【正文】 如路由器、防火墻以及網(wǎng)管工作站等；因此機(jī)房的網(wǎng)絡(luò)布局一般至少有三個(gè)機(jī)柜，綜合布線柜和網(wǎng)絡(luò)機(jī)柜應(yīng)當(dāng)緊連在一起，便于調(diào)線操作，接下來(lái)是服務(wù)器機(jī)柜；將網(wǎng)絡(luò)設(shè)備和布線系統(tǒng)進(jìn)行合理的布局。從機(jī)柜內(nèi)部線纜附設(shè)的角度看，機(jī)柜配置密度更高，容納的IT設(shè)備更多，大量采用冗余配件(如冗余電源、存儲(chǔ)陣列等)，機(jī)柜內(nèi)設(shè)備配置頻繁變換，數(shù)據(jù)線和電纜隨時(shí)增減。在機(jī)柜內(nèi)部，線纜的敷設(shè)必須方便、有序，與設(shè)備的線纜接口靠近，以縮短布線距離；減少線纜的空間占用，保證設(shè)備安裝、調(diào)整、維護(hù)過(guò)程中，不受到布線的干擾，并保證散熱氣流不會(huì)受到線纜的阻擋；同時(shí)，在故障情況下，能對(duì)設(shè)備布線進(jìn)行快速定位。在供電系統(tǒng)中，一般采用在線的UPS供電方式，蓄電池實(shí)際可供使用的容量與蓄電池的放電電流大小、蓄電池的環(huán)境工作溫度、貯存時(shí)間的長(zhǎng)短以及負(fù)載的性質(zhì)（電阻性、電感性、電容性）密切相關(guān)。如果機(jī)房空間較大，可以將UPS和空調(diào)都放在機(jī)房里；如果空間較小，可以把UPS（包括蓄電池）放在配電房里。機(jī)柜的擴(kuò)展性表現(xiàn)在機(jī)柜內(nèi)設(shè)備密度的擴(kuò)展和機(jī)柜數(shù)量的擴(kuò)展，因此網(wǎng)絡(luò)布局時(shí)必須將機(jī)柜的配風(fēng)能力（通常稱為散熱能力）以及配電能力考慮在內(nèi)。這些冷風(fēng)被機(jī)柜內(nèi)的IT設(shè)備吸入，從而為設(shè)備內(nèi)的部件（尤其是CPU）降溫。解決機(jī)柜內(nèi)設(shè)備密度擴(kuò)展時(shí)遇到的這種局部熱點(diǎn)問(wèn)題可以采用調(diào)配IT設(shè)備位置的方式來(lái)解決。另外的解決方法是，在機(jī)柜的上部或下部位置安裝軸向水平的強(qiáng)排風(fēng)扇，增強(qiáng)上部或下部的吸入能力（即減小IT設(shè)備的入口靜壓），從而增加配風(fēng)風(fēng)量。當(dāng)機(jī)柜內(nèi)的IT設(shè)備數(shù)量增加時(shí)，這些線纜、連接端子同時(shí)成倍地增加，從而對(duì)機(jī)架式電源排插的容量、插口數(shù)量都提出了擴(kuò)展要求。第四章 局域網(wǎng)的安全控制與病毒防治（一）局域網(wǎng)安全威脅分析 局域網(wǎng)由于通過(guò)交換機(jī)和服務(wù)器連接網(wǎng)內(nèi)每一臺(tái)電腦，因此局域網(wǎng)內(nèi)信息的傳輸速率比較高，同時(shí)局域網(wǎng)采用的技術(shù)比較簡(jiǎn)單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全埋下了隱患。例如“網(wǎng)絡(luò)釣魚(yú)攻擊”，釣魚(yú)工具是通過(guò)大量發(fā)送聲稱來(lái)自于一些知名機(jī)構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息：如用戶名、口令、賬號(hào)ID、ATM PIN碼或信用卡詳細(xì)信息等的一種攻擊方式。以往此類攻擊的冒名的多是大型或著名的網(wǎng)站，但由于大型網(wǎng)站反應(yīng)比較迅速，而且所提供的安全功能不斷增強(qiáng)，網(wǎng)絡(luò)釣魚(yú)已越來(lái)越多地把目光對(duì)準(zhǔn)了較小的網(wǎng)站。 局域網(wǎng)內(nèi)計(jì)算機(jī)的數(shù)據(jù)快速、便捷的傳遞，造就了病毒感染的直接性和快速性，如果局域網(wǎng)中服務(wù)器區(qū)域不進(jìn)行獨(dú)立保護(hù)，其中一臺(tái)電腦感染病毒，并且通過(guò)服務(wù)器進(jìn)行信息傳遞，就會(huì)感染服務(wù)器，這樣局域網(wǎng)中任何一臺(tái)通過(guò)服務(wù)器信息傳遞的電腦，就有可能會(huì)感染病毒。