【正文】 為止，人們還沒有找到防范七層模型受到全部攻擊的措施。網絡的七層在不同程度上會遭受到不同方式的攻擊，如果攻擊者取得成功，那將是非常危險的。和現實世界一樣，由于Internet上的攻擊和恐嚇經常是有計劃發(fā)生的，所以我們可以通過某些途徑，利用某些手段，預知某一次或某一類攻擊的發(fā)生。因此你必須時刻防范來自Internet的惡意攻擊，關注你局域網的計算機系統安全。相對于我們的現實生活世界來講，也可以把它稱作為電腦空間。在安全方面，要注意在擴展無線網絡范圍的時候，應采用統一的安全標準，避免用戶漫游的時候遇到障礙。 在這個時候，你可以根據你的企業(yè)的情況，以及前面的實施過程中的分析結論，決定你是要開始在整個企業(yè)范圍內全面部署無線網絡，還是繼續(xù)對現有的網絡進行擴展；對于大型企業(yè)你可能需要重新從第一步開始，對問題和策略進行重新評估。另外，你的安全技術小組要密切注意網絡的安全情況，時刻保持警惕，如果發(fā)現有非法的網絡入侵現象，要及時做出反應。 在用戶使用過程中，你的技術支持團隊要隨時準備為用戶提供適當的支持和服務。 第四步；無線網絡投入運行 首先，你要按照前面規(guī)劃中制定的計劃，對參與無線網絡使用的人員進行培訓，最好是在他們得到支持無線網絡的筆記本或者安裝好無線網卡的同時就進行培訓。 對于已有的不具備無線功能的筆記本電腦，可以選擇購買無線網卡(PCMCIA)為其增加無線網絡連接能力。現在市場上銷售的基于最新英特爾迅馳移動計算技術的筆記本電腦內置了無線模塊，可以直接實現無線上網。此外，無線接入設備的頻道問題、無線路由問題以及安全認證問題等等，也應該在考慮范疇之內。 在采購安裝無線接入設備的時候，可能要考慮的問題包括設備的天線類型(全向天線和定向天線適用于不同的空間特點)；無線設備的供電方式，是需要單獨的電源供應還是可以直接通過有線網絡獲得供電；設備支持的標準。無線接入設備是一種標準化的產品，在選擇的時候主要應該考慮設備制造商的水平和全球技術支持能力，盡量選擇可靠的大廠商的產品。 第三步：安裝設備 在無線網絡規(guī)劃完畢，考慮好安全問題以后，我們就可以開始建立我們的無線網絡，開始安裝設備了。關于無線網絡的安全問題，英特爾公司以及其他一些無線產品廠商，都已經總結出了很多被證實行之有效的經驗．不妨讓你的專業(yè)安全技術團隊按照這些已有的經驗和原則進行實施。你可以使用傳統的防火墻、虛擬專網(VPN)，以及其他傳統上用于有線網絡的安全技術來同樣保護你的無線網絡。 除了覆蓋范圍以外，你還得考慮一下每個無線接入設備所需要支持的使用人數，一個無線網絡接入設備可以支持的人數在1050人左右，如果你發(fā)現所要支持的人數太多，很簡單，增加無線接入設備的數量就可以。你需要確定在這些地方已經存在有線的局域網連接，因為無線網絡接入設備需要硬件上與有線網絡連接起來。這需要你建立一個投資回報(ROI)模型，在這個方面，通常需要借助人力資源部門的幫助。 在必要的設備升級收費上，要準備好預算，你需要清點一下參與項目的人員的筆記本電腦，看看有多少筆記本電腦已經內置了無線功能，如最新的基于英特爾迅馳移動計算技術的筆記本電腦；有多少需要另外配備無線網卡。通常說來，經理辦公室、會議室、銷售部門以及其他經營性部門和新建的辦公大樓是比較合適的選擇。 自然，我們首先要考慮的可能是那些經常抱著筆記本電腦到處跑的員工，因為,對于他們來說恐怕無線網絡能帶來的好處是最多最直接的。 構建企業(yè)無線局域網你的企業(yè)是否計劃建立無線局域網?你是否感到建立無線網絡非常困難?本文將介紹五個步驟，幫助你按部就班地在現有的網絡上建立無線連接，讓你所在的企業(yè)和同事享受到無線聯網的好處與優(yōu)勢。