網路安全課程設計

A. 本科生以計算機網路的雲安全為課題做畢業設計是不是難度有些大

難

B. 網路安全技術課程方案設計

用雙菱網路安全管理專家幫您解決部分問題，
主要實現網路安全管理，企業防火牆。通過防火牆限制上網時段，通過上網行為管理實現學生心理健康發展，同時識別關鍵字和文件後綴。監控所有人員上網行為管理，杜絕工作人員上班玩QQ炒股軟體等，控制網路流量等等！不過你這個方案設計下來可能要一周時間都不一定夠，因為要做調查，了解現有網路拓撲圖等等。

C. 上海交大 網路空間安全 設立哪些課程

上海交大相關信息，
可詢問學校教務處,
最直接的是問你的班主任、輔導員。
只要努力付出過，
就會有收獲。

D. 信息安全課程設計：區域網網路偵聽和數據包截取工具

80分能要個這么大的東東？汗……

E. 緊急求助《計算機網路原理與應用》課程設計計劃（有截圖的）

找不到了

F. 計算機網路課程設計 組建小型企業區域網

一，准備50口交換機一個
二、網線若干（根據你的實地距離來定網線）

接法：
寬頻線--貓--路由器--交換機--PC，

設置：
先確定路由器的IP地址，然後在PC機里的填上IP地址（同一網段的，比如說陸游器的IP地址是192.168.18.1那麼你們公司網段就要在192.168.18.2--254之間）PC的網關就是192.168.18.1

設置文件共享：
1)安裝NWlink IPX/SPX/NetBIOS Compatible Transport Protocol協議。

（2)開啟guest賬號：右擊我的電腦\管理\用戶有個guest，雙擊之去掉「賬戶已停用」前面的勾。

（3)右擊我的電腦\屬性\計算機名，查看該選項卡中出現的區域網工作組名稱，如「WORKGROUP」\網路ID\下一步\選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」\下一步\選擇「公司使用沒有域的網路」\隨後輸入區域網的工作組名，如「WORKGROUP」\下一步\完成。重新啟動計算機即可

（4）使用winxp防火牆的例外：winxp防火牆在默認狀態下是全面啟用的，這意味著運行計算機的所有網路連接，難於實現網上鄰居共享。同時，由於windows防火牆默認狀態下是禁止「文件與列印機共享的」，所以，啟用了防火牆，往往不能共享列印，解決辦法是：進入「本地連接」窗口，點「高級」\「設置」\「例外」\在程序與服務下勾選「文件和列印機共享」。

5)刪除「拒絕從網路上訪問這台計算機」項中的guest賬戶：運行組策略（gpedit.msc）\本地計算機\計算機配置\windows設置\安全設置\本地策略\用戶權利指派\拒絕從網路訪問這台計算機。如果其中有guest，則將其刪除。（原因是：有時xp的guest是不允許訪問共享的）

6)取消「使用簡單文件共享」方式：資源管理器\工具\文件夾選項\查看\去掉「使用簡單文件共享（推薦）」前面的勾。

7)工作組名稱一致。

8)勾選「Microsoft網路的文件和列印機共享」。

9)運行服務策略「Services.msc」。啟動其中的「Clipbook Server」(文件夾伺服器)：這個服務允許你們網路上的其他用戶看到你的文件夾。當然有時你可把它改為手動啟動，然後再使用其他程序在你的網路上發布信息。

10)win98的計算機無法訪問win2000/winxp的計算機，原因是：win2000/winxp的計算機中的guest用戶被禁用了或者win2000/winxp採用NTFS分區格式，設置了許可權控制。一般要允許win98訪問的話，win2000/winxp里的安全控制里不要將everyone的賬號組刪除。注意：

