【正文】 “后門”，軟件中所存在的安全因素一般來源于以下兩個方面，一是軟件系統(tǒng)本身體系結(jié)構(gòu)的不安全，一是軟件系統(tǒng)在編程過程中由于疏忽或者其它原因造成的軟件臭蟲而引起的安全漏洞。 網(wǎng)絡(luò)安全防范措施學校校園網(wǎng)是為教學及學校管理而建立的計算機信息網(wǎng)絡(luò)，目的在于利用先進實用的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實現(xiàn)校園內(nèi)計算機互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。 物理安全為保證網(wǎng)絡(luò)系統(tǒng)的安全運轉(zhuǎn)及電源發(fā)生故障時重要數(shù)據(jù)的儲存,須配置具有高可靠性的UPS電源。實施防雷工程主要就是要保證機房設(shè)備安全運行，保證計算機網(wǎng)絡(luò)的傳輸質(zhì)量，在各點進行不同等級的防雷保護，可以在建筑物頂部安裝避雷針。第二級防護措施：在網(wǎng)管中心機房配電箱的三項空開出線處加裝V25B/3+NPE電源防雷模塊做為第二級電源防雷。通訊線路雷電防護對于采用光纖通信的線路可以不另外加裝防雷器,只需在光纖入戶端將光纖內(nèi)的鋼筋做良好接地即可?？稍趯＞€通訊線路入戶端加裝RJ45ISDN/4F通訊專線防雷器一套。使整個機房內(nèi)地板的電位一致。將機房內(nèi)所有需要接地的設(shè)備的金屬表面與均壓網(wǎng)匯流排做良好的電氣連接。它通過軟件和硬件相結(jié)合能在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間構(gòu)造起一個“保護層”，網(wǎng)絡(luò)內(nèi)外的所有通信都必須經(jīng)過此保護層進行檢查與連接，只有授權(quán)允許的通信才能獲準通過保護層。當然，防火墻并不是萬能的，即使是經(jīng)過精心配置的防火墻也抵擋不住隱藏在看似正常數(shù)據(jù)下的通道程序。本設(shè)計選擇的防火墻是華為賽門鐵克USG3030，它的優(yōu)點是具有高性能高可靠性,功能全面的VPN網(wǎng)關(guān),優(yōu)異的DoS/DDoS攻擊防范能力,對多種協(xié)議流量控制,豐富的NAT業(yè)務能力,靈活便捷安全的維護管理,高速日志收集功能。為了防止受到內(nèi)部攻擊，保證網(wǎng)絡(luò)安全，應給不同的用戶和組設(shè)置不同的權(quán)限。分配給該組的默認權(quán)限允許對整個系統(tǒng)進行完全控制。對于student用戶，應只分配讀取訪問權(quán)限等。 訪問控制從內(nèi)網(wǎng)訪問internet，端口全開放。禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關(guān)閉。允許從DMZ（非軍事）區(qū)訪問internet，端口全開放。 安裝殺毒軟件殺毒軟件是用于消除電腦病毒、特洛伊木馬和惡意軟件的一類軟件。安裝殺毒軟件是保護計算機及網(wǎng)絡(luò)安全的一項有效措施，利用殺毒軟件定期進行病毒、木馬查殺以及修復系統(tǒng)的安全漏洞等，并定期進行補丁升級。本設(shè)計推薦使用360殺毒軟件，它有四大優(yōu)點：方便、安全、永遠免費、功能齊全。對于一個稍微大點的網(wǎng)絡(luò)而言，網(wǎng)絡(luò)的管理和維護的任務是相當繁重的。對于普通水平的工作站用戶是不能賦予他們配置自己的工作站網(wǎng)絡(luò)的權(quán)限，而且也沒有這個必要。因此，需要有一種機制來讓TCP/IP的配置和管理從用戶端轉(zhuǎn)移到網(wǎng)絡(luò)管理端，實現(xiàn)IP的集中式管理。 