【正文】 全賬戶 ” 選項卡中的 “ FTP 站點操作員 ” 選項添加或刪除。 設置用戶登錄目錄 最后設置 FTP 主目錄（即用戶登錄 FTP 后的初始位置），進入 “ 主目錄 ” 選項卡，在 “ 本地路徑 ” 中選擇好 FTP 站點的根目錄，并設置該目錄的讀取、寫入、目錄訪問權限。 WEB 服務器 WEB 服務器 作用 ： WEB 服務器也稱為 WWW(WORLD WIDE WEB)服務器，主要功能是提供網上信息瀏覽服務。正是因為有了 WWW 工具，才使得近年來 Inter 迅速發(fā)展，且用戶數量飛速增長。 (2) 配置 IIS IIS 安裝后，系統(tǒng)自動創(chuàng)建了一個默認的 web 站點，該站點的主目錄默認為C:\Ipub\root。 單擊 “ 主目錄 ” 標簽，切換到主目錄設置頁面，該頁面可實現對主目錄的更改或設置。常見的主頁文件名有 、 、 、 、 、 、 、 等 IIS 默認的主頁文檔只有 ，根據需要，利用 “ 添加 ” 和 “ 刪除 ” 按鈕，可為站點設置所能解析的主頁文檔。 DHCP 服務器 兩臺連接到互聯網上的電腦相互之間通信，必須有各自的 IP 地址，但由于現在的 IP地址資源有限，寬帶接入運營商不能做到給每個報裝寬帶的用戶都能分配一個固定的 IP地址（所謂固定 IP 就是即使在你不上網的時候，別人也不能用這個 IP 地址，這個資源一直被你所獨占），所以要采用 DHCP 方式對上網的用戶進行臨時的地址分配。當你下線的時候， DHCP 服務器可能就會把這個地址分配給之后上線的其他電腦。 在一個使用 TCP/IP 協議的網絡中，每一臺計算機都必須至少有一個 IP 地址，才能與其他計算機連接通信。這種網絡服務有利于對校園網絡中的客戶機 IP 地址進行有效管理，而不需要一個一個手動指定 IP 地址。缺點： DHCP 存在較多的廣播開銷，對于用戶量較多的城域網會造成網絡運行效率下降和配置困難；另一方面，仍然無法解決用戶自行配置 IP 地址的問題。 (2) 第一次進入時計算機名左側圖標是一個紅色下箭頭，表示該計算機沒有得到授權，這時應右擊計算機名，在彈出的快捷菜單中選擇授權命令 (3) 創(chuàng)建作用域右擊服務器名，在彈出的快捷菜單中選擇新 建作用域命令，打開新建作用域向導也可以在操作菜單下單擊新建作用域命令來打開新建作用域向導，在彈出新建作用域向導歡迎對話框中單擊下一步按鈕。比如在名稱處填寫 FIRST DHCP SERVER，再下一步。 青島濱海學院網絡工程專業(yè)畢業(yè)設計 20 20 (5) 隨后得到的是添加排除的界面。 (6) 接著就是設租約期限 ，也就是為分配給客戶端的這些 IP 地址設定一個 有限期 ，當超過這個有效期之后，客戶端就將不再能夠得到那些供分配的 IP 地址。補充一點，在此處進行設置時 ，有一個小竅門：如果需要修改其中的天或分或秒的值，可以直接在相關欄內輸入所需內容，或用鍵盤上的上下光標鍵（按住不放）來迅速得到你所需要的數目；但如果用鼠標選擇的話，就必須一下一下點（按住不放不生效），很麻煩。 (8) 單擊下一步按鈕，將彈出正在完成新建作用域向導對話框。 如 圖 注：此時的作用域左側土標上有一個紅色的下箭頭，這表示該作用域沒有被激活，必須激活作用域，作用域才會生效 , (10) 右擊作用域，在彈出的快捷菜單中選擇激活命令便可將該作用域激活。 