最新中小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)及安全實(shí)現(xiàn)-閱讀頁
2025-07-15 02:17本頁面
【正文】 火墻不能成為網(wǎng)絡(luò)或業(yè)務(wù)的瓶頸。防火墻要具有很高的可靠性，不會(huì)降低網(wǎng)絡(luò)系統(tǒng)現(xiàn)有的可靠性。獨(dú)創(chuàng)的網(wǎng)絡(luò)實(shí)時(shí)監(jiān)測信息，可詳細(xì)審計(jì)命令級操作，便于入侵行為的分析和追蹤，通過分析此數(shù)據(jù)狀態(tài)來判斷是否讓鏈接通過[12]。更好地支持業(yè)界公認(rèn)的TOPSEC協(xié)議，防火墻應(yīng)具有聯(lián)動(dòng)功能，能夠?qū)崿F(xiàn)與入侵檢測設(shè)備的通訊。它相對于包過濾和應(yīng)用代理防火墻來講，不但更加成功地實(shí)現(xiàn)了對應(yīng)用層的細(xì)粒度控制，同時(shí)，更有效保證了防火墻的性能?！伴_始”菜單，單擊“程序”→“管理工具”→“DNS命令”，打開DNS窗口，選擇要?jiǎng)?chuàng)建搜索區(qū)域的DNS服務(wù)器?！跋乱徊健??！伴_始”菜單，單擊“程序”→“管理工具”→“IIS管理器”，打開IIS管理器窗口，選擇“默認(rèn)網(wǎng)站”→“屬性”。要求每個(gè)樓宇的計(jì)算機(jī)都能自動(dòng)的獲得自己的IP地址。（1）創(chuàng)建VLAN(缺省為VTP server模式)：Switchvan databaseSwitch(Van)vlan 10 name client1Switch(Vlan)vlan 20 name client2Switch(vlan)vlan30 name client3Switch(vlan)exit（2）啟用DHCP中繼代理：SwitchenableSwitchconf tSwitch(Config)service dhcp（3）設(shè)置VLAN IP地址：Switch(Config)int vlan10Switch(Configvlan)ip address Switch(Configvlan)no shutSwitch(Configvlan)int vlan 30Switch(Configvlan)ip address Switch(Configvlan)no shutSwitch(Configvlan)exit（4）將端口添加到VLAN10，20，30中Switch(Config)interface range fa 0/1 8Switch(Configifrange)switchport mode accessSwitch(Configifrange)switchport access vlan 20Switch(Config)interface range fa 0/9 16Switch(Configifrange)switchport mode accessSwitch(Configifrange)switchport access vlan 30Switch(Configifrange)exit（5）設(shè)定DHCP服務(wù)器地址Switch(Config)ip helperaddress Switch(Configvlan)exit（6）啟用路由Switch (Config)ip routingSwitch (Config) exit（7）結(jié)束并保存配置Switchcopy run start（1）在“Windows組建向?qū)А贝翱谔砑印熬W(wǎng)絡(luò)服務(wù)”中的“DHCP”并安裝。（3）單擊“下一步”。（IIS）“開始”菜單，單擊“程序”→“管理工具”→“IIS管理器”，打開IIS管理器窗口，選擇“默認(rèn)FTP站點(diǎn)”→“屬性”。我們平常使用電腦的時(shí)候可以用ping命令來檢測網(wǎng)速和連接是否正常等常規(guī)操作[13]。Ping命令完整格式為：ping [t] [a] [n count] [l length] [f] [i ttl] [v tos] [r count] [s count] [j Host list] | [k Hostlist] [w timeout] destinationlist。 原因：（1）DNS工作不正常；（2）沒有連到遠(yuǎn)程主機(jī)的路由；（3）缺少缺省網(wǎng)關(guān)；（4）管理拒絕（ACL）。 原因：（1）沒有正確配置路由協(xié)議；（2）發(fā)布列表；（3）被動(dòng)接口；（4）沒有通告路由的鄰居；（5）路由協(xié)議版本不一致，鄰居關(guān)系沒有建立。 （2）要是在公司的話，遠(yuǎn)程登錄路由器下的電腦，可以用以下的方法：開啟公司計(jì)算機(jī)的遠(yuǎn)程桌面功能，或者安裝Pcanywhere之類的遠(yuǎn)程控制軟件。.端口映射根據(jù)路由器品牌型號的不同設(shè)置區(qū)別比較大，有的叫做端口映射，有的則叫做特殊服務(wù)之類的，但是都是需要設(shè)置內(nèi)網(wǎng)ip地址和對應(yīng)端口到外網(wǎng)的ip地址和對應(yīng)端口就可以了。（3）如果網(wǎng)關(guān)設(shè)備支持dhcp，在cmd窗口里運(yùn)行ipconfig/all可以查看網(wǎng)關(guān)如果不支持dhcp，通過用抓包軟件抓包來查看。