【正文】 等。 （3）．主頁建設 　　網(wǎng)頁是對外宣傳服務的窗口，因而應不斷充實和更新。 （4）．遠程教學 　　我校將從今年開始著手遠程教育的建設。 四、安全系統(tǒng)設計 Internet是目前世界上最為開放的計算機網(wǎng)絡系統(tǒng)。和現(xiàn)實生活世界一樣，在電腦空間當中也仍然存在著各種各樣的網(wǎng)絡犯罪問題，如用非法的手段竊取秘密數(shù)據(jù)，破壞系統(tǒng)，惡意欺騙等。　　在這篇文章里我們談一談網(wǎng)絡攻擊的機制，同時也著重講述一下局域網(wǎng)系統(tǒng)避免遭受攻擊的方法。這里我們使用網(wǎng)絡協(xié)議分層模式來分析局域網(wǎng)的安全。而我們通常聽到或見到的攻擊往往發(fā)生在應用層，這些攻擊主要是針對Web服務器、瀏覽器和他們訪問到的信息，比較常見的還有攻擊開放的文件系統(tǒng)部分圖1 七層模型易遭受的安全攻擊到目前為止，人們還沒有找到防范七層模型受到全部攻擊的措施。包過濾你可以在網(wǎng)絡層檢查通信數(shù)據(jù)，觀察它的源地址和目的地址。防火墻你可以在應用層檢查通信數(shù)據(jù)，檢查消息地址中的端口，或檢查特定的應用的消息內(nèi)容。下面我要談的是包過濾和防火墻安全實施的不同方法。這個地址/端口組合信息對每個TCP/IP消息都是有效的。不過包過濾提供給你的是很好的網(wǎng)絡安全工具。因為它拒絕了Internet上主動與你的計算機建立新的連接的請求。包過濾使用這樣的模式對用戶來說有很大意義，它打破了FTP客戶和服務器之間的正常操作，因為這樣的模式需要服務器在開始傳輸時對連接進行初始化。通過設置客戶為“請求PASV模式”，你可以使所有的連接被客戶初始化。在你的局域網(wǎng)和Internet之間放置過濾器后，就可以保證局域網(wǎng)與Internet所有的通信數(shù)據(jù)都要經(jīng)過過濾器。攻擊者欺騙的方法就是把來自Internet的消息偽裝成來自你局域網(wǎng)的消息。例如，假定你在一個裝有Linux的機器上安裝軟件，讓它作為一個Windows網(wǎng)絡文件服務器，你可以配置Linux讓它拒收所有來自你的子網(wǎng)以外的通信數(shù)據(jù)，阻止Internet上的機器看到這個文件服務器。包過濾雖然對網(wǎng)絡的安全防范能起到很好的作用，但包過濾也并不是萬能的。包過濾還不能防御低層攻擊，象PING方式的攻擊防火墻使用防火墻軟件可以在一定程度上控制你的局域網(wǎng)和Internet之間傳遞的數(shù)據(jù)。防火墻不但檢查了包過濾檢查內(nèi)容的所有部分（TCP/IP的源地址和目的地址），還檢查了源/目的端口數(shù)字和包的內(nèi)容。防火墻的功能有以下幾個方面：（1）、 允許或禁止特定的應用服務，例如：FTP或Web頁面服務；（2）、 允許或禁止訪問基于被傳遞的信息內(nèi)容的服務因為可以看到消息的內(nèi)容，所以防火墻可以過濾掉令人討厭的內(nèi)容。防火墻最直接的實施就是使用圖2所示的結構，僅把局域網(wǎng)和ISP之間的包過濾器換成防火墻就可以了。但圖2所示的安全結構存在著一個問題，它上面沒有設置公共的可訪問的服務器的最佳位置。同樣，你肯定也不想把它置于防火墻后面，這樣你的防火墻要允許對服務器的訪問，可能會出現(xiàn)漏洞如果我們把圖2改為圖4所示的結構，就可以很好的解決這個問題。第三個端口連接的是另一個局域網(wǎng)，通常叫做DMZ（非軍事區(qū)）。你可以把WEB和FTP服務器放在DMZ，從而可以保護其它的計算機。如果你想增強DMZ局域網(wǎng)的安全性，你可以使用過濾器，限制局域網(wǎng)中服務器使用的端口，禁止那些來自攻擊站點的訪問為了安全你還可以給你的局域網(wǎng)分段，每段設置一個防火墻，每個防火墻使用不同的安全規(guī)則。在這種情況下，你的網(wǎng)絡示很不安全的，你仍需要改善你網(wǎng)絡的安全性。