计算机网络基础-商银行网络

辽辽 宁宁 工工 业业 大大 学学 计算机网络基础计算机网络基础 实训报告实训报告 题目 题目 商银行网络规划商银行网络规划 院 系 院 系 件学院件学院 专业班级 专业班级 件技术件技术 091091 班班 学学 号 号 091404029091404029 学生姓名 学生姓名 张艳莉张艳莉 指导教师 指导教师 胡胡 峰峰 教师职称 教师职称 助助 教教 起止时间 起止时间 2010 5 31 2010 6 132010 5 31 2010 6 13 实训任务及评语实训任务及评语 院 系 软件学院 教研室 网络教研室 学 号 091404029 学生姓名张艳莉 专业班级软件技术 091 班 实训题目工商银行网络规划 实训任务 实训任务及要求 实训任务及要求 1 掌握基本网络的组建方法 2 掌握子网划分的方法 3 了解WEB FTP服务器的用途 实训过程中 要严格遵守实训的时间安排 听从指导教师的指导 正 确地完成上述内容 记录实习日记 规范完整地撰写出实训报告 指导教师评语及成绩 成绩 指导教师签字 2010 年 6 月 25 日 辽 宁 工 业 大 学 实 训 说 明 书 论 文 目 录 第 1 章 实训目的与要求 1 1 1 实训目的 1 1 2 实训环境 1 1 3 实训的预备知识 1 1 4 实训要求 1 第 2 章 实训内容 2 2 1 网络总体设计 2 2 2 网络详细设计 2 3 网络管理软件的应用 第 3 章 实训日记 第 4 章 实训总结 参考资料 辽 宁 工 业 大 学 实 训 说 明 书 论 文 1 第 1 章 实训目的与要求 1 1 实训目的 本实训要求学生能够对网络进行子网划分 掌握WEB FTP服务器的组建方法 了解 WEB FTP服务器的用途及测试方法 1 2 实训环境 网络环境下 多媒体计算机一台 每人 1 3 实训的预备知识 该实训安排在计算机网络基础课程结束后进行 学生已经掌握了一定的网络基础知 识 1 4 实训要求 实训过程中 要严格遵守实训的时间安排 听从指导教师的指导 正确地完成上述 内容 记录实习日记 规范完整地撰写出实训报告 辽 宁 工 业 大 学 实 训 说 明 书 论 文 2 第 2 章 实训内容 2 1 网络总体设计 1 背景描述 锦州工商银行为满足金融电子化发展和业务开拓的需要 对网络进行了规划 过去 由于网络带宽的影响 只能在网上传送实时业务数据及文本信息 网络规划后 可以在 网上传输图形 语音和视频等多媒体应用信息 也为构建集中式省级客户服务中心等应 用系统创造了条件 并且 在新的网络运用后 不影响现有综合业务和办公自动化网络 采用先进技术组建高效的语音网络系统 保证系统可靠性 可扩展性和易管理性 在今后的发展中 工商银行倡导 绿色信贷 理念 严格限制对高污染 高耗能企 业信贷投放 积极支持节能环保领域合理资金需求 坚持依法 合规 诚信经营 认真 履行反洗钱义务 热心公益工商银行坚持 经济人 和 社会人 的有机统一 在努力 创造利润 对股东利益负责的同时 积极承担对社会和环境的责任 商银行严格遵守营 业所在地的法律法规及上市地相关监管规定 加强公司治理制度建设 完善 三会一层 运行机制 强化风险管理和内部控制 持续优化董事会结构 提高信息披露质量 深化 投资者关系管理 加快经营模式和增长方式的转型 取得明显成效 而且 信息系统运 行安全稳定 建成同城加异地的完整灾备架构 信息系统高可用性和灾备能力进一步增 强 灾备系统的容量 性能和技术均处于国际领先水平 锦州工商银行在今后的发展中 要拥有拥有领先的市场地位 优质的客户基础 多元的业务结构 强劲的创新能力和 市场竞争力 以及卓越的品牌价值 工商银行实行全面风险管理 人力资源部 财务会计部 运行管理部 机构业务部 信贷管理组 内控合规部 监督中心办公室以及全行员工各自履行相应职责 有效控制 各种风险 通过借鉴 其他银行经验 信用风险 市场风险 流动性风险和操作风险管 理得到全面加强 资本管理也取得新进展 资本配置更加规范和注重效益 资本充足 率与核心资本充足率在业务快速发展中仍保持较高水平 工商银行与其他银行保持 行情 保持密切合作 在公司治理 风险管理 不良贷款管理 员工培训与资金交易 银行卡等各项业务领域取得 进步 锦州工商银行把发展资金业务作为推进经营转型和培育未来市场竞争力的战略重 点 不断提高在境内外各类金融市场运作资金的能力和水平 在今后的发展中 会 一直坚持不懈奋斗 服务于人民 