【正文】 ，比如內(nèi)部人員可以直接對重要的服務(wù)器進行操控從而破壞信息，或者從內(nèi)部網(wǎng)絡(luò)訪問服務(wù)器，下載重要的信息并盜取出去。 公司背景珠海公司是一家從事IT技術(shù)的高新技術(shù)企業(yè)，對于網(wǎng)絡(luò)建設(shè)有較高的要求，主要致力于計算機網(wǎng)絡(luò)、綜合布線(智能小區(qū)/大廈)系統(tǒng)、寬帶無線網(wǎng)絡(luò)工程、網(wǎng)絡(luò)安全的防護和解決、數(shù)字監(jiān)控系統(tǒng)的論證、設(shè)計、實施及大中型軟件項目開發(fā)，并為用戶提供完善的售前、售后服務(wù)。 公司網(wǎng)絡(luò)安全現(xiàn)狀為保障公司計算機網(wǎng)絡(luò)的安全，珠海公司實施了計算機網(wǎng)絡(luò)安全項目，基于當(dāng)時對信息安全的熟悉和安全產(chǎn)品的狀況，信息安全的主要內(nèi)容是網(wǎng)絡(luò)安全，公司已經(jīng)部署了防火墻、入侵檢測系統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品，極大地提升了公司計算機網(wǎng)絡(luò)的安全性，但是隨著計算機技術(shù)的不斷發(fā)展，公司還是遭到網(wǎng)絡(luò)攻擊、沖擊波等網(wǎng)絡(luò)病毒攻擊，并多次造成公司服務(wù)器出現(xiàn)死機和數(shù)據(jù)丟失。公司位于上海，公司設(shè)有財務(wù)、人事、研發(fā)、生產(chǎn)和銷售五個部門。1) 滿足企業(yè)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路。 3) 能夠可靠地運行，實現(xiàn)高可用性。 5) 提高安全機制，滿足保護企業(yè)信息安全的要求。 7) 未來升級擴展容易，保護用戶投資。 9) 良好的售后服務(wù)支持。整個項目的施工要精心組織、嚴格管理，定期提交各類項目文檔，在項目實施完畢后，工程實施方要對珠海億慧科技有限公司的相關(guān)人員進行培訓(xùn)，并移交全部的項目工程資料，保證網(wǎng)絡(luò)的正常運行和管理維護。其網(wǎng)絡(luò)規(guī)劃設(shè)計如下：（1）公司的內(nèi)部局域網(wǎng)絡(luò)采用全冗余的結(jié)構(gòu)來保障網(wǎng)絡(luò)的高可用性。（4）網(wǎng)絡(luò)設(shè)計為模塊化的拓撲結(jié)構(gòu)，公司統(tǒng)一進行規(guī)劃和管理，全網(wǎng)采用統(tǒng)一的網(wǎng)絡(luò)方案和策略。第三章　珠海公司網(wǎng)絡(luò)安全實施方案設(shè)計信息安全防范應(yīng)做整體的考慮，全面覆蓋信息系統(tǒng)的各層次，針對網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)做全面的防范。信息安全又是相對的，需要在風(fēng)險、安全和投入之間做出平衡，通過對珠海公司信息化和信息安全現(xiàn)狀的分析，對現(xiàn)有的信息安全產(chǎn)品和解決方案的調(diào)查，通過與專業(yè)的方案設(shè)計接觸，解決珠海公司的安全隱患。為此，要加強安全防護的整體布局，擴大安全防護的覆蓋面，增加新的安全防護手段。 3. 信息安全工作日益增強的重要性和復(fù)雜性對安全治理提出了更高的要求，為此要加快規(guī)章制度和技術(shù)規(guī)范的建設(shè)，使安全防范的各項工作都能夠有序、規(guī)范地進行，并且建立各種服務(wù)器，建立相應(yīng)安全的管理。解決方案總體設(shè)計以安全可靠性、開放性、實用性、先進性、良好的可擴展性、可管理性和高性能為原則，以及考慮技術(shù)的先進性、成熟性，并采用模塊化的設(shè)計方法。 拓撲圖： 珠海有限公司網(wǎng)絡(luò)拓撲全圖 設(shè)備型號由于網(wǎng)絡(luò)技術(shù)的不斷更新，為了加強珠海公司的安全性，珠海公司特此重新購買各種服務(wù)器等一些安全產(chǎn)品， 珠海億慧科技有限公司網(wǎng)絡(luò)設(shè)備型號序號設(shè)備型號描述數(shù)量備注1IBM System x3650 M3（7947R26)服務(wù)器結(jié)構(gòu)：2U，內(nèi)存容量：8GB，存儲控制：ServerRAID M5015陣列卡，PCI擴展槽：4個 PCIExpress 二代插槽1打印服務(wù)器2IBM System X3650 M2 (7947I05)服務(wù)器結(jié)構(gòu)：2U，最大CPU個數(shù)：2個，內(nèi)存容量：4GB，存儲：146GB，電源：675W，I/O接口：4USB接口 2RJ45網(wǎng)絡(luò)接口 2DSUB接口 1串行接口1WEB服務(wù)器3IBM System x3650 M3（7945IEI）服務(wù)器結(jié)構(gòu)：2U，CPU個數(shù)：2個，內(nèi)存容量：16GB，存儲：8146GB SAS，電源：675W1域控制器4IBM System x3650 M2(794792C)服務(wù)器結(jié)構(gòu)：2U，CPU個數(shù)：2個，內(nèi)存容量：4GB，存儲：BR10i，電源：675W1FTP服務(wù)器5CISCO WSC2950G48EI快速以太網(wǎng)交換機，48個10/100/1000Mbps端口，交換方式：存儲轉(zhuǎn)發(fā)。