特黄特色三级在线观看免费,看黄色片子免费,色综合久,欧美在线视频看看,高潮胡言乱语对白刺激国产,伊人网成人,中文字幕亚洲一碰就硬老熟妇

學(xué)習(xí)啦>論文大全>畢業(yè)論文>計(jì)算機(jī)論文>計(jì)算機(jī)網(wǎng)絡(luò)>

網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃畢業(yè)設(shè)計(jì)論文

時(shí)間: 秋梅1032 分享

  網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)是網(wǎng)絡(luò)工程這一新專業(yè)的核心課程,該課程特點(diǎn)是課程內(nèi)容非常豐富且實(shí)踐性很強(qiáng)。下文是學(xué)習(xí)啦小編為大家搜集整理的關(guān)于網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃畢業(yè)設(shè)計(jì)論文的內(nèi)容,歡迎大家閱讀參考!

  網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃畢業(yè)設(shè)計(jì)論文篇1

  淺析校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

  【摘 要】本論文主要介紹校園網(wǎng)設(shè)計(jì)的目標(biāo)及設(shè)計(jì)原則,提出校園網(wǎng)絡(luò)的結(jié)構(gòu)及解決方案。校園網(wǎng)采用三層網(wǎng)絡(luò)結(jié)構(gòu):接入層、匯聚層、核心層,分為南、北兩個(gè)校區(qū),并各設(shè)立中心機(jī)房一個(gè),中心機(jī)房之間由光纖連接,互聯(lián)網(wǎng)接入點(diǎn)位于南區(qū)中心機(jī)房。校園網(wǎng)主要采用銳捷網(wǎng)絡(luò)設(shè)備,以滿足學(xué)校對(duì)網(wǎng)絡(luò)的穩(wěn)定性、安全性、可持續(xù)性、高性能和安全出口的總體需求。

  【關(guān)鍵詞】網(wǎng)絡(luò);交換機(jī);拓?fù)鋱D

  前言

  在網(wǎng)絡(luò)信息高速發(fā)展的今天,人們對(duì)信息的需求越來(lái)越迫切,同時(shí)網(wǎng)絡(luò)信息傳遞的快捷、穩(wěn)定、安全對(duì)學(xué)校的發(fā)展起著越來(lái)越重要的作用,為了提高學(xué)校的科研、教學(xué)、管理等各方面的技術(shù)水平,為研究開(kāi)發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺(tái),建立Intranet技術(shù)的高速多媒體校園網(wǎng)是非常必要的。

  1.校園網(wǎng)建設(shè)目標(biāo)

  我校是一所以電子專業(yè)為主的學(xué)校,分為南北兩個(gè)校區(qū),校園網(wǎng)規(guī)劃設(shè)計(jì)的目標(biāo)是建設(shè)一個(gè)高性能,高可靠性,高安全性,靈活性強(qiáng),擴(kuò)展性好的技術(shù)領(lǐng)先高效的網(wǎng)絡(luò)平臺(tái),要保持在今后3-5年內(nèi)滿足學(xué)校教學(xué)工作的要求和學(xué)校管理需求,同時(shí)也要使學(xué)校南北兩個(gè)校區(qū)無(wú)縫結(jié)合,為全校師生員工提供一個(gè)功能完善的教學(xué)、科研、管理的數(shù)字化工作環(huán)境,為學(xué)校提高教學(xué)、科研和管理水平奠定堅(jiān)實(shí)的基礎(chǔ)。

  2.校園網(wǎng)規(guī)劃設(shè)計(jì)的基本原則

  2.1高穩(wěn)定性

  校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái),平均無(wú)故障時(shí)間以及故障恢復(fù)時(shí)間要保持在足夠容忍的許可范圍之內(nèi),保障網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行。

  2.2高安全性

  學(xué)校網(wǎng)絡(luò)用戶容易產(chǎn)生不規(guī)范行為,同時(shí)病毒、各類(lèi)攻擊軟件均可能造成攻擊數(shù)據(jù)流,影響網(wǎng)絡(luò)的正常使用。因此,校園網(wǎng)絡(luò)建設(shè)必須要保證網(wǎng)絡(luò)在遭受攻擊和欺騙情況下,網(wǎng)絡(luò)設(shè)備依然能正常穩(wěn)定的工作,不影響上網(wǎng)用戶的網(wǎng)絡(luò)體驗(yàn)。

