【正文】 e，同時ServerProtect是業(yè)界第一款支持Lin吧平臺的防病毒產(chǎn)品。：采用趨勢科技的ServerProtect。該產(chǎn)品可以和Domino的群件服務器無縫相結合并內(nèi)嵌到Notes的數(shù)據(jù)庫中，可防止病毒入侵到LotueNoteS的數(shù)據(jù)庫及電子郵件，實時掃描并清除隱藏于數(shù)據(jù)庫及信件附件中的病毒。其最大特點是擁有靈活的產(chǎn)品集中部署方式，不受WindowS域管理模式的約束，除支持SMS，登錄域腳本，共享安裝以外，還支持純W己b的部署方式。在安全級別較高的子網(wǎng)采用的防病毒措施為：：采用趨勢科技的Officescan。網(wǎng)絡采用上機機房與辦公區(qū)相分離的結構。為了實現(xiàn)在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作，我們應該在整個網(wǎng)絡內(nèi)可能感染和傳播病毒的地方采取相應的防病毒手段。對網(wǎng)絡進行級別劃分與控制，網(wǎng)絡級別的劃分大致包括外網(wǎng)與內(nèi)網(wǎng)等，其中Internet外網(wǎng)的接口要采用專用防火墻，各網(wǎng)絡級別的接口利用物理隔離設備、防火墻、安全郵件服務器、路由器的可控路由表、安全撥號驗證服務器和安全級別較高的操作系統(tǒng)。一方面，各級領導一定要高度重視并積極支持有關系統(tǒng)安全方面的各項措施。，對工作調(diào)動和離職人員要及時調(diào)整相應的授權。安全管理的實現(xiàn)信息系統(tǒng)的安全管理部門應根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應的管理制度或采用相應規(guī)范，其具體工作是：。，都可能被攻破。其次，采用的措施不會影響系統(tǒng)正常運行。、標準、兼容性原則先進的技術體系，標準化的技術實現(xiàn)。使用的信息安全產(chǎn)品和技術方案在設計和實現(xiàn)的全過程中有具體的措施來充分保證其安全性。實際上，在網(wǎng)絡建設之初就應考慮網(wǎng)絡安全對策，比等網(wǎng)絡建設好后再考慮，不但容易，而且花費也少很多。它們在網(wǎng)絡安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。一個較好的安全措施往往是多種方法適當綜合的應用結果。保護成本與被保護信息的價值必須平衡，價值僅2萬元的信息如果用6萬元的技術和設備去保護是一種不適當?shù)谋Ｗo。應用系統(tǒng)使用應用平臺提供的安全服務來保證基本安全，如通訊雙方的認證，通訊內(nèi)容安全，審計等手段安全體系設計原則在進行計算機網(wǎng)絡安全設計和規(guī)劃時，應遵循以下原則：、風險、代價平衡分析的原則對任一網(wǎng)絡來說，絕對安全難以達到，也不一定必要。應用平臺指建立在網(wǎng)絡系統(tǒng)之上的應用軟件服務，如數(shù)據(jù)庫服務器、電子郵件服務器、Web服務器等。操作系統(tǒng)安全要求保證客戶資料、操作系統(tǒng)訪問控制的安全，同時能夠對該操作系統(tǒng)上的應用進行安全審計。網(wǎng)絡層的安全要保證網(wǎng)絡只給授權的人員使用授權的服務，保證網(wǎng)絡路由正確，避免被監(jiān)聽或攔截。主要采用劃分VLAN、加密通訊等手段。按照網(wǎng)絡OSI的7層模型，網(wǎng)絡安全貫穿于整個7層。第三章 網(wǎng)絡安全的方案設計安全體系結構主要考慮安全機制和安全對象，安全對象主要有網(wǎng)絡安全、信息安全、設備安全、系統(tǒng)安全、數(shù)據(jù)庫安全、信息介質安全和計算機病毒防治等。為了保證網(wǎng)絡的正常運轉，用戶選擇的服務器首先要確保穩(wěn)定。采用成熟的、經(jīng)實踐證明其實用性的技術。選擇交換機時，應選擇在國內(nèi)市場上有相當?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴展性、高可維護性的產(chǎn)品，如中興、3Com、華為的產(chǎn)品市場份額較大。網(wǎng)絡設備就像F1賽道上的汽車，決定最高時速的只有其排量和性能。 20 營銷部IP地址：～網(wǎng)關： 30 工程部IP地址：～網(wǎng)關： 40 人事部IP地址：～網(wǎng)關：網(wǎng)絡設備是指集線器、交換機、路由器、服務器和網(wǎng)絡存儲設備等。[7]流量控制技術動態(tài)將緩存分配到各個端口，保持網(wǎng)絡暢通。DES3326交換機還提供了流量控制功能，支持VLAN劃分，提供了冗余電源接口等。該款交換機具有端口聚合功能，最大可將8個10/100Mbps端口聚合成一個端口，而聚合之后的這個端口性能非常強大，這項功能主要是幫助那些需要高帶寬端口而又不想投入過多資金的用戶使用，而這項功能最主要的應用場合是VLAN劃分，VLAN劃分需要設置匯聚鏈路，而匯聚鏈路對帶寬要求非常高，通過端口聚合功能可提供一個高帶寬的端口。所有模塊支持流量控制和全雙工，可處理大量數(shù)據(jù)。