1、手机端页面文档仅支持阅读 15 页,超过 15 页的文档需使用电脑才能全文阅读。
2、下载的内容跟在线预览是一致的,下载后除PDF外均可任意编辑、修改。
3、所有文档均不包含其他附件,文中所提的附件、附录,在线看不到的下载也不会有。
安全原则。
现阶段网络的安全关系到整个公司的正常运转,网络的瘫痪直接导致通信信息交流的滞后,造成不可估量的损失。
购买安装必要的安全软件是不可缺少的部分。
该网络应具有良好的网络安全能力和应用灵活的安全策略。
通过网络分区防火墙策略等手段来加强网络的安全性网络规划公司拓扑结构换图,加图题设备选型根据公司现在的员工数量和网络流量进行设备的选择。
服务器的选择选择不仅要高可扩展性高性价比好要满足现阶段和后期年的需求,所以服务器购买戴尔,价格约为元,该机配备颗级的至强四核处理器完全可以胜任各种处理运算任务,最高配的软件防火墙。
保障备份盘的安全。
旦系统资料被破坏,备份盘将是恢复资料的唯途径。
备份完资料后,把备份盘防在安全的地方,并且做好每日备份或者每星期备份,备份资料选择两处服务器存放,以保障备份资料的安全。
服务器的物理环境的安全也是不可忽略的部分。
要将服务器放置在单独的房间或区域,不允许随意进出进行隔离保护,以免被盗或破坏。
在服务器放置处应对湿度,温度进行合理设定,以免过湿或者温度过高影响服务器性能甚至对硬件造成损伤。
在服务器放置处应安装空调,温度过高是进行调节,放置灭火器对突发性火灾进行紧急处理。
对网络设备进行冗余。
为公司个别设备增加购买数量,无线路由器多添加台,对网线服务器硬盘等资金投入少易出现故障的部件适当增加购买量实现冗余。
增强员工安全意识。
以教育方式为主,让员工理解和意识到网络安全的重大意义,每个员工都知道哪些对网络构成威胁,从人员意识上消除安全隐患。
操作系统安全。
操作系统的安全模式也是漏洞之。
很多安全产品都是在注册表中把安全模式的项删除掉。
系统补丁实时更新,只安装必要的软件,关闭不适用的端口,关闭不必要的服务维护网络上计算机的最新列表以及提供这个列表允许程序在指定时间运行在局域网以及广域网环境中为企业提供路由服务管理可移动媒体驱动程序和库允许远程注册表操作将文件加载到内存中以便以后打印。
要用打印机的朋友不能禁用这项管理安全策略以及启动和安全驱动程序当文件在网络域的卷中移动时发送通知提供事件的自动发布到订阅组件通知选定的用户和计算机管理警报收集存储和向报告异常应用程序传输客户端和服务器之间的和警报器服务消息允许远程用户登录到此计算机并运行程序。
关闭不需要服务开启策略。
打开审核策略,当有人尝试对你的系统进行些方式如尝试用户密码,改变帐户策略,未经许可的文件访问等等入侵的时候,都会被安全审核记录下来。
开启密码密码策略,密码复杂性要求启用,密码长度最小值位,强制密码历史次强制密码历史天。
设定安全记录的访问权限,安全记录在默认情况下是没有保护的,把他设置成只有和系统帐户才有权访问。
设置密码策略安全管理是个系统化过程,管理技术教育等要成为有机的整体,技术只是为管理提供强制执行的手段,所以安全产品不仅仅是技术,而是管理和教育相结合,让所有人都知道安全的重要性懂得安全的理念才能更好的维护网络安全。
网络维护网络构建成功之后,维护成以后网络运行的重中之重。
构建稳定可靠的网络后期的维护时必不可缺的,维护方法重点为建立网络档案。
记录每台计算机的详细信息,包括地址主机名使用人机器型号和备注等,份贴到计算机上份保存备案,如果哪台计算机有更换信息,在档案上直接更改,方便统管理,尤其是外出的员工,更要仔细记录接入公司网络和断开公司网络的时间用户信息。
网络使用人员安全意识的培养。
在网络入侵和信息泄露中,很多攻击事件是由于人员的安全意识薄弱,无意中触发了黑客设下的机关打开了带有恶意攻击企图的邮件或网页造成的。
针对这种情况,首要解决的问题是提高网络使用人员的安全意识,定期进行相关的网络安全知识的培训,全面提高网络使用人员的安全意识,是提高网络安全性的有效手段。
对各种维护软件的使用。
流量监控软件杀毒软件入侵检测等,在通过系统的分析中,很方便的发现问题,修补漏洞。
账户密码的管理。
定期查看用户数量用户名,对每个用户的密码进行检测强制更新用户密码,控制账户合理数量,及时清除各种不用账户,有安全隐患的账户。
对服务器各种服务的优化监控。
及时对服务器的安装的各种服务进行检查,有更新补丁是立刻更新,差看各种服务工作日志,提早发现问题解决问题。
对服务器状态进行检查,注意使用率和内存使用率,在有突发变化时及早发现,判断原因,是服务器在合理范围内使用。
