下载文档原格式
计算机网络实验二实验报告讲解实验二：网络传输性能的测试与评估实验目的：1.掌握网络传输性能的测试方法；2.了解网络传输性能评估的参数；3. 学会使用JPerf工具进行网络传输性能测试。
实验环境：1. JPerf软件；2. 两台运行Windows操作系统的计算机；3.以太网交换机；4.网线，以连接两台计算机及交换机。
实验步骤：1.配置网络环境连接两台计算机和交换机，保证网络连接正常。
2. 安装JPerf软件在两台计算机上分别安装JPerf软件。
3. 运行JPerf服务器选择一台计算机作为服务器，打开JPerf程序，选择“Server”模式，并设置端口号。
4. 运行JPerf客户端打开另一台计算机的JPerf程序，选择“Client”模式，并输入服务器的IP地址和端口号。
5.设置测试参数在JPerf客户端上，设置传输模式（TCP/UDP）、传输时长和数据包大小等参数，并点击“Start”按钮开始测试。
6.分析结果测试结束后，JPerf会输出传输性能测试的结果，包括带宽、丢包率、延迟等参数。
根据这些参数可以评估网络的传输性能。
实验结果与分析：在测试过程中，我们选择了TCP传输模式，传输时长设置为30秒，数据包大小为1MB。
根据测试结果，我们得到了以下性能参数：带宽：100Mbps丢包率：0%延迟：10ms根据带宽和延迟，我们可以评估网络的传输性能。
带宽表示单位时间内能够传输的数据量，带宽越大，传输速度越快。
延迟表示数据从发送方到接收方的传输延时，延迟越小，传输速度越快。
丢包率表示发送的数据在传输过程中丢失的比例，丢包率越小，数据传输越可靠。
在这个实验中，我们得到了较高的带宽和较低的延迟，说明网络的传输性能较好。
同时，丢包率为0%，说明数据传输的可靠性也很高。
根据这些结果，我们可以对网络的传输性能进行评估。
如果带宽较小、延迟较大或丢包率较高，就会影响数据的传输速度和可靠性，从而降低网络的传输性能。
因此，在设计和配置网络时，需要考虑这些因素，以提高网络的传输性能。
韩山师范学院计算机与信息工程学院实验报告1、引言机票预定系统1．系统简介航空公司为给旅客乘机提供方便，需要开发一个机票预定系统。
各个旅行社把预定机票的旅客信息（姓名、性别、工作单位、身份证号码（护照号码）、旅行时间、旅行始发地和目的地，航班舱位要求等）输入到系统中，系统为旅客安排航班。
当旅客交付了预订金后，系统打印出取票通知和帐单给旅客，旅客在飞机起飞前一天凭取票通知和帐单交款取票，系统核对无误即打印出机票给旅客。
此外航空公司为随时掌握各个航班飞机的乘载情况，需要定期进行查询统计，以便适当调整。
2．技术要求和限制条件（1）在分析系统功能时要考虑有关证件的合法性验证（如身份证、取票通知和交款发票）等。
（2）对于本系统还应补充一下功能：1．旅客延误了取票时间的处理2．航班取消后的处理3．旅客临时更改航班的处理（3）系统的外部输入项至少包括：旅客、旅行社和航空公司。
2、任务概述目标：在计算机网络，数据库和其他的开发平台上，利用现有的软件，开发一个易扩易维护、具有良好人机交互界面的机票预定系统，实现航空公司的机票销售的自动化的计算机系统以及方便广大需要购买机票的人们，实现航空公司把旅客信息（姓名、性别、身份证号码（护照号码）、航班起飞时间、航班始发地和目的地、航班舱位要求等）输入到系统中，系统为旅客安排航班功能。
用户特点：用户为广大人民群众，通过登陆相应信息而进入机票预订系统，然后输入用户基本信息和要求，系统自动为其查询并且做出相应的航班安排，旅客根据系统显示的信息选择航班进行预订，网上支付，然后系统在用户终端输出相应取票通知和账单。