下連六臺Cabletron公司的ELS100交換機，也具備VLAN設置功能。為了安全管理起見，在網絡主要設備放置處均已安裝網絡機柜，設備房原來的非標準機柜換為12U的標準墻柜。(2)對所網絡布局進行了拓展和改造。網絡主要設備裝入配備的各網絡機柜進行統一管理，網絡走線采用封閉式專用線管或線槽。 此外，在某些上網機上安裝個人防火墻軟件，可加強上網機自身的安全保護，降低上網機受到網絡其他用戶非法訪問的風險。引進網管軟件和網絡監(jiān)控設備，對網絡進行有效的管理，對流經網絡的數據進行檢測和分析，捕獲網絡違規(guī)事件和惡意入侵行為，自動生成審計跟蹤記錄和分析報告，切斷非法連接并實時報警，對潛在的網絡堵塞、延遲或故障進行識別和清除等。通過虛擬網設置的訪問控制，使在虛擬網外的網絡節(jié)點不能直接訪問虛擬網內節(jié)點。即信息只到達應該到達的地點。在鏈路層進行VLAN(虛擬網)設置，VLAN劃分的目的也是保證系統的安全性。使內部網物理上和外界斷開。內部工作網建設方面的工作由以下三部分組成。內部工作網側重于內部工作交流、學術討論、軟硬件共享、黨政行政科研管理與信息查詢等。 局域網構建方案在科研所內應建立兩種類型的網：信息網和內部工作網。組網建議2：雙網卡共享出口（2臺）平臺需求 普通PC/win2000 專業(yè)版硬件需求 主機需增加一塊網卡/UTP CAT5若干預算 網卡：35—120UTP CAT5：3/米網絡安全性 主機：較優(yōu) 客戶機：優(yōu)優(yōu)缺點 優(yōu)點：簡便易行 ，實現成本低，添加的軟硬件最少。需安裝TCP/IP協議，IP地址與DNS服務均自動獲?。J設置）。組網建議1：小型局域網（13臺）平臺需求 普通PC/win2000 專業(yè)版硬件需求 4/8口集線器一個/UTP CAT5若干預算 8口集線器：200300UTP CAT5：3/米網絡安全性 較優(yōu) 優(yōu)缺點 優(yōu)點：簡便易行，實現成本低，添加的軟硬件少，缺點：在不使用代理方式時，最多擴展至3臺計算機同時連接Intelnet。服務器/客戶機（單網卡）與雙網卡的形式基本相近，但缺少安全性，設置可能更加繁瑣。對等網可以省去中繼設備，但作為服務器的PC需要多添加一塊網卡，而且當客戶機要求聯網時，服務器需要開機；并且對等網只能有兩臺計算機。對于寧波網通的一般用戶可以采用以下幾種網絡結構：1. 直接的接入；2. 對等網接入；3. 服務器/客戶機（雙網卡）；4. 服務器/客戶機（單網卡）；5. 路由設備接入。這種使用集線器（Hub）構成的星型網，實質上仍然是總線型網絡。LAN的網絡拓撲結構廣泛采用的主要有總線型和環(huán)型。網絡拓撲結構有兩種類型，一個是指相互連接的工作站的物理布局，另一個是網絡的工作方式。 LAN的結構類型LAN的結構主要有三種類型：以太網（Ethernet）、令牌環(huán)（Token Ring）、令牌總線(Token Bus)以及作為這三種網的骨干網光纖分布數據接口（FDDI）。NOS的各種安全特性可用來管理每個用戶的訪問權利,確保關鍵數據的安全保密。NOS總是跟蹤每一個可供使用的打印機以及每個用戶的打印請求,并對如何滿足這些請求進行管理,使每個端用戶的操作系統感到所希望的打印機猶如與其計算機直接相連。文件也可由用戶的口令加鎖,以維持專用文件的專用性。如果沒有這種功能,將不會正常工作。一般計算機的操作系統，如DOS和OS/2等,其目的是讓用戶與系統及在此操作系統上運行的各種應用之間的交互作用最佳。一般情況下，NOS是以使網絡相關特性最佳為目的的。