計算機網(wǎng)絡技術畢業(yè)設計-公司網(wǎng)絡組建

1、 學 院畢業(yè)設計（論文）題目名稱：公司網(wǎng)絡組建計算機畢業(yè)設計論文開題日期 年 月 日設計期限 年 月 日起 年 月 日止答辯日期 年 月 日院 系 學生姓名 班級 學號 指導老師 摘要隨著社會的發(fā)展，很多東西都在網(wǎng)絡化了。我們的周圍網(wǎng)絡化的東西越來越多，不管是在生活上還是工作上。比如物流有物流的路線網(wǎng)絡，交通有交通的路線網(wǎng)絡所以說我們的生活都離不開網(wǎng)絡?，F(xiàn)在這里主要是介紹計算機的網(wǎng)絡，并設計一個可以使公司內(nèi)部的計算機可以互相訪問甚至是外邊的互聯(lián)網(wǎng)都可以連通的方案。而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。而公司網(wǎng)絡工程建設中主要應用了網(wǎng)絡技術中的重要分支局域網(wǎng)技術來建設與管理

2、的，因此本畢業(yè)設計課題將主要以公司的局域網(wǎng)絡建設過程可能用到的各種技術及實施方案為設計方向，為公司的網(wǎng)絡建設提供理論依據(jù)和實踐指導。關鍵字：局域網(wǎng)，計算機網(wǎng)絡，防火墻，網(wǎng)絡信息安全。目錄一、前言1二、公司網(wǎng)絡設計分析21、公司狀況 2 2、應用和需求23、產(chǎn)品選型 3三、公司網(wǎng)絡總體的方案設計71、拓撲圖的結構和總體描述72、VLAN劃分、子網(wǎng)配置和 IP地址分配83、網(wǎng)絡安全與管理12四、結論15五、致謝15六、參考文獻16一、前言在現(xiàn)代信息化的社會中，信息的交換更是頻繁。網(wǎng)絡功能更能體現(xiàn)出信息交流的速度化。有一個良好而完整的信息交流系統(tǒng)和媒體是一個很重要的有提。互聯(lián)網(wǎng)、局域網(wǎng)和各種網(wǎng)絡都是

3、信息化時代的產(chǎn)物，為的是提高信息的傳遞速度。而在此，局域網(wǎng)雖然是在廣大的網(wǎng)絡世界中只是其中的一小分子。但網(wǎng)絡信息傳遞中，很多都是從這里開始的，而且局域網(wǎng)也在平時的工作上也帶給了我人許多的便利。一個良好的局域網(wǎng)必需具備有效率高，安全性高，速度快，穩(wěn)定性好。這才能使工作因為網(wǎng)絡信息傳遞的出錯率降到最低。在進入21世紀之后，網(wǎng)絡的發(fā)展速度越來越快，而需求也是越來越多。局域網(wǎng)的應用小到普通的家庭用戶、一些公司企業(yè)等，大到一個小區(qū)，甚至網(wǎng)吧，都是先接入局域網(wǎng)后再連接互聯(lián)網(wǎng)的。這就充分體現(xiàn)了局域網(wǎng)的優(yōu)越性。二、公司網(wǎng)絡系統(tǒng)設計1、公司狀況公司計算機網(wǎng)絡系統(tǒng)總體上是一個星型結構的網(wǎng)絡，根據(jù)網(wǎng)絡規(guī)模的不同，可

4、分為百兆以太網(wǎng)和千兆以太網(wǎng)兩種，根據(jù)各部門內(nèi)部的信息不同，又可以劃分為幾個區(qū)域。公司的網(wǎng)絡應用一般包含Internet訪問，部門內(nèi)部的信息交流與共享和各部門的信息傳遞。大型公司在內(nèi)聯(lián)網(wǎng)上還會建立服務器（用于公司對外的各種信息收集和宣傳，還有內(nèi)部的信息備份，和數(shù)據(jù)庫源，和分公司的信息同步起來。），具有信息共享、傳遞迅速、使用方便、高效率等特點的處理系統(tǒng).2、應用和需求 公司的網(wǎng)絡主要應用是互聯(lián)網(wǎng)的訪問。在局域網(wǎng)應用方面，可以讓部門內(nèi)部的信息交流和共享起來，和各部門的信息傳遞，必要情況下可以資源共享等等，從而提高員工和企業(yè)的工作效率。在局域網(wǎng)中，可以采用相關的訪問控制路由器及其控制技術來阻止來自不