3、非技术要求第一阶段：机票预订系统需求分析说明书（一周）第二阶段：系统初步模型（一周）第三阶段：系统各功能实现（三周）第四阶段：系统最终测试使用4、系统环境系统架构（功能逻辑架构或物理、网络架构等）、软硬件运行环境、软硬件开发环境等。
1.1.1硬件要求：服务器：CPU i7标压，240G硬盘空间客户机：最低CUPi31.1.2软件要求服务器：Tomcat 7.0客户机：IE9以上；所用到的技术有：JDBC JSP&ServletJavascriptJquery所用到的工具：myeclispexamppNavicatPremiummysql数据库 Tomcat5、非功能需求（1）系统处理准确，响应及时；（2）客户订票不受时间的限制；（3）系统提供订票操作步骤供无订票经验的人群参考；（4）系统提供易用的人机交互界面；（5）系统确保用户信息的安全性；（6）系统提供方便手段供维护人员进行数据备份和对系统意外崩溃的维护。
第1篇一、实验背景随着信息技术的飞速发展，网络已成为现代企业、学校等组织运行的重要基础设施。
为了更好地满足网络应用需求，提高网络性能和安全性，网络规划与设计显得尤为重要。
本实验旨在通过实际操作，使学生掌握网络规划的基本方法，提高网络规划与设计能力。
二、实验目的1. 了解网络规划的基本流程和原则；2. 掌握网络拓扑结构、设备选型、IP地址规划等网络规划方法；3. 学会使用网络规划工具，如Packet Tracer等；4. 提高网络规划与设计能力，为实际工作打下基础。
三、实验环境1. 实验设备：笔记本电脑、Packet Tracer、路由器、交换机等；2. 实验软件：Packet Tracer、网络规划工具等；3. 实验资料：网络规划与设计教材、网络设备手册等。
四、实验内容1. 实验任务：为某公司设计一个网络，包括网络拓扑结构、设备选型、IP地址规划等；2. 实验步骤：（1）需求分析：了解公司规模、部门分布、网络应用需求等，确定网络规模和性能要求；（2）网络拓扑设计：根据需求分析结果，设计网络拓扑结构，包括核心层、汇聚层和接入层；（3）设备选型：根据网络拓扑结构，选择合适的网络设备，如路由器、交换机、防火墙等；（4）IP地址规划：规划网络IP地址，包括公网IP地址和私有IP地址；（5）配置网络设备：在Packet Tracer中配置网络设备，实现网络连通；（6）测试网络性能：测试网络性能，如带宽、延迟、丢包率等；（7）总结实验结果：总结实验过程和结果，提出改进建议。
五、实验结果与分析1. 网络拓扑结构：采用三层网络架构，包括核心层、汇聚层和接入层；2. 设备选型：核心层采用路由器，汇聚层采用三层交换机，接入层采用二层交换机；3. IP地址规划：采用私有IP地址规划，公网IP地址通过NAT转换；4. 网络连通性：通过配置网络设备，实现网络连通；5. 网络性能：测试结果表明，网络带宽、延迟、丢包率等性能指标均符合设计要求。
第1篇一、实验目的通过本次实验，掌握网络需求分析的基本方法，学会如何根据实际需求进行网络规划，为后续的网络设计、实施和运维打下基础。
二、实验内容1. 确定实验环境实验环境：使用一台PC机作为实验主机，安装Windows操作系统，并配置好网络设备，如交换机、路由器等。
2. 网络需求分析（1）用户需求分析根据实验环境，确定以下用户需求：1）教师和学生需要接入校园网，实现资源共享、在线教学等功能；2）校园网应支持有线和无线接入，满足不同用户的需求；3）校园网应具有良好的安全性能，防止网络攻击和非法入侵；4）校园网应具备良好的可扩展性，以满足未来发展的需求。
（2）网络性能需求分析1）网络带宽：校园网应满足教师和学生同时上网的需求，带宽至少应达到100Mbps；2）网络延迟：校园网应保证网络延迟小于50ms，以满足实时性要求；3）网络吞吐量：校园网应具备良好的吞吐量，以满足大数据传输需求；4）网络可靠性：校园网应具备高可靠性，保证网络稳定运行。