網絡操作系統運行在稱為服務器的計算機上,并由連網的計算機用戶共享,這類用戶稱為客戶。 網絡操作系統網絡操作系統(NOS)是網絡的心臟和靈魂，是向網絡計算機提供服務的特殊的操作系統它在計算機操作系統下工作,使計算機操作系統增加了網絡操作所需要的能力。媒體訪問獲取機制較復雜。 總線拓撲結構這種結構具有費用低、數據端用戶入網靈活、站點或某個端用戶失效不影響其它站點或端用戶通信的優(yōu)點。然而，在LAN環(huán)境下,由于所有數據站都是平等的,不能采取上述機制。如果這條鏈路是半雙工操作，只需使用很簡單的機制便可保證兩個端用戶輪流工作。使用這種結構必須解決的一個問題是確保端用戶使用媒體發(fā)送數據時不能出現沖突。如果N+1端需將數據發(fā)送到N端，則幾乎要繞環(huán)一周才能到達N端。于是,便有上游端用戶和下游端用戶之稱。這種結構顯而易見消除了端用戶通信時對中心系統的依賴性。 環(huán)形網絡拓撲結構環(huán)型結構在LAN中使用較多。端用戶設備因為故障而停機時也不會影響其它端用戶間的通信但這種結構非常不利的一點是,中心系統必須具有極高的可靠性,因為中心系統一旦損壞，整個系統便趨于癱瘓。 電話網的星型結構 以Hub為重心的結構這種結構便于集中控制,因為端用戶之間的通信必須經過中心站。 星型拓撲結構星型結構是最古老的一種連接方式，大家每天都使用的電話都屬于這種結構。這里所以給出這種拓撲結構，是因為當需要通過互連設備(如路由器) 互連多個LAN時,將有可能遇到這種廣域網(WAN)的互連技術。如果要連的設備有n個,所需線路將達到n(n1)/2條!顯而易見,這 種方式只有在涉及地理范圍不大，設備數很少的條件下才有使用的可能。用這種方式形成的網絡稱為全互連網絡,。將參與LAN工作的各種設備用媒體互連在一起有多種方法,實際上只有幾種方式能適合LAN的工作。由上面介紹的情況可知,組成LAN需要下述5種基本結構：　?、?計算機(特別是PC機)；　　② 傳輸媒體；　?、?網絡適配器；　?、?網絡連接設備；　?、?網絡操作系統。例如,當需要在LAN上使用字處理程序時,用戶的感覺猶如沒有組成LAN一樣,這正是LAN操作發(fā)揮了對字處理程序訪問的管理。具備了上述四種網絡構件,便可搭成一個基本的LAN硬件平臺,。第三個構件是任何一臺獨立計算機通常都不配備的網卡，也稱為網絡適配器，但在構成LAN時,則是不可少的部件。因此,對于LAN而言，個人計算機是一種必不可少的構件。LAN既然是一種計算機網絡,自然少不了計算機，特別是個人計算機(PC)。需要強調的是,LAN是通過將一組PC連接到指定為服務器的機器上來實現的,連接媒體可有多種,如同軸電纜等。這些特點和其它特點取決于使用的LAN軟件特性。LAN管理器可以限制對一定打印機的訪問。目前, 每種LAN都能有這種能力，而且在多數情況下,打印服務器已成了整個LAN軟件包的一部分,而不是一臺獨立的計算機。有些LAN能支持多個文件服務器,每個服務器又有多個硬盤驅動器與之相連,從而使LAN很容易擴充。在目前LAN中，磁盤服務器已經由文件服務器取代。在用戶看來,用戶分得的卷猶如他自己的專用盤驅動器。早期的LAN，用戶對硬盤驅動器的共享訪問是經過連到共享驅動器的計算機實現的。這是一種硬件和軟件的組合,它可使幾個PC用戶很方便地對公共硬盤驅動器進行共享式訪問。隨著PC的大量投入市場,人們發(fā)現,每臺PC配置一臺磁盤驅動器和打印機，當時在費用上實在難以承受。然而，計算機的普及使用只是在70年代出現了個人計算機(PC)后才得以實現的。再后來又出現了中小型計算機，操作系統也隨之出現。需要使用計算機的人必須向計算機操作人員提交請求,而且在獲準上機后，必須等待數小時或幾天才能得到結果。