【正文】 e，同時(shí)ServerProtect是業(yè)界第一款支持Lin吧平臺(tái)的防病毒產(chǎn)品。：采用趨勢(shì)科技的ServerProtect。該產(chǎn)品可以和Domino的群件服務(wù)器無(wú)縫相結(jié)合并內(nèi)嵌到Notes的數(shù)據(jù)庫(kù)中，可防止病毒入侵到LotueNoteS的數(shù)據(jù)庫(kù)及電子郵件，實(shí)時(shí)掃描并清除隱藏于數(shù)據(jù)庫(kù)及信件附件中的病毒。其最大特點(diǎn)是擁有靈活的產(chǎn)品集中部署方式，不受WindowS域管理模式的約束，除支持SMS，登錄域腳本，共享安裝以外，還支持純W己b的部署方式。在安全級(jí)別較高的子網(wǎng)采用的防病毒措施為：：采用趨勢(shì)科技的Officescan。網(wǎng)絡(luò)采用上機(jī)機(jī)房與辦公區(qū)相分離的結(jié)構(gòu)。為了實(shí)現(xiàn)在整個(gè)局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作，我們應(yīng)該在整個(gè)網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段。對(duì)網(wǎng)絡(luò)進(jìn)行級(jí)別劃分與控制，網(wǎng)絡(luò)級(jí)別的劃分大致包括外網(wǎng)與內(nèi)網(wǎng)等，其中Internet外網(wǎng)的接口要采用專用防火墻，各網(wǎng)絡(luò)級(jí)別的接口利用物理隔離設(shè)備、防火墻、安全郵件服務(wù)器、路由器的可控路由表、安全撥號(hào)驗(yàn)證服務(wù)器和安全級(jí)別較高的操作系統(tǒng)。一方面，各級(jí)領(lǐng)導(dǎo)一定要高度重視并積極支持有關(guān)系統(tǒng)安全方面的各項(xiàng)措施。，對(duì)工作調(diào)動(dòng)和離職人員要及時(shí)調(diào)整相應(yīng)的授權(quán)。安全管理的實(shí)現(xiàn)信息系統(tǒng)的安全管理部門(mén)應(yīng)根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應(yīng)的管理制度或采用相應(yīng)規(guī)范，其具體工作是：。，都可能被攻破。其次，采用的措施不會(huì)影響系統(tǒng)正常運(yùn)行。、標(biāo)準(zhǔn)、兼容性原則先進(jìn)的技術(shù)體系，標(biāo)準(zhǔn)化的技術(shù)實(shí)現(xiàn)。使用的信息安全產(chǎn)品和技術(shù)方案在設(shè)計(jì)和實(shí)現(xiàn)的全過(guò)程中有具體的措施來(lái)充分保證其安全性。實(shí)際上，在網(wǎng)絡(luò)建設(shè)之初就應(yīng)考慮網(wǎng)絡(luò)安全對(duì)策，比等網(wǎng)絡(luò)建設(shè)好后再考慮，不但容易，而且花費(fèi)也少很多。它們?cè)诰W(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。保護(hù)成本與被保護(hù)信息的價(jià)值必須平衡，價(jià)值僅2萬(wàn)元的信息如果用6萬(wàn)元的技術(shù)和設(shè)備去保護(hù)是一種不適當(dāng)?shù)谋Ｗo(hù)。應(yīng)用系統(tǒng)使用應(yīng)用平臺(tái)提供的安全服務(wù)來(lái)保證基本安全，如通訊雙方的認(rèn)證，通訊內(nèi)容安全，審計(jì)等手段安全體系設(shè)計(jì)原則在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)和規(guī)劃時(shí)，應(yīng)遵循以下原則：、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則對(duì)任一網(wǎng)絡(luò)來(lái)說(shuō)，絕對(duì)安全難以達(dá)到，也不一定必要。應(yīng)用平臺(tái)指建立在網(wǎng)絡(luò)系統(tǒng)之上的應(yīng)用軟件服務(wù)，如數(shù)據(jù)庫(kù)服務(wù)器、電子郵件服務(wù)器、Web服務(wù)器等。操作系統(tǒng)安全要求保證客戶資料、操作系統(tǒng)訪問(wèn)控制的安全，同時(shí)能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進(jìn)行安全審計(jì)。網(wǎng)絡(luò)層的安全要保證網(wǎng)絡(luò)只給授權(quán)的人員使用授權(quán)的服務(wù)，保證網(wǎng)絡(luò)路由正確，避免被監(jiān)聽(tīng)或攔截。主要采用劃分VLAN、加密通訊等手段。按照網(wǎng)絡(luò)OSI的7層模型，網(wǎng)絡(luò)安全貫穿于整個(gè)7層。