（3）网络安全性需求分析1）身份认证：校园网应具备用户身份认证功能，确保网络资源的安全；2）访问控制：校园网应对不同用户实施不同的访问控制策略，限制用户对网络资源的访问；3）入侵检测：校园网应具备入侵检测功能，及时发现并阻止网络攻击；4）数据加密：校园网应对敏感数据进行加密传输，确保数据安全。
（4）网络管理需求分析1）网络监控：校园网应具备实时监控功能，对网络流量、设备状态等进行监控；2）故障管理：校园网应具备故障诊断和修复功能，提高网络可靠性；3）配置管理：校园网应具备配置管理功能，方便管理员进行网络设备配置；4）安全管理：校园网应具备安全管理功能，确保网络设备安全可靠。
3. 网络拓扑设计根据网络需求分析，设计以下网络拓扑：1）核心层：采用三层交换机作为核心设备，实现高速数据转发；2）汇聚层：采用二层交换机作为汇聚设备，实现网络汇聚和广播域隔离；3）接入层：采用二层交换机作为接入设备，实现用户接入；4）无线接入层：采用无线AP实现无线接入。
网络需求分析报告在当今数字化的时代，网络已经成为人们生活和工作中不可或缺的一部分。
无论是企业的运营管理，还是个人的娱乐社交，都离不开稳定、高效的网络支持。
为了更好地满足用户的需求，提升网络的性能和服务质量，进行网络需求分析显得尤为重要。
一、背景与目标随着信息技术的飞速发展，＿____公司的业务规模不断扩大，员工数量逐渐增加，对网络的依赖程度也日益提高。
现有的网络架构在数据传输速度、安全性、稳定性等方面逐渐暴露出一些问题，已经无法满足公司日益增长的业务需求。
因此，本次网络需求分析的主要目标是深入了解公司的网络使用情况和需求，为构建一个更加高效、安全、可靠的网络架构提供依据。
二、用户需求分析1、员工需求公司员工日常工作中需要频繁使用网络进行文件传输、邮件收发、视频会议等操作。
他们希望网络能够提供高速、稳定的连接，减少数据传输的延迟和卡顿现象，提高工作效率。
此外，员工还希望在公司内部能够便捷地访问各种办公软件和业务系统，并且能够在外出办公时通过 VPN 等方式安全地接入公司网络。
2、部门需求不同部门对网络的需求存在一定的差异。
例如，研发部门在进行软件开发和测试时，需要大量的计算资源和高速的数据传输通道，以保证项目的顺利进行；市场部门在进行市场推广和客户沟通时，需要稳定的网络连接和高质量的音视频通话功能，以提升客户满意度；财务部门则对网络的安全性要求较高，需要采取严格的访问控制和数据加密措施，确保财务数据的安全。
3、管理层需求管理层希望通过网络能够实时了解公司的业务运营情况，获取准确的数据分析和报表。
同时，他们还希望能够利用网络实现高效的团队协作和沟通，提高决策的科学性和及时性。
三、应用需求分析1、办公应用公司内部使用的办公软件如 Office 套件、企业邮箱、项目管理工具等，需要稳定的网络环境来保证其正常运行。
这些应用对网络带宽和延迟的要求较高，尤其是在多人同时使用的情况下。
2、业务应用公司的业务系统如 ERP、CRM 等，是公司运营管理的核心。
一、实训目的通过本次实训，使学生掌握校园网的基本组建方法，熟悉网络设备的使用，了解网络架构设计，掌握网络设备的配置与管理，提高学生网络组建和故障排除能力。
二、实训内容1. 网络需求分析（1）校园网规模：本校园网覆盖教学楼、实验楼、图书馆、行政楼、宿舍楼等主要建筑，共计10栋楼。
（2）用户需求：满足教师、学生、行政人员等不同用户的需求，包括上网、教学、办公、娱乐等。
（3）网络性能要求：保证网络的高速、稳定、安全。