青島濱海學院網絡工程專業(yè)畢業(yè)設計 22 注 在同一 DHCP 服務器下無法建網段相同的兩個作域 。 (12) 此外如果要為某些客戶機永久分配同一個 IP 地址具體操作如下在 DHCP 控制臺中選擇保留選項，右擊鼠標，選擇新建保留命令?？蛻魴C的 MAC 地址可以在客戶機的命令提示符下鍵入命令 ipconfig/all得到，設置完后，單擊添加按鈕，再單擊關閉按鈕。規(guī)劃 網絡布局要考慮到機房的設備布局和布線系統(tǒng)的合理搭配。 機房的規(guī)劃與設計 為了確保網絡、計算機系統(tǒng)穩(wěn)定、安全、可靠地運行，以及保障機房工作人員有良好的工作環(huán)境，做到技術先進、經濟合理、安全適用、確保質量，符合國家有關的機房設計規(guī)定。此外，還會影響操作人員和維護人員的正常的工作和身心健康。設計時可以根據消防防火級別來確定機房的設計方案，計算機房火災報警要求在一樓設有值班室或監(jiān)控點。 3． 防雷 由于機房通信和供電電纜多從室外引入機房，易遭受雷電的侵襲，機房的建筑防雷設計尤其重要。 4． 保濕、保溫 機房里的濕度應保持在 20%80%為宜，機房的溫度應保持在 15℃ 35℃攝氏度，安裝空調來調節(jié)溫度是解決此問題最好的辦法。如果企業(yè)的接入點較多，我們可以采取青島濱海學院網絡工程專業(yè)畢業(yè)設計 24 接入層、匯聚層、交換層三個網絡層次的設計，在此基礎上進行布線系統(tǒng)。匯聚層是整個局域網的核心部分，匯聚層網絡設備一般支持網絡管理功能，方便我們的管理和維護，方便以后我們的網絡升級和改造。隨著百兆網絡設備的普及，我們交換層的網絡設備，肯定首選百兆。在布線時，最好使用專門的通道，而且不要與電源線，空調線等具有輻射的線路混合布線。匯聚層與交換層之間的雙絞線，由于是網絡數據傳輸量最大的一個層次，同樣采用超五類屏蔽雙絞線。 網絡設備的放置，最好放在節(jié)點的中央位置，這樣做，不是為了節(jié)約綜合 布線的成本，而是為了提高網絡的整體性能，提高網絡傳輸質量。在做網絡布線時，最好能夠設計一個設備間，放置網絡設備。這些設備之所以有這樣一種結構類型，是因為它們都按國際機柜標準進行設計，這樣大家的平面尺寸就基本統(tǒng)一，可把一起安裝在一個大型的立式標準機柜中。 我們經常接觸到的放置機房里有網絡機柜、服務器機柜以及綜合布線柜，從這三個機柜的名字就可以看出它們各自所起的作用；一般來說，網絡設備如交換機、路由器、防火墻、加密機等以及網絡通信設備如光端機、調制解調器等是放置在網絡機柜的；服務器機柜的寬度為 19 英寸，高度以 U 為單位 （ 1U= 英寸 = 毫米），通常有 1U，2U， 3U， 4U 幾種標準的服務器。服務器擺放好后，它的青島濱海學院網絡工程專業(yè)畢業(yè)設計 25 所有 I/O 線全部從機柜的后方引出（機架服務器的所有接口也在后方），統(tǒng)一安置在機柜的線槽中，一般貼有標號，便于管理。配線架通常安裝在機柜里，配線架的一面是 RJ45 口，并標有編號；另一面是跳線接口，上面也標有編號，這些編號和上面的 RJ45 口的編號是一一對應的。配線架不僅僅是便于管理線對，而且可以防止串擾，增加線對的隔離空間，提供 360 度的線對隔離。 在網絡布局中，每個機柜最好留點空間，便于以后網絡設備、服務器設備的擴充，綜合布線柜里有可能除了網絡布線外，還有能布置電話線，所以 要在機柜里留下一定空間。