【正文】 園主干網(wǎng)采用一臺千兆多層交換機作為中心交換機，配置多臺二層交換機作為二級交換機；在網(wǎng)絡(luò)中心配置多臺工作站，一臺網(wǎng)管工作站，一臺作為連入INTERNET/CERNET的路由器，同時在路由器上配置相應(yīng)的撥號訪問模塊供撥號用戶訪問校園網(wǎng)；　　二級交換機通過千兆光纖上連到主干交換機上，構(gòu)成星形的拓?fù)浣Y(jié)構(gòu)，使得主干網(wǎng)具有較好的可擴(kuò)展性和可管理性；下屬站點采用10/100M接入方式，可以實現(xiàn)100M到桌面。這樣的好處是既節(jié)省了有限的公有IP地址資源，又對外屏蔽了內(nèi)部的網(wǎng)絡(luò)，有利于網(wǎng)絡(luò)的安全管理。其它版本的Windows如Windows 9Windows 98安全性太差。最新的Windows Server 2003是服務(wù)器軟件，并不適合個人計算機使用。目前Windows 2000最新的Service Pack是SP4，Windows XP是SP2。一般Service Pack每一到兩年發(fā)布一次，期間又會發(fā)布若干小補丁(微軟稱之為HotFix)，在安裝完Service Pack之后，應(yīng)該立即安裝這些小補丁。從插入光盤開始安裝那一刻開始，一直到所有的補丁安裝完畢，計算機應(yīng)始終處于斷網(wǎng)狀態(tài)。應(yīng)事先把補丁刻到光盤上，或復(fù)制到移動硬盤上，通過光盤或 移動硬盤安裝補丁。除了本機Windows的密碼以外、還包括電子郵箱的密碼、各種網(wǎng)站帳號的密碼等。選擇密碼的方法很多，可以在英文書中隨便找一個句子，用句子中每個單詞的首字母作為密碼。在平時上網(wǎng)時，經(jīng)常需要在網(wǎng)站上注冊一些帳號，用于登錄論壇、下載軟件等，對于一些不太重要的帳號，特別是一些小網(wǎng)站的帳號，其密碼應(yīng)該和自己常用的密碼不相同。 Windows服務(wù)無論是Windows 2000還是Windows XP，都會自動啟動很多我們不需要的服務(wù)，停止這些服務(wù)并把啟動方式設(shè)為“手動”，既能提高安全性，又能減少占用的內(nèi)存。Task Scheduler 如果沒有什么定時自動執(zhí)行的任務(wù)，就不需要這個服務(wù)，容易被入侵者利用。TCP/IP NetBIOS Helper　　Telnet還有很多無用的服務(wù)，與安全性并無關(guān)系，這里不再列出。個人防火墻可以比較全面保障個人計算機的安全，以Norton Internet Security為例，其主要功能有:應(yīng)用程序Internet訪問控制。限制對本機特定端口的訪問。限制ActiveX控件。防病毒。禁止廣告。其他防火墻功能不在這里闡述，可以根據(jù)個人喜好進(jìn)行選擇。防止病毒感染的若干好習(xí)慣:1)打開病毒防火墻。3)包含附件的郵件，無論來自誰，都要先掃毒。5)在MSN/上，打開別人傳來的文件之前應(yīng)先掃毒。第四章 中小型局域網(wǎng)的規(guī)劃與設(shè)計 需求分析本為了能讓公司更好的與現(xiàn)代社會的發(fā)展接軌，更快的獲取市場信息及為了讓外界了解該本公司的相關(guān)信息特組建企業(yè)網(wǎng)，以實現(xiàn)對“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進(jìn)行計算機網(wǎng)絡(luò)化管理。2. 要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。5. 建立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性，以方便日后的網(wǎng)絡(luò)升級和增加計算機。 中小型局域網(wǎng)的規(guī)劃出于對機房使用中的安全管理性，穩(wěn)定性及網(wǎng)絡(luò)的擴(kuò)展性考慮，方案中采用虛擬局域網(wǎng)技術(shù)（即VLAN）規(guī)劃網(wǎng)絡(luò)。通過VLAN的合理設(shè)置，局域網(wǎng)的用戶可以方便地在網(wǎng)絡(luò)中移動，而不需硬件線路的改變。采用VLAN具有下述優(yōu)勢：控制網(wǎng)絡(luò)上的廣播風(fēng)暴、增加網(wǎng)絡(luò)的安全性、集中化的管理控制。選擇WINDOWS 2003做為文件服務(wù)器操作系統(tǒng)平臺，操作系統(tǒng)是軟件平臺的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時也決定了應(yīng)用及技術(shù)的發(fā)展方向。 中小型局域網(wǎng)的設(shè)計由于網(wǎng)絡(luò)系統(tǒng)對工作的運作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對先進(jìn)性的要求是在計算機技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時間的可用性。第五章 局域網(wǎng)常見故障的診斷與分析技術(shù)的積累，故障排除將變得越來越快，越來越簡單。