5、安全網(wǎng)絡或某些部門的非法訪問或非授權訪問，使各部門的秘密商業(yè)信息得到保證。具體就是控制辦公和其他網(wǎng)絡對業(yè)務網(wǎng)絡的訪問。采用安全檢測技術來實時檢查進出網(wǎng)絡的數(shù)據(jù)流，動態(tài)防范各種來自內(nèi)外網(wǎng)絡的惡意攻擊，在產(chǎn)生任何有威脅的安全行為時，要及時通知網(wǎng)絡管理人員，盡可能在初期就把安全的隱患消滅掉，尤其是在病毒大規(guī)模爆發(fā)以前就提出詳細的解決辦法，并提供安全策略。采用殺毒軟件及技術實時監(jiān)測進入網(wǎng)絡或服務器的數(shù)據(jù)，防止病毒對網(wǎng)絡或主機的侵害，和避免病毒和蠕蟲在網(wǎng)絡內(nèi)造成破壞。整個網(wǎng)絡是采用千兆網(wǎng)經(jīng)過路由接入到服務器和交換機，然后再分流以百兆網(wǎng)接入到各部門的交換機（或主機）再到每臺主機。這可以很好地發(fā)揮各方面的應

6、用，網(wǎng)絡帶寬也不會成為瓶頸。公司一般采用一條100M光纖寬帶接入，這樣基本可以滿足到公司的帶寬要求。在用戶眾多的情況下，對信息安全有一定的要求，各部門公布情況如下：（1） 經(jīng)理部 主要是經(jīng)理、董事、領導等公司高層人員用戶。（2） 財務部 主要負責公司財務的高層員工的用戶。（3） 研發(fā)部 主要對公司產(chǎn)品的研發(fā)和對產(chǎn)品的以后的發(fā)展進行研究的部門用戶（4） 辦公區(qū) 公司的主要寫字樓職員辦公處（5） 工廠區(qū) 是公司產(chǎn)品的生產(chǎn)所在地方，方便有關部門對生產(chǎn)線實施監(jiān)控。3、產(chǎn)品選型 為了盡量減少公司中心網(wǎng)絡受到病毒的攻擊，根據(jù)以上的現(xiàn)有網(wǎng)絡運營情況和具體業(yè)務要求，決定使用美國 FortiGate 500A

7、高性能的防火墻來構建網(wǎng)絡 。 FortiGate 產(chǎn)品支持遠程管理和集中管理。由于是基于 Web 方式的管理，管理員只需要任何一臺帶有 IE 瀏覽器的計算機，可以訪問到 FortiGate 的 IP 地址，并且擁有相應的訪問權限，便可隨時對 FortiGate 進行管理和監(jiān)控。 作為 Firewall 安全設備的領先廠商， Fortinet 公司的 FortiGate 安全平臺通過動態(tài)威脅防御技術、高級啟發(fā)式異常掃描引擎提供了無與倫比的功能和檢測能力。 Fortinet 公司的 FortiGate 500A 提供以下功能和好處： 集成關鍵安全組件的狀態(tài)檢測防火墻。 可實時更新病毒和攻擊特征的網(wǎng)

