企業(yè)網(wǎng)絡(luò)組建(共12頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上摘 要隨著網(wǎng)絡(luò)技術(shù)新系統(tǒng)、新領(lǐng)域的長足發(fā)展，傳統(tǒng)企業(yè)也正利用其行業(yè)的特點(diǎn)，融合網(wǎng)絡(luò)技術(shù)的優(yōu)勢，發(fā)展自身。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分，建立高速、穩(wěn)定、安全、智能的辦公網(wǎng)，是組建中小型企業(yè)局域網(wǎng)的核心。中小型企業(yè)局域網(wǎng)建設(shè),必須采取“結(jié)構(gòu)化、系統(tǒng)化”思想做指導(dǎo)。一個(gè)良好的、規(guī)范的網(wǎng)絡(luò)開發(fā)過程不僅不會成為干擾實(shí)際健忘工作的負(fù)擔(dān)，相反會使設(shè)計(jì)的工作更清晰、更加高效和更令人滿意，同時(shí)也可以大大減少網(wǎng)絡(luò)開發(fā)成本和提高網(wǎng)絡(luò)工程質(zhì)量。本網(wǎng)絡(luò)設(shè)計(jì)定位于公司局域網(wǎng)設(shè)計(jì)，因此配置了比較完備的硬件資源。在內(nèi)容選擇上，一方面以對中小型企業(yè)的網(wǎng)絡(luò)拓?fù)浜?/p>

2、所需設(shè)備進(jìn)行了設(shè)計(jì)；另一方面用很直觀的網(wǎng)絡(luò)拓?fù)鋱D概述了本次畢業(yè)設(shè)計(jì)相關(guān)的網(wǎng)絡(luò)安全、網(wǎng)絡(luò)所需設(shè)備以及所實(shí)現(xiàn)的網(wǎng)絡(luò)功能和應(yīng)用等。廣東港隆文具有限公司對網(wǎng)絡(luò)性能和網(wǎng)絡(luò)安全要求嚴(yán)格。使用業(yè)界流行的核心層匯聚層接入層三層結(jié)構(gòu)設(shè)計(jì)的公司局域網(wǎng)，結(jié)合廣為使用的通過劃分虛擬局域網(wǎng)（VLAN）隔離不同部門，訪問控制列表（ACL）控制端口進(jìn)出數(shù)據(jù)包，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）節(jié)約公有地址、動態(tài)分配IP（DHCP）、熱備份路由(HSRP)等技術(shù)，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。關(guān)鍵詞：局域網(wǎng) 網(wǎng)絡(luò)拓?fù)?VLAN 網(wǎng)絡(luò)安全 系統(tǒng)實(shí)施、ACL、NAT目 錄專心-專注-專業(yè)1 概述1.1課題背景目前，我國中小企業(yè)數(shù)量已超過1 00

3、0萬家。在國民經(jīng)濟(jì)中，60%的總產(chǎn)值來自于中小企業(yè)，并為社會提供了70%以上的就業(yè)機(jī)會。然而，在中國國民經(jīng)濟(jì)和社會發(fā)展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻十分落后。今后如何應(yīng)對瞬息萬變、競爭激烈的國內(nèi)外市場環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競爭力為企業(yè)成敗的關(guān)鍵。中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模小、結(jié)構(gòu)簡單的特點(diǎn)，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)實(shí)用性、安全性與拓展性（升級改造能力）是中小型企業(yè)實(shí)現(xiàn)信息化建設(shè)的主要要求，局域網(wǎng)內(nèi)進(jìn)行信息交流包括發(fā)布通知, 安排日程表、工作計(jì)劃,提交工作總結(jié),進(jìn)行信息匯總等也是企業(yè)的要求。因此，成本低廉、炒作簡易、便于

4、維護(hù)并能滿足業(yè)務(wù)運(yùn)用需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，組建一個(gè)適合中小企業(yè)需求的高性價(jià)比實(shí)用的網(wǎng)絡(luò)是十分有實(shí)際意義的。港隆文具有限公司創(chuàng)建于一九八九年，是一家專業(yè)從事辦公文具研發(fā)、生產(chǎn)、加工、銷售的規(guī)?；髽I(yè)。公司生產(chǎn)設(shè)施齊全，以美國、德國生產(chǎn)線及進(jìn)口原料為主產(chǎn)品種類齊全涵蓋面廣，主要產(chǎn)品有PP制品，注塑產(chǎn)品、PVC制品，紙制品等多個(gè)系列三百多個(gè)品種。公司投產(chǎn)二十多年來，本著務(wù)實(shí)創(chuàng)新的團(tuán)體創(chuàng)業(yè)精神，以品質(zhì)、誠信享譽(yù)業(yè)界，以及眾多客戶不離不棄的鼎力支持公司規(guī)模日益壯大。1.2項(xiàng)目需求公司目前開展的企業(yè)網(wǎng)建設(shè)，旨在推動公司的信息化建設(shè)，其最終建設(shè)目標(biāo)