2. 网络架构设计（1）网络拓扑结构：采用星型拓扑结构，核心层采用三层交换机，接入层采用二层交换机。
（2）IP地址规划：采用私有IP地址，网络地址为192.168.1.0/24，子网掩码为255.255.255.0。
（3）VLAN划分：根据用户需求，将网络划分为教学区、办公区、宿舍区、图书馆区等VLAN。
3. 网络设备选型（1）核心层：选用华为S5700-28P-SI三层交换机，支持VRRP、MSTP、RSTP等技术。
（2）接入层：选用华为S5700-24P-SI二层交换机，支持PoE、VLAN等技术。
（3）路由器：选用华为AR2200系列路由器，支持PPP、静态路由、OSPF等技术。
（4）防火墙：选用华为USG5000系列防火墙，支持NAT、防病毒、入侵检测等功能。
4. 网络设备配置与管理（1）交换机配置：配置VLAN、STP、MSTP、RSTP、PoE等功能。
（2）路由器配置：配置PPP、静态路由、OSPF、NAT等功能。
（3）防火墙配置：配置NAT、防病毒、入侵检测等功能。
（4）网络监控：采用网络监控软件，实时监控网络流量、设备状态等。
5. 故障排除（1）故障定位：通过网络监控、设备日志、现场排查等方式，确定故障原因。
（2）故障排除：针对故障原因，采取相应的解决措施，如重启设备、调整配置、升级固件等。
三、实训过程1. 网络设备准备：购买网络设备，包括交换机、路由器、防火墙等。
2. 网络设备安装：将网络设备安装在合适的位置，连接电源、网线等。
网络工程需求分析报告网络工程需求分析报告一、引言随着互联网的普及和应用的深入，网络工程在现代社会中扮演着重要的角色。
为了提高网络的稳定性和安全性，更好地满足用户的需求，我们对网络工程的需求进行了详细的分析和整理，并撰写了以下报告。
二、需求分析1. 网络带宽需求随着网络应用的多样化和信息量的不断增长，用户对于网络带宽的需求也在不断增加。
因此，在网络工程中，需要对网络带宽进行评估和规划，确保网络的带宽能够满足用户的需求。
2. 网络拓扑结构需求不同的网络工程项目可能需要不同的拓扑结构，例如星型、环型、网状等。
在进行网络工程规划时，需要根据具体项目的需求，选择合适的拓扑结构，以提高网络的效率和可靠性。
3. 网络设备需求网络工程中的设备包括路由器、交换机、防火墙等。
在进行网络工程规划时，需要根据项目的规模和需求，选择合适的设备，并保证设备能够满足网络的要求。
4. 网络安全需求网络安全是网络工程的重要方面之一。
在网络工程中，需要对网络进行安全评估和风险分析，制定相应的安全策略和措施，以确保网络的安全性和可靠性。
5. 网络管理需求为了保证网络的正常运行，需要进行网络管理和监控。
网络管理包括对网络设备的配置和维护、对网络性能的监测和分析等。
在网络工程中，需要选择合适的网络管理工具和技术，以提高网络的管理效率和可靠性。
三、解决方案为了满足上述需求，我们提出以下解决方案：1. 进行网络规划和设计，评估和规划网络带宽，确保网络能够满足用户的需求。
2. 根据具体项目的需求，选择合适的网络拓扑结构，以提高网络的效率和可靠性。
3. 根据项目的规模和需求，选择合适的网络设备，并确保设备能够满足网络的要求。
4. 进行网络安全评估和风险分析，制定相应的安全策略和措施，确保网络的安全性和可靠性。
5. 选择适合的网络管理工具和技术，进行网络管理和监控，提高网络的管理效率和可靠性。
四、结论通过对网络工程的需求进行详细分析，并提出相应的解决方案，可以更好地满足用户对于网络的需求，提高网络的稳定性和安全性。
网络需求方案及及总体规划【实验目的】掌握网络项目规划与设计方法【实验内容】1.给出网络拓扑图（每个信息点个数/网络设备型号）2.网络应具有冗余备份功能3.给出IP规划方案4.给出可网管设备的参考配置5.说明该方案的特点/主要技术参数6.设计的方案最终为一个标准文档【实验步骤】一、规划和需求分析宿舍楼是一个规模相对比较小的网络组成部分。