让人民感到有这样的银行骄傲自豪 锦州工商银 行以建设一流现代金融企业为目标 不断发展进步 以真诚的服务与专业的能力帮助 全球客户管理资产 创造财富 辽 宁 工 业 大 学 实 训 说 明 书 论 文 3 2 网络拓扑图 3 网络拓扑说明 内部端网络与两与大堂经理相连 人力资源部 财务会计部 运行管理部 机构业 务部 信贷管理组 内控合规部 监督中心办公室有大堂经理主管 各个服务器存在着 点到点链路 但总是以单向方式操作 于是 每个服务系统通过防火墙形成保护的屏障 防火墙具有很好的保护作用 每个核心服务器均具有两个以太网接口 可以通过安装双 网卡实现 在此基础上 以拓扑图为例 交换机与交换机 2 先分别利用自己的一个以太 网接口实现两个服务器之间的直连 每个服务器另外的一个接口则与服务器区的网络实 现互连 以达到双机热备的目的 因此增加服务器的稳定性与高效性 入侵者必须首先 穿越防火墙的安全防线 才能接触目标计算机 一个由软件和硬件设备组合而成 在 辽 宁 工 业 大 学 实 训 说 明 书 论 文 4 内部网和外部网之间 专用网与公共网之 间的界面上构造的保护屏障 是一种获取 安 全性方法的形象说法 它是一种计算机 硬件和软件的结合 与 Intranet 之间建立起 一个安全网关 从而保护内部网免受非法用户的侵入 防火墙主要由服务访问规则 验证工具 包过滤和应用 7 个部分组你可以将防火墙配置成许多不同保护级别 从而 保护内部网免受非法用户的侵入 高级别的保护可能会禁止一些服务 如视频流等 让后通过交换机传出 交换机拥有一条很高带宽的背部总线和内部交换矩阵 交换机 的所有的端口都挂接在这条背部总线上 控制电路收到数据包以后 处理端口会查找 内存中的地址对照表以确定目的当交换机包括一个冗余回路时 以太网交换机通过生 成树协议避免回路的产生 同时允许存在后备路径 然后通过转换器将数字信号装换成模拟信号 然后解调 将模拟信号转换成数字信 号 在路由过程中 选择这一主要功能外 还具有网络流量控制功能支持单一协议 由于每一种协议都有自己的规则 要在一个路由器中完成多种协议的算法 势必会降 低路由器的性能 路由器通过相互连接的 网络把信息从源地点移动到目标地点的活动 因此 我们以为 支持多协议的路由器性能相对较低 在网络骨干核心层和核心层以 及汇聚层上需要使用三层设备为网络内部不同的网段的数据和不同 vlan 间的数据转发而 需要路由协议时 我们采用 OSPF 协议作为路由协议 OSPF 是一种典型的链路状态路由协 议 采用 OSPF 的路由器彼此交换并保存整个网络的链路信息 从而掌握全网的拓扑结构 独立计算路由 因为 RIP 路由协议不能服务于大型网络 所以 IETF 的 IGP 工作组特别 开发出链路状态协议 OSPF 目前广为使用的是 OSPF 第二版 最新标准为 RFC2328 OSPF 作为一种内部网关协议 用于在同一个自治域 AS 中的路由器之间发布路由信息 区别于距离矢量协议 RIP OSPF 具有支持大型网络 路由收敛快 占用网络资源少等优 点 在目前应用的路由协议中占有相当重要的地位 在某种情况的配置下 会造成把交 换机 A 和 B 间的链路给 DISCARDING 由于交换机 C D 不包含 vlan1 无法转发 vlan1 的数据包 这样交换机 A 的 vlan1 就无法与交换机 B 的 vlan1 进行通讯 在 网络末梢 连接到单个工作站的时候 是不可能形成桥接环路的 在接口 上启用了 portfast 特性 可以使交换机端口立即变为转发状态 提高了网络的 响应速度及收敛时 间 基于交换机高级特性 Uplinkfast 在网络中的应用 考虑到有冗余上行连接的网络 使用冗余连接到上层交换机 通常情况下一 个上行 连接处于转发状态 另一个处于阻塞状态 如果主上行连接断开 在使用 冗余连接之前 所经历的时间高达 50S 在使用 Uplinkfast 之后 使的具有冗余上行连接的交换机具有根 端口失效 时 另一个阻塞的上行连接能够立即使用 这个时间大大缩小到 1 5S 之间 在特 殊 环 境 之 下 能 大 大 增 强 网 络 的 稳 定 性 加 快 网 络 收 敛 需要的网络协议的路由器 最后将信息传出去 与其他工 商银行联网 服务于人民 群众 辽 宁 工 业 大 学 实 训 说 明 书 论 文 5 2 2 网络详细设计 1 IP 分配分配 我们把计算机的 IP 地址也分成两部分 分别为网络标识和主机标识 同一个物理网 