  2.3可持續(xù)性

  學(xué)?,F(xiàn)正處在高速發(fā)展期,隨著招生人生增加和網(wǎng)絡(luò)覆蓋面積的鋪開(kāi),信息點(diǎn)會(huì)日益增多,設(shè)計(jì)要求可通過(guò)靈活的和模塊化的方式平滑升級(jí)網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模,并要保證性能和功能上在今后幾年內(nèi)依然處于較高水平。

  2.4高性能

  保證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)乃俣?,使大量網(wǎng)絡(luò)業(yè)務(wù)能順暢運(yùn)行。

  2.5安全出口

  出口設(shè)備要具有出色的防攻擊能力,同時(shí)能布署安全策略對(duì)出口數(shù)據(jù)進(jìn)行安全過(guò)濾和檢查,保證出口的穩(wěn)定運(yùn)行。對(duì)于常見(jiàn)病毒,蠕蟲(chóng),非法連接等攻擊行為要阻隔在學(xué)校外。

  3.校園網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)及簡(jiǎn)介

  3.1校園網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)

  3.2網(wǎng)絡(luò)拓?fù)鋱D簡(jiǎn)介

  根據(jù)校園的實(shí)際情況,網(wǎng)絡(luò)分為南北兩個(gè)校區(qū),每個(gè)校區(qū)各自部署一臺(tái)核心交換機(jī),用于數(shù)據(jù)轉(zhuǎn)發(fā),同時(shí)北校區(qū)的核心與南校區(qū)的核心通過(guò)我纖專線互通,統(tǒng)一采用南校區(qū)的網(wǎng)絡(luò)出口。整個(gè)校園網(wǎng)采用穩(wěn)定成熟的三層結(jié)構(gòu)設(shè)計(jì),分為接入層、匯聚層、核心層三個(gè)層次。本校園網(wǎng)的建設(shè)可為學(xué)校的信息化建設(shè)提供一個(gè)優(yōu)秀的網(wǎng)絡(luò)基礎(chǔ)平臺(tái),以滿足后期數(shù)字化校園的發(fā)展。

  4.網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)

  4.1方案設(shè)計(jì)思路

  整個(gè)方案設(shè)計(jì)思路基于職教系統(tǒng)數(shù)字化校園的業(yè)務(wù)構(gòu)架,整體設(shè)計(jì)背景如下:

  4.2結(jié)構(gòu)設(shè)計(jì)思路

  4.2.1三層結(jié)構(gòu)設(shè)計(jì)

  (1)核心交換層

  為高速的三層交換骨干,主要任務(wù)為高速數(shù)據(jù)交換,無(wú)需開(kāi)啟影響高速交換性能的安全訪問(wèn)控制(ACL)等功能。設(shè)備選用銳捷RG-S8610萬(wàn)兆交換機(jī)。

  (2)匯聚層

  主要完成以下的功能:匯聚各功能區(qū)IP地址或路由;實(shí)現(xiàn)各功能區(qū)內(nèi)VLAN間的路由;實(shí)現(xiàn)各功能區(qū)到核心層的路由策略。設(shè)備選用銳捷RG-S5750-24SFP/8GT-E

  (3)接入層

  主要完成以下功能:存儲(chǔ)轉(zhuǎn)發(fā)式,進(jìn)行數(shù)據(jù)高效的轉(zhuǎn)發(fā);通過(guò)VLAN定義實(shí)現(xiàn)業(yè)務(wù)劃分,隔離廣播域,減小廣播風(fēng)暴實(shí)現(xiàn)QoS,對(duì)數(shù)據(jù)包進(jìn)行分類(lèi)和標(biāo)記(保障數(shù)字廣播、IP電話、視頻會(huì)議等業(yè)務(wù)流暢運(yùn)行);二層組播功能,實(shí)現(xiàn)對(duì)組播業(yè)務(wù)(直播、VOD點(diǎn)播等業(yè)務(wù))的全面支持。設(shè)備選用銳捷RG-S2928G-E、銳捷RG-S2952G-E

  4.2.2功能模塊化區(qū)域設(shè)計(jì)

  (1)出口區(qū)設(shè)計(jì)