8、關防病毒。 IDS 和 IPS 預置 1400 個以上的攻擊特征，并提供用戶定制特征的機制。 VPN （支持 PPTP 、 L2TP 、 IPSec 和 SSL VPN ）。 反垃圾郵件具備多種用戶自定義的阻擋機制，包括黑白名單和實時黑名單（ RBL ）等。 Web 內(nèi)容過濾具有用戶可定義的過濾器和全自動的 FortiGuard 過濾服務。 帶寬管理防止帶寬濫用。 用戶認證，防止非授權的網(wǎng)絡訪問。 動態(tài)威脅防御提供先進的威脅關聯(lián)技術。 ASIC 加速提供比基于 PC 工控機的安全方案高出 4-6 倍的性能。 加固的操作系統(tǒng)，不含第三方組件，保證了物理上的安全。 完整的系列支持服務，包括日志和報

9、告生成器、客戶端安全組件。下圖表為FortiGate 500A的性能指標：產(chǎn)品性能指標1.基本規(guī)格(1) 設備類型中小型企業(yè)級防火墻(2) 硬件參數(shù)8口(10/100)以太網(wǎng)口、2個千兆以太網(wǎng)口(3) 構架ASIC(4) 網(wǎng)絡吞吐量500M(5) 最大并發(fā)連接數(shù)40萬(6) 管理方式SNMP2.安全功能(1) VPN支持5000(2) 入侵檢測Dos、DDoS(3) 設備聯(lián)動支持(4) 主要功能5000條策略數(shù)、支持內(nèi)容過濾、入侵檢測、病毒蠕蟲掃描。支持VLAN、流量控制、內(nèi)嵌日志3.產(chǎn)品資質(zhì)許可認證計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證網(wǎng)絡連接媒介主要以雙絞線和光纖為主。網(wǎng)絡中使用的交換機是S

10、TAR-S3550-24/S3550-48是兩款全線速三層交換、具有高安全和完整QoS特征的千兆智能多層交換機。STAR-S3550-24/S3550-48可為各類型網(wǎng)絡提供所需交換和服務功能，適合集合多個配線間或工作組交換機的流量，并可同銳捷各系列交換機配合為用戶提供完整的端到端解決方案，適用：l 大型網(wǎng)絡的匯聚層和中小型網(wǎng)絡的骨干l 高性價比的多層交換解決方案l 豐富的IP組播傳輸特性l 完善的管理策略應用，幫助管理帶寬和保護多媒體、視頻、語音、重要數(shù)據(jù)等關鍵任務應用l 完善的管理策略應用，幫助管理帶寬和保證語音、組播音視頻服務及視頻點播等關鍵任務的應用l 豐富的安全管理策略應用，提供高安

11、全接入控制和有效控制網(wǎng)絡訪問下圖表為銳捷STAR-S3550-24/S3550-48的性能指標：圖1-1性能指標端口12口GBIC接口GBIC或Mini-GBIC模塊GBIC-GT：單口1000BASE-T模塊GBIC-SX：單口1000BASE-SX模塊GBIC-LX：單口1000BASE-LX模塊背板48Gbps包轉(zhuǎn)發(fā)速率18MppsMAC地址16K802.1q VLAN4KACLIP標準ACL（基于IP地址的硬件ACL）、IP擴展ACL（基于IP地址、傳輸層端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時間ACL、專家級AC

12、L （可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間靈活組合的硬件ACL）L2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1s、 IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IGMP Snooping、LLDPL3協(xié)議OSPF、RIPV1、RIPV2、PIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3管理方式SNMPv1/v2c/v

13、3、Web(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、集群、SSH、基于HTTPS的Web管理、Syslog其它協(xié)議和技術BootP、DHCP Relay、Jumbo Frame、RADIUS/TACACS+網(wǎng)絡介質(zhì)和最大傳輸距離1000BASE-SX：波長850nm，62.5/125多模光纖線的最大傳輸距離為220m；50/125多模光纖線的最大傳輸距離為500m； 1000BASE-LX：波長1310nm，62.5/125多模光纖線的最大傳輸距離為550m； 50/125多模光纖線的最大傳輸距離為550m；9/125單模光纖線的最大傳輸距離為10Km

