无线局域网(Wireless Local Area Network，WLAN)是应用无线通信技术将计算机设备互联起来，构成相互通信和实现资源共享的网络体系，无线局域网的特点是不再使用通信电缆。无线传输媒体可使通信终端在一定范围内灵活、简便、移动地接入通信网，因此无线局域网作为有线局域网的延伸，具有广阔的发展前景。但是在WLAN工程建设和维护过程中也出现了一些问题：1) 在线用户数量较大、网络上数据流量较大的情况下，整个网络质量就会急剧恶化。表现为：链路上数据包丢弃严重；网络速度下降、异常掉线；用户终端要等待长时间才能获得网络地址。
2) 用户移动造成跨VLAN信道切换时，导致网络中断，需等待一段时间后才能获得网络地址，重新认证入网。
使用无线通信技术进行网络连接的计算机局域网（LAN）就是WLAN(Wireless LAN)
WLAN的工作原理及网络结构
1.1 WLAN的工作原理
WLAN由无线网卡、接入控制器设备(Access Controller，AC)、无线接入点(Access Point，AP)、计算机和有关设备组成。下面以最广泛使用的无线网卡为例说明WLAN的工作原理。
一个无线网卡主要包括网卡(NIC)单元、扩频通信机和天线三个组成功能块。NIC单元属于数据链路层，由它负责建立主机与物理层之间的连接。扩频通信机与物理层建立了对应关系，实现无
线电信号的接收与发射。当计算机要接收信息时，扩频通信机通过网络天线接收信息，并对该信息进行处理，判断是否要发给NIC单元，如是则将信息帧上交给NIC单元，否则丢弃。如果扩频通信机发现接收到的信息有错，则通过天线发送给对方一个出错信息，通知发送端重新发送此信息帧。当计算机要发送信息时，主机先将待发送的信息传送给NIC单元，由NIC单元首先监测信道是否空闲，若空闲立即发送，否则暂不发送，并继续监测。可以看出，WLAN的工作方式与IEEE802.3定义的有线网络的载体监听多路访问/冲突检测(CSMA/CD)工作方式很相似
[1]。
?1.2 WLAN的网络结构
?对等模式(Ad-hoc)
?不需要AP
?任两个客户端可直接通讯
?无法与其它网络相联
?规模较小
?集中模式(Infrastructure)
?需要一个或多个AP
?任两客户通讯必须通过AP
为较大型网络
WLAN使用的端口访问技术IEEE 802.11b标准支持两种网络结构[2]，一种是如图1所示基于AP的网络结构，所有工作站都直接与AP无线连接，由AP承担无线通信的管理及与有线网络连接的工作，是理想的底功耗工作方式。可以通过放置多个A P来扩展无线覆盖范围，并允许便携机在不同AP之间漫游，如图2所示[3]。目前实际应用的WLAN建网方案中，一般采用这种结构，同时考虑到安全因素，AP必须和交换机各端口进行两层隔离。交换机采用IEEE 802.1Q标准的VLAN方式。VLAN 对接入交换机每一端口的AP都必须分配一个网内唯一的VLAN ID。另一种是如图2所示基于p2p(Peer to Peer)的网络结构，用于连接PC或POCKET PC，允许各台计算机在无线网络所覆盖的范围内移动并自动建立点到点的连接。
图1 基于AP的网络结构图2 基于p2p的网络结构
网络测试
针对所出现的问题，本文选择四川成都锦江宾馆作为测试点，其
WLAN是基于AP的网络结构，很具有代表性。锦江宾馆WLA N覆盖范围包括宾馆大堂、卢浮花园、锦江厅A厅、B厅、四季厅、商务中心等主要场所。网络拓扑结构如图3所示，WLAN 用户终端通过无线网卡连接到AP，AP通过双绞线连接到交换机，使用微波设备接入位于移动机房的AC，进而连接到Inter
net。
2.1 外部传输测试
首先对锦江宾馆WLAN网络基本性能进行了测试，包括无线信号强度、综合布线质量、数据包丢包率、带宽等，所有指标均符
合规范要求。
1) 模拟大量用户终端通过WLAN网络同时向AC发起连接请求，并且访问Internet，出现了一些问题：一部分终端无法登陆网络；另一部分终端在进入网络成功后有异常掉线现象。掉线后终端却很难获得网络地址，并且获得的网络地址很容易老化，需手工执行释放、获取网络地址操作，但重新获取的网络地址同样很快老化。为了分段收集数据在网络中设立了三个测试点A、
B、C，如图3所示。
2) 当通过无线方式进入网络的A点终端出现问题，在B点使用有线方式直接连接交换机进入网络的终端也有相同状况。远程登录到AC上，发现接入端口反复出现掉线/上线(DOWN/UP)现象。原AC接入端口的模式被设置为AUTO，结果AC与微波设备协商成100 M半双工工作模式。如果将AC接入端口的模式
手动设置为100 M半双工工作模式，端口仍然反复DOWN/U
P。
3) 在AC与微波设备之间增加一台交换机，以增强对微波设备接口的适应能力，同时减小AC的负担。交换机端口9与AC连接，端口设置为100 M全双工工作模式；交换机端口10与微波设备连接，端口设置为100M全双工工作模式。在此网络结构下，锦江宾馆网络情况恢复正常，再未发生任何问题。而C
点的终端也能正常进入网络。
图3 锦江宾馆WLAN网络结构
2.2 内部网络测试
为测试AP工作状态是否稳定，在交换机上划分两个VLAN。使AP1和AP2位于同一个VLAN内，AP3和AP4位于另一个V
LAN内。其结构如图4所示。
图4 交换机与AP的连接
1) 使用两台终端以DHCP(Dynamic Host Configuration P rotocol)方式，第三台终端配置为静态网络地址方式，通过AP 1进入网络。通过AP1持续PING AP2。发现DHCP终端偶尔会发生掉线现象，掉线时无线连接状态仍然很好，但无法PING 通网关，且需要使用认证/刷新(CONFIG/RENEW)多次才能够重新分配到网络地址。此时静态网络地址的终端与AP2的通信
始终正常。
2) 使用两台终端以DHCP方式，通过AP1进入网络，同时第三台终端直接通过有线连接到交换机上，以DHCP方式进入网络。发现无论是无线用户还是有线用户都会产生掉线的现象，这说明网络掉线的问题与主干传输质量和上层协议有关。3) 终端从AP1切换到AP3下后，终端无法正常分配到网络地址。于是将终端配置为静态网络地址，通过AP3 PING AP4的终端，发现始终能够正常通信，这证明在切换过程中无论是无线侧还是有线侧始终是工作正常的。