  千兆級(jí)出口引擎進(jìn)行出口數(shù)據(jù)的高速轉(zhuǎn)發(fā),實(shí)現(xiàn)學(xué)校校園網(wǎng)和外網(wǎng)互聯(lián)互通,以滿足學(xué)校內(nèi)網(wǎng)用戶與對(duì)外網(wǎng)的訪問(wèn)與高速的數(shù)據(jù)交換。內(nèi)置防火墻上進(jìn)行各類(lèi)深度檢測(cè)、防DDOS攻擊等,有效過(guò)濾到外網(wǎng)的各類(lèi)攻擊,病毒、蠕蟲(chóng)、掃描、非法連接等非法行為,以保證內(nèi)網(wǎng)的安全。出口區(qū)設(shè)備選用深信服NGAF-1520-M(防火墻)、銳捷EG2000UE(出口網(wǎng)關(guān))、深信服AC-1800-E(網(wǎng)絡(luò)行為及流量審計(jì))

  (2)服務(wù)器區(qū)設(shè)計(jì)

  服務(wù)器區(qū)為各類(lèi)服務(wù)器匯集,如FTP、WEB、OA、VOD等服務(wù)器群,服務(wù)器群可直接連接在核心交換機(jī)上,實(shí)現(xiàn)千兆的數(shù)據(jù)交換。服務(wù)器群放置在中心機(jī)房,以便于統(tǒng)一維護(hù)和管理。服務(wù)器選用HP DL388p G8

  4.2.3安全穩(wěn)定性設(shè)計(jì)

  考慮到網(wǎng)絡(luò)平臺(tái)對(duì)于本校數(shù)字化校園發(fā)展道理的重要性以及學(xué)校自身對(duì)網(wǎng)絡(luò)平臺(tái)安全穩(wěn)定性的重視,本方案將在網(wǎng)絡(luò)安全穩(wěn)定性上有充分的考慮和設(shè)計(jì)。各層次的安全穩(wěn)定性規(guī)劃如下:

  (1)接入層:銳捷RG-S2952G-E接入交換機(jī)開(kāi)啟各類(lèi)安全策略,如:端口安全、防DDOS攻擊、防IP掃描、arp-check等。后期擴(kuò)展可部署802.1X協(xié)議,實(shí)現(xiàn)“入網(wǎng)身份認(rèn)證、主機(jī)健康檢查、網(wǎng)絡(luò)安全事件監(jiān)控與主動(dòng)防御”等。

  (2)匯聚層:銳捷RG-S5750-24SFP/8GT-E匯聚層交換機(jī)實(shí)施安全訪問(wèn)控制(ACL),以實(shí)現(xiàn)各類(lèi)權(quán)限控制與分離。匯聚層交換機(jī)開(kāi)啟安全策略,也可對(duì)向核心交換機(jī)的非法連接、垃圾數(shù)據(jù)、攻擊報(bào)文等進(jìn)行過(guò)濾,以保護(hù)核心設(shè)備的安全性。   (3)核心層:銳捷RG-S8610核心交換機(jī)整機(jī)的穩(wěn)定成熟度很高,加上匯聚層、接入層設(shè)備開(kāi)啟安全過(guò)濾功能,使得方案核心層穩(wěn)定性很高。同時(shí)核心交換機(jī)開(kāi)啟其它防掃描、防攻擊的策略,結(jié)合CPP技術(shù),可確保自身的穩(wěn)定性。

  5.校園網(wǎng)方案特點(diǎn)總述

  5.1安全可靠

  校園網(wǎng)對(duì)安全的要求比較高,交換機(jī)利用基于協(xié)議、IP、MAC、端口及用戶策略的二到四層以及時(shí)間范圍的ACL(接入訪問(wèn)控制列表)來(lái)完成用戶的三層受控互訪,通過(guò)對(duì)用戶在單位時(shí)間內(nèi)的連接數(shù)量的限制,可以提供四層的用戶安全。另外通過(guò)在交換機(jī)上實(shí)現(xiàn)用戶IP地址與MAC地址綁定技術(shù)防止MAC地址、IP地址的盜用。銳捷系列交換機(jī)可以監(jiān)視各個(gè)端口上發(fā)送和接收廣播包的情況,實(shí)現(xiàn)端口保護(hù),而通過(guò)劃分VLAN的方式,實(shí)現(xiàn)二層端口的隔離,再通過(guò)MAC地址過(guò)濾可有效防止地址仿冒。在學(xué)校出口放置一臺(tái)防火墻,能很好的保證內(nèi)網(wǎng)的安全性。