DHCP的主要功能DHCP的全稱是動態(tài)主機配置協(xié)議（Dynamic Host Configuration Protocol），目的就是為了減輕TCP/IP網(wǎng)絡(luò)的規(guī)劃、管理和維護的負擔，解決IP地址空間缺乏問題。而且，DHCP本身被設(shè)計成BOOTP（自舉協(xié)議）的擴展，支持需要網(wǎng)絡(luò)配置信息的無盤工作站，對需要固定IP的系統(tǒng)也提供了相應支持。DHCP的安裝與配置DHCP服務器要求在windows 2003的計算機上運行（當然也可以在windows 2000和NT上運行，我們就以2003系統(tǒng)來做介紹）。對運行DHCP服務器的要求為如下信息：應該有靜態(tài)IP地址、子網(wǎng)掩碼和其他的TCP/IP參數(shù)。使用活動目錄服務授權(quán)DHCP服務器。在安裝DHCP服務之前，需要規(guī)劃如下信息：確定DHCP服務器應分發(fā)給客戶端的IP地址范圍和子網(wǎng)掩碼。決定IP地址的租約期限。（可選）是否給客戶端配置默認網(wǎng)關(guān)、首選DNS服務器等TCP/IP參數(shù)。我們就用添加或刪除來演示吧。在選定需要安裝的服務后安裝向?qū)崾拘枰迦隬indows 2003安裝光盤，這時您插入安裝盤按照提示進行安裝，IIS中的FTP很快便自動安裝完成。（當然，可以在運行中輸入INETMGR進入管理器）我們看到在FTP站點里面沒有任何的子站或虛擬站點，這時需要下一步配置。權(quán)限順序可理解為 站點 = 虛擬路徑，如果需要建立匿名訪問的FTP服務和需要認證的FTP服務，恐怕需要建立兩個站點，使用兩個不同的端口了。進入控制面板——管理工具——計算機管理——本地用戶和組——用戶 （）。 進入Internet 信息服務(IIS)管理器默認FTP站點屬性。在主目錄中的FTP站點目錄選擇到對外服務文件目錄的上級目錄，如果你不想這個站點下的子站點有寫入權(quán)限，那么寫入權(quán)限不需要選中。例如 test和test1帳號分別對應 D:\TEST、D:\TEST1目錄，那么FTP全局站點目錄必須為D:\。實際上虛擬目錄別名就是用戶登陸名稱，對應著用戶表中的的用戶。當然，一個用戶是可以對應多個路徑的，這點我們需要使用FSO權(quán)限進行控制。 Web服務器的配置如何安裝IIS準備一張Windows Server 2003的安裝盤，然后將盤插入光盤驅(qū)動器，打開控制面板的＂添加或刪除程序＂，然后點擊＂添加/刪除Windows組件＂，依次選?。贸绦蚍掌鳎ⅲnternet信息服務＂。配置WEB服務器（1）打開“Internet 信息服務管理器”，在目錄樹的“網(wǎng)站”上單擊右鍵，在右鍵菜單中選擇“新建→網(wǎng)站”，彈出“網(wǎng)站創(chuàng)建向?qū)А?，如圖51所示：圖51 新建網(wǎng)站向?qū)В?）網(wǎng)站描述就是網(wǎng)站的名字，它會顯示在IIS窗口的目錄樹中，方便管理員識別各個站點。如圖52所示：圖52 網(wǎng)站描述（3）網(wǎng)站IP地址：如果選擇“全部未分配”，則服務器會將本機所有IP地址綁定在該網(wǎng)站上，這個選項適合于服務器中只有這一個網(wǎng)站的情況。）TCP端口：一般使用默認的端口號80，如果改為其它值，則用戶在訪問該站點時必須在地址中加入端口號。如圖53所示：圖53 IP地址和端口設(shè)置（4）主目錄路徑是網(wǎng)站根目錄的位置，可以用“瀏覽”按鈕選擇一個文件夾作為網(wǎng)站的主目錄。如圖55所示：圖55 設(shè)置網(wǎng)站的訪問權(quán)限（6）單擊“下一步”，彈出“完成向?qū)А睂υ捒?，就完成了新網(wǎng)站的創(chuàng)建過程，在IIS中可以看到新建的網(wǎng)站。如圖56所示：圖56 創(chuàng)建好的網(wǎng)站（7）如果需要修改網(wǎng)站的參數(shù)，可以在“網(wǎng)站名字”上單擊右鍵，在右鍵菜單中選擇“屬性”，可以打開“網(wǎng)站屬性”對話框。單擊“高級”按鈕可以設(shè)置主機頭名。