14、；1000BASE-ZX：波長1550nm，9/125單模光纖線的最大傳輸距離為50Km和80Km兩種；10/100/1000BASE-T：使用5類UTP或STP最大傳輸距離為100m；尺寸（長*寬*高）440mm * 330mm * 67mm電源176VAC 264VAC，47Hz 63Hz ，或10.6 13.2VDC/最大5.3A溫度工作溫度： 0 到 40存儲溫度：-40 到 70濕度工作濕度：10% 到 90% RH存儲濕度： 5% 到 95% RH網(wǎng)絡建設根據(jù)功能區(qū)劃分由銳捷網(wǎng)絡STAR-S3550-24交換機組成4-6個交換機組。適當?shù)姆峙涠询B數(shù)量，提供200多個100M交換端口

15、，所有主機都通過100M網(wǎng)卡連接到交換機上，使100M 帶寬到每個用戶。交換機組采用GB2 模塊與 銳捷網(wǎng)絡RG-S6506千兆交換機相連。這樣，在交換機和交換機之間可達到1000M的帶寬，而同一交換機組內(nèi)部可達到最高15Gbps 的帶寬。服務器等設備直接與1000M交換機上的100M以太網(wǎng)模塊連接。圖1-2三、公司網(wǎng)絡總體的方案設計1、拓撲圖的結構和總體描述根據(jù)公司的要求，拓撲圖的大概結構如下：圖2-1方案特點此方案可以有良好的網(wǎng)絡的管理和監(jiān)控功能。利用防火墻等硬件設備，可以很好的控制各種數(shù)據(jù)服務和數(shù)據(jù)的流向，而且對各部讓的網(wǎng)絡配置也能有效的管理，提高網(wǎng)絡的效率。就算某個地方出錯了，也能快速

16、檢測和定位，得出出錯的地方，而去維護。此方案還有其它特點：1、比如適合各部門各方面的要求，滿足用戶的應用。2、完善了局域網(wǎng)之間和INTERNET網(wǎng)之間的問題。3、布線明了，方便，可行性強。在各分部網(wǎng)絡間工作量少了。4、方案相比其它的具有成本低，性價比也好，而且在大體方面擴展性也強。5、用防火墻設備的日志、監(jiān)控、告警功能，可以很好的管理和監(jiān)控各部門的網(wǎng)絡運行狀態(tài)。6、數(shù)據(jù)高度保密。方案達到目的 一個好的網(wǎng)絡，當然也是要有良好的安全功能，所以在防護方面也是非常之重要的。首先將服務器作為核心防護區(qū)域，在研發(fā)部、經(jīng)理部和財務部這三個部門的網(wǎng)關處部署防病毒網(wǎng)關，這樣就可以有效地阻止各部門間和服務器之間的

17、病毒互相傳播。就算是病毒發(fā)作了，也能將其控制在一個部門內(nèi)，不會影響到其它部門和主干網(wǎng)的安全。同時也可以算是彌補一下別的部門只依靠殺毒軟件來防護網(wǎng)絡病毒的入侵，防止病毒阻塞帶寬。 通過網(wǎng)絡安全建設，需要達到以下目的：1、在技術層面上要能保護網(wǎng)絡系統(tǒng)的原有性和網(wǎng)絡資源的合法使用性；防范一些黑客的惡意攻擊和破壞，能使信息在網(wǎng)上傳輸?shù)臋C密性、完整性及不可抵賴性。還要防范病毒的侵害和網(wǎng)絡內(nèi)外的攻擊。保留系統(tǒng)日志和網(wǎng)絡日記為管理安全運作提供支持。2、在應用層面上要切合實際應用，滿足業(yè)務營運要求。提供方便、簡單、完善、實用的網(wǎng)絡運營體系，充分考慮公司網(wǎng)絡運營的未來發(fā)展和網(wǎng)絡建設整體投資。還需要有提供完整網(wǎng)絡