  5.2網(wǎng)絡(luò)穩(wěn)定可靠

  本設(shè)計(jì)從設(shè)備類(lèi)型、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和安全防護(hù)三個(gè)方面確保了網(wǎng)絡(luò)的高度穩(wěn)定可靠運(yùn)行。核心設(shè)備本身提供了關(guān)鍵部件如引擎冗余、電源冗余,以及LPM+HDR等技術(shù),保障了設(shè)備的正常運(yùn)行。在網(wǎng)絡(luò)架構(gòu)上也進(jìn)行了全面的冗余設(shè)計(jì),確保單點(diǎn)故障不影響網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn);全局安全網(wǎng)絡(luò)設(shè)計(jì),保證網(wǎng)絡(luò)不受病毒和網(wǎng)絡(luò)攻擊影響,進(jìn)一步提升了網(wǎng)絡(luò)的穩(wěn)定可靠性。

  5.3高性能數(shù)據(jù)轉(zhuǎn)發(fā)

  高性能的接入、匯聚、核心及出口設(shè)備,保證了全網(wǎng)線速轉(zhuǎn)發(fā)。銳捷RG-S8610萬(wàn)兆骨干路由交換機(jī)提供1.6T背板帶寬,并支持更高帶寬的擴(kuò)展能力,高達(dá)400Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度的高速無(wú)阻塞數(shù)據(jù)交換。千兆接入也提供給了客戶高速連接網(wǎng)絡(luò)的服務(wù)。

  5.4全面冗余設(shè)計(jì),良好可擴(kuò)展性

  核心交換機(jī)擁有6-10個(gè)擴(kuò)展插槽,提供管理模塊冗余、電源冗余,通過(guò)靈活性和模塊化的方式平滑升級(jí)網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模,能滿足不斷增長(zhǎng)的教學(xué)和管理方面的網(wǎng)絡(luò)需求。

  6.結(jié)束語(yǔ)

  本設(shè)計(jì)方案很好的滿足了學(xué)校教學(xué)和管理的需要,將為廣大師生提供一個(gè)高速穩(wěn)定的網(wǎng)絡(luò)平臺(tái)和全新的網(wǎng)絡(luò)環(huán)境。在此基礎(chǔ)上還可以實(shí)現(xiàn)整個(gè)校園的信息化,促進(jìn)資源共享和科研合作,這將極大地提升學(xué)校的辦學(xué)水平,促進(jìn)學(xué)校與社會(huì)各界的信息交流分享!

  參考文獻(xiàn):

  [1] 雷震甲,網(wǎng)絡(luò)工程師教程,清華大學(xué)出版社,2014.7.

  [2] 王勇,劉曉輝 網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì),科學(xué)出版社,2011.11.

  [3] 易建勛,計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì),人民郵電出版社,2011.5.

  網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃畢業(yè)設(shè)計(jì)論文篇2

  淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全規(guī)劃與設(shè)計(jì)

  摘要:計(jì)算機(jī)網(wǎng)絡(luò)工程的安全問(wèn)題越來(lái)越引起人們的關(guān)注。文章從計(jì)算機(jī)網(wǎng)絡(luò)管理的概念、網(wǎng)絡(luò)安全的定義開(kāi)始,闡述網(wǎng)絡(luò)安全規(guī)劃與設(shè)計(jì)基本原則,是架設(shè)一個(gè)安全的網(wǎng)絡(luò)工程系統(tǒng)不可忽視的重要部分。從而控制網(wǎng)絡(luò)中的設(shè)備、設(shè)施,工作參數(shù)和工作狀態(tài),以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理。

  關(guān)鍵詞:網(wǎng)絡(luò)管理;網(wǎng)絡(luò)安全;網(wǎng)絡(luò)安全規(guī)劃;網(wǎng)絡(luò)病毒;防治技術(shù)

  一、網(wǎng)絡(luò)管理的概念

  網(wǎng)絡(luò)管理:簡(jiǎn)單的說(shuō)就是為了保證網(wǎng)絡(luò)系統(tǒng)能夠持續(xù)、穩(wěn)定、安全、可靠和高效地運(yùn)行、不受外界干擾,對(duì)網(wǎng)絡(luò)系統(tǒng)設(shè)施的一系列方法和措施。為此,網(wǎng)絡(luò)管理的任務(wù)就是收集、監(jiān)控網(wǎng)絡(luò)中各種設(shè)備和設(shè)施的工作參數(shù)、工作狀態(tài)信息,顯示給管理員并接受處理,從而控制網(wǎng)絡(luò)中的設(shè)備、設(shè)施,工作參數(shù)和工作狀態(tài),以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理。