每栋楼8层，每层10间房间，每间宿舍6个人，每个人都配有计算机。
并接入校园网。
且组建的网络规模一般为50～100台计算机，要求达到高速、安全、可靠、可扩充的网络系统，实现学生宿舍楼中学生对internet的访问，宿舍间信息、学校的信息的高度共享、传递。
二、网络需求分析(1) 建立以宿舍管理的服务器为中心，连接宿舍各楼层的主干网络。
要求主干网带宽达到1500Mbps.（2）按各层网络规模，以及用户的要求来划分相应的子网，以方便网络管理，提高网络性能。
各子网的带宽至少达到150Mbps.3.功能需求分析1）数据通信数据通信即实现计算机与终端、计算机与计算机间的数据传输，是计算机网络的最基本的功能，也是实现其他功能的基础。
如电子邮件、传真、远程数据交换等。
2）资源共享实现计算机网络的主要目的是共享资源。
一般情况下，网络中可共享的资源有硬件资源、软件资源和数据资源，其中共享数据资源最为重要。
3）远程传输计算机已经由科学计算向数据处理方面发展，由单机向网络方面发展，且发展的速度很快。
分布在很远的用户可以互相传输数据信息，互相交流，协同工作4)信息管理三、性能需求分析在整栋宿舍楼的网络上实现学生宿舍楼内学生对Internet的高速、安全访问以及宿舍间信息的高度共享、传递。
通过数据链路冗余备份技术实现网络的稳定可靠性。
具体要求如下：1．核心交换设备要求具有强大的处理能力和良好的安全、可靠性、可扩展性；支持各种成熟技术，未来能平滑升级到万兆。
2．接入层网络设备需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保证账号的唯一性；同时，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。
实验2 搭建Ad-Hoc模式的无线网络一实验目的掌握自组网（Ad-Hoc）模式无线网络的概念及搭建方法二背景描述张三大学毕业后进入一家小型企业担任网络管理员，在与前任网管交接工作时，发现手上没有交叉线，两台电脑的资料不能快速共享，但是张三很快发现所有计算机上都安装有无线网卡，于是张三建议用Ad-Hoc的方式来组网，通过无线网卡来快速地开展工作。
三需求分析需求1：在缺失交叉线的情况下，如何利用现有资源进行文件共享。
分析1：用无线网卡建立网络，通过无线实现主机之间的互联互通。
四实验拓扑图1 实验拓扑图表1 实验网络IP地址分配计算机名 IP地址子网掩码STA1 192.168.[组号].1 255.255.255.0STA2 192.168.[组号].2 255.255.255.0STA3 192.168.[组号].3 255.255.255.0五实验设备与要求计算机（或其它移动终端）、无线网卡（内置或外置）；3人一组。
六实验原理自组网络（Ad-Hoc）是没有固定基础设施（即没有 AP）的无线局域网，这种网络由一些处于平等状态的移动站之间相互通信组成的临时网络。
自组网模式无线网络是一种省去了无线接入点而搭建起的对等网络结构，只要安装了无线网卡的计算机彼此之间即可实现无线互联。
由于省去了无线接入点，自组网（Ad-Hoc）模式无线网络的架设过程较为简单，但是传输距离相当有限，因此该种模式较适合满足一些临时性的计算机无线互联需求。
七实验内容及步骤1、在计算机上安装或启动无线网卡，如图2所示。
【启动的具体步骤：打开网络连接窗口（桌面-右键“网上邻居”，选择“属性”），选定“无线网络连接”，点击右键，选择“启用”。