但注意，一般我們不建議對整個(gè)C盤設(shè)置用戶的訪問權(quán)限，存有一定的風(fēng)險(xiǎn)。（2）如果沒有該路由，用show ip route查看是否有缺省網(wǎng)關(guān)。 （4）如果一直是線路問題，端口狀態(tài)是一直down。出現(xiàn)active再down對于交換機(jī)二層設(shè)備無法預(yù)知，一般有幾個(gè)檢查的地方：全雙工，半雙工問題，半雙工容易出現(xiàn)這個(gè)問題；端口安全是不是有安全特殊限制。（2）缺少路由時(shí)，可以在第1臺(tái)路由器上用show ip route查看所學(xué)到的路由。（4）有正確的路由network和neighbor語句。結(jié) 論本方案是在Windows Server 2003系統(tǒng)下完成的，用到的技術(shù)、方法、原理主要有如下幾點(diǎn)：：網(wǎng)絡(luò)平臺(tái)技術(shù)一般定義為保證網(wǎng)絡(luò)端到端連通性的基本網(wǎng)絡(luò)技術(shù)。：各種配置服務(wù)器的方法、原理等。：目前，網(wǎng)絡(luò)安全技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)中不可或少的技術(shù)，是保護(hù)用戶、企業(yè)等信息安全的技術(shù)，如防火墻。硬件操作要得當(dāng)，防止發(fā)生故障。，病毒更可能造成不可估量的損失；因?yàn)橛?jì)算機(jī)病毒（Computer Virus）可以瞬間損壞文件系統(tǒng)，使系統(tǒng)陷入癱瘓，導(dǎo)致丟失大量數(shù)據(jù)，因此是計(jì)算機(jī)安全的一大毒瘤，令許多計(jì)算機(jī)用戶談毒色變；所以企業(yè)一定要完善自己的病毒防護(hù)機(jī)制，以及提防黑客的入侵，以防造成損失。然后在第一時(shí)間內(nèi)解決故障，最大限度地降低企業(yè)因故障而帶來的損失，為企業(yè)盡量減少風(fēng)險(xiǎn)。任何一個(gè)系統(tǒng)都需要管理，依據(jù)系統(tǒng)的大小、復(fù)雜性的高低，管理的重要性也有所不同[14]。當(dāng)前企業(yè)網(wǎng)絡(luò)發(fā)展的特點(diǎn)是規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，異構(gòu)性日益增強(qiáng)。網(wǎng)絡(luò),一個(gè)早已不陌生的詞匯,每個(gè)人每天都有可能接觸到。隨著計(jì)算機(jī)的網(wǎng)絡(luò)應(yīng)用逐漸深入，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，因此網(wǎng)絡(luò)構(gòu)建成為一個(gè)工作量龐大的系統(tǒng)工程。因此，無論國內(nèi)外，中小型企業(yè)構(gòu)建一套適合企業(yè)自身的網(wǎng)絡(luò)環(huán)境是非常必要的。要能實(shí)現(xiàn)局域網(wǎng)內(nèi)部的資源共享并能提供WEB服務(wù)。建網(wǎng)時(shí)要能夠讓管理員進(jìn)行遠(yuǎn)程管理的能力；服務(wù)器上要安裝網(wǎng)管軟件，通過流量分析來跟蹤和分析處理網(wǎng)管信息以及用戶上網(wǎng)的信息；用戶上網(wǎng)時(shí)我們需要限制帶寬，而且要封閉等聊天軟件的端口。總體的策略用于闡明公司安全政策的總體思想，而具體的規(guī)則用于說明什么活動(dòng)是被允許的，什么活動(dòng)是被禁止的。，一切都被禁止。，當(dāng)然也包括那些本來被禁止的。當(dāng)系統(tǒng)自身的情況發(fā)生變化時(shí)，必須注意及時(shí)修改相應(yīng)的安全策略。internationalLtd, 2012.[9]RogerEngineering[M]．NewMcGrawhillLtd, 2012.[10]王倍昌. 計(jì)算機(jī)病毒揭秘與對抗[M]. 北京：電子工業(yè)出版社, 2014.[11]張長智. 基于漏洞掃描技術(shù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估[M]. 成都：電子科技大學(xué), 2011. [12]DavidXML[M]．Delhi:WileyInc, 2013.[13]孫曉南. 防火墻技術(shù)與網(wǎng)絡(luò)安全[M]. 山東：科技信息出版社, 2014.[14]王倍昌. 走進(jìn)計(jì)算機(jī)病毒[M]. 北京：人民郵電出版社, 2012.致 謝這次的畢業(yè)設(shè)計(jì)已經(jīng)結(jié)束了，想想設(shè)計(jì)過程中出現(xiàn)的問題，同學(xué)老師給予自己的幫助，都覺的很開心，再大的困難也難不倒我。在此，我表示由衷的感謝，沒有他們的幫助，我將無法順利完成這次設(shè)計(jì)。使我得到很大的提高，相信這都會(huì)對自己以后的學(xué)習(xí)工作有很大的幫助，所以我真的很感謝她。最后，我要感謝培養(yǎng)我的母校長春理工大學(xué)光電信息學(xué)院，是她培養(yǎng)了我們，又用合理的方法了教育了我們，使我們在理論與實(shí)踐中能夠合理的應(yīng)用，學(xué)到了很多
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1