4) 在移动切换方面，让终端工作在两个AP信号强度接近的地方，终端能够稳定的与某一个AP保持连接，不会任意切换。但是如果将终端移到较远的另一区域，原有连接信号很弱，则终端
会自动连接到信号强的AP上。如果这两个AP不是处于同一个VLAN下，那么这样切换后不能立即PING通网关。同时如果是通过认证登陆网络的终端，切换后也不能进入网络，必须重新认证。如果这两个AP处在同一个VLAN下，那么切换后立刻能够PING通网关，并且也能够继续进入网络。
3 结果与分析
根据网络的测试数据，可以归纳影响网络质量的问题有下面三
点：
1) AC端口工作模式无法与微波设备完全匹配，微波设备的端口模式也存在先天不足。在大量用户同时进入网络、网络链路上数据流量较大的情况下，就会因为传输瓶颈导致整个网络质量恶化，数据包丢弃严重，导致网络速度下降。同时，AC因在规定时间内没有收到从终端返回的在线回应数据包，而将分配给终端的网络地址释放，导致终端异常下线。当然也可以在AC上将网络地址保留时间延长，但这就会产生一个新的问题，用户在跨V LAN切换后会因老的网络地址迟迟不能被释放，而不能获得新
的网络地址。
2) AP对同时能接入的用户数量有一定限制。一般最多能为30位用户提供可靠的服务。但AP出厂时的默认设置一般为接入用户数不限，所以，同一个AP接入用户达到临界状态后，如果又有新的用户接入请求，AP在响应请求的同时就会因硬件机能制约将已建立连接的一个用户丢弃，导致在线用户掉线。
3) 用户移动造成跨VLAN信道切换时，会因MAC地址冲突导致上网中断[4]，须等待一段时间后才能获得网络地址重新认证
入网。
一、《网络安全技术和使用》杂志社有限公司办刊宗旨 本刊成立于2003年，先由中华人民共和国公安部主管、中国人民公安大学出版社主办。从2009年起，本刊改由中华人民教育部主管，北京大学出版社主办，是国内网络安全技术和使用领域行业指导性科技月刊，国内外公开发行。 本刊针对网络安全领域的“新人新潮新技术”，旨在传达和反映政府行业机构的政策、策略、方法，探索和追踪技术使用的最新课题、成果、趋势，透视和扫描企业、人物及产业项目的形象、风采、焦点，推动并引领行业整体进步和发展。 本刊系“三高两强”刊物，即信息量高、学术水平高、技术含量高；专业性强、使用性强。读者定位侧重于政府有关各部门领导、干部、专业工作者，企事业、军队、公安部门和国家安全机关，国家保密系统、金融证券部门、民航铁路系统、信息技术科研单位从事网络工作的人员和大专院校师生，信息安全产品厂商、系统集成商、网络公司职员及其他直接从事或热心于信息安全技术使用的人士。 创刊以来，本刊和国内外近百家企业建立了良好的合作关系，具体合作方式包括：长期综合合作、协办、支持、栏目协办和中短期合作。今后，本刊愿和国内外业界权威机构、团体、政府官员及专家学者进一步建立、开展广泛的联系和交流，热忱欢迎业界同仁以多种形式加盟我们的事业。 本刊通过邮订、邮购、赠阅、派送、自办发行及定点销售等多渠道发行，目前发行范围集中于公安、军队、电信、银行、证券、司法、政府机构、大专院校及政务、商务其它各行业使用领域的广大读者。 二、《网络安全技术和使用》主要栏目 焦点●论坛 特别报道：中国信息安全技术和使用中热点、焦点和难点问题的深度报道；业内重大事件透视。 权威论坛：业内专家、学者和官方以及政府有关领导及权威人士的署名文章、讲话，从宏观上对网络安全技术和使用方面的趋势、走向和策略，进行深层次的论述。 技术●使用
论网络与信息安全的重要性以及相关技术 的发展前景 信息技术应用研究计算机光盘软件与应用ComputerCDSoftwareandApplications2011 年第 2 期论网络与信息安全的重要性以及相关技术的发展前景陆成长 2,钟世红 (1.中国海洋大学 ,山东青岛 266100;2.潍柴动力股份有限公司 ,山东潍坊261001) 摘要 :随着科技的发展 ,互联网的普及 ,电子商务的扩展 ,信息化水平的大幅度提高 , 网络与信息安全也越来越受 到重视 .本文将立足现实 ,浅析网络与信息安全的重要性以及相关技术的发展前景. 关奠词 :网络;信息;网络与信息安全 ;重要性;发展前景 中圈分类号：TP309文献标识码:A文章墙号：1007— 9599(2011)02-0016— 01 TheImportanceofNetwork&Information SecurityandRelatedTechnologyDevelopmentProspects LuChengzhang~.2, ZhongShihong= (1.ChinaOceanUniversity,Qingdao266100,China;2.WeichaiPowerCo.,Ltd.,Weif ang26 1001,China) Abstract：Withtechnologydevelopment,popularityoftheImernet,e-commerceexpansion, substantialincreaseinthelevelof informationtechnology,networkandinf~mafionsecuritygetmoreandmoreattenti on.Thisa rticlebasedOnreality,discussthe importanceofnetworkandinformationsecurityandre~tedtechnologydevelopment prospe cts. Keywords： Network;Infolmation;Networkandinformationsecurity;Importance;Develop
网络安全技术发展分析 2007年，网络安全界风起云涌，从技术更加精湛的网络注入到隐蔽性更强的钓鱼式攻击，从频频被利用的系统漏洞到悄然运行的木马工具，网络攻击者的手段也更加高明。 网络攻击的发展趋势 综合分析2007年网络攻击技术发展情况，其攻击趋势可以归纳如下： 如今安全漏洞越来越快，覆盖面越来越广 新发现的安全漏洞每年都要增加一倍之多，管理人员要不断用最新的补丁修补这些漏洞，而且每年都会发现安全漏洞的许多新类型。入侵者经常能够在厂商修补这些漏洞前发现攻击目标。 攻击工具越来越复杂 攻击工具开发者正在利用更先进的技术武装攻击工具。与以前相比，攻击工具的特征更难发现，更难利用特征进行检测。攻击工具具有以下特点： ?反侦破和动态行为 攻击者采用隐蔽攻击工具特性的技术，这使安全专家分析新攻击工具和了解新攻击行为所耗费的时间增多；早期的攻击工具是以单一确定