  二、網(wǎng)絡(luò)安全的定義

  1.從本質(zhì)上來(lái)講,網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全。網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源,使之免受偶然或惡意的破壞篡改和泄露,保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)不中斷。

  2.從廣義上說(shuō),網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)硬件資源和信息資源的安全性。硬件資源包括通信線路、通信設(shè)備(交換機(jī)、路由器等)、主機(jī)等,要實(shí)現(xiàn)信息快速、安全地交換,一個(gè)可靠的物理網(wǎng)絡(luò)是必不可少的。信息資源包括維持網(wǎng)絡(luò)服務(wù)運(yùn)行的系統(tǒng)軟件和應(yīng)用軟件,以及在網(wǎng)絡(luò)中存儲(chǔ)和傳輸?shù)挠脩粜畔?shù)據(jù)等。

  三、網(wǎng)絡(luò)安全規(guī)劃與設(shè)計(jì)基本原則

  1.網(wǎng)絡(luò)系統(tǒng)安全規(guī)劃設(shè)計(jì)的基本原則

  網(wǎng)絡(luò)安全的實(shí)質(zhì)就是安全立法、安全管理和安全技術(shù)的綜合實(shí)施。這三個(gè)層次體現(xiàn)了安全策略的限制、監(jiān)視和保障職能。根據(jù)防范安全攻擊的安全需求、需要達(dá)到的安全目標(biāo)、對(duì)應(yīng)安全機(jī)制所需的安全服務(wù)等因素,參照SSE-CMM(系統(tǒng)安全工程能力成熟模型)和ISO17799(信息安全管理標(biāo)準(zhǔn))等國(guó)際標(biāo)準(zhǔn),綜合考慮可實(shí)施性、可管理性、可擴(kuò)展性、綜合完備性、系統(tǒng)均衡性等方面,在網(wǎng)絡(luò)安全方案整體規(guī)劃、設(shè)計(jì)過(guò)程中應(yīng)遵循下列十大原則。

  (1)整體性原則;(2)均衡性原則;(3)有效性與實(shí)用性原則;(4)等級(jí)性原則;(5)易操作性原則;(6)技術(shù)與管理相結(jié)合原則;(7)統(tǒng)籌規(guī)劃,分步實(shí)施原則;(8)動(dòng)態(tài)化原則;(9)可評(píng)價(jià)性原則;(10)多重保護(hù)原則。

  總之,在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)工程系統(tǒng)安全規(guī)劃與設(shè)計(jì)時(shí),重點(diǎn)是網(wǎng)絡(luò)安全策略的制定,保證系統(tǒng)的安全性和可用性,同時(shí)要考慮系統(tǒng)的擴(kuò)展和升級(jí)能力,并兼顧系統(tǒng)的可管理性等。

  2.如何進(jìn)行網(wǎng)絡(luò)工程安全規(guī)劃

  網(wǎng)絡(luò)安全規(guī)劃與設(shè)計(jì)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程,不單純是技術(shù)性工作,必須統(tǒng)一步驟,精心規(guī)劃和設(shè)計(jì)。安全和反安全就像矛盾的兩個(gè)方面,總是不斷攀升,所以網(wǎng)絡(luò)安全也會(huì)隨著新技術(shù)的產(chǎn)生而不斷發(fā)展,是未來(lái)全世界電子化、信息化所共同面臨的問(wèn)題。一般來(lái)說(shuō),網(wǎng)絡(luò)的安全規(guī)劃設(shè)計(jì)與實(shí)施應(yīng)考慮下面4個(gè)方面的問(wèn)題。一是確定面臨的各種攻擊和風(fēng)險(xiǎn)并分析安全需求。二是明確網(wǎng)絡(luò)系統(tǒng)安全策略。三是建立網(wǎng)絡(luò)安全模型。四選擇并實(shí)施安全策略。

  四、網(wǎng)絡(luò)病毒的防治技術(shù)

  1.網(wǎng)絡(luò)計(jì)算機(jī)病毒的特點(diǎn)