18、運行監(jiān)控和管理功能。2、VLAN劃分、子網(wǎng)配置和 IP地址分配虛擬網(wǎng)絡（VLAN，Virtual Local Area Network）是指一個根據(jù)功能、用途、工作組及應用等因素將用戶從邏輯上劃分為一個相對獨立的網(wǎng)絡，是一個可跨越不同網(wǎng)段、不同網(wǎng)絡、不同位置的端到端的邏輯網(wǎng)絡。它有以下一些優(yōu)點：l 增加了網(wǎng)絡連接的靈活性；l 控制網(wǎng)絡上的廣播；l 加強了網(wǎng)絡的安全性；l 網(wǎng)絡管理簡單、直觀。根據(jù)VLAN的類型，可以有以下幾種劃分方法：l 基于端口：將局域網(wǎng)交換機中的幾個端口指定成一個VLAN。l MAC地址：根據(jù)每個主機的MAC地址來劃分VLAN，即對每個MAC地址的主機都按組來配置VLAN。

19、l 基于網(wǎng)絡地址：按照交換機連接的網(wǎng)絡站點的網(wǎng)絡層地址劃分VLAN，從而確定交換機端口所屬的廣播域。l 基于用戶：根據(jù)具體的網(wǎng)絡用戶的特別要求來定義和設計VLAN。在VLAN劃分的同時也要考慮IP地址的分配。IP地址在分配上主要進行網(wǎng)絡設備、服務器、計算機這三部分的工作，而這也是體現(xiàn)在VLAN的劃分過程中的。首先，申請3個公網(wǎng)C類IP地址（如：*.*.*.1*.*.*.3）, 再進行網(wǎng)絡設備和需要對外服務的服務器IP地址的分配。公司網(wǎng)絡設備及對外服務器IP分配如下表主機名設備名稱IP設置500A防火墻外口*.*.*1/24500A防火墻內(nèi)口/24s6506網(wǎng)絡中心核心交換

20、機/24s3550A經(jīng)理部/24s3550B研發(fā)部/24s3550C財務部/24s3550D辦公區(qū)/24s3550E工廠區(qū)/24wwwWeb服務器*.*.*.2/24ftp/mailFTP/E-mail服務器*.*.*.3/24圖2-2在進行VLAN的劃分時要定義VLAN IP，這就要考慮到公司的計算機IP地址的規(guī)劃。IP地址是我們接入Internet不可缺少的重要網(wǎng)絡資源。近年來，由于各國的發(fā)展，特別是中國，Internet的應用與日俱增，IPv4地址已日近枯竭

21、。國此，IP地址如何更合理和規(guī)范的使用是我們必須要面對的問題。在建設校園網(wǎng)等項目時更是應該注意這個問題，這主要體現(xiàn)在IP地址的分配上。目前，IP地址的分配的手段有：1利用子網(wǎng)掩碼進行網(wǎng)絡的子網(wǎng)化；2保留網(wǎng)絡地址分配和網(wǎng)絡地址的轉(zhuǎn)換（NAT）；3可變長度子網(wǎng)掩碼；4無類別域間路由。目前在各校園網(wǎng)、企業(yè)網(wǎng)中基本都用采用“保留網(wǎng)絡地址分配和網(wǎng)絡地址的轉(zhuǎn)換”的方法進行IP地址的規(guī)劃。它可以有效的解決IP地址不足的問題，而且在內(nèi)部采用A類保留地址，可以為學校、公司、企業(yè)內(nèi)部網(wǎng)絡提供一個很大的IP地址空間，結合子網(wǎng)掩碼進行子網(wǎng)化設計，地址和子網(wǎng)空間的設計要求不必太嚴格，這樣可以設計變得更加

22、簡單和靈活，而且具有很強的擴充性，為以后網(wǎng)絡的升級提供有利條件。結合公司實際的情況，采用“保留網(wǎng)絡地址分配和網(wǎng)絡地址的轉(zhuǎn)換”的方法來對IP地址進行規(guī)劃。在網(wǎng)絡內(nèi)部采用A類保留地址，用申請的公網(wǎng)IP地址進行網(wǎng)絡地址的轉(zhuǎn)換（NAT）。根據(jù)公司實際情況擬定在VLAN的劃分上按照以下方案執(zhí)行：在網(wǎng)絡中心s6506上把需要分開的部門劃分出VLAN（如研發(fā)部、財務部、辦公區(qū)等），形成子網(wǎng)；再在各樓匯聚交換機s3550上定義VLAN端口，把相應的端口劃分到其所在VLAN。公司的VLAN劃分及計算機IP分配如下表所示：VLAN號子網(wǎng)號VLAN IPIP地址規(guī)劃計算機描述1/2410.1.1.