的顺序执行攻击步骤，今天的自动攻击工具可以根据随机选择、预先定义的决策路径或通过入侵者直接管理，来变化它们的模式和行为。 ?攻击工具的成熟性 与早期的攻击工具不同，目前攻击工具可以通过升级或更换工具的一部分迅速变化，发动迅速变化的攻击，且在每一次攻击中会出现多种不同形态的攻击工具。此外，攻击工具越来越普遍地被开发为可在多种操作系统平台上执行。 攻击自动化程度和攻击速度提高，杀伤力逐步提高 扫描可能的受害者、损害脆弱的系统。目前，扫描工具利用更先进的扫描模式来改善扫描效果和提高扫描速度。以前，安全漏洞只在广泛的扫描完成后才被加以利用。而现在攻击工具利用这些安全漏洞作为扫描活动的一部分，从而加快了攻击的传播速度。 传播攻击。在2000年之前，攻击工具需要人来发动新一轮攻击。 目前，攻击工具可以自己发动新一轮攻击。像红色代码和尼姆达这类工具能够自我传播，在不到18个小时内就达到全球饱和点。 越来越不对称的威胁 In ter net上的安全是相互依赖的。每个In ter net 系统遭受攻击的可能性取决于连接到全球In ternet上其他系统的安全状态。 由于攻击技术的进步，一个攻击者可以比较容易地利用分布式系
xxx有限公司 大型园区网络设计方案 文件编号： 受控状态： 分发号： 修订次数：第 1.0 次更改持有者：
西南交通大学组网设计方案 大 型 园 区 网 络
西南交大一队 第一章概述 前言 在二十一世纪教育改革中，世界各国都在加快教育现代化的步伐，其信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。 中国教育信息化在经过过去几年的建设后，国家教育科研网（CERNET）骨干已基本建成。大部分高校也已建设了自己的校园网络，对校内提供ISP服务。国家要求在今后5年内完成教育上网，即所有高校、职业学校、中学和小学拥有自己的校园网，并建设校园网将各个校区互联并提供与国家教育科研网和各运营商互联的接口。 总体设计原则 1.先进性原则：计算机网络的先进性将通过网络构架的先进性、硬件设备的先进性、传输速率和协议选择、信息系统的先进性来体现。 2.实用性原则：采用的技术路线、产品应经过实践检验，被证明是成熟可靠的，设计结果能满足客户的需求并且行之有效。 3.可靠性原则：校园计算机网络的可靠性将通过选择能可靠运行的网络结构、选择可靠的网络和计算机硬件设备，以及选择可靠的网络操作系统和信息应用系统来体现。 4.安全性原则：通过加强内部访问控制和外部访问控制两方面来保证网络和信息安全。 5．开放性原则：采用标准通用的网络协议和信息传递方式，保证系统的开放性。 6.易管理性原则：从网络的结构和网络设备的易管理性来体现。网管员可以在网络的任意端口通过Web对设备进行管控，设备的所有端口的状态都会实时地显示出来。控制整个网络安全高效地运行。
7.经济性原则：相对国防、金融等机构，学校对网络建设的投入显然较低，这就要求建成的网络经济实用，具备很高的性能价格比;在技术性能和价格的平衡中，技术性能优先，兼顾价格校园网网络设计需求 1网络的应用 1、大容量的教学资源库、课件资源库。 2、Web、E-MAIL、FTP、BBS视频服务器、数据库服务器的应用。 3、办公自动化及办公收发文系统。 4、远程教育服务。 5、各种流媒体和各种应用平台服务 6、Intranet以及Internet技术应用。 2校园网络主干 校园网络主要涉及40栋大楼：网络中心设在大楼1。 集团共20个部门，分别在A、B、C、D楼各5各，每个部门用户数在100个左右。 1．主干采用千兆以太网，到桌面10/100兆自适应连接； 2．接入交换机至大楼交换机之间采用1000M互连； 3．大楼交换机至核心交换机之间采用1000M互联； 4．分别通过两个路由器连接到教育科研网CERNET和chinanet，实现与INTERNET的互联。 5．内部网络采用Intranet应用模式架构整个应用信息系统 6．骨干网技术要求 1) 满足对多媒体数据的要求，避免主干网络瓶颈的出现； 2) 提供子网划分、虚拟网技术和能力，解决内部网络的路由，实现较高的内部路由性能； 3) 具有高可靠性； 4) 保证传输的服务质量，提供必要的服务质量(QOS)、服务级别(COS)和服务类型(TOS)等； 5) 主干交换机的背叛交换容量不小于50G; 6) 高性能价格比。 7．布线系统技术要求
重庆XXX技术有限公司 网络建设方案（草） 一、组建局域网的目标 利用服务器，通过交换机、路由器连接所有电脑及办公系统，实现各办公区域及生产厂区的数据共享及与In ternet相结合的网络。 满足公司领导、员工对公司信息的共享与交流（可实现用户权限控制）采用服务器可实现认证服务、数据库服务、代理服务、邮件服务、打印服务、Web服务等，有效降低成本。通过100M的光纤接入方式，与In ter net连接。通过服务器连接宽带，内部工作站通过多层交换机连通后，即可实现所有工作站同时上网，进行Web浏览、E-mail 发送。轻松实现文件共享、打印共享，减少办公设备开支。建立企业WEB、邮件服务器，实现企业内部Intranet，建立以Web为标准的企业各项工作流程，逐步实现各项电子商务。 二、需求分析 1.总体需求分析 网络系统的建设主要是为厂区办公服务，厂区网络系统内每天有大量信息数据和管理信息数据处理，对网络性能有非常高的要求，必须确保整个厂区企业网正常稳定的运作。通过对目前主要网络技术进行分析，决定采用千兆以太网。 2.对局域网所需求计算机的分析 经计算总共大约有1200台左右电脑接入系统。