DES3326交換機將第二層線速交換及第三層IP路由以及服務質量(QoS)有機集成為一體，并可采用支持SNMP標準的網(wǎng)管系統(tǒng)進行配置、監(jiān)控和管理。安全方面，2811內(nèi)置了防火墻，并支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等眾多安全標準，為企業(yè)用戶提供更安全的網(wǎng)絡服務。該產(chǎn)品搭載Motorola MPC860 160MHz的處理器，配備最大256MB的Flash閃存和最大760MB的DRAM內(nèi)存，極大的提高了該產(chǎn)品的安全性能。企業(yè)IP地址分配滿足未來公司網(wǎng)絡擴容的需要。 企業(yè)IP地址分配滿足便于路由匯聚。企業(yè)使用VLSM(變長子網(wǎng)掩碼)技術分配IP地址空間。企業(yè)園區(qū)網(wǎng)的IP地址分配原則如下：企業(yè)使用IPv4地址方案。路由協(xié)議：OSPF。SNMP 使網(wǎng)絡管理員能夠管理網(wǎng)絡效能，發(fā)現(xiàn)并解決網(wǎng)絡問題以及規(guī)劃網(wǎng)絡增長。Telnet：遠程登錄訪問協(xié)議，使其他跨省區(qū)域的用戶通過遠程訪問總部的內(nèi)外，在遠程訪問時，會設置相應的ACL認證和相對的權限設置。安全性：具有高安全性。實用性：使用方便、簡單、易擴展的特點。第二章 網(wǎng)絡系統(tǒng)設計網(wǎng)絡設計應該遵循開放性和標準化原則、可用性原則、高性能原則、經(jīng)濟性原則、可靠性原則、安全第一原則、適度的可擴展性原則、易管理性原則、易維護性原則、最佳的性能價格比原則、QoS保證靈活性：系統(tǒng)具有較高的適應變化的能力。企業(yè)網(wǎng)絡應分為內(nèi)部網(wǎng)絡和外部網(wǎng)絡兩個部分，其中還包括在這兩部分上的實際應用，中小型企業(yè)在網(wǎng)絡設計之初就應該充分考慮到自身的需求，通過這些需求來具體設計適合自己需求的網(wǎng)絡。 通過網(wǎng)絡建設能夠實現(xiàn)企業(yè)內(nèi)部資源的共享，降低企業(yè)成本，可以更好的與外界進行溝通，讓外部更加了解企業(yè)。這直接關系到企業(yè)能否獲得關鍵的競爭優(yōu)勢。設備要求技術上具有先進性，易管理，具有良好的性價比。系統(tǒng)要求配置簡單方便，系統(tǒng)運行有高穩(wěn)定性，可管理性等。例如，服務器需要為每個部門的員工提供一定的私有空間及公用空間，因此必須要有超大容量的硬盤。由于當前計算機都帶有網(wǎng)絡設備，所以在組網(wǎng)的時候只需配置網(wǎng)線，交換機等設備。例如文件傳輸、資源共享、打印共享和協(xié)同工作等等。其特征是針對計算機網(wǎng)絡本身可能存在的安全問題，實施網(wǎng)絡安全保護方案，以保證算機網(wǎng)絡自身的安全性為目標。，即網(wǎng)絡信息在存儲和傳輸過程中不被刪除、修改、偽造、亂序、重放和插入等操作，保也稱做不可否認性，主要用于網(wǎng)絡信息的交換過程，保證信息交換的參與者都不可能否認或抵賴曾進行的操作，類似于在發(fā)文或收文過程中的簽名和簽收的過程。保密性是在可靠性和可用性的基礎上保證網(wǎng)絡信息安全的非常重要的手段。，即網(wǎng)絡信息服務在需要時，能夠保證授權用戶使用。一個安全的計算機網(wǎng)絡應該具有以下幾個特點：。前者要求網(wǎng)絡向所有用戶有選擇地隨時提供各自應得到的網(wǎng)絡服務，后者則要求網(wǎng)絡保證信息資源的保密性、完整性、可用性和準確性。網(wǎng)絡自身的缺陷、開放性以及黑客的攻擊是造成網(wǎng)絡不安全的主要原因。內(nèi)部突破是指己授權的計算機系統(tǒng)用戶訪問未經(jīng)授權的數(shù)據(jù)。網(wǎng)絡安全威脅一般分為外部闖入、內(nèi)部滲透和不當行為三種類型。從此我們可以看出網(wǎng)絡系統(tǒng)安全單靠某些安全技術手段是不足以完全解決問題是的，而且網(wǎng)絡攻擊手段不斷變化[3]，病毒木馬不斷升級，故此對應的防御手段也需要不斷進行更新與強大以此抗擊外界的網(wǎng)絡系統(tǒng)的干擾。利用網(wǎng)絡不僅可以把這一切做得更好，而且還能完成許多單機所無法想象的任務，比如打印共享、文件傳輸、協(xié)同工作和資源共享等等，從而極大地提高工作效率，減少設備資金投入，為企業(yè)帶來極大的利潤。局域網(wǎng)系統(tǒng)正逐漸成為不少發(fā)達國家教育機構、院?；虿块T的重要組成部分[2]，既是企業(yè)網(wǎng)絡應用的基礎，也是企業(yè)網(wǎng)站建設的前提。本文通過實際的應用案例給出了構建Internet [1]網(wǎng)絡的系統(tǒng)設計過程。在當今的信息社會中，人們不斷地依靠計算機網(wǎng)絡來處理個人和工作上的事務，而這種趨勢也使得計算機和計算機網(wǎng)絡發(fā)揮出更強大的功能。在過去的20多年里，計算機和計算機網(wǎng)絡技術取得了驚人的發(fā)展。關鍵詞：局域網(wǎng) 網(wǎng)絡管理 子網(wǎng)劃分 病毒防護 服務器 AbstractThrough the analysis of the status of small