五、網(wǎng)絡維護網(wǎng)絡基礎設施管理 　　在網(wǎng)絡正常運行的情況下，對網(wǎng)絡基礎設施的管理主要包括：確保網(wǎng)絡傳輸?shù)恼?；掌握公司或者網(wǎng)吧主干設備的配置及配置參數(shù)變更情況，備份各個設備的配置文件，這里的設備主要是指交換機和路由、服務器等。 各用戶操作系統(tǒng)的管理 　　維護網(wǎng)絡運行環(huán)境的核心任務之一是公司或網(wǎng)吧操作系統(tǒng)的管理。為確保服務器操作系統(tǒng)工作正常，應該能夠利用操作系統(tǒng)提供的和從網(wǎng)上下載的管理軟件，時實監(jiān)控系統(tǒng)的運轉(zhuǎn)情況，優(yōu)化系統(tǒng)性能，及時發(fā)現(xiàn)故障征兆并進行處理。 網(wǎng)絡應用系統(tǒng)服務器的管理 　　網(wǎng)絡應用系統(tǒng)的管理主要是針對為公司或網(wǎng)吧提供服務的功能服務器的管理。要熟悉服務器的硬件和軟件配置，并對軟件配置進行備份。 網(wǎng)絡的安全管理 　　網(wǎng)絡安全管理應該說是網(wǎng)絡管理中難度比較高，而且很令管理員頭疼的。一旦有一臺機器感染，那么就會起連鎖反應，致使整個網(wǎng)絡陷入癱瘓。 網(wǎng)絡各計算機系統(tǒng)中重要資料及文件管理 　　計算機系統(tǒng)中最重要的應當是數(shù)據(jù)，數(shù)據(jù)一旦丟失，[1][2]那損失將會是巨大的。網(wǎng)吧的記費數(shù)據(jù)和重要的網(wǎng)絡配置文件都需要進行備份，這就需要在服務器的存儲系統(tǒng)中做鏡像，來對數(shù)據(jù)加以保護進行容災處理。這些故障都是比較明顯，并且好判斷好解決的。這個故障就是如此，我們來一起看一看它的分析過程。他接到通知便馬上來處理。他檢查了網(wǎng)絡配置和網(wǎng)卡，發(fā)現(xiàn)都沒有問題。不過網(wǎng)線是早上新做的應該沒問題的，于是，便測了一下交換機接口，沒有發(fā)現(xiàn)丟包之類的異?，F(xiàn)象，看來應該是網(wǎng)線的問題了，用儀器測試結果也表明了是網(wǎng)線的問題。用小刀清除掉氧化層后，將雙絞線重新接到交換機上，故障已經(jīng)解決了。后來發(fā)現(xiàn)放這批水晶頭的閣子下面有一個電飯包，噢，原來是做飯的蒸汽使水晶頭的銅片氧化了。 網(wǎng)速變慢的故障分析。遇到這種問題，往往會讓人束手無策，以下是引起此故障常見的原因及排除方法。雙絞線是由四對線嚴格而合理地緊密繞和在一起的，以減少背景噪音的影響。 　　（2）回路問題。但在一些比較復雜的網(wǎng)絡中，容易構成回路，數(shù)據(jù)包會不斷發(fā)送和校驗數(shù)據(jù)，從而影響整體網(wǎng)速，并且查找比較困難。 　?。?）廣播風暴。然而，隨著網(wǎng)絡中計算機數(shù)量的增多，廣播包的數(shù)量會急劇增加。當網(wǎng)卡或網(wǎng)絡設備損壞后，會不停的發(fā)送廣播包，從而導致廣播風暴，使網(wǎng)絡通信陷于癱瘓。實際上路由器的廣域網(wǎng)端口和局域網(wǎng)端口，服務器網(wǎng)卡都可能成為網(wǎng)絡瓶頸。 　?。?）蠕蟲病毒。這種病毒導致被感染的用戶只要一連上網(wǎng)就不停的往外發(fā)郵件，病毒選擇用戶電腦中的隨機文檔附加在用戶通訊簿的隨機地址上進行郵件發(fā)送。造成個別骨干互聯(lián)網(wǎng)出現(xiàn)明顯擁塞，局域網(wǎng)近于癱瘓。 　　網(wǎng)絡管理和軟硬件故障分析都需要扎實的網(wǎng)絡技術知識積累和豐富的故障排除經(jīng)驗，所以需要管理員不斷的學習來充實自己，以應對可能出現(xiàn)的種種問題。網(wǎng)絡技術的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W習與研究，并能將其應用到實際的網(wǎng)絡工程建