】图2 启动计算机的无线网卡2、设置计算机的无线网络连接的IP地址和子网掩码。
具体步骤如下：（1）右键点击“无线网络连接”，选择“属性”，弹出“无线网络连接属性”窗口。
（2）在“无线网络连接属性”窗口，选择“Internet协议（TCP/IP）”，然后点击“属性”，弹出相关窗口；（3）设置IP地址和子网掩码，如图3所示。
淮海工学院计算机科学系实验报告书课程名：《网络规划与设计》题目：实验二网络需求分析班级：网络122学号：2012122666 2012122664姓名：李卓原李杲杜文康评语：成绩：指导教师：批阅时间：年月日实验目的与要求1、了解项目管理工具，学会按照不同的要求用Project工具进行任务管理方法2、根据选定的题目，完成《网络规划设计书》中网络拓扑结构的设计，可以选择VISIO、易图之一进行绘制。
实验环境局域网，windows 2003实验学时2学时，必做实验。
实验内容1、依据先进性、实用性、开放性、灵活性、可靠性、安全性等原则进行网络规划设计2、根据项目分析和确定当前网络通信量和未来网络容量实验步骤●每个项目组选举组长1人，负责组织全面的项目实现工作；●项目组成员的任务分工应按照同学的性格、兴趣、特点等安排。
其中任务单元包括：1)可行性研究报告负责人（并负责撰写相关文档）2)需求分析负责人（并负责撰写相关文档）3)系统设计文档负责人4)系统设计图纸负责人（并负责撰写相关文档）5)系统施工负责人（并负责撰写相关文档）（此处可略去）6)系统测试负责人（并负责撰写相关文档）：1人；7)整理文档●在项目实现过程中，当进行到某个具体阶段时，由该阶段的负责人负责组织工作，其他所有人员都是该阶段的工程成员。
该阶段的负责人承担该部分的主要工作，其他同学也需要参加部分工作。
这种一人负责，多人配合的分工，可以使全体同学都能经历网络工程项目实现的每一个阶段的工作，从而得到全面锻炼和提高。
1、项目背景介绍网络系统的安全是一项系统工程，利用网络安全理论来规范、指导、设计、实施和监管网络安全建设，从安全制度建设和技术手段方面着手，加强安全意识的教育和培训，自始至终坚持安全防范意识，采取全面、可行的安全防护措施，并不断改进和完善安全管理，把网络安全风险降到最小程度，打造网络系统的安全堡垒。
本实训将以企业网络系统为例，综合应用网络安全的各种技术（如加密技术、身份认证技术、防火墙技术、VPN技术、PGP、SSH安全通信技术、网络安全扫描、监听与入侵检测技术、数据备份与还原技术等）来实现公司网络系统中的各种网络安全服务。
2、网络的物理布局，用户信息点及地理分布1.物理安全实现方案物理安全是整体网络安全的基础，网络设备或线路出现硬件故障，网络的安全性则无从谈起，其他一切安全措施均无法发挥作用，其重要性不言而喻。
根据之前对办公网物理安全的分析，下面主要从完善制度、优化核心机房供电、加强网络节点安全性等方面进行方案实现。
1.1完善机房管理制度为了确保网络核心设备机房、网络节点、线缆的物理安全，公司应制定《办公网机房管理制度》。
1．明确进入机房的人员及条件； 2．在机房内维护、装机等工作时可进行的操作； 3．外部人员在机房内进行工作的随工要求； 4．机房内各项操作的规范要求； 5．机房出现紧急情况的通知汇报流程。
1.2 优化核心机房供电通过布放电源电缆来优化办公网核心机房的供电问题。
以确保供电万无一失，即确保了办公网核心设备的供电安全，使设备正常运行无后顾之忧。
2.网络结构安全实现方案2.1细分网络减小广播域将办公网的IP地址段，根据部门在S6502上划分为26位到28位不等的网段。
为每台交换机配置管理IP，这样以后数据操作就可以远程进行了。
另外根据节点交换机下挂的部门，分别从核心交换机透传相应部门的vlan，再在节点交换机上根据端口进行划分。
