‘壹’ 网络安全技术措施
最佳的解决方案
1.安装瑞星杀毒或卡巴斯基等杀毒软件，实时清除电脑木马病毒；
2.安装个人硬件防火墙，简单使用，实时监控且能100%防御黑客攻击，又不会影响电脑出现卡机等现象。
目前此类产品中阿尔叙个人硬件防火墙做比较专业，价格还算能接受
在设置一个网络时，无论它是一个局域网（LAN）、虚拟LAN（VLAN）还是广域网（WAN），在刚开始时设置最基本的安全策略非常重要。安全策略是一些根据安全需求，以电子化的方式设计和存储的规则，用于控制访问权限等领域。当然，安全策略也包括一个企业所执行的书面的或者口头的规定。另外，企业必须决定由谁来实施和管理这些策略，以及怎样通知员工这些规则。安全策略、设备和多设备管理的作用相当于一个中央安全控制室，安全人员在其中监控建筑物或者园区的安全，进行巡逻或者发出警报。那什么是安全策略呢？所实施的策略应当控制谁可以访问网络的哪个部分，以及如何防止未经授权的用户进入访问受限的领域。例如，通常只有人力资源部门的成员有权查看员工的薪资历史。密码通常可以防止员工进入受限的领域。一些基本的书面策略，例如警告员工不要在工作场所张贴他们的密码等，通常可以预先防止安全漏洞。可以访问网络的某些部分的客户或者供应商也必须受到策略的适当管理。谁又能来实施管理安全策略呢？制定策略和维护网络及其安全的个人或者群体必须有权访问网络的每个部分。而且，网络策略管理部门应当获得极为可靠，拥有所需要的技术能力的人员。如前所述，大部分网络安全漏洞都来自于内部，所以这个负责人或者群体必须确保其本身不是一个潜在的威胁。一旦被任命，网络管理人员就可以利用复杂的软件工具，来帮助他们通过基于浏览器的界面，制定、分配、实施和审核安全策略。你想怎样向员工传达这个策略呢？如果相关各方都不知道和了解规则，那规则实际上没有任何用处。为传达现有的策略、策略的更改、新的策略以及对于即将到来的病毒或者攻击的安全警报制定有效的机制是非常重要的。
‘贰’ 机房建设方案及信息化项目建设方案
这些大部分都能做，但是请问你是哪里的？用户还是工程商？
‘叁’ 网络安全方案框架编写时需要注意什么
总体上说，一份安全解决方案的框架涉及6大方面：
1、概要安全风险分析；
2、实际安全风险分析；
3、网络系统的安全原则；
4、安全产品；
5、风险评估；
6、安全服务。
一份网络安全方案需要从以下8个方面来把握
1、体现唯一性，由于安全的复杂性和特殊性，唯一性是评估安全方案最重要的一个标准。实际中，每一个特定网络都是唯一的，需要根据实际情况来处理。
2、对安全技术和安全风险有一个综合把握和理解，包括可能出现的所有情况。
3、对用户的网络系统可能遇到的安全风险和安全威胁，结合现有的安全技术和安全风险，要有一个合适、中肯的评估，不能夸大，也不能缩小。
4、对症下药，用相应的安全产品、安全技术和管理手段，降低用户的网络系统当前可能遇到的风险和威胁，消除风险和威胁的根源，增强整个网络系统抵抗风险和威胁的能力，增强系统本身的免疫力。
5、方案中要体现出对用户的服务支持。
6、在设计方案的时候，要明白网络系统安全是一个动态的、整体的、专业的工程，不能一步到位解决用户所有的问题。
7、方案出来后，要不断的和用户进行沟通，能够及时的得到他们对网络系统在安全方面的要求、期望和所遇到的问题。
8、方案中所涉及的产品和技术，都要经得起验证、推敲和实施，要有理论根据，也要有实际基础。
‘肆’ 如何保证校园公共机房的网络安全
安全需求分析
网络物理连接管理规范化
公共机房使用率高，交换机端口易老化；另外，人为意外造成电脑网线接口松动，经常导致网络物理连接故障。每个机房计算机不多，机房使用配线箱，不使用配线架，直接将连接电脑的网线连接交换机。由于没有跳线表等规范文档，一旦发生物理连接故障，机房维护人员往往需要花费较长时间用于物理线路排错。
控制学生上网行为
目前，公共机房用于不同学科的教学工作。一般情况下，教师的课件、有关学习资料存放在软件学院的服务器上，学生只需访问软件学院服务器即可，通常不需要访问Internet，所以需要制定机房学生上网控制策略，控制学生的上网行为。
防病毒传播
公共机房易染病毒，大量病毒通过机房在校园网迅速传播，预防和清除计算机病毒使机房管理者费时耗力。目前公共机房病毒传播主要通过文件拷贝、文件传送、下载等方式进行，U盘和网络传播成为机房病毒扩散的主要途径。需要控制病毒在公共机房内部传播，保障机房计算机稳定运行。
会话与流量资源的控制
公共机房不仅承担教学任务，还提供学生自主上网，查询资料的服务。学生经常利用BT、电驴、迅雷等P2P软件下载文件，这些软件在下载任务的同时也在上传信息，而且是多任务、多线程。此外，计算机感染木马及病毒，会向外网产生大量连接会话，消耗校园网出口带宽和并发连接会话资源，造成网络出口拥堵。需要研究并设计控制网络流量和会话资源的方案，保障校园网出口数据传输畅通。
追踪机房用户上网行为
公共机房计算机用户不固定，用户上网操作信息难以跟踪和定位。为追踪机房用户使用公共机房计算机在网上发表违法言论，需要制定追踪用户上网行为的安全策略。
‘伍’ 机房建设和网络建设主要包括哪些东西，我要详细点的。谢谢.......