3.网络节点需求分析与分布 本设计共规划8个子网，分别是办公大楼网、宿舍网、食堂网、厂区1网、厂区2网、厂区3网、厂区4网、其它预留网。每个子网各有200台左右计算机，各分配20M带宽?每个子网的200台计算机采用星型拓扑结构与楼层交换机相连，每个子网配备5台100M 的楼层交换机。5台交换机通过光纤连接到1000M的楼层核心交换机上，楼层核心交换机在通过光纤连接到中心交换机。核心交换机通 过防火墙与互联网连接。核心交换机还与局域网中其他应用服务器相连，防火墙与WEB服务器相连,WEB服务器连接着数据库服务器。 三、设计原则 根据厂区的建设要求和当今计算机信息技术发展状况，个人认为 该系统的建设要充分考虑到可靠性、安全性、灵活性、扩展性、先进性、实用性等，特别是要设计中要考虑以下几个主要的原则： 1）可扩展性原则 在设计上应注重兼容性、连续性，依据标准化和模块化的设计思想，不仅在体系结构上保持很大的开放性，而且同时能够提供多种灵活可变的接口，使系统今后的扩展非常方便，保护系统的投资。 2）实用性原则 信息化系统建设是手段而不是目的，因此必须紧密结合业务需要，应用系统应能替代部分繁重、重复的手工作业，且能使得整个管理系统更易于操作和维护。 3）先进性
随着计算机应用范围的扩大和互联网技术的迅速发展，计算机信息技术已经渗透到人们生活的方方面面，网上购物、商业贸易、金融财务等经济行为都已经实现网络运行，“数字化经济”引领世界进入一个全新的发展阶段。然而，由于计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络易受黑客、恶意软件和其他不轨人员的攻击，计算机网络安全问题日益突出。在网络安全越来越受到人们重视和关注的今天，网络安全技术作为一个独特的领域越来越受到人们关注。 一、网络安全的定义 所谓网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、可靠、正常地运行,网络服务不中断。常见的影响网络安全的问题主要有病毒、黑客攻击、系统漏洞、资料篡改等,这就需要我们建立一套完整的网络安全体系来保障网络安全可靠地运行。 二、影响网络安全的主要因素 （1）信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。 （2）信息被篡改。这是纯粹的信息破坏,这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自已的信息,起到信息误导的作用,其破坏作用最大。 （3）传输非法信息流。只允许用户同其他用户进行特定类型的通信,但禁止其它类型的通信,如允许电子邮件传输而禁止文件传送。 （4）网络资源的错误使用。如不合理的资源访问控制,一些资源有可能被偶然或故意地破坏。 （5）非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害了合法用户的利益。 （6）环境影响。自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾害、事故会对网络造成损害和影响。 （7）软件漏洞。软件漏洞包括以下几个方面:操作系统、数据库及应用软件、TCP/IP 协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击,就会带来灾难性的后果。 （8）人为安全因素。除了技术层面上的原因外,人为的因素也构成了目前较为突出的安全因素,无论系统的功能是多么强大或者配备了多少安全设施,如果管理人员不按规定正确地使用,甚至人为露系统的关键信息,则其造成的安全后果是难以量的。这主要表现在管理措施不完善,安全意识薄,管理人员的误操作等。 三、计算机网络安全的主要技术 网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如下：认证技术、加密技术、防火墙技术及入侵检测技术等，这些都是网络安全的重要防线。 （一）认证技术
网络设计与组网综合大作业 目录 网络设计与组网综合大作业 ..........................................................................................................I 目录 ..............................................................................................................................................I 第一章绪论 .. (2) 1.1 概况 (2) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (4) 3.1 需求分析 (4) 3.2 网络设计原则 (4) 3.3 网络模型设计 (5) 3.4 园区网络拓扑图 (7) 3.5 IP地址规划 (7) 3.6VLAN规划 (8) 3.7 路由协议选择 (8) 3.8配置规范 (10) 第四章网络安全设计 (12) 4.1 VLAN技术 (12) 4.2 VPN技术 (13) 4.3 防火墙技术 (13) 第五章网络模拟实现 (14) 5.1 模拟器介绍 (14) 5.2 模拟环境拓扑图 (14)
5.3 需求实现 (15) 5.4 配置步骤 (16) 第六章总结 (17) 第一章绪论 1.1 概况 随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网， 10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影 响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样 的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术 正在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主 干的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。 1.2 主要内容 本文主要做了以下两个方面的工作： 第一，介绍了园区网络的含义、特点，按网络设计与组网课程的要求方法规划设计一个完整的园区网络。 第二，使用华为的eNSP对网络进行了简单的模拟，以实现网络的互通互联，对各层设备进行了配置。 I