>a、如果您沒有加入域並想查看「安全」選項卡，則設置顯示「安全」選項卡：資源管理器\工具\文件夾選項\查看\去掉「使用簡單文件共享（推薦）」前面的勾。

b、查看文件和文件夾的有效許可權：資源管理器\右擊要查看有效許可權該文件或文件夾\「屬性」\單擊「安全」選項卡\「高級」\「有效許可權」\「選擇」\在「名稱」框中鍵入用戶或組的名稱，然後單擊「確定」。選中的復選框表示用戶或組對該文件或文件夾的有效許可權。

c、只能在格式化為使用 NTFS 的驅動器上設置許可權。

11）解決網上鄰居太慢的方法：win98，假設網路中沒有novell網路，可刪除為了兼容novell netware網路而裝的ipx/spx兼容協議即可；win2000/xp，可刪除系統盤符\documents and setting\用戶名\nethood文件夾下的所有文件即可。如果對方沒有設置共享，你就不能訪問，你看看他能不能訪問你

一、首先啟用guest來賓帳戶

二、控制面板→管理工具→本地安全策略→本地策略→用戶權利指派里，「從網路訪問此計算機」中加入guest帳戶，而「拒絕從網路訪問這台計算機」中刪除guest帳戶；

三、我的電腦→工具→文件夾選項→查看→去掉「使用簡單文件共享（推薦）」前的勾；

四、設置共享文件夾

五、控制面板→管理工具→本地安全策略→本地策略→安全選項里，把「網路訪問：本地帳戶的共享和安全模式」設為「僅來賓-本地用戶以來賓的身份驗證」（可選，此項設置可去除訪問時要求輸入密碼的對話框，也可視情況設為「經典-本地用戶以自己的身份驗證」）；

六、右擊「我的電腦」→「屬性」→「計算機名」，該選項卡中有沒有出現你的區域網工作組名稱，如「work」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，如「work」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。

七、檢查本地連接是否被禁用，右擊「本地連接」→「啟用」；

八、關閉網路防火牆；

九、檢查是否啟用了域，是否加入了該域並檢查域設置；

十、檢查是否關閉了server服務；

十一、檢查本地連接IP、子網掩碼、網關及DNS設置是否有誤；

>十二、「本地連接」→屬性→常規，檢查是否安裝了「Microsoft網路文件和列印機共享」、「Microsoft網路客戶端」以及TCP/IP協議

列印機共享設置：
確定一台PC做為連接列印機用的，然後把列印機設置為共享，共享名自己寫，然後去的別PC操作 添加列印機--網路列印機--瀏覽列印機或著是連接到這台列印機（輸入\\IP地址\列印機共享名）

不需要伺服器

G. 網路信息安全技術課程設計

我這里有課件，需要的話，加我索要

H. 如何構建小型區域網 (課程設計文章) 有的發來一個

校園網規劃

摘要 : 本文通過對校園園區區域網(以下簡稱校園園區網)規劃思想過程的論述,對就如何建立一個高效,安全的校園網提供設計思想和組網步驟依據。
關鍵詞：網路需求，規劃實施計劃

0． 引言
信息技術日新月異的今天，網路技術發展迅猛，信息傳輸已經不僅僅局限於單純文本數據，數字數據
的傳輸，隨之而來的是視頻，音頻等多媒體技術的廣泛運用。隨著技術的發展，網路設備性能和傳輸介質容量有了極大的提高，但是由於用戶需求的日益提高，網路環境的日益復雜，使得網路規劃成為一項越發困難的課題，作為校園園區網的規劃成敗與否，將直接影響到學校教育網路系統性能的高低，從而影響教學進程和教學效果，下面主要對校園園區網的規劃思想進行探討。

1． 校園園區網規劃介紹
校園園區網規劃是校園網進行工程組網的前期准備工作，它的內容涉及到整項網路工程的重要步驟，是網路設計的核心與靈魂，校園園區網優良的長遠規劃和最佳的實現選擇是校園網長期高效能運營的基礎。目前，校園園區網中技術應用主要為輔助管理，教學科研，internet信息服務，以及網路技術探索應用四大類，由於總體的規劃所涉及到的技術因數繁多，因而校園園區網規劃應當實地考察，調研，通過反復論證，結合當今技術及發展方向，提出總體規劃設想，規劃既要適應當前的應用，又要反映未來需求，規劃應當考慮經濟，環境，人文，資源等多方面因素，以合理需求為原則。