5、是將公司建設(shè)成了一個(gè)借助信息化辦公和管理的高水平的智能化、數(shù)字化的企業(yè)網(wǎng)絡(luò)，滿足企業(yè)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便，快捷的信息通路，具有良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用，能夠可靠的運(yùn)行，具有較低的故障率和維護(hù)要求。公司的網(wǎng)絡(luò)系統(tǒng)是建立在高速光纖網(wǎng)的基礎(chǔ)上，構(gòu)建內(nèi)網(wǎng)相互獨(dú)立的網(wǎng)絡(luò)系統(tǒng)，以提供安全的辦公局域網(wǎng)和可訪問Internet的網(wǎng)絡(luò)系統(tǒng)。實(shí)現(xiàn)各部門內(nèi)部和各部門之間公共網(wǎng)絡(luò)化，構(gòu)建網(wǎng)絡(luò)信息共享，實(shí)現(xiàn)資源共享，為各部門提高辦事效率辦事透明度以及快速反應(yīng)提供可靠的保障。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、IP和Internet技術(shù)為技術(shù)主體、核心路由器為交換中心、下屬部門信息網(wǎng)絡(luò)系

6、為分接點(diǎn)的多層結(jié)構(gòu)、提供與各種網(wǎng)絡(luò)技能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)建設(shè)主要實(shí)現(xiàn)以下功能：1系統(tǒng)主干采用百兆以太網(wǎng)交換，下屬子網(wǎng)采用百兆以太網(wǎng)，采用TCP/IP協(xié)議，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，實(shí)現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)。使用三層交換機(jī)來代替路由，實(shí)現(xiàn)數(shù)據(jù)的快速轉(zhuǎn)發(fā)；2企業(yè)網(wǎng)絡(luò)內(nèi)部資源的共享，包括文件共享，硬件共享，軟件共享等；3文件傳輸能快速地，在不需要移動存儲設(shè)備的情況下在各電腦之間進(jìn)行文件的拷貝；4能通過內(nèi)部網(wǎng)絡(luò)高速接入Internet進(jìn)行工作，瀏覽網(wǎng)頁查找資料；5交換機(jī)采用主流、成熟和售后服務(wù)均佳的產(chǎn)品，具有較高的性價(jià)比。網(wǎng)絡(luò)中使用的設(shè)備和協(xié)議應(yīng)

7、完全符合國際通用的技術(shù)標(biāo)準(zhǔn)。1.3管理需求 企業(yè)網(wǎng)絡(luò)系統(tǒng)必需具備有完善的、安全的智能化網(wǎng)絡(luò)管理功能，其基本需求如下：(1)網(wǎng)絡(luò)設(shè)備支持基于端口的虛擬網(wǎng)（VLAN）劃分，利用網(wǎng)絡(luò)管理軟件能動態(tài)地調(diào)整配置VLAN。這樣易于實(shí)現(xiàn)網(wǎng)絡(luò)重組并具備隔離廣播風(fēng)暴的能力；(2)具有基于端口的訪問控制模式，有效防止外部或內(nèi)部對某些重要信息點(diǎn)的訪問，達(dá)到控制信息流向的目的使劃分的各虛網(wǎng)之間既能相互共享所需的信息，又能分別獨(dú)立運(yùn)作，增強(qiáng)網(wǎng)絡(luò)的安全性；(3)加強(qiáng)各虛網(wǎng)之間信息的安全性動態(tài)監(jiān)控登錄網(wǎng)絡(luò)代理用戶數(shù)，有效及時(shí)地防止某些非法訪問；(4)對網(wǎng)絡(luò)故障及時(shí)報(bào)警，并實(shí)現(xiàn)隔離。2原則網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)2.1網(wǎng)絡(luò)設(shè)計(jì)要求本網(wǎng)絡(luò)