网络安全技术的发展和展望 摘要：随着信息网络技术的应用日益普及和深入，网络安全成为网络应用的重大隐患。由于网络安全的脆弱性而导致的经济损失，每年都在快速增长。为了有效地保护企业网络，大多数企业部署了涉及到多层的网络安全产品，其中包括防火墙，入侵检测系统，和病毒检测网关等。在本文中，我们首先了解下目前常用的网络安全技术，通过深入学习各个层的不同的安全技术能过更好地解决网络系统的安全问题。 关键词：网络；安全；数据包；防火墙；入侵防御；防病毒网关 网络安全技术的现状 目前我们使用各种网络安全技术保护计算机网络，以降低恶意软件和各种攻击给企业带来的风险。使用的网络安全技术大致可以分为四类： 1. 数据包层保护：如路由器的访问控制列表和无状态防火墙； 2. 会话层保护：如状态检测防火墙； 3. 应用层保护：如代理防火墙和入侵防御系统； 4. 文件层保护：如防病毒网关系统。 在表-1中对四类网络安全技术进行了比较，并且评估各种技术涉及的协议，安全机制，以及这些技术对网络性能的影响。 表-1 网络安全技术的比较 数据包过滤保护 数据包过滤保护是目前应用最广的控制网络访问的一种方式。这种技术的原理很简单：通过比较数据包头的基本信息来确定数据包是否允许通过。Cisco IOS 的访问控制列表（ACL）是应用最广泛的一种包过滤工具。Linux操作系统中的IPChains也是一种常用的包过滤工具。 对于某些应用协议，在传输数据时，需要服务器和客户端协商一个随机的端口。例如FTP，RPC和H323.包过滤设备不能保护此类协议。为了保证此类应用的数据包通过包过滤设备，需要在访问控制列表上打开一个比较大的”漏洞”，这样也就消弱了包过滤系统的保护作用。 状态检测防火墙 会话层的保护技术通过追踪客户端和服务器之间的会话状态来控制双向的数据流。状态检测防火墙记录会话状态信息，而且安全策略是也是对会话状态的允许或拒绝。对于基于面向连接的TCP协议应用程序，状态检测防火墙提供更丰富的安全策略： 1. 直接丢弃来自客户端/服务器的数据包； 2. 向客户端，或服务器，或者双方发送RST包，从而关闭整个TCP连接； 3. 提供基本的QoS功能。 状态检测防火墙能够监测到客户端和服务器之间的动态端口的协商，从而能够控制动态协议的数据流。例如，对于FTP协议，状态检测防火墙通过监测控制会话中的协商动态端口的命令，从而控制它的数据会话的数据传输。 应用层保护 为了实现应用层保护，需要两个重要的技术：应用层协议分析器和内容匹配技术。应用层保护技术通过应用层协议分析器分析数据流的，从而过滤掉应用。目前，安全设备厂商提供多种安全产品提供应用层保护技术，其中部署比较广泛
信息要会与營理信豔与电睡 China Computer&Communication2018年第8期 网络安全技术的现状与发展 田铁刚 (黑龙江工业学院，黑龙江鸡西158100) 摘要：随着经济的不断发展，人们生活水平的不断提高，计算机开始进入每一个家庭，同时，互联网也发展起来。如今基本上每一个家庭都联通了互联网，这大大方便了人们之间的信息交流。但是一些问题也开始慢慢凸显出来，其中 最大的问题就是互联网的安全问题。笔者着重阐述了互联网安全的现状，详细探讨了互联网安全技术未来的发展趋势，并且给出一些加强网络安全的措施，希望能够为网络的安全作出贡献。 关键词：互联网；网络安全技术；广域网；发展趋势；信息安全 中图分类号：TP393. 08 文献标识码：A文章编号：1003-9767 (2018) 08-174-02 Network Security Technology Status and Development Tian Tiegang (Heilongjiang University of Technology,Jixi Heilongjiang158100, China) Abstract:With the continuous development of the economy and the continuous improvement of people’s living standard, computers have begun to enter every family.At the same time,the Internet has also developed.Nowadays,every family is basically connected to the Internet,which greatly facilitates the exchange of information between people.But some problems are beginning to emerge.The biggest problem is the security of the Internet.The author focuses on the current situation of Internet security,and then discusses the future development trend of Internet security technology in detail,and gives some measures to strengthen the network security,hoping to make contribution to the security of the network. Key words：Internet;network security technology;wide area network;development trend;information security 随着科技的发展，互联网技术被不断应用到了各行各业，目前计算机的作用不只是计算一些数据，开始通过互联网来 构建一些信息平台，从而实现信息的连通，帮助人们进行信 息的交流。虽然为人和人之间的交流提供了方便，但是一些 安全问题也越来越突出，由于互联网的发展越来越快，网络 环境比较混杂，这就造成网络安全问题越来越突出。因此，必须要分析现阶段的计算机网络发展存在的一些安全问题，针对这些问题重新规划互联网的发展途径，以改变互联网的 安全现状。 