【正文】 站點(diǎn)進(jìn)行管理操作。Web網(wǎng)站的管理利用tomcat管理web網(wǎng)站。把我們的asp網(wǎng)站根目錄拷貝到root目錄下，在IIS點(diǎn)擊發(fā)布按鈕。首先我們?cè)赪indows操作系統(tǒng)的控制面板中找到＂添加刪除程序＂，安裝IIS服務(wù)器。建議選用簡(jiǎn)單免費(fèi)的Tomcat服務(wù)器。Web網(wǎng)站的發(fā)布與管理Web網(wǎng)站的發(fā)布首先我們談?wù)刉eb網(wǎng)站的發(fā)布，對(duì)于web網(wǎng)站的發(fā)布首先我們要選擇用于發(fā)布web網(wǎng)站的服務(wù)器。如果沒有啟用默認(rèn)文檔或網(wǎng)站的主頁文件名不在默認(rèn)文檔列表中，則訪問這個(gè)網(wǎng)站時(shí)需要在地址中指明文件名，并將它上移至頂部。在本地路徑中可以設(shè)置主目錄的路徑名和訪問權(quán)限。如圖57所示：圖57 網(wǎng)站的各項(xiàng)參數(shù)“網(wǎng)站標(biāo)識(shí)”：可以設(shè)置網(wǎng)站名字、IP地址、端口號(hào)。把做好的網(wǎng)頁和相關(guān)文件復(fù)制到主目錄中，通常就可以訪問這個(gè)網(wǎng)站了。如圖54所示：圖54 選擇網(wǎng)站的主目錄路徑（5）網(wǎng)站訪問權(quán)限是限定用戶訪問網(wǎng)站時(shí)的權(quán)限，“讀取”是必需的，“運(yùn)行腳本”可以讓站點(diǎn)支持ASP，其它權(quán)限可根據(jù)需要設(shè)置。主機(jī)頭：如果該站點(diǎn)已經(jīng)有域名，可以在主機(jī)頭中輸入域名。也可以從下拉式列表框中選擇一個(gè)IP地址（下拉式列表框中列出的是本機(jī)已配置的IP地址，如果沒有，應(yīng)該先為本機(jī)配置IP地址，再選擇。本例中起名為“枝葉的網(wǎng)站”。此時(shí)使用默認(rèn)的組件,，點(diǎn)擊確定等待安裝結(jié)束。 WEB服務(wù)器使用同樣的方法，把test1用戶通過創(chuàng)建虛擬目錄方式對(duì)應(yīng)到FTP目錄的D:\TEST1中。我們可以通過系統(tǒng)建立FTP用戶來對(duì)應(yīng)不同站點(diǎn)的FTP子站點(diǎn)目錄。 右鍵FTP默認(rèn)站點(diǎn)——新建——虛擬目錄——虛擬目錄別名輸入test——選擇test對(duì)應(yīng)的訪問目錄并給予權(quán)限——完成。如果此站點(diǎn)下有一個(gè)子站點(diǎn)需要有寫入權(quán)限，那么全局站點(diǎn)FTP權(quán)限必須給予寫入，如果你覺得不安全，那么可以把FTP目錄數(shù)據(jù)轉(zhuǎn)移到一個(gè)空的分區(qū)或者下級(jí)目錄。在安全帳戶中不選中“允許匿名連接”，否則任何人都可以通過FTP連接你的全局目錄。在這里新建兩個(gè)用戶分別為“test”、“test1”，不需要賦予任何權(quán)限，建立后即完成建立用戶過程。 首先我們建立一個(gè)需要認(rèn)證的FTP站點(diǎn)，讓互聯(lián)網(wǎng)登陸FTP服務(wù)時(shí)需要認(rèn)證才能與FTP服務(wù)器取得信任連接。在IIS FTP組件中，F(xiàn)TP每一個(gè)站點(diǎn)只能對(duì)應(yīng)一個(gè)端口、每一個(gè)站點(diǎn)只能對(duì)應(yīng)一個(gè)全局目錄。配置FTP服務(wù)器打開控制面板——管理工具——Internet 信息服務(wù)(IIS)管理器——FTP站點(diǎn)。 FTP服務(wù)器 安裝FTP服務(wù)在控制面板的添加/刪除程序——Windows組件向?qū)А獞?yīng)用程序服務(wù)器——Internet信息服務(wù)(IIS)中選中“文件傳輸協(xié)議(FTP)服務(wù)”。安裝步驟：控制面板添加刪除程序添加刪除windows組件網(wǎng)絡(luò)服務(wù)動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）完成。安裝DHCP服務(wù)可以有兩種方式：通過添加刪除windows組件或通過管理您的服務(wù)器選項(xiàng)來安裝。默認(rèn)為八天。確定DHCP服務(wù)器不應(yīng)向客戶端分發(fā)的所有IP地址。建立作用域。要安裝DHCP服務(wù)?？