雖然故障原因多種多樣，但總的來講不外乎就是硬件問題和軟件問題，說得再確切一些，這些問題就是網(wǎng)絡(luò)連接性問題、配置文件選項問題及網(wǎng)絡(luò)協(xié)議問題。為什么Windows的網(wǎng)上鄰居中找不到域以及服務(wù)器，但可找到其他的工作站? 　　答：在“控制面板—網(wǎng)絡(luò)—Microsoft網(wǎng)絡(luò)客戶”中，將登錄時Windows與網(wǎng)絡(luò)的連接由慢速改為快速連接。網(wǎng)絡(luò)不可訪問。”的錯誤提示? 　　答：(1)在Windows啟動后，要求輸入Microsoft網(wǎng)絡(luò)用戶登錄口令時，點了“取消”按鈕所造成的，如果是要登錄NT服務(wù)器，必須以合法的用戶登錄，并且輸入正確口令。打開“控制面板—系統(tǒng)—設(shè)備管理”。如果有，必須手工更改這些設(shè)備的中斷和I/O地址設(shè)置。 為什么可以訪問服務(wù)器，也可以訪問Internet，但卻無法訪問其他工作站? 　　答：(1)如果使用了WINS解析，可能是WINS服務(wù)器地址設(shè)置不當(dāng)。 　　 (3)檢查子網(wǎng)掩碼設(shè)置。對于對等網(wǎng)，“主機”應(yīng)該填自己機器本身的名字，“域”不需填寫，DNS服務(wù)器應(yīng)該填自己的IP。 為什么網(wǎng)絡(luò)上的其他計算機無法與我的計算機連接？ （3）如果是要登錄NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性的“主網(wǎng)絡(luò)登錄”中，應(yīng)該選擇“Microsoft網(wǎng)絡(luò)用戶”。 （4）如果是要登錄NT/Server服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性框的“配置”選項卡中，雙擊列表中的“Microsoft網(wǎng)絡(luò)用戶”組件，檢查是否已選中“登錄到Windows域”復(fù)選框，以及“Windows域”下的域名是否正確。 答：主要原因可能是網(wǎng)卡的驅(qū)動程序工作不正常。為什么無法登錄到網(wǎng)絡(luò)上？ （4）網(wǎng)絡(luò)設(shè)置可能有問題。根據(jù)具體情況制定出合理安全的網(wǎng)絡(luò)結(jié)構(gòu)，加強培訓(xùn)，提高網(wǎng)管和工作人員素質(zhì)。通過各類嵌入攻擊代碼的網(wǎng)頁，在瀏覽者毫不知情的情況下，后臺進(jìn)駐到操作系統(tǒng)中，修改注冊表和系統(tǒng)設(shè)置，種植后門程序，收集用戶信息和資料等。一旦工作站遭到攻擊與控制，就很可能威脅到整個內(nèi)部網(wǎng)絡(luò)和核心區(qū)域，所以說保護(hù)好工作站的安全，是企業(yè)或單位網(wǎng)絡(luò)安全的一個重要部分。本著經(jīng)濟(jì)、高效的原則，有必要將鍵主機和關(guān)鍵網(wǎng)段用防火墻隔離，形成級防護(hù)體系，以實現(xiàn)對系統(tǒng)的訪問控制和安全的集中管理。在安全性要求高的部門(財務(wù)部門)與企業(yè)網(wǎng)接口處放置防火墻，將該部門與企業(yè)網(wǎng)隔離，防止企業(yè)內(nèi)對該部門的攻擊。而IDS(人侵檢測系統(tǒng))作為旁路監(jiān)聽設(shè)備，放置在需要保護(hù)的網(wǎng)絡(luò)之中，針對合法訪問形成的攻擊進(jìn)行檢測。所以對于一個安全的網(wǎng)絡(luò)，IDS是必不可少的。當(dāng)內(nèi)部主機與因特網(wǎng)上其它主機進(jìn)行通信時，為了保證內(nèi)部網(wǎng)絡(luò)的安全，可以通過配置IPSec網(wǎng)關(guān)實現(xiàn)。后者的實現(xiàn)方式更加靈活，有利于提供完善的內(nèi)部網(wǎng)絡(luò)安全，但是比較復(fù)雜。該VPN通過IPv6的IPSec隧道實現(xiàn)。IPSec網(wǎng)關(guān)的路由器實際上是IPSec隧道的終點和起點，為了滿足轉(zhuǎn)發(fā)性能的要求，該路由器需要專用的加密板卡。很多時候，我們必須通過修補操作系統(tǒng)漏洞來徹底消除利用漏洞傳播的蠕蟲影響。如何在蠕蟲和黑客還沒有滲透到網(wǎng)絡(luò)之前修補這些漏洞，如何將部署這些補丁對企業(yè)的運行影響減小到最低呢?那就是選擇一套高效安全的桌面管理軟件，來進(jìn)行完善企業(yè)或單位的IT管理。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)管員的技術(shù)和經(jīng)驗尋找安全漏洞、做出風(fēng)險評估，顯然是不現(xiàn)實的。在要求安全程度不高的情況下，可以利用各種黑客工具，對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。由于客戶的需求是將所有防疫站的局域網(wǎng)絡(luò)進(jìn)行互聯(lián)，并在這個內(nèi)聯(lián)網(wǎng)中運行疫情備案通報系統(tǒng)（基于 B/S 結(jié)構(gòu)的應(yīng)用服務(wù)系統(tǒng)），以及實現(xiàn)終端之間的點對點訪問，即網(wǎng)上鄰居訪問，所以我們提出基本方案為：1. 在縣防疫站的局域網(wǎng)出口處安置一個 VPN