8、主要進(jìn)行路由組織、IP地址、網(wǎng)絡(luò)安全、VLAN劃分和設(shè)備具體配置等設(shè)計(jì)。企業(yè)局域網(wǎng)是企業(yè)網(wǎng)建設(shè)的基礎(chǔ)，也是本次企業(yè)網(wǎng)絡(luò)系統(tǒng)組建規(guī)劃的主要工作，其他所有的建設(shè)都是建立在此基礎(chǔ)之上的。企業(yè)信息網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)以寬帶 IP 網(wǎng)為目標(biāo)，建立數(shù)據(jù)連接為一體化的內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機(jī)應(yīng)具有很高的傳輸速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。2.2 網(wǎng)絡(luò)設(shè)計(jì)原則遵循中國公眾多媒體通信網(wǎng)技術(shù)體制、中國公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求、以及其它國家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。采用層次化設(shè)計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具

9、有優(yōu)良的結(jié)構(gòu)。提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)具有較強(qiáng)的可升級性，在將來需要時(shí)可以對網(wǎng)絡(luò)進(jìn)行必要的擴(kuò)充。在增加新硬件設(shè)備時(shí)能方便地接入網(wǎng)絡(luò)，軟件上便于更新、維護(hù)、升級。盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。2.3 企業(yè)網(wǎng)絡(luò)層設(shè)計(jì)物理層：物理層是計(jì)算機(jī)網(wǎng)絡(luò)osi模型中最低的一層。它規(guī)定：為傳輸數(shù)據(jù)所需要的物理鏈路創(chuàng)建，維持，拆除，而提供具有機(jī)械的，電子的，功能的和歸范的特性。簡單的說，物理層確保原始的數(shù)據(jù)可在各種物理媒體上傳輸。局域網(wǎng)和廣域網(wǎng)都是第1，2層。物理層雖然是osi的最底層，但是它卻是整個(gè)開發(fā)系統(tǒng)的基礎(chǔ)。物理層為

10、設(shè)備之間的數(shù)據(jù)通信提供傳輸媒體及互連設(shè)備，為傳輸數(shù)據(jù)提供可靠環(huán)境。簡單地可把它描述為信號和介質(zhì)。數(shù)據(jù)鏈路層：數(shù)據(jù)鏈路層是osi參考模型中的第二層，介乎于物理層和網(wǎng)絡(luò)層之間。數(shù)據(jù)鏈路層在物理層提供的服務(wù)上向網(wǎng)絡(luò)層提供服務(wù)，其最基本的服務(wù)是將源自網(wǎng)絡(luò)層的數(shù)據(jù)可靠的傳輸?shù)较噜徑Y(jié)點(diǎn)的目標(biāo)機(jī)網(wǎng)絡(luò)層。為完成這一目的，數(shù)據(jù)鏈路必須具備一些相應(yīng)功能，將數(shù)據(jù)組合成數(shù)據(jù)快，我們在數(shù)據(jù)鏈路層中稱這種數(shù)據(jù)為楨，楨是數(shù)據(jù)鏈路層的傳送單位；如何控制楨在物理信道上的傳輸，還有如何處理傳輸差錯(cuò)，如何調(diào)節(jié)發(fā)送速率以使之與接受方匹配；還有的就是在兩個(gè)網(wǎng)絡(luò)實(shí)體之間提供數(shù)據(jù)鏈路通路的建立，維持和釋放的管理。網(wǎng)絡(luò)層；它是osi參考模型

11、中的第三層，介于傳輸層和數(shù)據(jù)鏈路層之間，它的數(shù)據(jù)鏈路層提供的兩個(gè)相鄰端點(diǎn)之間的數(shù)據(jù)楨的傳輸功能上，更進(jìn)一步的管理網(wǎng)絡(luò)中的數(shù)據(jù)傳輸通信，將數(shù)據(jù)設(shè)法從源端經(jīng)過若干個(gè)中間節(jié)點(diǎn)傳送到目的端，從而向運(yùn)輸層提供最基本的端到端的數(shù)據(jù)傳輸服務(wù)。主要有：虛電路分組交換和數(shù)據(jù)報(bào)分組交換，路由選擇算法，阻塞控制方法，X25協(xié)議，綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)，異步傳輸模式及國際互連原理與實(shí)現(xiàn)。網(wǎng)絡(luò)層的目的是實(shí)現(xiàn)兩個(gè)端系統(tǒng)之間的數(shù)據(jù)透明傳送，其中包括尋址和路由選擇，建立連接，終止和保持等。2.4 IP地址規(guī)劃絕大多數(shù)企業(yè)局域網(wǎng)采用TCP/IP協(xié)議，因此IP地址規(guī)劃在組建企業(yè)局域網(wǎng) 時(shí)至關(guān)重要。在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中，好的IP地址方案不僅