2． 校園園區網規劃實施計劃
2．1 了解用戶，收集信息
網路規劃的目的在於收集一線信息的基礎上給出合理可行的設計方案，如戰場指揮，運籌帷幄，決
勝千里，其關鍵之處在於廣泛收集信息，全面合理的規劃校園園區網需認真考慮三點因素：
（1）學校歷史網路資源信息，當前網路規劃設計計劃，領先的技術方向，運營機制和管理辦法，滿足未來網路的高度擴展計劃及其特點
（2）了解學校校園網路的使用者分別是誰？他們各自的知識層次如何？以及他們對計算機的使用觀點和使用頻率如何？他們對當前的網路態度和看法如何？這一點將為日後培訓和安排多少人員進行網路的技術支持和維護起導向作用。
（3）明確網路規模：有哪些校區，哪些部門，多少網路用戶，哪些資源需要上網，採用什麼檔次的設備而又在資金預算范圍內，不同部門之間的信息流向問題，不同時刻網路流量及流量峰值問題，確定網路終端數量及位置，共享數據的存儲位置和哪些人要用這些數據等基本狀況等
（4）找出用戶與用戶，用戶與資源，資源與資源之間的內在關系，相關信息，這是校園網設計的前提和依據，是規劃的核心思想，作為一個龐大的校園網，如何使得設計的網路便於教學需求和管理應用，教學網與管理網各自安全運作，相互兼容，而又不矛盾？這一點尤為重要。
2．2 分析需求，提出網路設計原則
2．2．1 需求分析
教育行業有著自身的特殊性，校園園區網對整個網路性能要求相對較高，校園園區網組建需滿足對數字，語音，圖形圖象等多媒體技術的寬泛應用，以及綜合科研信息的傳輸和處理需求的綜合數字網，並能符合多種協議的要求，其體系應當符合國際標准（如TCP/IP協議，Novell IPX協議等），同時能兼容已有的網路環境，因此設計組網前，應對各方面需求總結歸納，做出細致分析：
（1）內部光纜主幹需求：規劃需分析綜合布線系統及其子系統，主配線間MDF與二及配線間IDF的位置，不同類別的伺服器位置等。
（2）應用管理需求：能夠讓管理人員從繁瑣的文字處理中徹底解脫出去，以計算機信息系統交流和日常事物，構建公文系統，日常辦公系統，檔案系統，電子郵件等功能，且需操作簡單，便於使用。滿足視頻點播，語音教學，多媒體課件等教學需求，具備基本的Internet訪問等。
（3）網路流量需求：要求校園園區網有足夠的網路吞吐量來滿足教學任務，保證信息的高質高效率傳輸，校園網流量涉及到，語音教學，多媒體課件，伺服器訪問，Web瀏覽，視頻點播等，對帶寬需求和時延性要求極高。
（4）網路安全需求：校園網路必須有完善的安全管理機制，能夠確保網路內部可靠運行，還要防止來自外部的和來自內部的非法訪問和入侵，保證關鍵資料庫的存儲安全
2．2．2 提出設計原則
（1）網路可靠性原則：
網路設計過程中網路拓撲應採用穩定可靠的形式，如：雙路由網路拓撲，環行網路結構。因為它們即可冗餘備份，安全性又可以得到保障，核心層交換可採用高端交換設備和光纖技術的主幹鏈路（TRUNK）來實現較高的容錯性，這樣就可以避免單點故障的出現，網路結構使用雙鏈路，雙核心交換設備，雙路由備份可靠措施，都可以使校園網可靠性和實用性得到大大的提高
（2）網路可擴展性原則：
校園園區網擴展性包含2層意思（一）：新的教學部門能簡單的接入現有網路 （二）：升級新技術的應用能夠無逢的在現有網路上運行
可見，規劃校園園區網路時不但要分析當前的技術指標，而且要對未來的網路增長情況做出估計和預算，以滿足新的需求，保證網路可靠性，從而保證校園正常的教學秩序
（3）網路實用性和可管理性原則：
校園園區網系統設計在性能價格比方面要體現系統的實用性，可採用先進的設備，但有要在資金允許的條件下實現建網的目標，校園園區網應基於簡單網路管理協議（SNMP），並支持管理信息庫（MIB），利用圖形化，可視化管理界面和操作方式，易於管理，這也正體現出了實用性原則，合理的網路規劃策略，可提供強大的管理
功能，能使管理一體化進行，這就便於日後的校園網更新與維護
（4）網路安全性原則
1.對物理層及網路拓撲結構，操作系統及應用軟體要求具備相應的安全檢測機制，邊界網關應該構築防火牆，安裝殺毒軟體，對網關路由器進行必要的安全性過濾，如訪問控制列表ACL配置，用戶身份認證，數據加密，密鑰等技術來實現校園園區網的安全化
2.採用靜態虛擬區域網技術（靜態VLAN）加強內網的管理，因為VLAN是基於邏輯劃分而非物理地理劃分，這就有效的控制了各個網段的相互訪問，從而保證了內網的安全性，同時VLAN又可抑制不必要的廣播，從而節約了帶寬，又便於管理
3.以TCP/IP四層網際模型為框架建立持續過程的網路安全性措施運行機制，做到維護網路，監測網路，測試網路，改進網路四位一體的網路持續性保衛工作，它是網路安全性管理的核心思想，如圖所示：