2.2加强通信访问控制访问控制根据各部门的职责不同来确定，此项工作需要由S6502核心路由器和Eudemon100防火墙共同配合来完成，下面逐一对其实现方法进行说明。
1）对内服务器需要与互联网隔离。
2）对内服务器应根据提供的业务与对口部门互通。
3）营业区只能访问互联网，不能访问办公网。
4）网络监控组的网络摄像头及监控终端只能彼此互通，与办公网内其他部门和互联网均隔离。
2.3利用防火墙减小外部威胁根据分析，需要在网络边界增设硬件防火墙一台，结合经济分析和网络设备的统一性，选用华为公司的Eudemon100硬件防火墙。
增加了Eudemon100防火墙后，其承担了办公网私网地址的NAT转换工作。
另外还进行了IP欺骗防范、SYN泛洪攻击防范、Ping攻击防范和DoS（DDoS）攻击防范等方面的配置。
1）IP欺骗防范 IP欺骗是一种攻击方法，即使主机系统本身没有任何漏洞，但仍然可以使用各种手段来达到攻击的目的，这种欺骗纯属技术性的，一般都是利用TCP/IP 协议本身存在的一些缺陷。
在Eudemon100上，我们通过滤非共有IP地址、内部网络使用的IP地址、环回地址、私有IP地址对访问内部的网络来实现或减轻危害。
2）Ping攻击防范 Ping是通过发送ICMP报文探寻网络主机是否存在的一个工具。
部分主机不能很好的处理过大的ping包，从而出现Ping to Death攻击方式，即用超过TCP/IP最大限度65536 字节的Ping包搞垮目的主机。
所以，对于进入办公网的ICMP 流，要禁止和与Ping命令有关的ICMP类型。
3）DoS和DDoS攻击防范我们用在Eudemon100上限制DoS攻击常用端口的方法来进行防范。
4）加强网络设备自身的安全性网络设备自身的安全性直接影响着整个网络的可用性和稳定性，对于网络安全起着至关重要的作用。
对于办公网内的网络设备，我们通过（设备登录安全、SNMP安全、设备运行安全、无线AP安全）作来加强其安全性。
2.4加强办公电脑的安全加强终端电脑的安全性主要进行了以下几方面操作：1．安装集团公司下发的正版Symantec AntiVirus杀毒软件，开启更新、监控和防护功能。
2．开启系统更新功能，及时安装漏洞补丁及软件更新。
3．关闭Guest账户。
4．为Administrator账户设置较为复杂的密码。
5．对外接移动存储设备需先杀毒后打开。
3、网络的性能要求．安装有效的病毒防护软件，有效运行并打开实时系统监控。
2.及时从防病毒软件官方网站下载更新，并安装安全补丁程序和升级杀毒软件程序版本。
3．定期对整个系统进行病毒的检测清楚工作。
4．运用杀毒软件的清理恶意软件的功能，经常扫描计算机系统并对发现的恶意软件及时删除。
5．安装防火墙，制定适宜的防护规则。
6．提高风险意识，控制上网时间，不上网时断开网络连接。
论坛及聊天软件等不要长时间挂网，以免长时间暴露自己的IP地址，招惹不必要的麻烦。
7．对实时监控发现的系统漏洞补丁，须及时进行安装。
8．新购置的计算机或新安装的系统，一定要进行系统升级，确保修补所有已知的安全漏洞。
9．关闭不必要的端口和服务。
10．使用高强度的密码，并经常进行修改。
11．不必要的软件尽量不要安装。
12．从网络上下载的资源要特别注意杀毒检测。
13．不健康网站往往携有大量病毒程序，不要轻易点击。
14．重要资料注意刻录备份或者转移备份。
15．采用安全性较好的网络浏览器。
16．要慎收来历不明的邮件，在不能确定是安全“附件”的情况下，不要打开“附件”。
17．利用命令行工具或者防火墙软件进行局域网网关的IP地址和MAC地址的绑定，防止受到ARP病毒的影响。