第三章 網(wǎng)絡(luò)安全的方案設(shè)計(jì)安全體系結(jié)構(gòu)主要考慮安全機(jī)制和安全對(duì)象，安全對(duì)象主要有網(wǎng)絡(luò)安全、信息安全、設(shè)備安全、系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、信息介質(zhì)安全和計(jì)算機(jī)病毒防治等。為了保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，用戶選擇的服務(wù)器首先要確保穩(wěn)定。采用成熟的、經(jīng)實(shí)踐證明其實(shí)用性的技術(shù)。選擇交換機(jī)時(shí)，應(yīng)選擇在國(guó)內(nèi)市場(chǎng)上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴(kuò)展性、高可維護(hù)性的產(chǎn)品，如中興、3Com、華為的產(chǎn)品市場(chǎng)份額較大。網(wǎng)絡(luò)設(shè)備就像F1賽道上的汽車(chē)，決定最高時(shí)速的只有其排量和性能。 20 營(yíng)銷(xiāo)部IP地址：～網(wǎng)關(guān)： 30 工程部IP地址：～網(wǎng)關(guān)： 40 人事部IP地址：～網(wǎng)關(guān)：網(wǎng)絡(luò)設(shè)備是指集線器、交換機(jī)、路由器、服務(wù)器和網(wǎng)絡(luò)存儲(chǔ)設(shè)備等。[7]流量控制技術(shù)動(dòng)態(tài)將緩存分配到各個(gè)端口，保持網(wǎng)絡(luò)暢通。DES3326交換機(jī)還提供了流量控制功能，支持VLAN劃分，提供了冗余電源接口等。該款交換機(jī)具有端口聚合功能，最大可將8個(gè)10/100Mbps端口聚合成一個(gè)端口，而聚合之后的這個(gè)端口性能非常強(qiáng)大，這項(xiàng)功能主要是幫助那些需要高帶寬端口而又不想投入過(guò)多資金的用戶使用，而這項(xiàng)功能最主要的應(yīng)用場(chǎng)合是VLAN劃分，VLAN劃分需要設(shè)置匯聚鏈路，而匯聚鏈路對(duì)帶寬要求非常高，通過(guò)端口聚合功能可提供一個(gè)高帶寬的端口。所有模塊支持流量控制和全雙工，可處理大量數(shù)據(jù)。DES3326交換機(jī)將第二層線速交換及第三層IP路由以及服務(wù)質(zhì)量(QoS)有機(jī)集成為一體，并可采用支持SNMP標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)進(jìn)行配置、監(jiān)控和管理。安全方面，2811內(nèi)置了防火墻，并支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等眾多安全標(biāo)準(zhǔn)，為企業(yè)用戶提供更安全的網(wǎng)絡(luò)服務(wù)。該產(chǎn)品搭載Motorola MPC860 160MHz的處理器，配備最大256MB的Flash閃存和最大760MB的DRAM內(nèi)存，極大的提高了該產(chǎn)品的安全性能。企業(yè)IP地址分配滿足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要。 企業(yè)IP地址分配滿足便于路由匯聚。企業(yè)使用VLSM(變長(zhǎng)子網(wǎng)掩碼)技術(shù)分配IP地址空間。企業(yè)園區(qū)網(wǎng)的IP地址分配原則如下：企業(yè)使用IPv4地址方案。路由協(xié)議：OSPF。SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題以及規(guī)劃網(wǎng)絡(luò)增長(zhǎng)。Telnet：遠(yuǎn)程登錄訪問(wèn)協(xié)議，使其他跨省區(qū)域的用戶通過(guò)遠(yuǎn)程訪問(wèn)總部的內(nèi)外，在遠(yuǎn)程訪問(wèn)時(shí)，會(huì)設(shè)置相應(yīng)的ACL認(rèn)證和相對(duì)的權(quán)限設(shè)置。安全性：具有高安全性。實(shí)用性：使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開(kāi)放性和標(biāo)準(zhǔn)化原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則、QoS保證靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。企業(yè)網(wǎng)絡(luò)應(yīng)分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)部分，其中還包括在這兩部分上的實(shí)際應(yīng)用，中小型企業(yè)在網(wǎng)絡(luò)設(shè)計(jì)之初就應(yīng)該充分考慮到自身的需求，通過(guò)這些需求來(lái)具體設(shè)計(jì)適合自己需求的網(wǎng)絡(luò)。 