对硬盘使用情况监测,合理利用磁盘配额进行划分,经常检查删除不用资源,减少用户无用的磁盘占用量。
硬件的维护。
确定联网计算机硬件能够达到联网的基本要求要定时检测联网电脑网卡网线集线器交换机路由器等故障计算机硬盘内存显示器等是否能够正常运行,对临近损坏的计算机硬件要及时进行更换。
同时要查看网卡是否进行了正确的安装与配置以及计算机配置的硬件是否与上网软件发生冲突而导致不能正常联网。
在发现问题后及时更换已经损坏的配件,尽快是网络恢复畅通,更换后及时补充以应急突发故障。
在服务器安装区域管理。
进入机房人员不允许携带任何易燃易爆腐蚀性强电磁辐射性流体物质等对设备正常运行构成威胁的物品。
随时监控服务器运行状况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。
不定期对机房内设置的消防器材监控设备进行检查,以保证其有效性。
非服务器操作员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。
防潮防尘防腐对于网络设备和服务器来说,由于设备直接置于有灰尘的环境中,对设备的运行会产生直接的影响,需要重点做好防潮防尘防腐的维护工作。
在些湿气较重的地方,则必须在维护过程中就安装位置设备的防护进行调整以提高设备本身的防潮能力,同时对高湿度地带要经常采取除湿措施来解决防潮问题。
计算机病毒的维护与防范。
目前网络计算机病毒较多,传播途径也较为广泛,可以通过浏览网页下载程序邮件传播,为了做好防范措施,公司每台机器都安装了杀毒软件,并定期的要求升级,对发现病毒的机器及时的进行处理。
后期病毒防范方面定要加强使用者的防范意识,经常升级杀毒软件,并对机器进行定期杀毒。
系统备份。
服务器等重要计算机要进行每日备份,备份数据安全保存,设置加密密码,避免被窃取,保障备份数据的有效性。
开启各种服务日志。
日志是设备对于每天发生的事件的文件记录。
服务器网络设备安全设备每天都在产生大量的日志,这些日志记录了设备的运行情况用户对设备的访问操作和通过设备流转的数据的简要信息,根据这些日志能够监控网络运行,发现异常事件,对入侵分析提供资料,还可以总结设备运行规律,进行优化设计。
服务器日志总结这次的毕业论文设计是次全面接触设计的制作过程,比较规范的完成网络操作系统的制作,是个系统的工程,需要我们掌握多方面的知识。
在这次设计中,我觉得自己的知识面还是有欠缺的。
需要在以后的学习和实践中加强,并且要全面的提高自己的知识面与知识层次。
我在这个毕业设计中主要做的是用网络操作系统有关的常用网络服务配置。
这次制作的学习中,我发现了学习不要贪多,而应耐心的将个服务全面的理解和掌握。
多重视实验操作,通过实践来理解理论知识,这样会使学习效率大大提高。
在做毕业设计的过程中,自己的设计和思路重要,要善于安排时间,整理自己的思路,不能让自己过于疲劳,也不能让自己每天无所事事。
要勇于挑战困难,对于较困难的问题,要敢于研究,善于钻研通过这次企业网络规划,让自己把零散的知识形成个系统,把知识掌握的更加牢固,它还丰富了我在网络方面的知识,使我遇到了很多网络方面深层次的问题。
特别在网络服务器的架设方面,我有了更加丰富的理论和实践经验。
致谢经过个月的努力,毕业设计已接近尾声,由于我经验的缺乏,在完成毕业设计的时候难免会遇到难题。
再此,我衷心的感谢在我设计过程中帮助过我的同学和老师,谢谢你们!首先感谢我的指导老师。
本论文是在老师的指导下和同学们的帮助下修改完成的。
在这段时间里,我从他们身上不仅学到了许多的专业知识,更感受到他们工作中的兢兢业业,生活中的平易近人。
此外,他们严谨的治学态度和忘我的工作精神值得我去学习。
非常感谢大家在我的毕业设计中,给予我极大的帮助,使我对整个毕业设计的思路有了总体的把握,并耐心的帮我解决了许多实际问题,使我有了很大的收获。
同时,他们在整个开发过程中提出了许多建设性意见,并给我解决了些专业性问题。
再次向所有在我设计过程中给予过我帮助与关怀的朋友表示深深的感谢!参考文献徐斌辉网络管理员完全手册清华大学出版社,赵江,董欣网管员成长手记网络组建配置与应用人民邮电,平寒,于静,郭娟,杨云配置管理项目实训教程中国水利水电出版社,袁德明,乔月圆计算机网络安全电子工业出版社,山东职业学院毕业设计论文工作进程表班级计网学生姓名牛勇指导教师平寒设计论文题目山东协通有限部有台,租用网通宽带,带宽为。
单个部门内部通过无线路由器连接,路由器支持无线协议,最高传输速度为,由于工程部数量过多该无线路由器明显不能满足