如圖58所示：圖58 設(shè)置目錄與權(quán)限默認文檔是指訪問一個網(wǎng)站時想要打開的默認網(wǎng)頁，這個網(wǎng)頁通常是該網(wǎng)站的主頁。如圖59所示：圖59 添加默認文檔 如果是JSP的網(wǎng)站我們可以選擇Tomcat、Weblogic等服務器。首先安裝Tomcat服務器，安裝完成后，在Eclipse里面發(fā)布我們的網(wǎng)站，然后打開tomcat服務，在瀏覽器里面輸入:8000 ，建議選用Microsoft的IIS服務器。 安裝完畢后，在控制面板的管理工具中找到Inter信息管理，就是IIS。然后我們就可以在瀏覽器中訪問我們的網(wǎng)站了。首先從瀏覽器進入tomcat服務器，輸入:8000 選擇Admin選項，選擇想要管理的站點，就可以對站點進行管理操作。 測試服務器訪問網(wǎng)站的方法是：如果在本機上訪問，可以在瀏覽器的地址欄中輸入“://localhost/”；如果在網(wǎng)絡(luò)中其它計算機上訪問，可以在瀏覽器的地址欄中輸入“://網(wǎng)站IP地址”。假設(shè)TCP端口設(shè)置為8080，則訪問地址應寫為“://localhost:8080/”或“://網(wǎng)站IP地址:8080”。 郵件服務器電子郵件的工作過程遵循客戶服務器模式。發(fā)送方通過郵件客戶程序，將編輯好的電子郵件向郵局服務器（SMTP服務器）發(fā)送。郵件服務器識將消息存放在接收者的電子信箱內(nèi)，并告知接收者有新郵件到來。 郵件服務器的安裝一、在搭建郵件服務器之前，我們應該先完成下面操作：配置一個靜態(tài)IP地址在DNS服務器上，創(chuàng)建一些與郵件服務器相關(guān)的資源記錄，以本實驗為例，如圖510所示：圖510 創(chuàng)建郵件記錄二、安裝郵件服務：依次單擊開始—管理工具—管理你的服務器命令，打開服務器管理窗口，單擊添加或刪除角色圖標，在歡迎向?qū)ы撁嬷校瑔螕粝乱徊桨粹o繼續(xù)，在服務器角色向?qū)ы撁嬷?，選擇列表框中的郵件服務器（POP3，SMTP）一項，單擊下一步按鈕繼續(xù)，在配置POP3服務向?qū)ы撁嬷?，設(shè)置身份驗證方法和電子郵件域名部分，設(shè)置完畢后，單擊下一步按鈕繼續(xù)，如圖所511所示：圖511 設(shè)置身份驗證方法安裝完畢后,要想用戶間能夠正常收發(fā)郵件，我們還應該對剛新建的郵件服務器進行簡單配置。第六章 布線系統(tǒng)施工所謂綜合布線系統(tǒng)是指按標準的、統(tǒng)一的和簡單的結(jié)構(gòu)化方式編制和布置各種建筑物(或建筑群)內(nèi)各種系統(tǒng)的通信線路，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。 各子系統(tǒng)的設(shè)計要點按照國內(nèi)外綜合布線的標準及規(guī)范，綜合布線系統(tǒng)主要由六個子系統(tǒng)構(gòu)成，即工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。還要考慮線纜引入建筑物后，采取的防雷、接地和防火的保護設(shè)備及相應的技術(shù)措施。根據(jù)要求，需要設(shè)計及安裝綜合布線系統(tǒng)，在綜合布線系統(tǒng)上傳輸?shù)男盘柗N類為數(shù)據(jù)和語音。如圖51所示。綜合布線部分的范圍是： 各個樓層配線間至各個信息點的室內(nèi)超5類雙絞線的布放。 各個樓層配線間至主設(shè)備間的光纜、大對數(shù)電纜的布防，標準24口光纜配線架、標準24口模塊式配線架、110配線架和機柜等設(shè)備的安裝。 布線系統(tǒng)結(jié)構(gòu)化綜合布線系統(tǒng)（PDS）是樓宇和園區(qū)范圍內(nèi)，在統(tǒng)一的傳輸介質(zhì)上建立的可以連接電話、計算機、會議電視和監(jiān)視電視等設(shè)備的結(jié)構(gòu)化信息傳輸系統(tǒng)。