蓪⒋擞?jì)算機(jī)設(shè)置為域控制器或成員服務(wù)器。 運(yùn)行DHCP的服務(wù)器把TCP/IP網(wǎng)絡(luò)設(shè)置集中起來，動(dòng)態(tài)處理工作站IP地址的配置，用DHCP租約和預(yù)置的IP地址相聯(lián)系，DHCP租約提供了自動(dòng)在TCP/IP網(wǎng)絡(luò)上安全地分配和租用IP地址的機(jī)制，實(shí)現(xiàn)IP地址的集中式管理，基本上不需要網(wǎng)絡(luò)管理人員的人為干預(yù)。解決方案就是用DHCP。如果一個(gè)沒有相應(yīng)技術(shù)水平的用戶出于好奇或想學(xué)習(xí)一下的目的錯(cuò)誤地更改了工作站的網(wǎng)絡(luò)配置，造成網(wǎng)絡(luò)故障，后果不言而喻。一臺(tái)計(jì)算機(jī)從一個(gè)子網(wǎng)轉(zhuǎn)移到另一個(gè)子網(wǎng)，就要重新對(duì)系統(tǒng)進(jìn)行配置。DHCP服務(wù)器在TCP/IP網(wǎng)絡(luò)上，每臺(tái)工作站要能存取網(wǎng)絡(luò)上的資源之前，都必須進(jìn)行基本的網(wǎng)絡(luò)配置，一些主要參數(shù)諸如IP地址，子網(wǎng)掩碼，缺省網(wǎng)關(guān)，DNS等必不可少，還可能需要一些附加的信息如IP管理策略之類。第五章 服務(wù)器搭建目前主流的免費(fèi)殺毒軟件有360、瑞星、金山毒霸、卡巴斯基等。殺毒軟件通常集成監(jiān)控識(shí)別、病毒掃描和清除和自動(dòng)升級(jí)等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能，是計(jì)算機(jī)防御系統(tǒng)（包含殺毒軟件，防火墻，特洛伊木馬和其他惡意軟件的查殺程序，入侵預(yù)防系統(tǒng)等）的重要組成部分。禁止從DMZ（非軍事）區(qū)訪問內(nèi)網(wǎng)，端口全關(guān)閉。允許從內(nèi)網(wǎng)訪問DMZ（非軍事）區(qū)，端口全開放。從公網(wǎng)到DMZ（非軍事）區(qū)的訪問請(qǐng)求：WEB服務(wù)器只開放80端口，mail服務(wù)器只開放25和110端口。對(duì)于匿名用戶，則禁止訪問。所以，只有受信任的人員才可成為該組的成員。例如：對(duì)于Administrators,管理員組，默認(rèn)情況下，Administrators中的用戶對(duì)計(jì)算機(jī)/域有不受限制的完全訪問權(quán)。 設(shè)置用戶權(quán)限 在一個(gè)校園網(wǎng)中，有許多的用戶和組，這些用戶都可以訪問校園網(wǎng)絡(luò)資源。根據(jù)需要合理的配置防火墻，盡量少開端口，采用過濾嚴(yán)格的WEB程序以及加密的HTTP協(xié)議，管理好內(nèi)部網(wǎng)絡(luò)用戶，經(jīng)常升級(jí)，這樣可以更好地利用防火墻保護(hù)網(wǎng)絡(luò)的安全。防火墻可以阻止外界對(duì)內(nèi)部網(wǎng)絡(luò)資源的非法訪問，也可以控制內(nèi)部對(duì)外部特殊站點(diǎn)的訪問，提供監(jiān)視Internet安全和預(yù)警的方便端點(diǎn)。 設(shè)置防火墻 防火墻是控制兩個(gè)網(wǎng)絡(luò)間互相訪問的一個(gè)系統(tǒng)。需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。機(jī)房?jī)?nèi)部防雷輔助措施為了保證在機(jī)房?jī)?nèi)的人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網(wǎng)，且均壓網(wǎng)與接地做良好的連接。但應(yīng)考慮到做為備份通信的其它線路,如DDN等,因此對(duì)非光纖的通訊線路做防雷保護(hù)是有必要而且是必需的。第三極防護(hù)措施：在網(wǎng)管中心機(jī)房配電箱的單相空開出線處加裝V20C/2電源防雷模塊做為第三級(jí)電源防雷。電源系統(tǒng)防雷設(shè)計(jì)第一級(jí)防護(hù)措施：在每棟大樓總配電柜處加裝電源防雷模塊做為大樓的第一級(jí)電源防雷。