許多網(wǎng)絡(luò)寄生犯罪軟件的攻擊，正是利用了用戶的這個(gè)弱點(diǎn)。最近幾年，隨著犯罪軟件（crime ware）洶涌而至，寄生軟件已退居幕后，成為犯罪軟件的助手。2008年，預(yù)計(jì)犯罪軟件社區(qū)對(duì)寄生軟件的興趣將繼續(xù)增長(zhǎng)，寄生軟件的總量預(yù)計(jì)將增長(zhǎng)20%。另外一機(jī)兩用甚至多用情況普遍，筆記本電腦在內(nèi)外網(wǎng)之間平凡切換使用，許多用戶將在Internet網(wǎng)上使用過(guò)的筆記本電腦在未經(jīng)許可的情況下擅自接入內(nèi)部局域網(wǎng)絡(luò)使用，造成病毒的傳入和信息的泄密。對(duì)于局域網(wǎng)來(lái)講，此類IP地址沖突的問(wèn)題會(huì)經(jīng)常出現(xiàn)，用戶規(guī)模越大，查找工作就越困難，所以網(wǎng)絡(luò)管理員必須加以解決。（二） 局域網(wǎng)安全控制與病毒防治策略 安全是個(gè)過(guò)程，它是一個(gè)匯集了硬件、軟件、網(wǎng)絡(luò)、人員以及他們之間互相關(guān)系和接口的系統(tǒng)。要確保信息安全工作的順利進(jìn)行，必須注重把每個(gè)環(huán)節(jié)落實(shí)到每個(gè)層次上，而進(jìn)行這種具體操作的是人，人正是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié)，然而這個(gè)環(huán)節(jié)的加固又是見(jiàn)效最快的。從而加強(qiáng)工作人員的安全培訓(xùn)。同時(shí)要加強(qiáng)法制建設(shè)， 進(jìn)一步完善關(guān)于網(wǎng)絡(luò)安全的法律，以便更有利地打擊不法分子。 (2)加強(qiáng)安全知識(shí)培訓(xùn)，使每個(gè)計(jì)算機(jī)使用者掌握一定的安全知識(shí)，至少能夠掌握如何備份本地的數(shù)據(jù)，保證本地?cái)?shù)據(jù)信息的安全可靠。 安全管理保護(hù)網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的用戶訪問(wèn)。只有解決網(wǎng)絡(luò)內(nèi)部的安全問(wèn)題，才可以排除網(wǎng)絡(luò)中最大的安全隱患，對(duì)于內(nèi)部網(wǎng)絡(luò)終端安全管理主要從終端狀態(tài)、行為、事件三個(gè)方面進(jìn)行防御。(1)利用桌面管理系統(tǒng)控制用戶入網(wǎng)。它為網(wǎng)絡(luò)訪問(wèn)提供了第一層訪問(wèn)控制。用戶和用戶組被賦予一定的權(quán)限，網(wǎng)絡(luò)控制用戶和用戶組可以訪問(wèn)的目錄、文件和其他資源，可以指定用戶對(duì)這些文件、目錄、設(shè)備能夠執(zhí)行的操作。設(shè)定服務(wù)器登錄時(shí)間限制、檢測(cè)非法訪問(wèn)。 (2)采用防火墻技術(shù)。它是在兩個(gè)網(wǎng)絡(luò)之間實(shí)行控制策略的系統(tǒng)，是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)。深度數(shù)據(jù)包處理在一個(gè)數(shù)據(jù)流當(dāng)中有多個(gè)數(shù)據(jù)包，在尋找攻擊異常行為的同時(shí)，保持整個(gè)數(shù)據(jù)流的狀態(tài)。（2）IP/URL過(guò)濾。其實(shí)，如果把應(yīng)用響應(yīng)考慮進(jìn)來(lái)，可以大大提高檢測(cè)攻擊的準(zhǔn)確性。（3）TCP/IP終止。流量分析系統(tǒng)要發(fā)揮功效，就必須在用戶與應(yīng)用保持互動(dòng)的整個(gè)會(huì)話期間，能夠檢測(cè)數(shù)據(jù)包和請(qǐng)求，以尋找攻擊行為。系統(tǒng)中存著一些訪問(wèn)網(wǎng)絡(luò)的木馬、病毒等IP地址，檢查訪問(wèn)的IP地址或者端口是否合法，有效的TCP/IP終止，并有效地扼殺木馬。（4）訪問(wèn)網(wǎng)絡(luò)進(jìn)程跟蹤。這是防火墻技術(shù)的最基本部分，判斷進(jìn)程訪問(wèn)網(wǎng)絡(luò)的合法性，進(jìn)行有效攔截。