  網(wǎng)絡(luò)病毒是利用網(wǎng)絡(luò)平臺(tái)作為傳播方式的,由此可見(jiàn),在網(wǎng)絡(luò)環(huán)境下,網(wǎng)絡(luò)病毒除了具有可傳播性、可執(zhí)行性、破壞性等計(jì)算機(jī)病毒的共性外,還具有一些新的特點(diǎn)。主要表現(xiàn)如下:

  第一,主動(dòng)通過(guò)網(wǎng)絡(luò)和郵件系統(tǒng)傳播。第二,傳播速度極快。第三,危害性極大。第四,變種多。第五,難于控制。第六,清除難度大。第七,具有病毒、蠕蟲(chóng)和后門(mén)(黑客)程序的功能。

  2.網(wǎng)絡(luò)計(jì)算機(jī)病毒的破壞行為

  網(wǎng)絡(luò)計(jì)算機(jī)病毒破壞性極強(qiáng),常見(jiàn)的破壞性表現(xiàn)如下:

  (1)劫持IE瀏覽器,首頁(yè)被更改,一些默認(rèn)項(xiàng)目被修改(例如默認(rèn)搜索)。

  (2)修改Host文件,導(dǎo)致用戶不能訪問(wèn)某些網(wǎng)站,或者被引導(dǎo)到“釣魚(yú)網(wǎng)站”上。

  (3)添加驅(qū)動(dòng)保護(hù),使用戶無(wú)法刪除某些軟件。

  (4)修改系統(tǒng)啟動(dòng)項(xiàng)目,使某些惡意軟件可以隨著系統(tǒng)啟動(dòng),常被流氓軟件和病毒采用。

  (5)在用戶計(jì)算機(jī)上開(kāi)置后門(mén),黑客可以通過(guò)此后門(mén)遠(yuǎn)程控制中毒機(jī)器,組成僵尸網(wǎng)絡(luò),通過(guò)對(duì)外發(fā)動(dòng)攻擊、發(fā)送垃圾郵件、點(diǎn)擊網(wǎng)絡(luò)廣告等牟利。

  (6)采用映像劫持技術(shù),使多種殺毒軟件和安全工具無(wú)法使用。

  (7)記錄用戶的鍵盤(pán)、鼠標(biāo)操作,從而可以竊取銀行卡、網(wǎng)游密碼等各種信息。

  (8)記錄用戶的攝像頭操作,可以從遠(yuǎn)程窺探隱私。

  (9)使用戶的機(jī)器運(yùn)行變慢,大量消耗系統(tǒng)資源。

  3.基于工作站的防治策略

  工作站就像是計(jì)算機(jī)網(wǎng)絡(luò)的大門(mén),只有把好這道大門(mén),才能有效防止病毒的入侵?;诠ぷ髡痉乐尾《镜姆椒ㄓ腥N:

  (1)軟件防治。即定期或不定期地用反病毒軟件檢測(cè)工作站的病毒感染情況。軟件防治可以不斷提高防治能力,但需要人為地經(jīng)常去啟動(dòng)防病毒軟件,因而不僅給工作人員增加了負(fù)擔(dān),而且很有可能在病毒發(fā)作后才能檢測(cè)到。

  (2)在工作站上插防病毒卡。防病毒卡可以達(dá)到實(shí)時(shí)檢測(cè)的目的,但防病毒卡的升級(jí)不方便,從實(shí)際應(yīng)用的效果看,對(duì)工作站的運(yùn)行速度有一定的影響。

  (3)在網(wǎng)絡(luò)接口卡上安裝防病毒芯片。它將工作站存取控制與病毒防護(hù)合二為一,可以更加實(shí)時(shí)有效地保護(hù)工作站及通向服務(wù)器的橋梁。但這種方法同樣也存在芯片上的軟件版本升級(jí)不便的問(wèn)題,而且對(duì)網(wǎng)絡(luò)的傳輸速度也會(huì)產(chǎn)生一定的影響。

  參考文獻(xiàn):

  [1]董偉.計(jì)算機(jī)病毒分析及防治策略[J].信息與電腦: 理論版.2009,(07):14-15.

  [2]商娟葉.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)病毒的防治措施[J].新西部: 下半月.2008,(10):225.

  [3]劉曉玲,許三忠.淺談網(wǎng)絡(luò)病毒及其危害[J].濟(jì)南職業(yè)學(xué)院學(xué)報(bào).2008,(05):123-126.

  [4]何春林.LAN的安全防范[J].科學(xué)咨詢: 決策管理.2009,(10):68.

猜你喜歡:

3109869