1网络安全技术的现状 互联网信息的安全主要是保证互联网设备和计算机软件 以及网络信息的安全[1]，要做到这些就必须从计算机硬件和 软件出发，采取一定的措施使得它们免受攻击，这样就可以 有效防止硬件损坏和信息泄露，才能保证计算机网络的整体 安全，使得互联网能够正常服务于人们。 目前，互联网已深入到了每一个家庭，人们之间的信息交流也非常便捷，如视频通话、微信支付、电子商务等等，都凸显出了互联网的优越性，使得人们的生活更加智能化，生活的质量提高。互联网技术满足了人们的生活需求，使得 人们的生活更加简单方便。 经过了很长时间的发展我国在网络安全方面取得了长足 的进步，以往我国的计算机网络安全主要依靠防火墙'防火墙的功能相对单一，随着技术的进步防火墙开始被拥有报 警、防护、恢复、检测等功能的安全系统所取代，并且在此 基础上建立了相对安全的网络模型，这种系统在技术上有了 非常大的进步，用户的计算系统也越来越安全。虽然我国的 计算机安全技术有了很大的进步，但是一些网络病毒不断演 变，网络安全还面临很大的威胁。 2网络安全的影响因素 从互联网诞生以来计算机网络安全问题一直影响着我 国的互联网，它是历史遗留的问题，随着技术的进步网络安 全问题不可能全部被消除，影响其安全性的因素包括以下几 作者简介：田铁刚（1979-)，男，黑龙江鸡西人，硕士研究生。研宄方向：网络安全与服务。 174
门户网站建设方案
一、方案概述 门户网站通常分为大型综合门户网站（如新浪、网易）、地方门户网站（如深圳之窗、广州视窗）和行业门户网站（太平洋电脑网、搜房网）这几种，这里讲的是比较常见的行业门户网站，如想了解其它几种门户网站的建设方案，请咨询我们。 门户网站建站的目的可以归结为以下几个： 1．提供大量的专业资讯，为专门行业提供一个强大的资讯平台。 2．企业的相关商品能够通过门户网站得到广泛的、全面的宣传，让尽可能多的企业、个人了解和熟知本企业的商品、商品特色及售后服务等。 3．能够通过互联网找到新的合作伙伴，拓宽市场销售渠道。 4．能够通过网站和客户或企业之间达成直接交流，收集相关意见。 5．能够帮助企业在具体业务过程中提供便利、快捷、实惠的信息；互联网能够充分体现网络优势，帮助企业实现信息交流、信息共享。 6．能够给网站运营商带来商业赞助资金以及广告服务、中介服务等相关利润。 建立行业门户网站，可以有效的对行业资源及信息进行整合，是行业或地区规模化效益的有力手段、是市场在应对贸易全球化和管理信息化的必然趋势。网站针对性地为业内人士提供行业内及行业相关信息服务，强化业内信息的分类，充分体现本行业特色。网站专注于行业的动态信息、产品信息、市场信息和技术发展信息，树立业内信息权威形象，为客户提供信息共享、资源整合和网上交流的空间。 随着经济和互联网络的发展，各行业企业、商务人士、消费者对经济大环境、对行业动态、产品信息、价格行情、发展趋势等信息的需求愈益转向网络的表现和实现。另外，许多精明的企业发现完全依靠传统的商务模式已经跟不上日新月异的市场变化速度，而通过互联网络建立行业门户网站可以快速的对行业资源进行整合从而解决以上发展问题。
一、《网络安全技术与应用》杂志社有限公司办刊宗旨 本刊成立于年，先由中华人民共和国公安部主管、中国人民公安大学出版社主办。从年起，本刊改由中华人民教育部主管，北京大学出版社主办，是国内网络安全技术与应用领域行业指导性科技月刊，国内外公开发行。 本刊针对网络安全领域的“新人新潮新技术”，旨在传达与反映政府行业机构的政策、策略、方法，探索与追踪技术应用的最新课题、成果、趋势，透视与扫描企业、人物及产业项目的形象、风采、焦点，推动并引领行业整体进步和发展。 本刊系“三高两强”刊物，即信息量高、学术水平高、技术含量高；专业性强、应用性强。读者定位侧重于政府有关各部门领导、干部、专业工作者，企事业、军队、公安部门和国家安全机关，国家保密系统、金融证券部门、民航铁路系统、信息技术科研单位从事网络工作的人员和大专院校师生，信息安全产品厂商、系统集成商、网络公司职员及其他直接从事或热心于信息安全技术应用的人士。 创刊以来，本刊与国内外近百家企业建立了良好的合作关系，具体合作方式包括：长期综合合作、协办、支持、栏目协办和中短期合作。今后，本刊愿与国内外业界权威机构、团体、政府官员及专家学者进一步建立、开展广泛的联系和交流，热忱欢迎业界同仁以多种形式加盟我们的事业。 本刊通过邮订、邮购、赠阅、派送、自办发行及定点销售等多渠道发行，目前发行范围集中于公安、军队、电信、银行、证券、司法、政府机构、大专院校及政务、商务其它各行业应用领域的广大读者。 二、《网络安全技术与应用》主要栏目 焦点●论坛 特别报道：中国信息安全技术与应用中热点、焦点和难点问题的深度报道；业内重大事件透视。 权威论坛：业内专家、学者和官方以及政府有关领导及权威人士的署名文章、讲话，从宏观上对网络安全技术与应用方面的趋势、走向与策略，进行深层次的论述。 技术●应用
大型网络设计方案书 【需求分析】 需求1：要能够达到轻载要求：低负载，高带宽，最简单，最有效； 分析1：网络核心冗余，核心到汇聚双链路备份。 需求2：要具有先进的技术性：支持线速转发，具备高密度的万兆端口，核心设备支持T级以上的背板设计，硬件实现ACL、QoS、组播等功能； 分析2：核心交换机可选择Catalyst6509系列，以上功能可实现。 需求3、要稳定、可靠：确保物理层、链路层、网络层、病毒环境下的稳定、可靠； 分析3：要求各层设备能够有防病毒的功能，项目中所选设备均可通过配置防止病毒泛滥。 需求4：要有健壮的安全：不以牺牲网络性能为代价，实现病毒和攻击的防护、用户接入控制、路由协议安全； 分析4：核心交换机具有的SPOH功能，保证在实现防护病毒和攻击的情况下，核心交换机性能不受影响，接入采用安全智能接入层交换机RG-S2100 系列 需求5：要易于管理：具备网络拓朴发现、网络设备集中统一管理、性能监视和预警、分类查看管理事件的能力； 分析5：所有项目中设备均支持SNMP，并通过锐捷star-view 网管软件进行整网管理； 系统设计原则： 整个系统的设计必须遵循一定的规则，我们在进行企业网络系统设计时，坚持如下原则：