封存所有空閑的IP地址，啟動(dòng)IP地址綁定，采用上網(wǎng)計(jì)算機(jī)IP地址與MAC地址唯一對(duì)應(yīng)，網(wǎng)絡(luò)沒(méi)有空閑IP地址的策略。 (3)屬性安全控制。網(wǎng)絡(luò)的屬性可以保護(hù)重要的目錄和文件。病毒的侵入必將對(duì)系統(tǒng)資源構(gòu)成威脅，影響系統(tǒng)的正常運(yùn)行。因此，防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。防毒的關(guān)鍵是對(duì)病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。首先明確病毒的危害，文件共享的時(shí)候盡量控制權(quán)限和增加密碼，對(duì)來(lái)歷不明的文件運(yùn)行前進(jìn)行查殺等，都可以很好地防止病毒在網(wǎng)絡(luò)中的傳播。 (2)小心使用移動(dòng)存儲(chǔ)設(shè)備。(3)挑選網(wǎng)絡(luò)版殺毒軟件。瑞星殺毒軟件在這些方面都相當(dāng)不錯(cuò)，能夠熟練掌握瑞星殺毒軟件使用，及時(shí)升級(jí)殺毒軟件病毒庫(kù)，有效使用殺毒軟件是防毒殺毒的關(guān)鍵。局域網(wǎng)安全控制與病毒防治是一項(xiàng)長(zhǎng)期而艱巨的任務(wù)，需要不斷的探索。計(jì)算機(jī)網(wǎng)絡(luò)安全需要建立多層次的、立體的防護(hù)體系，要具備完善的管理系統(tǒng)來(lái)設(shè)置和維護(hù)對(duì)安全的防護(hù)策略。在此，我謹(jǐn)向提供幫助的各位老師及同學(xué)致以深深的感謝！下面是贈(zèng)送的兩篇散文欣賞，可以仔細(xì)閱讀，不需要的朋友可以下載后編輯刪除??！謝謝??！腳下的時(shí)光不知走過(guò)多少地方，不知看過(guò)多少風(fēng)景，不知聽(tīng)說(shuō)過(guò)多少軼事；不知經(jīng)歷過(guò)多少歲月，不知邂逅過(guò)多少良人，不知變換過(guò)多少心情；不知理想的未知是否在前路等待題記：蒲公英悠悠歲月，時(shí)間蒼蒼！(高才坂種植小果油茶有著悠久的歷史，是遠(yuǎn)近聞名的茶籽油之鄉(xiāng)。村頭的亭后坑、銀珠壟、赤土嶺、牛脊崎，村尾的庵墘頭、虎坪林、下淂，村莊對(duì)岸的牌匾山、坑里、墘頭、下坋、坑柄里等等，山坡上，山坳里，道路邊，田邊地頭，屋后山邊，漫山遍野到處是一片連著一片的茶籽林。每當(dāng)春風(fēng)拂來(lái)，幾場(chǎng)淅淅瀝瀝的春雨之后，喚醒沉睡了一個(gè)冬季的茶籽樹(shù)林。整片茶籽林綠浪濤濤，層層疊疊，在家鄉(xiāng)群山環(huán)抱的山腰上，形成一道翠綠的屏障。“茶苞”是兒時(shí)伙伴們最喜歡的果實(shí)，從茶籽樹(shù)上摘下，在袖口上來(lái)回擦幾下，脫去表層酥松的外皮，饞貓似地往嘴里塞，津津有味地品嘗著大自然恩賜的美食，這是我與伙伴們喜歡到茶籽林玩耍的原因之一。全村的村民這時(shí)節(jié)荷鋤上山為茶籽林鋤草，將林地里各種雜草鋤掉，并填埋在茶籽樹(shù)頭下作為有機(jī)肥，鋤后的茶籽林寸草不留。村民在鋤草中，時(shí)常發(fā)現(xiàn)茶籽林里長(zhǎng)的一種真菌——茶樹(shù)菇，菇傘灰色如碗口大，菇腿灰白色很長(zhǎng)，采摘回家煮湯或煮米粉湯味道極其甜美。成群的蜜蜂“嗡嗡嗡”在花叢中飛來(lái)飛去，落在金黃色的花蕊中不知疲倦地采蜜，也為油茶花義務(wù)傳授花粉，為明年茶籽樹(shù)掛果立下汗馬功勞。我們小心翼翼地攀下茶樹(shù)枝，如癡如醉地在一朵又一朵的油茶花中滋滋有聲吮吸著花蜜，比供銷社賣的硬糖粒還要甜美十倍。這時(shí)，茶籽樹(shù)上的茶籽果由原來(lái)的青色轉(zhuǎn)瞬間全部變成深褐色，已經(jīng)熟透的茶籽果一顆顆裂開(kāi)大嘴，露出大嘴里油光發(fā)亮的油茶籽。此時(shí)的茶籽林沸騰了，滿懷豐收喜悅的村民，發(fā)動(dòng)全村男女老幼一起上山撿收油茶籽，大家一邊歡快地?fù)熘?，一邊大聲地說(shuō)笑著，這邊有母親喚兒聲，那邊有青年男女對(duì)歌聲，茶籽林里飄出一陣陣歡樂(lè)的笑聲。(油茶籽從開(kāi)花、授粉、結(jié)果到成熟落地，經(jīng)歷了秋、冬、春、夏、秋五個(gè)季節(jié)的陽(yáng)光雨露，盡吸天然養(yǎng)分，天地精華，營(yíng)養(yǎng)極高，是純天然的綠色食品。31