络上的所有主机都用同一个网络标识 网络上的一个主机 包括网络上工作站 服务器 和路由器等 都有一个主机标识与其对应 IP 地址的 4 个字节划分为 2 个部分 一部分用 以标明具体的网络段 即网络标识 另一部分用以标明具体的节点 即主机标识 也就 是说某个网络中的特定的计算机号码 IP 地址有 5 类 我们常用的有 3 类 分别为 A 类 B 类 C 类 如图 2 2 所示 图表 2 2 常用 IP 地址分类 类 型 IP 范围 子网掩码 A 1 0 0 1 126 255 255 254255 0 0 0 B128 0 0 1 191 255 255 254255 255 0 0 C192 0 0 1 223 255 255 254255 255 255 0 根据拓扑图的规划 我选用的 IP 地址为 C 类 IP 地址 即 208 30 21 0 子网掩码为 255 255 255 0 将工商银行的部门分为 7 各部门 分别为人力资源部 财务会计部 运行 管理部 机构业务部 信贷管理组 内控合规部 监督中心办公室 每个子网的 IP 地址 的范围是 人力资源部 208 30 21 0 208 30 21 31 财务会计部 208 30 21 32 208 30 21 63 运行管理部 208 30 21 64 208 30 21 95 机构业务部 208 30 21 96 208 30 21 127 信贷管理组 208 30 21 128 208 30 21 159 内控合规部 208 30 21 160 208 30 21 191 监督中心办公室 208 30 21 192 208 30 21 223 2 设备选择 公司网络服务器选择了戴尔 R900 该型号网络服务器 适用于数据要求苛刻的企业级 应用程序的性能和稳定性 拥有 6 核 Intel Xeon 处理器 7400 系列 X7460 2 66 辽 宁 工 业 大 学 实 训 说 明 书 论 文 6 GHz 130W 16MB 高速缓存 E7450 2 40 GHz 90W 12MB 高速缓存 L7455 2 13 GHz 65W 12MB 高速缓存 功能卓越 拥有简化的管理架构 Dell OpenManageTM 管 理工具套件 具有针对电源敏感型虚拟环境设计的监控功能 通过一个易于使用的界面 改善监控功能 先进的安全功能 锁定的内置 USB 端口以及有助于保护关键数据的机箱 入侵传感器 采用热插拔冗余电源 硬盘及多个 RAID 选项 包括支持 RAID 6 因而 具备高可用性 此服务器拥有目前功能最强大的基于英特尔的系统 该系统专为处理数 据和计算密集型应用程序而设计 它是 Oracle SQL 和其他关键业务企业级解决方 案的上佳之选 稳定而高效 Energy Smart 电源装置可提供 90 功效 从而提高性 能功耗比并使价值最大化 R900 拥有 24 个核心 可以轻而易举地迁移到企业级 RISC UNIX 专有系统 硬盘 2 5 英寸 SAS 10K rpm 73GB 和 146GB 2 5 英寸 SAS 15K rpm 36GB 和 73GB 3 5 英寸 SAS 10K rpm 300GB 和 400GB 3 5 英 寸 SAS 15K rpm 73GB 146GB 和 300GB 最大存储 2 0TB 热插拔 SAS 5 X 400G 选择该品牌该型号的服务器是因为品牌可靠质量功能较好 非常适合公司使用 它的配置速率高反应快能承担 公司繁密的信息交换 对于贸易公司的信息处理十分有利 而且简单可靠 交换机选用了思科 SR2024 它拥有 Linksys 高速 24 个千兆口以太网交换机提供 24 个无阻塞 10 100 1000Mbps 千兆交换机端口 可为网络客户端提供 10 100 1000 兆字 节速率的数据交换 用这个交换机替换工作组中现有的集线器或交换机可以将你的高数 据传输需求的工作站升级到千兆字节速率的带宽 也可以适应其他客户端的网速 或重 新建立一个满足不同层次用户要求的网络 任何一个方法都可以满足你的图形 多媒体 和其他一些应用在网络上快速传输 现有的 10 100 以太网络可以通过 24 口 10 100 1000 千兆交换机连接到千兆主干网服务器上而不需要另外购买任何设备 所有端口都是 MDI MDI X 自调整端口 所以不需要为了电缆类型而担心 每个端口都能自动识别全双工 和半双工模式 支持地址学习功能 802 3x 流控功能可使高速客户端在低速数据传输时 