它包括一系列專用的插座和交接硬件，使用戶可以把設(shè)備連到標準的話音/數(shù)據(jù)信息插座上，使安裝、維護、升級和擴展都非常方便和節(jié)約費用。結(jié)構(gòu)化布線系統(tǒng)特點具有以下幾個特點： 系統(tǒng)化工程：結(jié)構(gòu)化布線是一套完整的系統(tǒng)工程，包括傳輸媒體（雙絞線銅線及光纖），連接硬件（包括跳線架、模塊化插座、配線器、工具等）以及安裝、維護管理及工程服務等。 獨立于應用：作為ISO/OSI七層協(xié)議中最低層的物理層，結(jié)構(gòu)化布線系統(tǒng)構(gòu)成了某種基本鏈路，像一天信息通道一樣來連接樓宇內(nèi)或室外的各種低壓電子電氣裝置。 靈活方便性：結(jié)構(gòu)化布線系統(tǒng)的設(shè)計同時兼容話音及數(shù)據(jù)通信應用。 技術(shù)超前性：結(jié)構(gòu)化布線系統(tǒng)允許用戶有可能采用各種可行的新技術(shù)。 網(wǎng)絡(luò)實施采用的綜合布線系統(tǒng)最終能為用戶提供一個開放的、靈活的、先進的和可擴展的線路基礎(chǔ)，可提供數(shù)據(jù)的通信。圖63 瀟湘大學學生公寓信息點數(shù)統(tǒng)計表 每間教室的計算機都可以通過布線系統(tǒng)與配線間的交換機相連，從而實現(xiàn)高速上網(wǎng)。 一樓共有十二間宿舍，第一間為宿管辦公室，宿管辦公室設(shè)一個信息點和語音點。綜合布線工程的質(zhì)量必須通過科學合理的設(shè)計、選擇優(yōu)質(zhì)的布線材料和優(yōu)質(zhì)的施工質(zhì)量3個環(huán)節(jié)來保證。綜合布線存在的故障包括接線圖錯誤、電纜長度問題、衰減過大、近端串音過高和回撥損耗過高等，超5類和6類標準對近端串音和回撥消耗的鏈路性能要求非常嚴格，即使所有元件都達到規(guī)定的指標且施工工藝也可達到滿意的水平，但非?？赡艿那闆r鏈路測試失敗。各個vlan上配置ip地址步驟與sw1相同。開啟f0/f0/2的trunk鏈路SW4(config)int range f0/1f0/2SW4(configifrange)sw mo tr將f0/3加入到vlan10中SW4(configifrange)int f0/3SW4(configif)sw ac vlan 10swswswswswsw9的配置步驟與sw4相同。這里以PC0為例，PC0屬于VLAN10子網(wǎng)，如圖72所示：圖72 成功獲取IP地址 測試內(nèi)網(wǎng)能否訪問服務器任意選擇一臺PC機，PING服務器所在的網(wǎng)段（），檢查是否能夠通信。如圖74所示：圖74 訪問外網(wǎng)成功 測試外網(wǎng)能否訪問服務器（ACL是否配置成功）從外網(wǎng)主機（）PING服務器（），檢查能否通信。若不能通信，則說明ACL配置成功。我的畢業(yè)設(shè)計的論文題目是《某某內(nèi)部網(wǎng)絡(luò)設(shè)計與安全性分析》 ，重點講述了校園網(wǎng)布線系統(tǒng)的設(shè)計和校園網(wǎng)設(shè)備選項，校園網(wǎng)設(shè)備選型應該注意的事項，在校園網(wǎng)布線系統(tǒng)的設(shè)計方面我們講述了以瀟湘大學學生公寓為主的網(wǎng)絡(luò)結(jié)構(gòu)然后重點以拓撲圖為主配置了網(wǎng)絡(luò)。希望這次的經(jīng)歷能讓我在以后學習中激勵我繼續(xù)進步。致 謝 詞論文是在吳獻文老師的悉心指導下完成的，整個課程設(shè)計的起步、開展和深入，都得到吳老師的淳淳教誨和無私的指導，是吳老師無微不至的關(guān)懷和不失時機的鼓勵才使我按期完成論文。感謝大學期間學校各位老師給予的關(guān)心和幫助！向所有關(guān)心和幫助我的人表示深深的謝意！最后，深深感謝我的親人，多年來他們的關(guān)愛和鼓勵是我積極進