應用層

傳輸層

網際層
internet層

網路接入

圖（1）以TCP/IP模型構建持續性網路安全管理方式
3． 總結失敗項目，明確網路規劃的必要性
當前很多學校紛紛建立自己的校園網，但由於組網設計前期規劃工作做的不徹底，不扎實，使得校園
網發揮效益不大，巨大的投資沒有換來實實在在的成效收益。這一點在中小學校園網建設上體現的較為明顯，其原因主要三點：
（1）認識不到為
學校對校園網概念定義缺乏認識，帶有盲目性和自我偏見性，沒有明確建校園網的目的，不曉得校
園網到底起什麼樣的實質性作用。
（2）投資方案不合理
由於對校園園區網建設認識不正確，使得很多學校出現「重硬體，輕軟體」的現象，結果校園園區網建設成了基於硬體設備的校園網組網解決方案，是純粹的設備集合。而對建網後的維護極不重視，後期的管理投入所佔比例微乎其微，所以使得校園網不能很好的服務與教學和管理，甚至還會使整個網路趨於崩潰。
（3）缺乏有效的組織管理和實施手段
校園園區網的建設不僅僅涉及到技術問題，還會引起更深層次的變革，而學校在建設校園園區網時，認識不充分，在新技術，新思想面前不能及時轉變觀念，沒有行之有效的組織管理和實施手段。
基於上述三點指出：盲目的進行校園網建設，不採取合理的規劃，都會導致校園網建設失敗，一個成功的校園網規劃應當是集穩定開放的網路平台，量身定製的應用軟體，有效的組織實施方案三位於一體的的校園園區網建設過程。

4． 總結
校園園區網應順應時代教育思想的革命，在網路技術上具備響應的本質特徵，教育的一個基本特徵是打破時間和地域的限制，面向全體社會成員，這就要求規劃校園園區網路時必須站的高，看的遠，時刻明確思想定位和技術定位，本文主要探討了如何行之有效的規劃一個滿足教學，科研，管理全方面高效新型校園園區網，並指明規劃思想。總之，未來校園園區區域網的規劃目標，規劃方向應該是建成一個集IP服務，寬頻光傳輸且提供服務的運營級多功能網路

參考文獻：[1]王竹林等 . 校園網組網與管理<M> 清華大學出版社 . 2001出版
[2]思科網路技術教程（三. 四）學期 人民郵電出版社 2002出版
[3]http://www.net130.com.cn
[4]方東權 . 楊巋 . 校園網路安全與管理[J]. 網路安全與技術 2005第51期