保持稳定 快速存储转发有效的防止网络产生或扩散坏的数据包 当网络需要进一步扩 展时 2 个 Mini GBIC MiniGBIC 端口可使您轻松和经济有效地添加光纤或铜缆功能 凭 借 24 端口 10 100 1000 千兆位交换机 您不必添加任何额外设备 就可以实现现有 10 100 以太网与千兆位服务器骨干网的连接 另外系统支持地址学习和老化功能 以及 802 3x 流控及防止队头阻塞 Head of Line Blocking 功能 防止高速客户机受到低速 流量的困扰 快速的存储转发交换可以限制受损封包进入网络 享誉全球的 Cisco 的可 靠性和有限终生保修尽可使您高枕无忧 机架安装设计使其可以顺利集成入网络基础设 施 24 端口 10 100 1000 千兆位交换机无疑将我们的网络运行推向了一个新的台阶 适合于公司所需要的网络划分 以太网交换机也选用思科 型号为 WS C3560 适 用于中型企业拥有 IEEE 802 3 802 3u 802 3z 标准 可以存储转发 路由器选用了思科 7513 7513 为高端协议路由器 拥有行之有效的软件技术以及卓 辽 宁 工 业 大 学 实 训 说 明 书 论 文 7 越的可靠性 可用性 服务能力和性能特性 可以满足当今最关键的互联网的需求 Cisco 7513 系列给信息系统专业人员提供所需的灵活性 使他们能够满足互联网核心和 分布点不断变化的要求 Cisco 7513 系列是 Cisco 主要的高端多协议路由器平台 高性 能交换 通过支持高速介质和高密度配置 为关键任务应用提供高度的性能 通过利 用通用接口处理器 VIP 和 Cisco Express Forwarding 的处理功能 Cisco 7500 系列 的系统容量每秒可以超过 100 万个信息包 全面的 Cisco IOS 软件支持和高性能网络服 务的增强 高速执行服务质量 安全 压缩和加密等网络服务 VIP 技术通过分布式 IP 服务扩展了这些服务的性能 高密度端口 提供高密度端口以及广泛的局域网和广 域网介质 大大降低了每端口成本 并允许灵活地进行配置 公用端口适配器 VIP 利用和 Cisco 7200 相同的端口适配器 简化了备件存储 并保护了客户的接口投资 设备服务器交换机以太网交换机路由器 品牌戴尔思科思科思科 型号R900SR2024WS C35607513 个数1311 价格3200028005800112500 合计3200084005800112500 总计234300 3 设备调试 服务器配置 软件 RAID 很多情况下已经包含在系统之中 并成为其中一个功能 如 Windows Netware 及 Linux 软件 RAID 中的所有操作皆由中央处理器负责 所以系统资 源的利用率会很高 从而使系统性能降低 软件 RAID 是不需要另外添加任何硬件设备 因为它是靠你的系统 主要是中央处理器的功能 提供所有现成的资源 SCSI 是服 务器的接口 1 按照屏幕下方的虚拟磁盘管理器提示 在 VD Mgmt 菜单按 F2 展开虚拟磁盘创建 菜单 辽 宁 工 业 大 学 实 训 说 明 书 论 文 8 2 在虚拟磁盘创建窗口 按回车键选择 Create New VD 创建新虚拟磁盘 3 在 RAID Level 选项按回车 可以出现能够支持的 RAID 级别 RAID 卡能够支持的 级别有 RAID0 1 5 10 50 根据具体配置的硬盘数量不同 这个位置可能出现的选项也会 有所区别 选择不同的级别 选项会有所差别 选择好需要配置的 RAID 级别 我们这里 以 RAID5 为例 按回车确认 辽 宁 工 业 大 学 实 训 说 明 书 论 文 9 4 确认 RAID 级别以后 按向下方向键 将光标移至 Physical Disks 列表中 上下 移动至需要选择的硬盘位置 按空格键来选择 移除 列表中的硬盘 当选择的硬盘数 量达到这个 RAID 级别所需的要求时 Basic Settings 的 VD Size 中可以显示这个 RAID 的默认容量信息 辽 宁 工 业 大 学 实 训 说 明 书 论 文 10 5 修改高级设置 选择完 VD Size 后 可以按向下方向键 或者 Tab 键 将光标移 至 Advanced Settings 处 按空格键开启 禁用 高级设置 如果开启后 红框处有 X 标志为开启 可以修改 Stripe Element Size 大小 以及阵列的 Read