第一，确保实现技术的标准化。 当今计算机网络技术发展的一个重要特点就是标准化。只有遵循国际标准，才能确保整个系统的开放性和长久的生命力。 网络建设目前仅仅是一期工程，将来会有二期、三期等，产品的标准化是后续工程的保证。 第二，确保的可靠性。 为了确保计算机系统能够正常地运行，我们在进行设计时，将充分地考虑提高整个系统的高可靠性，为此我们将采取核心设备冗余电源、模块备份、通信线路备份等一系列措施。 第三，确保技术的先进性。 先进性能确保整个系统有一个较长的生命周期，这是对整个投资的最大也是最有效的保护。网络的先进性还表现在用户能够对其进行较为平滑的升级，平滑的升级就意味着并不会造成前期投资的废弃。 为了确保技术的先进性，我们将从如下几个方面入手： 首先，选用厂家新推出来的设备以及那些推出时间较长并且获得了良好的市场声誉的有生命力的产品； 其次，采用新的技术，如快速以太、千兆网等。 第四，充分重视系统的可扩展性。 可扩展性也即可伸缩性，即网络应能自如地适应规模的变化。良好的可扩展性表现之一就是当用户的规模增大时，无需增加新的设备，只需要增加相应的设备模块即可，这既能有效地降低用户的投资，又可以降低整体的复杂性。 网络系统建设应着眼于未来，全盘考虑，优先选择高性能、规模扩展性强的产品。 第五，保护用户已有的投资。
对当前网络安全形势及技术的理解
姓名：段江波学号：13041214 学院：电子学院
对当前网络安全形势及技术的理解 法国巴黎的恐怖袭击发生后，在各地产生了巨大的影响。对于恐怖袭击我们每个和平主义的人都是谈其色变。在这场恐怖袭击后，全球最大的黑客组织“匿名者”（Anonymous）在Yutube发布了向恐怖组织“ISIS”的发起挑战的视频。视频中，带着标志性的“V字仇杀队”面具的“匿名者”组织发言人用法语说，他们站在人类团结的立场上，不会忘记也不会原谅IS的行为。“全球的‘匿名者’都会把你们揪出来。你们应该知道我们会找到你们，不会放过你们。”这名发言人向IS发出警告，“我们将对你们发动的作战行动会是有史以来最大的一次网络攻击!等着瞧吧。”目前，“匿名者”已关闭数百个与IS有关的推特网和脸谱网账号，并“持续监视”12个可疑对象，而这仅仅是“战斗的开始”。“IS，我们将寻找你、揭露你，黑掉你的网站、电子邮箱和账户。从现在开始，你将找不到安全的上网之处。你会像病毒一样被消灭，而我们正是治疗者。”该组织称。 在这里我看到了对于网络技术的威力，同时也感到了一定了担忧。在小学的时候，那是有一种有个很霸道的电脑病毒叫“熊猫烧香”，到了近几年，各种网络木马纷纷出现，也催生出来一批杀毒软件，比如“360杀毒”，“金山”等。随着信息技术和网络的快速发展，国家安全的边界已经超越地理空间的限制，拓展到信息网络，网络安全成为事关国家安全的重要问题。当前世界主要国家进入网络空间战略集中部署期，国际互联网治理领域出现改革契机，同时网络安全威胁的范围和内容不断扩大和演化，网络安全形势与挑战日益严峻复杂。 随着互联网的不断普及，万物互联下网络攻击正逐步向各类联网终端渗透。以智能家居为代表的联网设备逐步成为下一阶段的网络攻击目标。利用应用程序漏洞能够远程控制智能手机、智能电器、智能汽车等。网络安全隐患遍布于新兴技术产业的各重要环节，但针对性的安全产品极度稀缺，相关防御技术手段的研发尚处于起步阶段。在新兴技术产业的强劲增长驱动下，网络安全问题的影响范围不断延展，威胁程度日渐加深。 从技术层面来看，目前网络安全的主要技术有：网络防火墙技术、杀毒软件技术、文件加密和数字签名技术。 网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非
展讯通信（天津）有限公司 网络系统集成方案
2012.5.14
一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1.2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3展讯通信集团园区结构示意图 (15)
网络安全技术综述 研究目的： 随着互联网技术的不断发展和广泛应用，计算机网络在现代生活中的作用越来越重要，如今，个人、企业以及政府部门，国家军事部门，不管是天文的还是地理的都依靠网络传递信息，这已成为主流，人们也越来越依赖网络。然而，网络的开放性与共享性容易使它受到外界的攻击与破坏，网络信息的各种入侵行为和犯罪活动接踵而至，信息的安全保密性受到严重影响。因此，网络安全问题已成为世界各国政府、企业及广大网络用户最关心的问题之一。 21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 网络安全技术指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。在网络技术高速发展的今天，对网络安全技术的研究意义重大，它关系到小至个人的利益，大至国家的安全。对网络安全技术的研究就是为了尽最大的努力为个人、国家创造一个良好的网络环境，让网络安全技术更好的为广大用户服务。 研究意义： 一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台.我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要 想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。信息安全是国家发展所面临的一个重要问题.对于这个问题,我们还没有从系统的规划上去考虑它,从技术上,产业上,政策上来发展它.政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化,信息化的发展将起到非常重要的作用。
大型网络平台架构设计方案
目录 1网站的性能瓶颈分析 (1) 2系统架构设计 (3) 2.1总体思路 (3) 2.1.1负载均衡 (3) 2.1.2WEB应用开发架构思路 (3) 2.1.3数据存储的设计思路 (3) 2.1.4不同网络用户访问考虑 (4) 2.2总体架构 (5) 2.2.1网站的系统分层架构 (5) 2.2.2网站的物理架构 (6) 2.2.3网站的开发架构 (7) 2.2.4网络拓扑结构 (8) 2.3架构涉及技术的详解 (9) 2.3.1负载均衡 (9) 2.3.2缓存 (15) 2.3.3页面静态化 (19) 2.3.4数据库配置及优化 (20) 2.3.5文件存储 (21) 2.3.6网络问题解决方案 (24) 2.3.7WEB应用开发架构设计思路 (26) 2.4系统软件参数优化 (30) 2.4.1操作系统优化 (30) 2.4.2tomcat服务器优化 (31) 2.4.3apache服务器优化 (33) 2.4.4Nginx服务器的优化 (33) 3WEB服务架构评测 (34) 3.1测试环境 (34) 3.1.1网络环境 (34)