所以，機柜必須提供充足的線纜通道，能從機柜頂部、底部進出線纜。 供電系統(tǒng)和制冷系統(tǒng)是計算機機房的兩個重要 部分。制冷系統(tǒng)（空調）涉及到機房的整個物理環(huán)境，包括空調、地板、機柜及房間布局等諸多方面；因此 UPS 和空調我們也要考慮好將它們放置在一個合適的位置。需要注意的是如果大樓里安裝有 “ 中央空調 ” 的話，機房里也必須安裝獨立的空調，因為中央 空調不可能 24 小時都開著，上班的時間可以利用中央空調，下班和星期節(jié)假日的時候，如果服務器、網絡設備需要正常運行的話，則必須要開機房里青島濱海學院網絡工程專業(yè)畢業(yè)設計 26 的獨立空調。一方面，機柜內的設備需要溫度、濕度適宜并且風量充足的冷風（冷空氣）。當機柜內設備增加到一定數量時，由地板出風口送出的冷風風量將不能滿足所有設備的需求，從而形成部分 IT設備配風不足而過熱。例如，把熱負荷最大的設備安裝在機柜中部位置，以便獲得最大的配風風量。 另一方面，機柜內的設備需要供電以及與機柜外部進行通信。機柜內的布線空間也是需要提 前考慮的，因為當機柜內的功率密度提高時，設備后部的線纜將明顯增加風阻，所以必須考慮線纜管理及走線空間的問題。局域網的網絡安全威脅通常有以下幾類： 欺騙性的軟件使數據安全性降低 由于局域網很大的一部分用處是資源共享，而正是由于共享資源的 “ 數據 開放性 ” ，導致數據信息容易被篡改和刪除，數據安全性較低。最常用的手法是冒充一些真正的網站來騙取用戶的敏感的數據。同時由于用戶缺乏數據備份等數據安全方面的知識和手段，因此會造成經常性 的信息丟失等現象發(fā)生。雖然在網絡出口有防火墻阻斷對外來攻擊，但無法抵擋來自局域網內部的攻擊 計算機病毒及惡意代碼的威脅 由于網絡用戶不及時安裝防病毒軟件和操作系統(tǒng)補丁，或未及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵 。寄生軟件可以修改磁盤上現有的軟件，在自己寄生的文件中注入新的代碼。 2020 年，兩種軟件的結合推動舊有寄生軟件變種增長 3 倍之多。 局域網用戶安全意識不強 許多用戶使用移動存儲設備來進行數據的傳遞，經常將外部數據不經過必要的安全檢查通過移動存儲設備帶入內部局域網， 同時將內部數據帶出局域網，這給木馬、蠕蟲等病毒的進入提供了方便同時增加了數據泄密的可能性。 地址沖突 局域網用戶在同一個網段內，經常造成 IP 地址沖突，造成部分計算機無法上網。 正是由于局域網內應用 上這些獨特的特點，造成局域網內的病毒快速傳遞，數據安全性低，網內電腦相互感染，病毒屢殺不盡，數據經常丟失。從行業(yè)和組織的業(yè)務角度看，主要涉及管理、技術和應用三個層面。所以必須加強對使用網絡的人員的 管理，注意管理方式和實現方法。增強內部人員的安全防范意識，提高內部管理人員整體素質。對局域網青島濱海學院網絡工程專業(yè)畢業(yè)設計 29 內部人員，從下面幾方面進行培訓： (1)加強安全意識培訓，讓每個工作人員明白數據信息安全的重要性，理解保證數據信息安全是所有計算機使用者共同的責任。 (3)加強網絡知識培訓，通過培訓掌 握一定的網絡知識，能夠掌握 IP 地址的配置、數據的共享等網絡基本知識，樹立良好的計算機使用習慣。目前網絡管理工作量最大的部分是客戶端安全部分，對網絡的安全運行威脅最大的也同樣是客戶端安全管理。