Policy 与 Write Policy Initialize 处可以选择是否在阵列配置的同时进行初始化 6 上述的配置确认完成后 按 Tab 键 将光标移至 OK 处 按回车 会出现如下的 提示 如果是一个全新的阵列 建议进行初始化操作 如果配置阵列的目的是为了恢复 之前的数据 则不要进行初始化 按回车确认即可继续 辽 宁 工 业 大 学 实 训 说 明 书 论 文 11 7 可以看到刚才配置成功的虚拟磁盘信息 查看完成后按 esc 键可以返回主界面 8 对刚才配置成功的虚拟磁盘 Virtual Disk 0 进行初始化 Initialization 一致性校验 Consistency Check 删除 查看属性等操作 辽 宁 工 业 大 学 实 训 说 明 书 论 文 12 9 如果我们要对此虚拟磁盘进行初始化 可以将光标移至 Initialization 处 回 车后选择 Start Init 此时会弹出提示窗口 初始化将会清除所有数据 如果确认要进 行初始化操作 在 OK 处按回车即可继续 辽 宁 工 业 大 学 实 训 说 明 书 论 文 13 10 确认后可以看到初始化的进度 左边红框处为百分比表示 右边红框处表示目 前所作的操作 等待初始化进行为 100 虚拟磁盘的配置完成 11 如果刚才配置虚拟磁盘的时候没有使用阵列的全部容量 剩余的容量可以在这 里划分使用 将光标移至 Space allocation 处 按向右方向键展开此菜单 辽 宁 工 业 大 学 实 训 说 明 书 论 文 14 12 再次进入配置虚拟磁盘的界面 此时左边红框处为刚才配置的虚拟磁盘已经选 择的物理磁盘信息 右边红框处可以选择这次要划分的容量空间 13 配置完成后 可以看到磁盘组 0 与磁盘组 1 的热备盘都是同一个 交换机配置如下 辽 宁 工 业 大 学 实 训 说 明 书 论 文 15 Switch enable 用户模式下进入特权模式 Switch configure terminal 进入全局模式 Switch config interface fastethernet 0 1 进入接口配置模式 Switch config enable secret level 1 0 star 交换机远程登录密码配置 Switch config enable secret level 15 0 star 进入特权式密码为 star Switch config interface vlan 1 配置交换机 IP 地址 Switch config if ip address 194 160 18 0 255 255 255 0 设置管理 IP 和子网掩码 Switch config if no shutdown 开启端口 Switch configure terminal 进入全局模式 Switch config vlan 100 创建 vlan100 Switch config vlan name test 将 vlan 命名为 test Switch configure terminal 进入全局模式下 Switch config interface fastethnet0 10 进入 f0 10 端口设置 Switch config if switchport mode access 将 fastethest 设置为 access 模式 Switch config if switchport access vlan 100 将 fastethnet 加入到 vlan100 中 Switch config if end Switch configure terminal 进入全局模式 Switch config interface fastethnet0 1 进入 f0 1 端口设置模式 Switch config if switchport mode trunk 将 fastethnet0 1 端口设置为 trunk 模式 Switch delete flash config text 永久性删除 flash 不需要的文件 Switch delete flash vlan dat 永久性删除 flash 中 vlan 数据库文件 ly088 configure terminal Enter configuration commands one per line End with CNTL Z ly088 config hostname