23、1250/24 *.*.*.320/24服務器子網(wǎng)12/24254/24網(wǎng)絡設備子網(wǎng)2/241250/24經(jīng)理部3/241250/24研發(fā)部4/241250/24財務部5/241250/24辦公區(qū)6/241250/24工廠區(qū)根據(jù)以上的表對計算機IP地址進行分配，在網(wǎng)

24、絡中心的DNS服務器上設置DHCP服務，為公司的計算機進行IP地址自動分配，在網(wǎng)絡中心核心交換機上作地址轉(zhuǎn)換(NAT)，使公司內(nèi)計算機能訪問Internet,公司要是還有服務器不對外服務，如DNS,數(shù)據(jù)，資料，重要文件，內(nèi)部信息等服務器，他們的建設都是為了內(nèi)網(wǎng)公司內(nèi)部人員服務。它們和網(wǎng)管工作站也被規(guī)劃為服務器子網(wǎng)，但使用內(nèi)部IP地址。具體如下：對內(nèi)服務服務器IP規(guī)劃主機名 設備名稱 IP設置 默認網(wǎng)關 DNS DNS服務器 1/24 數(shù)據(jù) 數(shù)據(jù)服務器 2/24 資料 資料服務器 3/24 內(nèi)部

25、信息 內(nèi)部信息服務器 4/24 admin 網(wǎng)管 1/24 3、網(wǎng)絡安全與管理（1）網(wǎng)絡安全 網(wǎng)絡安全是指整個計算機網(wǎng)絡系統(tǒng)的安全，這包括硬件、軟件及系統(tǒng)中的數(shù)據(jù)均受到保護，不受偶然的或者惡意的破壞、更改、泄露，從而保證系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡的服務不中斷。它包括五個基本要素：保密性、完整性、可用性、可控性與可審查性。構成網(wǎng)絡安全威脅的主要因素，從網(wǎng)絡信息的角度來分析，所面臨的安全威脅主要來自：1、非授權訪問。2、信息泄漏或丟失。3、破壞數(shù)據(jù)完整性。4、破壞系統(tǒng)的可用性。5、網(wǎng)絡病毒傳播。 對于這些安全隱患，我們需要制定一個

26、合理的安全策略，這個策略需要詳細闡明要保護的地方1、風險管理：針對網(wǎng)絡信息系統(tǒng)存在的漏洞缺陷、面臨的風險與威脅，采用安全風險評估技術來實現(xiàn)安全措施；對于可能發(fā)現(xiàn)的漏洞、風險，規(guī)定相應的補救方法（操作平臺、系統(tǒng)應用程序及時打補丁），或者取消一些相應的服務（關閉不必要的端口和服務器）。2、行為管理：對網(wǎng)絡行為、各種操作進行實時監(jiān)控，對各種行為進行分類管理，規(guī)定行為范圍和期限。3、信息管理：信息是網(wǎng)絡系統(tǒng)的重要資源，由于它的特殊性，因此必須采用特殊的方式和方法進行管理，根據(jù)具體的實際情況，對不同類型、不同敏感度的信息，規(guī)定合適的管理制度和使用方法。4、安全邊界：信息系統(tǒng)與外部環(huán)境的連接處是防御外來攻