计算机对周围运行环境要求较高，如何合理机房机房，是关系微机系统能否可靠稳定运行的一个重要因素。
一、设计和布局
（1）选址，一般要考虑防震、防潮、防尘、防磁等因素。在具体选址时，应避开以下区域：低洼、潮湿、落雷区；尘埃、有害气体污染区；强电场或磁场区；临近火灾、强振动源及噪声源区等，并且最好建在二、三楼，一来安全方便，容易保湿；二来能防潮、防尘。< BR> （2）布局，一般应有主机室和若干个终端室及配电室、缓冲室等。主机室可安放主机、打印机、控制台终端等设备，为系统管理员工作间；终端室主要放置终端，处理日常业务；配电间用于电源安装；缓冲室用于更衣、换鞋，存放备用品、业务资料及各类消耗品等等。在机房内各间可采用铝合金玻璃墙隔断。
二、装修
（1）选用铝合金框架玻璃门窗把机房内各间隔断，一可增加透明度，便于观测设备运行情况；二可防噪音、防尘、，达到安静、清洁、美观的效果。
（2）机房门应保证进机房的最大设备能进出，一般朝外开，采用双层密闭玻璃窗，防止空气自然对流，保持室内温度、湿度，减少尘埃和污染，铝合金门扇要求密封性好，不留间隙，并能灵活开关。
（3）墙面应选择不易产生尘埃，也不易吸附尘埃的材料来装饰。
（4）地面最好采用防静电的活动地板。要求光滑、平整、美观，以防尘、防静电为原则、但切忌铺地毯，因地毯易积尘，更易产生静电，而静电是看不见的“杀手”，有条件者，地板也应考虑接地系统。
（5）选用质轻、防水、防潮，吸音，不起尘轻铝合金吊顶板。吊顶能降低机房净高，改善保温性能；在顶棚、吊顶间能安装各种电缆、通讯管道及灯具设施，还能防止灰尘下落。
（6）机房应有一定的照明度，在离地0.8m处，照明度应不小于200LX（勒克斯），在有吊顶的房间可选用嵌入式荧光灯，在无吊顶房间用吸顶式或吊链式荧光灯。
三、供电系统
（1）机房内电缆线要有多股铜线，不得用铝线，插座应安装在方便使用的位置，火线、零线，接地线应齐备；供电采用三相五线制。
（2）配置合适的UPS不间断电源，供电方式采用“市电——UPS——计算机”。
四、接地系统
计算机机房的接地有防雷保护接地、交流工作接地、安全保护接地、直流工作接地等四种接地方式。接地电阻的要求：①交流工作地的接地电阻<4Ω；②安全保护地的接地电阻<4Ω；③防雷保护地的接地电阻<10Ω；④计算机直流工作接地电阻的大小、接法以及诸地之间的关系，应依不同计算机系统的要求而定。
五、空调系统
机房的温度、湿度和清洁度对计算机正常运行及使用寿命都有很大影响，在机房建设中应选择合适的空调系统。要求：
（1）机房温度应控制在16~26℃范围内。温度过高，会使系统内电源及某些元器件发热，导致使用寿命下降，逻辑电路产生逻辑错误。
（2）机房的相对湿度要求在40%~70%之间，相对湿度过度，会使内部焊点和插座的接触电阻增大，元器件表面结露、锈蚀；相对湿度过低，会产生静电，使电子线路发生故障，同时静电还会吸附灰尘，影响机器设备正常工作。 一个中小型企业网络规划与建设
(1) 公司有 1000 台 PC
(2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司
(3) 公司有自己的内部网页与外部网站
(4) 公司有自己的 OA 系统
(5) 公司中的每台机能上互联网
(6)核心技术采用VPN
根据以上 6 个方面的要求说明 提出一个网络设计方案
目 录
前言
一、项目概述
二、需求概述
三、网络需求
1.布线结构需求
2.网络设备需求
3.IP地址规划
四、系统需求
1.系统要求
2.网络和应用服务
五、存储备份系统需求
1.总体要求
2.存储备份系统建设目标
3.存储系统需求
4.备份系统需求
六、网络安全需求
1.网络安全体系要求
2.网络安全设计模型
‘陆’ 网络安全方案设计的原则有哪些试简要说明。 什么样的系统是安全操作系统其有哪些特征
随着计算机及网络技术与应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注。计算机系统一旦遭受破坏，将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。加强计算机系统安全工作，是信息化建设工作的重要工作内容之一。
一、计算机系统面临的安全问题
目前，广域网应用已遍全省各级地税系统。广域网覆盖地域广、用户多、资源共享程度高，所面临的威胁和攻击是错综复杂的，归结起来主要有物理安全问题、操作系统的安全问题、应用程序安全问题、网络协议的安全问题。