12、可以減少網(wǎng)絡(luò)負(fù)荷,還 能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址規(guī)劃應(yīng)考慮：唯一性一個(gè)IP網(wǎng)絡(luò)中不能有兩臺主機(jī)采用相同的IP地址;連續(xù)性為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，縮減速路由表的表項(xiàng)，提高路由表的處理效率;可擴(kuò)充性為一個(gè)網(wǎng)絡(luò)區(qū)域分配的IP應(yīng)有一定的地址冗余，以便于主機(jī)數(shù)量增加，保證網(wǎng)絡(luò)的可持續(xù)發(fā)展;簡單性地址分配簡單，避免在主干上采用復(fù)雜的掩碼方式;安全性公司網(wǎng)絡(luò)內(nèi)可按不同的部門劃分不同的網(wǎng)段，以便進(jìn)行管理。 公司申請了一個(gè)B類公網(wǎng)IP：以下表格為本設(shè)計(jì)方案的網(wǎng)絡(luò)地址規(guī)劃：設(shè)備IP地址分配表和部門IP地址分配表有6個(gè)部門，2的n次6，所以n的最小值為3。需要3位來劃

13、分子網(wǎng)。將 用二進(jìn)制表示 借三位后劃分6個(gè)子網(wǎng)掩碼 3 VLAN劃分3.1  基于端口劃分的VLAN   這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的端口來劃分，比如我們可以把交換機(jī)的18端口為VLAN ，15為VLAN 11，1624為VLAN22，當(dāng)然，這些屬于同一VLAN的端口可以不連續(xù)，如何配置，我們可以單獨(dú)配置。根據(jù)端口劃分是目前定義VLAN的最廣泛的方法，IEEE802.1Q規(guī)定了依據(jù)以太網(wǎng)交換機(jī)的端口來劃分VLAN的國際標(biāo)準(zhǔn)。這種劃分的方法的優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡單

14、，只要將所有的端口都定義一下就可以了。它的缺點(diǎn)是如果VLAN A的用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，那么就必須重新定義。  3.2 基于MAC地址劃分VLAN   基于MAC地址的VLAN分配方案確實(shí)可使某些移動、添加和更改操作自動化。如果用戶根據(jù)MAC地址被分配到一個(gè)VLAN或多個(gè)VLAN，他們的計(jì)算機(jī)可以連接交換網(wǎng)絡(luò)的任何一個(gè)端口，所有通信量均能正確無誤地到達(dá)目的地。顯然，管理員要進(jìn)行VLAN初始分配，但用戶移動到不同的物理連接不需要在管理控制臺進(jìn)行人工干預(yù)；例如有很多移動用戶的站，他們并非總是連接同一端口，或許

15、因?yàn)檗k公室都是臨時(shí)性的，采用基于MAC地址的VLAN可避免很多麻煩。 3.3 基于網(wǎng)絡(luò)層劃分VLAN   這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，它查看每個(gè)數(shù)據(jù)包的IP地址，但由于不是路由，所以，沒有RIP，OSPF等路由協(xié)議，這樣可以減少網(wǎng)絡(luò)的通信量。 但這種方法效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的。4 網(wǎng)絡(luò)安全4.1安全需求可用性： 授權(quán)實(shí)體有權(quán)訪問數(shù)據(jù)。 機(jī)密性： 信息不暴露給未授權(quán)實(shí)體或進(jìn)程。 完整性：

16、60;保證數(shù)據(jù)不被未授權(quán)修改。 可控性： 控制授權(quán)范圍內(nèi)的信息流向及操作方式。 可審查性：對出現(xiàn)的安全問題提供依據(jù)與手段。 訪問控制：需要由防火墻將內(nèi)部網(wǎng)絡(luò)與外部不可信任的網(wǎng)絡(luò)隔離，對與外部網(wǎng)絡(luò)交換數(shù)據(jù)的內(nèi)部網(wǎng)絡(luò)及其主機(jī)、所交換的數(shù)據(jù)進(jìn)行嚴(yán)格的訪問控制。同樣，對內(nèi)部網(wǎng)絡(luò)，由于不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，也需要使用防火墻將不同的LAN或網(wǎng)段進(jìn)行隔離，并實(shí)現(xiàn)相互的訪問控制。 數(shù)據(jù)加密：數(shù)據(jù)加密是在數(shù)據(jù)傳輸、存儲過程中防止非法竊取、篡改信息的有效運(yùn)用多種技術(shù)，如VLAN、防病毒體系等，對各個(gè)部門、系所訪問進(jìn)行控制，各單位之間在未授權(quán)的情況下不能