27、擊的關口，根據(jù)具體情況，必須規(guī)定系統(tǒng)邊界上的連接情況，防止非法用戶的入侵以及系統(tǒng)敏感信息的外泄，如可以利用防火墻對進出的連接情況進行過濾和控制。5、系統(tǒng)安全：操作系統(tǒng)是信息系統(tǒng)運行的基礎平臺，它的安全也是信息安全的基礎。根據(jù)具體的安全需求，應該規(guī)定所要采用的操作系統(tǒng)類型、安全級別以及使用要求。為了實現(xiàn)這個目的，可以采用不同安全級別的操作系統(tǒng)，或者在現(xiàn)有的操作系統(tǒng)上添加安全外殼。 6、身份認證與授權：信息系統(tǒng)是為廣大用戶提供服務的，為了區(qū)分各個用戶以及不同級別的用戶組，需要對他們的身份和操作的合法性進行檢查。體系應該規(guī)定實現(xiàn)身份認證與權限檢查的方式、方法以及對這些用戶的管理要求。 7、應用安全：

28、基于網(wǎng)絡信息的應用系統(tǒng)有很多，存在的安全問題也很多。為了保證安全，應該根據(jù)安全需求規(guī)定所使用的應用的種類和范圍以及每一種應用的使用管理制度。 8、數(shù)據(jù)庫安全：保護數(shù)據(jù)庫的安全一直是一個核心問題。為了達到這個目的，需要規(guī)定所采用的數(shù)據(jù)庫系統(tǒng)的類型、管理、使用制度與方式。 9、鏈路安全：鏈路層是網(wǎng)絡協(xié)議的下層協(xié)議，針對他的攻擊一般是破壞鏈路通信，竊取傳輸?shù)臄?shù)據(jù)。為了防御這些破壞、攻擊，需要規(guī)定可以采取的安全措施，如鏈路加密。 10、桌面系統(tǒng)安全：桌面系統(tǒng)包含著用戶能夠直接接觸到的信息、資源，也是訪問信息系統(tǒng)的一個入口，對它的管理和使用不當也會造成敏感信息的泄露。所以，需要對各個用戶提出使用桌面系統(tǒng)

29、的安全要求，進行必要的安全保護。 11、災難恢復與備份：不存在絕對安全的安全防護體系，為了減少由于安全事故造成的損失，必須規(guī)定必要的恢復措施，以使在系統(tǒng)受到攻擊或出現(xiàn)安全方面的問題之后，能夠使系統(tǒng)盡快地恢復正常的運轉(zhuǎn)，并對重要的信息進行周期性的備份。 12、集中安全管理：為了便于安全體系的統(tǒng)一運轉(zhuǎn)，發(fā)揮各個組件的功能，必須對體系實施集中統(tǒng)一的管理。因此，需要制定科學的管理制度，成立相應的管理機構。（2）網(wǎng)絡管理 在網(wǎng)絡管理上，我們要使網(wǎng)絡管理標準化?；镜木W(wǎng)絡管理功能分成五個功能域。 1、故障管理故障管理是網(wǎng)絡管理功能中與故障檢測、故障診斷和故障恢復或排除等工作相關的部分，其目的是保證網(wǎng)絡能夠

30、提供連續(xù)、可靠的服務。 2、配置管理 一個計算機網(wǎng)絡是由多種多樣的設備連接而成的。這些設備組成網(wǎng)絡的各種物理結構和邏輯結構。結構中的各種參數(shù)、狀態(tài)和名字等信息需要相互了解和相互適應。這對于一個大型計算機網(wǎng)絡的運行是至關重要的。另外,網(wǎng)絡運行的環(huán)境是經(jīng)常變化的,網(wǎng)絡系統(tǒng)本身也要隨著用戶的增加、減少或設備的維修而經(jīng)常調(diào)整網(wǎng)絡的配置。網(wǎng)絡管理系統(tǒng)必需要有足夠的手段支持這些調(diào)整或改變,使網(wǎng)絡更有效地工作。 3、計費系統(tǒng) 計費管理功能至少有兩個方面的用處:在網(wǎng)絡通信資源和信息資源有償使用的情況下,計費管理功能能夠統(tǒng)計哪些用戶利用哪條通信線路傳輸了多少信息,訪問的是什么資源等;因此,計費管理是商業(yè)化計算機網(wǎng)絡的重要網(wǎng)絡管理功能。 4、性能管理 性