通過(guò)網(wǎng)絡(luò)建設(shè)能夠?qū)崿F(xiàn)企業(yè)內(nèi)部資源的共享，降低企業(yè)成本，可以更好的與外界進(jìn)行溝通，讓外部更加了解企業(yè)。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競(jìng)爭(zhēng)優(yōu)勢(shì)。設(shè)備要求技術(shù)上具有先進(jìn)性，易管理，具有良好的性價(jià)比。系統(tǒng)要求配置簡(jiǎn)單方便，系統(tǒng)運(yùn)行有高穩(wěn)定性，可管理性等。例如，服務(wù)器需要為每個(gè)部門(mén)的員工提供一定的私有空間及公用空間，因此必須要有超大容量的硬盤(pán)。由于當(dāng)前計(jì)算機(jī)都帶有網(wǎng)絡(luò)設(shè)備，所以在組網(wǎng)的時(shí)候只需配置網(wǎng)線，交換機(jī)等設(shè)備。例如文件傳輸、資源共享、打印共享和協(xié)同工作等等。其特征是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問(wèn)題，實(shí)施網(wǎng)絡(luò)安全保護(hù)方案，以保證算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。，即網(wǎng)絡(luò)信息在存儲(chǔ)和傳輸過(guò)程中不被刪除、修改、偽造、亂序、重放和插入等操作，保也稱做不可否認(rèn)性，主要用于網(wǎng)絡(luò)信息的交換過(guò)程，保證信息交換的參與者都不可能否認(rèn)或抵賴曾進(jìn)行的操作，類(lèi)似于在發(fā)文或收文過(guò)程中的簽名和簽收的過(guò)程。保密性是在可靠性和可用性的基礎(chǔ)上保證網(wǎng)絡(luò)信息安全的非常重要的手段。，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，能夠保證授權(quán)用戶使用。一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)該具有以下幾個(gè)特點(diǎn)：。前者要求網(wǎng)絡(luò)向所有用戶有選擇地隨時(shí)提供各自應(yīng)得到的網(wǎng)絡(luò)服務(wù)，后者則要求網(wǎng)絡(luò)保證信息資源的保密性、完整性、可用性和準(zhǔn)確性。網(wǎng)絡(luò)自身的缺陷、開(kāi)放性以及黑客的攻擊是造成網(wǎng)絡(luò)不安全的主要原因。內(nèi)部突破是指己授權(quán)的計(jì)算機(jī)系統(tǒng)用戶訪問(wèn)未經(jīng)授權(quán)的數(shù)據(jù)。網(wǎng)絡(luò)安全威脅一般分為外部闖入、內(nèi)部滲透和不當(dāng)行為三種類(lèi)型。從此我們可以看出網(wǎng)絡(luò)系統(tǒng)安全單靠某些安全技術(shù)手段是不足以完全解決問(wèn)題是的，而且網(wǎng)絡(luò)攻擊手段不斷變化[3]，病毒木馬不斷升級(jí)，故此對(duì)應(yīng)的防御手段也需要不斷進(jìn)行更新與強(qiáng)大以此抗擊外界的網(wǎng)絡(luò)系統(tǒng)的干擾。利用網(wǎng)絡(luò)不僅可以把這一切做得更好，而且還能完成許多單機(jī)所無(wú)法想象的任務(wù)，比如打印共享、文件傳輸、協(xié)同工作和資源共享等等，從而極大地提高工作效率，減少設(shè)備資金投入，為企業(yè)帶來(lái)極大的利潤(rùn)。局域網(wǎng)系統(tǒng)正逐漸成為不少發(fā)達(dá)國(guó)家教育機(jī)構(gòu)、院?；虿块T(mén)的重要組成部分[2]，既是企業(yè)網(wǎng)絡(luò)應(yīng)用的基礎(chǔ)，也是企業(yè)網(wǎng)站建設(shè)的前提。本文通過(guò)實(shí)際的應(yīng)用案例給出了構(gòu)建Internet [1]網(wǎng)絡(luò)的系統(tǒng)設(shè)計(jì)過(guò)程。在當(dāng)今的信息社會(huì)中，人們不斷地依靠計(jì)算機(jī)網(wǎng)絡(luò)來(lái)處理個(gè)人和工作上的事務(wù)，而這種趨勢(shì)也使得計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)發(fā)揮出更強(qiáng)大的功能。在過(guò)去的20多年里，計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)取得了驚人的發(fā)展。關(guān)鍵詞：局域網(wǎng) 網(wǎng)絡(luò)管理 子網(wǎng)劃分 病毒防護(hù) 服務(wù)器 AbstractThrough the analysis of the status of small