17、互相訪問，保證系統(tǒng)內(nèi)部的安全。內(nèi)網(wǎng)對安全的需求包括VLAN設(shè)置需求、防病毒系統(tǒng)需求、網(wǎng)絡(luò)管理需求和網(wǎng)絡(luò)系統(tǒng)管理等。4.2防火墻在與Internet相連的每一臺電腦上都裝上防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。在防火墻設(shè)置上按照以下原則配置來提高網(wǎng)絡(luò)安全性: (1)根據(jù)校園網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，規(guī)則審核IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格禁止來自公網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則. (2）禁止訪問系統(tǒng)級別的服務(wù)( 如HTTP , FTP

18、等)。局域網(wǎng)內(nèi)部的機(jī)器只允許訪問文件、打印機(jī)共享服務(wù)。使用動態(tài)規(guī)則管理，允許授權(quán)運(yùn)行的程序開放的端口服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語音電話軟件提供的服務(wù)。 4.3 入侵檢測入侵檢測系統(tǒng)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊。擴(kuò)展系統(tǒng)管理員的安全管理能力提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。入侵檢測系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)臄?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并記錄有關(guān)事件。入侵檢測系統(tǒng)還可以發(fā)出實(shí)時(shí)報(bào)警，使網(wǎng)絡(luò)管理員能夠及時(shí)采取應(yīng)對措施。5 網(wǎng)絡(luò)安全管理5.1 局域網(wǎng)安全控制與病毒防治策略要確保信息安全工作的順利進(jìn)行，必須注重把每個(gè)

19、環(huán)節(jié)落實(shí)到每個(gè)層次上，而進(jìn)行這種具體操作的是人，人正是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié)，然而這個(gè)環(huán)節(jié)的加固又是見效最快的。所以必須加強(qiáng)對使用網(wǎng)絡(luò)的人員的管理，注意管理方式和實(shí)現(xiàn)方法。從而加強(qiáng)工作人員的安全培訓(xùn)。增強(qiáng)內(nèi)部人員的安全防范意識，提高內(nèi)部管理人員整體素質(zhì)。同時(shí)要加強(qiáng)法制建設(shè)， 進(jìn)一步完善關(guān)于網(wǎng)絡(luò)安全的法律，以便更有利地打擊不法分子。對局域網(wǎng)內(nèi)部人員，從下面幾方面進(jìn)行培訓(xùn)： (1)加強(qiáng)安全意識培訓(xùn)，讓每個(gè)工作人員明白數(shù)據(jù)信息安全的重要性，理解保證數(shù)據(jù)信息安全是所有計(jì)算機(jī)使用者共同的責(zé)任。 (2)加強(qiáng)安全知識培訓(xùn)，使每個(gè)計(jì)算機(jī)使用者掌握一定的安全知識，至少能夠掌握如何備份本地的數(shù)據(jù)，保證本地?cái)?shù)據(jù)信息

20、的安全可靠。 (3)加強(qiáng)網(wǎng)絡(luò)知識培訓(xùn)，通過培訓(xùn)掌握一定的網(wǎng)絡(luò)知識，能夠掌握IP地址的配置、數(shù)據(jù)的共享等網(wǎng)絡(luò)基本知識，樹立良好的計(jì)算機(jī)使用習(xí)慣。5.2局域網(wǎng)安全控制策略安全管理保護(hù)網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的用戶訪問。目前網(wǎng)絡(luò)管理工作量最大的部分是客戶端安全部分，對網(wǎng)絡(luò)的安全運(yùn)行威脅最大的也同樣是客戶端安全管理。只有解決網(wǎng)絡(luò)內(nèi)部的安全問題，才可以排除網(wǎng)絡(luò)中最大的安全隱患，對于內(nèi)部網(wǎng)絡(luò)終端安全管理主要從終端狀態(tài)、行為、事件三個(gè)方面進(jìn)行防御。利用現(xiàn)有的安全管理軟件加強(qiáng)對以上三個(gè)方面的管理是當(dāng)前解決局域網(wǎng)安全的關(guān)鍵所在。(1)利用桌面管理系統(tǒng)控制用戶入網(wǎng)。(2)采用防火墻技術(shù)。