模塊化插槽數(shù)：2。 包轉(zhuǎn)發(fā)率（Mpps）：16CISCO WSC3560G24TSSCisco C3560系列三層千兆以太網(wǎng)交換機，24個10/100/1000Mbps端口，交換方式：存儲轉(zhuǎn)發(fā)。接口類型：10/100/1000BASET/ 1000FX/SX。服務(wù)器安全關(guān)系到整個企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性，下文將對打印服務(wù)器、WEB服務(wù)器、域控制器、FTP服務(wù)器的網(wǎng)絡(luò)安全項目實施方案進行介紹。在配置打印服務(wù)之前，需要分析企業(yè)的打印服務(wù)的需求，以此來配置打印服務(wù)器。通過它可讓大家輕松共用一臺打印機。所以說打印服務(wù)器已經(jīng)成為各個企業(yè)必備的設(shè)備。比如：日志管理，詳細的日志信息記錄，可以更好的對打印機進行控制和管理；打印服務(wù)器權(quán)限可控制用戶在特定的打印服務(wù)器上的訪問級別。 WEB服務(wù)器在傳統(tǒng)的營銷環(huán)境中，生產(chǎn)廠家、企業(yè)通過大筆的廣告預(yù)算控制大眾媒體，以達到吸引大眾知的注意力，從而達到營銷與廣告的目的。并且Internet的公平原則使競爭的企業(yè)在用戶面前一覽無余，無處遁形。更好地為用戶服務(wù)等方面提供了有利的條件，這些網(wǎng)絡(luò)本身固有的特性對于每一個企業(yè)都是公平的。WEB服務(wù)器的作用：1) 網(wǎng)站可以提升、拓展、縱深的形象、價值及外延。3) 網(wǎng)站是實現(xiàn)線上推廣營銷的根據(jù)地。并且，這些活動都應(yīng)以核心價值為基準點，因此可以確?；顒拥某志眯耘c連貫性。WEB服務(wù)器的安全方案：為了防止公司W(wǎng)EB服務(wù)器數(shù)據(jù)的丟失，為珠海億慧科技有限公司做出一下安全方案設(shè)計：安裝補丁，使用最新的 Service Pack 和修補程序更新服務(wù)器；更改IIS日志的路徑；強化賬號密碼等 域控制器域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構(gòu)成的數(shù)據(jù)庫。如果以上信息有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦登錄。 要把一臺電腦加入域，僅僅使它和服務(wù)器在網(wǎng)上鄰居中能夠相互“看”到是遠遠不夠的，必須要由網(wǎng)絡(luò)管理員進行相應(yīng)的設(shè)置，把這臺電腦加入到域中。域控制器的作用：對于運行Microsoft Active Directory174。 Windows Server? 2003計算機，域控制器服務(wù)器是在任何環(huán)境下都應(yīng)當(dāng)確保其安全性的重要角色。由于其重要性，域控制器應(yīng)當(dāng)總是被安置在物理上安全的地點，僅允許有資格的管理人員訪問。域控制器安全方案：域控制器服務(wù)器是在任何環(huán)境下都應(yīng)當(dāng)確保其安全性的重要角色。由于其重要性，域控制器應(yīng)當(dāng)總是被安置在物理上安全的地點，僅允許有資格的管理人員訪問。 FTP的全稱是File Transfer Protocol(文件傳輸協(xié)議)。簡單地說，支持FTP協(xié)議的服務(wù)器就是FTP服務(wù)器。FTP服務(wù)器安全性：第四章珠海億慧科技有限公司網(wǎng)絡(luò)安全項目實施珠海億慧科技有限公司有200個節(jié)點，光纖接入，服務(wù)器內(nèi)部文件共享和打印，域控制器OU；為了確保企業(yè)局域網(wǎng)整體的穩(wěn)定可靠，網(wǎng)絡(luò)結(jié)構(gòu)采用了冗余配置，出于公司安全考慮，財務(wù)的主機除經(jīng)理以外不能被其他主機訪問，但是其他主機可以互訪。打印服務(wù)器配置步驟如下所示：，開始――設(shè)置――打印機――雙擊“添加打印機”，打開向?qū)?，根?jù)提示依次安裝。 6個特殊權(quán)限：“打印”、“讀取權(quán)限”、“更改權(quán)限”、“獲得所有權(quán)”、“管理文檔” “管理打印機”。共享打印機的安裝與本地打印機的安裝過程非常相似，都需要借助“添加打印機向?qū)А眮硗瓿伞?首先要連接的打印設(shè)備要設(shè)為“共享”，然后網(wǎng)絡(luò)上的其它計算機連接到打印服務(wù)器上的共享打印機，才能使用打印機輸出打印作業(yè)。2) 通過“控制面板”、“添加或刪除程序”、“添加/刪除 Windows 組件”來安裝安全配置向?qū)ЫM件。4) 僅安裝和配置共享此角色的每個服務(wù)器所必需的應(yīng)用程序。5) 啟動 SCW GUI，選擇“創(chuàng)建新的策略”，然后將其