4、所需的网络服务虚拟网技术防火墙技术包过滤型病毒防护技术入侵检测技术安全扫描技术认证和数字签名技术VPN技术应用系统的安全技术计算机网络安全措施5、网络系统的安全（1）首先设置VPN,方便内网与外网的连接,虚拟专用网是对企业内部网的扩展.可以帮助远程用户,公司分支机构,商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据(Data)的安全传输.虚拟专用网可以用于不断增长的移动用户的全球因特网接入，以实现安全连接；可以用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网.（2）设置防火墙，防火墙是对通过互联网连接进入专用网络或计算机系统的信息进行过滤的程序或硬件设备。
所以如果过滤器对传入的信息数据包进行标记，则不允许该数据包通过。
能够保证使用的网站的安全性，以及防止恶意攻击以及破坏企业网络正常运行和软硬件，数据的安全。
防止服务器拒绝服务攻击.（3）网络病毒防护，采用网络防病毒系统.在网络中部署被动防御体系（防病毒系统）,采用主动防御机制（防火墙、安全策略、漏洞修复等），将病毒隔离在网络大门之外。
从总部到分支机构，由上到下，各个局域网的防病毒系统相结合，最终形成一个立体的、完整的企业网病毒防护体系。
（4）设置DMZ，数据冗余存储系统. 将需要保护的Web应用程序服务器和数据库系统放在内网中，把没有包含敏感数据、担当代理数据访问职责的主机放置于DMZ中，这样就为应用系统安全提供了保障。
DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击，攻击者即使初步入侵成功，还要面临DMZ设置的新的障碍。
（5）设置数据备份管理系统，专门备份企业重要数据。
为避免客观原因、自然灾害等原因造成的数据损坏、丢失，可采用异地备份方式。
（6）双重数据信息保护，在重要部门以及工作组前设置交换机，可以在必要时候断开网络连接，防止网络攻击，并且设置双重防火墙，进出的数据都将受到保护。
（7）设置备份服务器，用于因客观原因、自然灾害等原因造成的服务器崩溃。
（8）广域网接入部分,采用入侵检测系统（IDS）。
对外界入侵和内部人员的越界行为进行报警。
在服务器区域的交换机上、Internet接入路由器之后的第一台交换机上和重点保护网段的局域网交换机上装上IDS。
（9）系统漏洞分析。
采用漏洞分析设备。
6、可行性分析及研究结论1.1网络安全风险分析近年来随着Internet的飞速发展，计算机网络的资源共享进一步加强，随之而来的信息安全问题日益突出。
据有关方面统计，美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英国也均在数十亿美元以上，法国为100亿法郎，日本、3新加坡问题也很严重。
在国际刑法界列举的现代社会新型犯罪排行榜上，计算机犯罪已名列榜首。
针对目前我国计算机网络发展情况，影响我国企业网络安全性的因素主要有以下几个方面。
① 网络结构因素网络基本拓扑结构有3种：星型、总线型和环型。
一个单位在建立自己的内部网之前，各部门可能已建造了自己的局域网，所采用的拓扑结构也可能完全不同。
在建造内部网时，为了实现异构网络间信息的通信，往往要牺牲一些安全机制的设置和实现，从而提出更高的网络开放性要求。
② 网络协议因素在建造内部网时，用户为了节省开支，必然会保护原有的网络基础设施。
另外，网络公司为生存的需要，对网络协议的兼容性要求越来越高，使众多厂商的协议能互联、兼容和相互通信。
这在给用户和厂商带来利益的同时，也带来了安全隐患。
③ 地域因素由于内部网既可以是LAN也可能是WAN，网络往往跨越城际，甚至国际。