ljf089 2010 05 14 18 28 59 5 CONFIG Configured from outband 辽 宁 工 业 大 学 实 训 说 明 书 论 文 16 ljf089 config enable secret Incomplete command ljf089 config enable secret level 1 0 star 2010 05 14 18 29 56 5 CONFIG Configured from outband ljf089 config enable secret level 15 0 star 2010 05 14 18 30 38 5 CONFIG Configured from outband ljf089 config interface vlan 1 2010 05 14 18 31 08 5 CONFIG Configured from outband ljf089 config if ip address 192 168 1 089 255 255 255 0 2010 05 14 18 31 52 5 CONFIG Configured from outband ljf089 config if 路由器配置 Router config interface fastethnet0 进入路由器接口配置 Router config if ip address 194 160 18 0 255 255 255 0 配置路由器管口 IP 地址 Router config if 弄 shutdown 开启路由器 fastethnet 接口 Router config line vty 0 4 进入路由器线路配置模式 Router config line login 配置远程登录 Router config line pastword star 设置路由器远程登录密码 Router config line end Router config enable secret star 设置路由器特权模式密码 Router show running config 查看 RAM 内部配置信息 Router show startup config 查看 NVRAM 内的配置文件 Router write network 将当配置文件保存到 TFTP 上 Router config if clock rate 64000 配置时钟频率 辽 宁 工 业 大 学 实 训 说 明 书 论 文 17 Router show ip interface fastethnet 0 验证接口 fastethnet 的 IP 地址已经配置或开启 Router config access list 1 deny 194 160 18 0 255 255 255 0 拒绝来自此网段的流量通过 Router config if IP nat outside 定义外网接口 Router config if nat inside 定义外网接口 xjy090 config end xjy090 configure terminal Enter configuration commands one per line End with CNTL Z xjy090 config hostname ljf089 ljf089 config interface f0 ljf089 config if ip address 192 168 0 89 255 255 255 0 ljf089 config if no shutdown ljf089 config if end ljf089 show ip interface brief Interface IP Address OK Method Status Protocol FastEthernet0 192 168 0 89 YES manual up up Serial0 unassigned YES unset administratively down down Serial1 unassigned YES unset administratively down down ljf089 configure terminal Enter configuration commands one per line End with CNTL Z ljf089 config line vty 