利用現有的安全管理軟件加強對以上三個方面的管理是當前解決局域網安全的關鍵所在。 入網訪問控制是保證網絡資源不被非法使用，是網絡安全防范和保護的主要策略。它控制哪些用戶能夠登錄到服務器并獲取網絡資源，控制用戶入網的時間和在哪臺工作站入網。啟用密碼策略，強制計算機用戶設置符合安全要求的密碼，包括設置口令鎖定服務器控制臺，以防止非法用戶修改。刪除重要信息或破壞數 據，提高系統(tǒng)安全行，對密碼不符合要求的計算機在多次警告后阻斷其連網。 防火墻技術是通常安裝在單獨的計算機上，與網絡的其余部分隔開，它使內部網絡與 Inter 之間或與其他外部網絡互相隔離，限制網絡互訪，用來保護內部網絡資源免遭非法使用者的侵入，執(zhí)行安全管制措施，記錄所有可疑事件。采用防火墻技術發(fā)現及封阻應用攻擊所采用的技術有： 青島濱海學院網絡工程專業(yè)畢業(yè)設計 30 （ 1）深度數據包處理。深度數據包處理要求以極高的速度分析、檢測及重新組裝應用流量，以避免應用時帶來時延。一旦應用流量是明文格式，就必須檢測 HTTP 請求的 URL 部分，尋找惡意攻擊的跡象，這就需要一種方案不僅能檢查 RUL，還能檢查請求的其余部分。雖然 URL過濾是一項重要的操作，可以阻止通常的腳本類型的攻擊。應用層攻擊涉及多種數據包，并且常常涉及不同的數據流。至少，這需要能夠終止傳輸層協議，并且在整個數據流而不是僅僅在單個數據包中尋找惡意模式。時等。訪問網絡進程跟蹤。這項功能通常借助于 TDI 層的網絡數據攔截，得到操作網絡數據報的進程的詳細信息加以實現。由于采用了無空閑 IP 地址策略，可以有效防止 IP 地址引起的網絡中斷和移動計算機隨意上內部局域網絡造成病毒傳播和數據泄密。 它能控制以下幾個方面的權限：防止用戶對目錄和文件的誤刪除、執(zhí)行修改、查看目錄和文件、顯示向某個文件寫數據、拷貝、刪除目錄或文件、執(zhí)行文件、隱含文件、共享、系統(tǒng)屬性等。 啟用殺毒軟件強制安裝策略，監(jiān)測所有運行在局域網絡上的 計算機，對沒有安裝殺毒軟件的計算機采用警告和阻斷的方式強制使用人安裝殺毒軟件。特別是通過網絡傳播的計算機病毒，能在很短的時間內使整個計算機網絡處于癱瘓狀態(tài)，從而造成巨大的損青島濱海學院網絡工程專業(yè)畢業(yè)設計 31 失。防毒的重點是控制病毒的傳染。防病毒體系是建立在每個局域網的防病毒系統(tǒng)上的，主要從以下幾個方面制定有針對性的防病毒策略： (1)增加安全意識和安全知識，對工作人員定期培訓。這些措施對杜絕病毒，主觀能動性起到很重要的作用。在使用移動存儲設備之前進行病毒的掃描和查殺，也可把病毒拒絕在外。一般而言，查殺是否徹底，界面是否友好、方便，能否實現遠程控制、集中管理是決定一個網絡殺毒軟件的三大要素。 通過以上策略的設置，能夠及時發(fā)現網絡運行中存在的問題，快速有效的定位網絡中病毒、蠕蟲等網絡安全威脅的切入點，及時、準確的切斷安全事件發(fā)生點和網絡。隨著網絡應用的發(fā)展計算機病毒形式及傳播途徑日趨多樣化，安全問題日益復雜化，網絡安全建設已不再像單臺計算安全防護那樣簡單。 青島濱海學院網絡工程專業(yè)畢業(yè)設計 32 總 結 現代社會是一個信息化的社會，人們對信息的需求越來越大，對信息的傳遞速度要求越來越快，因此現代化的辦公網絡應具有先進的信息檢索、快速的傳輸方式及完備的信息管理