3.1.2服务器配置 (35) 3.1.3软件环境 (35) 3.2测试结果 (40) 3.2.1单个TOMCAT的WEB服务器 (40) 3.2.2Nginx+2个TOMCAT的WEB服务器 (41) 3.2.3Nginx+2个TOMCAT的WEB服务器+缓冲 (42) 3.3测试结果分析 (43) 3.4评测结果 (44) 4配置选型 (45) 4.1网络带宽 (45) 4.2架构和硬件配置选型 (46) 4.2.1硬件配置参考 (46) 4.2.2Web架构和硬件选型 (47) 4.3硬件扩容策略 (48) 4.3.1增加服务器 (48) 4.3.2增加存储 (48) 4.3.3升级服务器 (48) 4.3.4网络扩容 (48) 5附录：一些主流网站的真实数据 (49)
计算机网络安全技术及其发展趋势 摘要：随着计算机网络技术的飞速发展，网络技术给我们的工作和生活带来了前所未有的方便，我们在享受网络给我们带来方便的同时，网络的安全问题也日益突出。以下从网络安全面临的危险重点介绍了防火墙技术，入侵检测系统，讨论了它们的局限性，最后介绍了计算机网络安全技术的发展趋势。 关键词：网络安全防火墙入侵检测系统 1 现有的计算机网络安全技术 1.1 防火墙技术 （1）防火墙的概念 防火墙是设置在可信网络和不可信的外界之间的一道屏障，可以实施比较广泛的安全策略来控制信息注入可信网络，防止不可预料的潜在入侵存款，另一方面能够限制可信网络中的用户对外部网络的非授权访问。变卦必须具备以下三种基本性质： ①进入网络的双向通信信息必须通过防火墙。 ②只能允许经过酵安全策略授权的通信信息通过。 ③防火墙本身不能影响网络信息的流通。 （2）设立防火墙的目的 设立防火墙的主要目的是保护一个网络不受来自另个一网络的攻击。通常，被保护的网络发球我们自己，或者是我们负责管理的，而所要防备的网络则是一个外部的网络，该网络是不可信赖的，因为可能有人会从该网络上对我们的网络发起攻击，破坏网络安全。对网络的保护包括下列工作：拒绝未经授权的用户访问，阻止未经授权的用户有敏感数据，同时允许合法用户不受妨碍地访问网络资源。不同的防火墙侧重点不同。
1.2 入侵检测系统 （1）入侵检测系统概念 入侵检测系统是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的系统，是一种用于检测计算机网络中违反安全策略行为的系统。违反安全策略行为有：入侵——非法用户的违规行为，滥用——用户的违规行为。 入侵检测系统能够识别出任何不希望有的活动，这种活动可能来自于网络外部和内部。入侵检测系统的应用，能使在入侵攻击对系统发生危害前，检测到入侵攻击，并利用报警与防护系统驱逐入侵攻击。在入侵攻击过程中，能减少入侵攻击所造成的损失。在被入侵攻击后，悼念入侵攻击的相关信息，作为防范系统瓣知识，添加到知识库内，心增强系统的防范能力。 （2）入侵检测系统特点 ①经济性：为了保证系统安全策略的实施而引入的入侵检测系统必须不妨 碍系统的正常运行。 ②时效性：必须及时发现各种入侵行为，理想的情况是在事先发现攻击企 图，比较现实的情况是在攻击行为发生的过程中检测到。如果是事后检测到，则必须保证实效性，因为一个已经被攻击过的系统往往意味着后门的引入以及后续的攻击行为。 ③安全性：入侵检测系统自身必须安全，如果入侵检测系统自身的安全性 得不到保障，则意味着信息的无效，而更严重的是，入侵者控制了入侵检测系统即获得了对系统的控制权，因为一般情况下入侵检测系统都是心特权状态运行的。 ④可扩展性：可扩展性有两方面的意义：一是机制与数据的分离，在现在 机制不变的前提下能够对新的攻击进行检测，例如，使用特征码来表示攻击特性；二是体系结构的可扩展性，在有必要的时候可以在不对系统的整体结构进行修改的前提下加强检测手段，以保证能够检测到撙的攻击。 （3）入侵检测的主要方法 ①静态配置分析：静态配置分析通过检查系统的当前系统配置，诸如系
展讯通信（天津）有限公 司 网络系统集成方案 2012.5.14
一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1.2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3展讯通信集团园区结构示意图 (15) 3.4网络设备选型 (15) 3.4.1选型原则 (15) 3.4.2核心层交换机 (17) 3.4.3汇聚层交换机 (18) 3.4.4接入层交换机 (19) 3.5主干网络技术选型 (20) 3.6路由交换技术部分设计 (25) 3.7网络安全设计 (35) 四．网络系统设计 (37) 4.1 系统设计总体需求 (37) 4.2 系统设计原则 (38) 4.3 系统设计方案 (39) 4.3.1系统构架设计 (39) 4.3.2 系统管理设计 (41) 4.3.2 系统安全设计 (42) 五Windows服务器解决方案--------------------------------------------------------------45 5.1WEB服务器 (45) 5.2 FTP服务器角色：配置文件服务器 (60) 5.3 Exchange Server 2003 产品概述 (71) 六．工程实施与项目测试--------------------------------------------------------------------87 七．项目费用-----------------------------------------------------------------------------------86 八．技术支持服务-----------------------------------------------------------------------------88