0 4 ljf089 config line login ljf089 config line password star ljf089 config line end ljf089 configure terminale Invalid input detected at marker ljf089 configure terminal Enter configuration commands one per line End with CNTL Z ljf089 config enable secret star ljf089 config 4 网络安全 现如今 网络已经成为生活离不开的工具 经济 文化 军事和社会活动都强烈地 依赖于网络 网络环境的复杂性 多变性以及信息系统的脆弱性 开放性和易受攻击性 决定了网络安全威胁的客观存在 网络安全问题也日渐突出 形势日益严峻 网络攻击 病毒传播 垃圾邮件等迅速增长 利用网络进行盗窃 诈骗 敲诈勒索 窃密等案件逐 年上升 严重影响了网络的正常秩序网络系统的安全性和可靠性正在成为世界各国共同 辽 宁 工 业 大 学 实 训 说 明 书 论 文 18 关注的焦点 发展信息安全技术是目前面临的迫切要求 一个完善的信息安全保障系统 还包括防范黒客技术 病毒防护技术 信息隐藏技术等 我们要清醒认识网络的脆弱性 和潜在威胁 积极采取有力的安全策略 对于保障网络的安全非常重要 随着网络的建设和资料的不断积累 大量的数据都保存在服务器上 像工商银行有 些数据是保密的 不能泄露的 当高负荷的运转下 计算机可能会丢失资料 遇到突发事件 可以采取下列方法来尽可能地减轻事故的危害性 1 将各种信息分类存放到尽可能多的服务器上 当一台服务器出现问题时 损失会很少 特别是银行 将减少财产的损失 2 对重要的资源保证有 2 份以上资料 并且储存在合适的不同位置上 3 经常检查存储设备 尽可能早发现问题所在 4 配置 USP 电源 保证系统和设备的正常工作 针对当前网络形式 应尽快建立和完善与网络信息安全相关的规章制度 尽可能地提供 全局性的 具有超前意识的发展目标和相关产业政策 鼓励自愿性组织在制订促进可互 操作的标准中发挥作用 利用行业自律组织进一步完善行业规范和行业章程方面 在制 定安全管理制度 标准和策略时注意不能脱离实际 真正了解当前企业的现状和安全需 求 更好地发挥在网络中的安全作用 2 3 网络管理软件应用 于网络管理软件的选择 建议使用第三只眼管理软件 它的界面友好 简单 精美 操作灵活 多元化的语言 适合各不同语种的客户使用 监控全面 能监控员工从开机 以后的一切操作 详细准确地统计功能 方便管理者考核员工工作情况 使用人性化 在员工对文件的操作或插入移动盘时系统会自动报警管理者 安全保密 可设定软件登 陆密码和访问员工端密码 有效保护监控信息的安全性 该款软件可以监控员工所上的 网站 及内容 以方便管理者对员工上网行为进行监控和管理 并具有网页过滤功能 可禁止员工上特定的网站 并可以限制员工上网的具体时间 能实时记录局域网内计算 机所有收发的邮件 并详细监控与记录到员工发送的全部邮件的全部内容 无论他是通 过 FOXMAIL OUTLOOK OUTLOOK EXPRESS 还是任何其它邮件收发工具 可对员工的复制 剪切 删除 重命名文件或文件夹操作进行监控 可对员工计算机的所有操作进行监控 并可以自定义监控选项 更可以定义只监控某些操作 而对其他操作忽略 可设置在插 入移动存储设备或者拷贝文件带走时或者其他自定义禁止操作时 及时报警管理者 这 样 员工做一些和工作无关的事情 或者危及到公司机密资料的安全时 管理者能够及 时知晓 提供声音和文字显示的双重报警功能 可对员工计算机进行远程关机 远程重 启 与员工远程通话 可查看员工的窗口列表和进程列表 并可关闭任意窗口或进程 有选择的备份功能 有选择地将员工端记录保存到经理端 经理端可监视员工端电脑上 的所有操作 无论上网 发邮件 管理者在经理端按部门方便的加入员工资料 以及可 按照无限子部门下分的目录树的方式实现管理员工资料 对各个部门员工一目了然 拥 辽 宁 工 业 大 学 实 训 说 明 书 论 文 19 有局域网版本的所有监控功能 可以监控全球范围内的所有可以联网的员工 可以在全 球任意可以上网的计算机上对员工进行监控 辽 宁 工 业 大 学 实 训 说 明 书 论 文 20 第 3 章 实训日记 时间任务 第 1 单元分组及公布实训题目