21、采用防火墻技術(shù)發(fā)現(xiàn)及封阻應(yīng)用攻擊所采用的技術(shù)有： 深度數(shù)據(jù)包處理。 IP/URL過濾。 TCP/IP終止。 訪問網(wǎng)絡(luò)進(jìn)程跟蹤。 (3)屬性安全控制。5.3 病毒防治病毒的侵入必將對系統(tǒng)資源構(gòu)成威脅，影響系統(tǒng)的正常運(yùn)行。特別是通過網(wǎng)絡(luò)傳播的計(jì)算機(jī)病毒，能在很短的時(shí)間內(nèi)使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)處于癱瘓狀態(tài)，從而造成巨大的損失。因此，防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。防毒的重點(diǎn)是控制病毒的傳染。防毒的關(guān)鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個(gè)局域網(wǎng)的防病毒系統(tǒng)上的，主要從以下幾個(gè)方面制定有針對性的防病毒策略： (1)增加安全意識和安全知識

22、，對工作人員定期培訓(xùn)。首先明確病毒的危害，文件共享的時(shí)候盡量控制權(quán)限和增加密碼，對來歷不明的文件運(yùn)行前進(jìn)行查殺等，都可以很好地防止病毒在網(wǎng)絡(luò)中的傳播。這些措施對杜絕病毒，主觀能動性起到很重要的作用。 (2)小心使用移動存儲設(shè)備。在使用移動存儲設(shè)備之前進(jìn)行病毒的掃描和查殺，也可把病毒拒絕在外。 (3)挑選網(wǎng)絡(luò)版殺毒軟件。一般而言，查殺是否徹底，界面是否友好、方便，能否實(shí)現(xiàn)遠(yuǎn)程控制、集中管理是決定一個(gè)網(wǎng)絡(luò)殺毒軟件的三大要素。 通過以上策略的設(shè)置，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在的問題，快速有效的定位網(wǎng)絡(luò)中病毒、蠕蟲等網(wǎng)絡(luò)安全威脅的切入點(diǎn)，及時(shí)、準(zhǔn)確的切斷安全事件發(fā)生點(diǎn)和網(wǎng)絡(luò)。 局域網(wǎng)安全控制與病毒防治是

23、一項(xiàng)長期而艱巨的任務(wù)，需要不斷的探索。隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展計(jì)算機(jī)病毒形式及傳播途徑日趨多樣化，安全問題日益復(fù)雜化，網(wǎng)絡(luò)安全建設(shè)已不再像單臺計(jì)算安全防護(hù)那樣簡單。計(jì)算機(jī)網(wǎng)絡(luò)安全需要建立多層次的、立體的防護(hù)體系，要具備完善的管理系統(tǒng)來設(shè)置和維護(hù)對安全的防護(hù)策略。6 結(jié)論本網(wǎng)絡(luò)設(shè)計(jì)從企業(yè)網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及網(wǎng)絡(luò)設(shè)備的介紹和選擇等多方面進(jìn)行論述，在此之前我們所學(xué)的都是一些關(guān)于網(wǎng)絡(luò)方面的理論知識，很少用于實(shí)踐中去，通過此次對該企業(yè)網(wǎng)的組建規(guī)劃，是對網(wǎng)絡(luò)理論知識的又一次系統(tǒng)的學(xué)習(xí)，也是一次更完整的學(xué)習(xí)。在設(shè)計(jì)期間我學(xué)到了很多實(shí)際應(yīng)用的知識，。在以后的規(guī)劃中以建立網(wǎng)絡(luò)教學(xué)，辦公為目標(biāo)，從經(jīng)濟(jì)性、實(shí)用性、擴(kuò)展性的原則來設(shè)計(jì)網(wǎng)絡(luò)。整個(gè)規(guī)劃基本做到量體設(shè)計(jì)，并且對以后的網(wǎng)絡(luò)擴(kuò)展也有較強(qiáng)的擴(kuò)展性。通過這次網(wǎng)絡(luò)規(guī)劃，豐富了我在網(wǎng)絡(luò)方面的知識，使我遇到了很多網(wǎng)絡(luò)方面深