（一）物理安全问题网络安全首先要保障网络上信息的物理安全。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。目前常见的不安全因素（安全威胁或安全风险）包括三大类：
1.自然灾害（如雷电、地震、火灾、水灾等），物理损坏（如硬盘损坏、设备使用寿命到期、外力破损等），设备故障（如停电断电、电磁干扰等），意外事故。
2.电磁泄漏（如侦听微机操作过程）。
3.操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏（如系统掉电、死机等系统崩溃）
4.计算机系统机房环境的安全。
（二）操作系统及应用服务的安全问题现在地税系统主流的操作系统为Windows操作系统，该系统存在很多安全隐患。操作系统不安全，也是计算机不安全的重要原因。
（三）黑客的攻击人们几乎每天都可能听到众多的黑客事件：一位年仅15岁的黑客通过计算机网络闯入美国五角大楼；黑客将美国司法部主页上的美国司法部的字样改成了美国不公正部；黑客们联手袭击世界上最大的几个热门网站如yahoo、amazon、美国在线，使得他们的服务器不能提供正常的服务；黑客袭击中国的人权网站，将人权网站的主页改成反政府的言论；贵州多媒体通信网169网遭到黑客入侵；黑客攻击上海信息港的服务器，窃取数百个用户的账号。这些黑客事件一再提醒人们，必须高度重视计算机网络安全问题。黑客攻击的主要方法有：口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。
（四）面临名目繁多的计算机病毒威胁计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。虽然，至今尚未出现灾难性的后果，但层出不穷的各种各样的计算机病毒活跃在各个角落，令人堪忧。去年的“冲击波”病毒、今年的“震荡波”病毒，给我们的正常工作已经造成过严重威胁。
二、计算机系统的安全防范工作
计算机系统的安全防范工作是一个极为复杂的系统工程，是人防和技防相结合的综合性工程。首先是各级领导的重视，加强工作责任心和防范意识，自觉执行各项安全制度。在此基础上，再采用一些先进的技术和产品，构造全方位的防御机制，使系统在理想的状态下运行。
（一）加强安全制度的建立和落实
制度建设是安全前提。通过推行标准化管理，克服传统管理中凭借个人的主观意志驱动管理模式。标准化管理最大的好处是它推行的法治而不是人治，不会因为人员的去留而改变，先进的管理方法和经验可以得到很好的继承。各单位要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。并制定以下规范：
1.制定计算机系统硬件采购规范。系统使用的关键设备服务器、路由器、交换机、防火墙、ups、关键工作站，都应统一选型和采购，对新产品、新型号必须经过严格测试才能上线，保证各项技术方案的有效贯彻。
2.制定操作系统安装规范。包括硬盘分区、网段名，服务器名命名规则、操作
‘柒’ 机房监控的网络设备监控解决设计方案是怎么样的
服务器监测
监测对象：windows或者linux服务器。
监控参数：硬宏宏盘内存大小、硬盘利用率、CPU利用空数率、CPU温度参数。
系统功能：机房内服务器支持的SNMP协议管理接口，嵌入式主机通过交换机与服务器连接，系统实时监测硬盘内存大小和利用率、CPU利用率、CPU温度等。由嵌入式主机对实时监测采集的数据进行数据采集、分析、处理。当服务器运行出现异常时，监控主机发生本地报警，通知管理员。系统提供记录查询可查询监测数据和报警数据，可导出EXCEL报表。
网络监测
监测对象：路由器和交换机等网络设备。
监控参数：监测网络设备各端口的相关状态信息。
系蔽亏册统功能：系统基于SNMP协议，全面监测网络设备各端口的相关状态信息。通过计算分析取得端口状态是否正常，当设备端口工作异常时，监控主机发生本地报警，通知管理员。系统提供记录查询可查询监测数据和报警数据，可导出EXCEL报表。
‘捌’ 网络安全系统设计方案，高！！！！！！！！！！1
6 |易 |一份针对于你的题目的初学者代码将被提供给你
5 |软 |如有进一步需求，请我们联系,
7 |科 |给我留一个你的问题和Email，
1 |技 |有时间可以帮你，绝对救急，
5 |为 |请到个人资料里查看QQ,或见每行开头
6 |您 |或者使用网络Hi给我留言
1 |提 |帮你顺利毕业，
5 |供 |此回复针对所有来访者和需求者有效，带着你的Email和问题来找我