為此,在網(wǎng)絡(luò)中心配置了一套山特C3KVA/2100W的UPS電源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展，保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶的使用權(quán)益，更好的為教育教學(xué)服務(wù)，必須全面對(duì)校園網(wǎng)絡(luò)的安全進(jìn)行規(guī)劃。當(dāng)然，計(jì)算機(jī)病毒和網(wǎng)絡(luò)蠕蟲也是操作系統(tǒng)中存在的常見的安全因素。人為因素是校園網(wǎng)絡(luò)安全面臨的最大的威脅，這些因素既包括網(wǎng)絡(luò)系統(tǒng)用戶由于誤操作或者對(duì)于校園網(wǎng)絡(luò)的訪問控制策略的不了解、理解錯(cuò)誤而引起的各種問題，也包括內(nèi)部用戶或者校園網(wǎng)絡(luò)外部人員對(duì)網(wǎng)絡(luò)的有意破壞行為。主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能WAN連接 10/100/1000Mbps*1LAN連接 10/100/1000Mbps*1管理 web遠(yuǎn)程管理平臺(tái) Windows server 2003系統(tǒng)接口 10/100Mbps,RS232其他參數(shù)電源 220V外觀 半長(zhǎng) 2U 機(jī)架式認(rèn)證 CE,FCC價(jià)格￥Web服務(wù)器表38 Web服務(wù)器參數(shù)Web服務(wù)器參數(shù)產(chǎn)品類型WEB服務(wù)器功能提供網(wǎng)上信息瀏覽服務(wù)處理器Intel至強(qiáng) 雙核心 E3120光驅(qū)ComboLan管理PXE其他參數(shù)外觀1U 高機(jī)架式價(jià)格￥11800第四章 網(wǎng)絡(luò)安全規(guī)劃 威脅網(wǎng)絡(luò)安全因素分析影響一個(gè)校園網(wǎng)絡(luò)安全的因素是多方面的，這既包括網(wǎng)絡(luò)系統(tǒng)所存在的各種威脅，也包括網(wǎng)絡(luò)系統(tǒng)存在的安全弱點(diǎn)。穩(wěn)定性極高。大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的服務(wù)器如下：Email服務(wù)器表36 eWorld 郵件服務(wù)器參數(shù)eWorld 郵件服務(wù)器參數(shù)設(shè)備類型 郵件服務(wù)器功能 新一代全程服務(wù)的高可用性硬件郵件服務(wù)器。 DHCP服務(wù)器一臺(tái)，用于給用戶動(dòng)態(tài)分配IP地址以及減少IP地址的沖突和亂費(fèi)。 WWW服務(wù)器1臺(tái)：裝有windows操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。其中一臺(tái)服務(wù)器裝有FTP服務(wù)，為整個(gè)校園網(wǎng)提供文件傳輸和共享服務(wù)。表34 H3C MSR 5060與CISCO 3925/K9參數(shù)對(duì)比設(shè)備名稱價(jià)格主要參數(shù)H3C MSR 506022000（元）產(chǎn)品類型：模塊化,企業(yè)級(jí)處理器：RISC新一代處理器(833MHz)DRAM內(nèi)存：缺省/最大:(DDR)512M/1024MBFlash內(nèi)存：CF:256M/1024MB控制端口：,1個(gè)AUX,1個(gè)配置口擴(kuò)展插槽：有擴(kuò)展插槽,2個(gè)ESM插槽,4個(gè)VPM插槽,1個(gè)VCPM插槽接口模塊：4個(gè)SIC插槽,6個(gè)FIC插槽支持協(xié)議：IP服務(wù)/非IP服務(wù)/IP應(yīng)用/IP路由/MPLS/IPv其他性能：支持硬件加密CISCO 3925/K9（元）端口結(jié)構(gòu)： 模塊化路由器類型： 多業(yè)務(wù)路由器局域網(wǎng)接口： 3個(gè)傳輸速率： 10/100/1000Mbps防火墻： 內(nèi)置防火墻Qos支持： 支持VPN支持： 支持產(chǎn)品認(rèn)證： UL 609501，CAN/CSA 產(chǎn)品內(nèi)存： DRAM內(nèi)存：1GB，最大2GB 防火墻選型大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克USG3030。指導(dǎo)從一個(gè)網(wǎng)段到另一個(gè)網(wǎng)段的數(shù)據(jù)傳輸，也能指導(dǎo)從一種網(wǎng)絡(luò)向另一種網(wǎng)絡(luò)的數(shù)據(jù)傳輸。