背板帶寬，極大地減低了瓶頸。交換機(jī)的級聯(lián)在理論上是沒有級聯(lián)個(gè)數(shù)限制的 (注意：集線器級聯(lián)有個(gè)數(shù)限制，且 10M 和 100M 的要求不同 )，而堆疊各個(gè)廠家的設(shè)備會(huì)標(biāo)明最大堆疊個(gè)數(shù)。而堆疊只有在自己廠家的設(shè)備之間，且此設(shè)備必須具有堆疊功能才可實(shí)現(xiàn)。但它們的實(shí)現(xiàn)方法是不同的。 堆疊 (Stack)和級聯(lián) (Uplink)是多臺交換機(jī)或集線器連接在一起的兩種方式。 接入層采用先進(jìn)的堆疊技術(shù)，彈性擴(kuò)展 網(wǎng)絡(luò) cisco 的 29 系列可以堆疊在一起來使用。 STARS2100 的用戶帶寬控制技術(shù)采用了類似ATM 的 CBR 方式，利用大容量的緩存為突發(fā)數(shù)據(jù)流整形，不但可以將帶寬控制精確到 Kbps 級別，而且有效防止了突發(fā)數(shù)據(jù)包的丟失。種種安全策略的實(shí)施保證了數(shù)字圖書館全網(wǎng)的穩(wěn)定、安全運(yùn)行?；?IP 地址的動(dòng)態(tài)配置中，交換機(jī)通過查閱網(wǎng)絡(luò)層的地址自動(dòng)將用戶分配到不同的虛擬局域網(wǎng)。 VMPS 是 MAC地址與VLAN 的映射表。實(shí)現(xiàn)動(dòng)態(tài) VLAN時(shí)候一般情況下使用管理軟件來進(jìn)行管理。 動(dòng)態(tài)實(shí)現(xiàn)方式中，管理員必須先建立一個(gè)較復(fù)雜的數(shù)據(jù)庫，例如輸入要連接的網(wǎng)絡(luò)設(shè)備的 MAC 地址及相應(yīng)的 VLAN 號，這樣當(dāng)網(wǎng)絡(luò)設(shè)備接到交換機(jī)端口時(shí)交換機(jī)自動(dòng)把這個(gè)網(wǎng)絡(luò)設(shè)備所連接的端口分配給相應(yīng)的 VLAN。 二、 VLAN 的實(shí)現(xiàn) VLAN 的實(shí)現(xiàn)方式有兩種：靜態(tài)和動(dòng)態(tài)。網(wǎng)絡(luò)管理員通過控制交換機(jī)的每一個(gè)端口來控制網(wǎng)絡(luò)用戶對網(wǎng)絡(luò)資源的訪問，同時(shí) VLAN 和第三層第四層的交換結(jié)合使用能夠?yàn)榫W(wǎng)絡(luò)提供較好的安全措施。 VLAN 相當(dāng)于 OSI 參考模型的第二層的廣播域，能夠?qū)V 播風(fēng)暴控制在一個(gè)VLAN 內(nèi)部，劃分 VLAN 后，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。基于交換機(jī)的虛擬局域網(wǎng)能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬問題。一個(gè) VLAN 可以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)。 以前網(wǎng)絡(luò)分段一般是通過網(wǎng)橋和路由器來實(shí)現(xiàn)的 , 而采用動(dòng)態(tài)段交換對網(wǎng)絡(luò)分段比用網(wǎng)橋和路由器更優(yōu)越 ,理由如下 : 電子科技大學(xué)畢業(yè)論文（設(shè)計(jì)） 企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì) 13 (1)價(jià)低 . (2)易管理 ,而路由器需要 QSI 協(xié)議中網(wǎng)絡(luò)層的復(fù)雜網(wǎng)絡(luò)管理 . (3)更快速 ,因?yàn)榻粨Q只檢測其數(shù)據(jù)包頭中的源及目的地址 , 而網(wǎng)橋及路由器則需檢測整個(gè)包 ,這樣交換所產(chǎn)生的時(shí)延比網(wǎng)橋及路由器小得多 . 靜態(tài)端口交換允許網(wǎng)絡(luò)管理員通過軟件將用戶工作站從一條共享以太網(wǎng)總線移到另一條，靈活地對網(wǎng)絡(luò)進(jìn)行增加 ,減少所需的交