I路由器屬于O整個(gè)校園共用6臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。 匯聚層交換機(jī)選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。 H3C LS550028CSI與CISCO WSC4948S主要參數(shù)對(duì)比CISCO WSC4948S（元）產(chǎn)品類型：千兆交換機(jī)傳輸速率：10/100/1000Mbps 端口數(shù)量：52個(gè) 背板帶寬：96Gbps 包轉(zhuǎn)發(fā)率：72Mpps 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE ，IEEE 8端口結(jié)構(gòu)：非模塊化 交換方式：存儲(chǔ)轉(zhuǎn)發(fā) 處理器：266MHz QOS：支持 基于命令行界面（CLI）的管理控制臺(tái)提供具體的對(duì)外管理安全特性的H3C LS550028CSI交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。表32表31 設(shè)備及線纜選型清單名稱型號(hào)單價(jià)數(shù)量合計(jì)路由器H3C MSR 50601臺(tái)核心層交換機(jī)H3C LS550028CSI2臺(tái)分布層交換機(jī)H3C LS360028TPSI6臺(tái)接入層交換機(jī)（24口）華為 S270026TPSIAC1430元32臺(tái)防火墻USG30303萬1臺(tái)3萬服務(wù)器Email服務(wù)器eWorld 郵件服務(wù)器M1臺(tái)FTP服務(wù)器eWorld 寬帶主機(jī)S201臺(tái)DHCP服務(wù)器1萬1臺(tái)1萬WEB服務(wù)器1臺(tái)UPSC3KVA/2100W2250元12250元續(xù)表31設(shè)備及線纜選型清單超五類非屏蔽雙絞線安普6219507472012芯多模光纜TCL 12芯室內(nèi)多模光纜4012芯單模光纜TCL 12芯室內(nèi)33通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供高效、可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。 設(shè)備及線纜選型產(chǎn)品選型的原則如下：滿足功能需求滿足環(huán)境需求 選用主流產(chǎn)品 選用同一品牌的產(chǎn)品符合相關(guān)標(biāo)準(zhǔn)技術(shù)性與經(jīng)濟(jì)性相結(jié)合。考慮到維護(hù)管理的方便，管理間及設(shè)備間的配線架均采用19英寸24口落地/壁掛機(jī)柜安裝方式。語音干纜選擇5類大對(duì)數(shù)非屏蔽雙絞線，并預(yù)留50%的余量，數(shù)據(jù)干纜選擇4芯多模光纖，每個(gè)管理間配置1條，目前的應(yīng)用為2芯，2芯備用，使干纜系統(tǒng)具有合理冗余。 布線系統(tǒng)選擇根據(jù)將來通信的需求，產(chǎn)品選型原則如下：語音及數(shù)據(jù)的插座模塊、水平線纜均選擇超5類產(chǎn)品。 實(shí)用：當(dāng)然，設(shè)備選型也不能太超前，一定要經(jīng)濟(jì)實(shí)用。 滿足需求：滿足需求不是指簡(jiǎn)單地滿足用戶現(xiàn)有的需求，而應(yīng)該綜合考慮用戶在將來的一段比較長(zhǎng)的時(shí)間內(nèi)的擴(kuò)展性。所謂容錯(cuò)，就是設(shè)備的某一模塊出現(xiàn)故障時(shí)，是否會(huì)影響其他模塊，乃至其他設(shè)備的正常工作；是否支持熱插拔；是否支持備份設(shè)備的自動(dòng)轉(zhuǎn)換等。這對(duì)于故障診斷，連同今后的網(wǎng)絡(luò)規(guī)劃具備特別重要的價(jià)值。 可管理性原則：對(duì)于大型網(wǎng)絡(luò)而言，這一點(diǎn)是至關(guān)重要的，他不但關(guān)系到系統(tǒng)的性能指標(biāo)，甚至關(guān)系到系統(tǒng)的可用性。 環(huán)境適應(yīng)性原則：不要輕信外國(guó)某些機(jī)構(gòu)的評(píng)測(cè)報(bào)告，其中不乏商業(yè)因素。對(duì)于普通用戶