本欄目責(zé)任編輯:馮譽(yù)·····網(wǎng)絡(luò)通訊與安全·單位網(wǎng)絡(luò)改造平龍妹(蘇州市中醫(yī)醫(yī)院信息科,江蘇蘇州215003)摘要:分析了單位網(wǎng)絡(luò)組建、維護(hù)已近十年,需改造和實(shí)施方業(yè)選定的原因。關(guān)鍵詞:網(wǎng)絡(luò)拓?fù)?交換機(jī);路由器;架構(gòu)。中圖分類號(hào):TP308文標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2007)15-3068901The Unit Network TransformsPING Long-mei(Network Center, Suzhou Chinese Medicine Hospital, Suzhou 215003, China)Abstract: The unit network has been created and maintained for about ten years. It must been TransformedKey words: Network analysis situs; Hub; Router; Construction.這篇文章是基于解決本人所在單位網(wǎng)絡(luò)急需改造問題的過原網(wǎng)絡(luò)由于是一點(diǎn)點(diǎn)地加工作站、服務(wù)器。網(wǎng)線并非專業(yè)人程所寫。方案基本思路是:經(jīng)濟(jì)、簡(jiǎn)單的改善網(wǎng)絡(luò)安全狀況,希望士布置,從機(jī)房到下面各幢樓之間的線路,hub節(jié)點(diǎn)上網(wǎng)線一片混對(duì)有類似情況的同行有所幫助亂,搞不清哪根連到哪兒,網(wǎng)絡(luò)得不到充分的利用。1改造前網(wǎng)管人員每天都在忙著查哪個(gè)點(diǎn)的交換器壞了、查哪根是通1.1首先介紹一下我單位的網(wǎng)絡(luò)情況,網(wǎng)絡(luò)拓?fù)淙鐖D1所示到不同機(jī)器的那一根網(wǎng)線。我們殺毒,打補(bǔ)丁,抓木馬,重裝系統(tǒng),就像一個(gè)消防隊(duì)員還得負(fù)責(zé)單位系統(tǒng)維護(hù)、醫(yī)院網(wǎng)站維護(hù)、硬件故障判斷、線路故障判斷,丁作量可想而知。網(wǎng)絡(luò)改造勢(shì)在必行了。2改造后WAN2.1新規(guī)劃的網(wǎng)絡(luò)撲圖經(jīng)過一番調(diào)查,學(xué)習(xí),請(qǐng)專業(yè)人土考察,制定了方案,晚上加了幾次班予以實(shí)施。新規(guī)劃的網(wǎng)絡(luò)撲圖如圖3所示③②②圖1中醫(yī)院網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)狀況如下所述:本單位辦公樓共有七棟,接至交換機(jī)、路由器的線路混亂,接點(diǎn)表明。 Cisco路由器幾臺(tái),陸續(xù)添加。 Intel4600交換機(jī)6臺(tái)(不可網(wǎng)管),須更換。服務(wù)器若干臺(tái);圖3改遼后的網(wǎng)蝽拓?fù)鋱D1.2原網(wǎng)絡(luò)狀況描述22改造后的照片原機(jī)房網(wǎng)絡(luò)照片如圖2所示:如圖4所示:中國(guó)煤化工CNMHG片圖2(下轉(zhuǎn)第692頁(yè))稿日期:207-8-9作者簡(jiǎn)介:平龍妹(1971-),女,江蘇省蘇州市人,工程師,蘇大在職研究生,研究方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)管理。網(wǎng)絡(luò)通訊與安全本欄目責(zé)任編輯:馮findok true:form append("手機(jī)號(hào)碼號(hào)碼:"+ phonenum getString0+"m"∥如果查詢到歸屬地跳出循環(huán)form append"所屬地:未知Ⅶn";form append("所屬地區(qū)號(hào):未知in");atch( EXception e)(∥出錯(cuò)處理form append"號(hào)碼類型:未知n"片;form. delete All0;form. add Command(returned): ))form append("號(hào)碼文件讀取錯(cuò)誤!n對(duì)不起,您輸入錯(cuò)誤Ⅶ或6結(jié)束語(yǔ)者軟件還沒有最新數(shù)據(jù)!n";由于篇幅有限,本文只對(duì)部分MIDP高級(jí)UI介紹,也只列出form. addCommand(returned了本實(shí)例的部分源代碼,如果需要已經(jīng)編譯好的執(zhí)行程序,請(qǐng)登陸作者的貓眼查詢網(wǎng)站htp/www,owleyes.cn下載。display set Current(form):)參考文獻(xiàn)k=- falsey/沒有找到歸屬地JU2ME中文教程(1.01修正版).htp/w.g2medev.comform. delete All0:[2王森.Java手機(jī)PDA程序設(shè)計(jì)入門[M]電子工業(yè)出版社(上接第689頁(yè)gateway-list xxxxXXXX這次的重點(diǎn)是啟用了一臺(tái)Cico2620路由器的三層架構(gòu),六個(gè)可網(wǎng)管交換器設(shè)置如下dhep server ip-pool 16sysname xxXxxXXXXXXXXX3改造總結(jié)網(wǎng)絡(luò)改造完成后,至今沒有發(fā)生大面積病毒傳染造成網(wǎng)絡(luò)運(yùn)radius scheme system行不暢,網(wǎng)絡(luò)一下子清靜了許多server-type huawei見在以前一點(diǎn)點(diǎn)增加網(wǎng)絡(luò)量但規(guī)劃不好的單位,如果重新primary authentication 127.0.0.1 1645鋪設(shè)網(wǎng)絡(luò)已成為不可能,請(qǐng)專業(yè)人士規(guī)劃并小規(guī)模實(shí)施改造也可primary accounting 127.0.0. 1 1646以一定程度的保證網(wǎng)絡(luò)安全運(yùn)行。這對(duì)經(jīng)濟(jì)能力有限的單位或是ser-name-format without-domain要搬家的單位特別有參考意義,除此之外,其實(shí)還有很多地方可domain system以完善:adius-scheme system3.1架設(shè)IsA防火墻access-limit disable作為網(wǎng)絡(luò)接入的冗余措施,更能對(duì)數(shù)據(jù)流進(jìn)行精細(xì)的檢查state active控制,比如vlan-assignment-mode integera)對(duì)外,更有效的防止各種各樣的攻擊,入侵檢測(cè);idle-cut disableb)對(duì)內(nèi),可以進(jìn)行BT控制,QQ控制,網(wǎng)絡(luò)游戲的控制。self-service-url disablec)惡意插件,惡意網(wǎng)站。messenger time disable32網(wǎng)絡(luò)版殺毒軟件、個(gè)人防火墻的安裝domain default enable system例如: Symantec Client Security、卡巴斯基、。這樣可以避免用戶自行關(guān)閉殺毒軟件或者防火墻軟件,在網(wǎng)絡(luò)安全上產(chǎn)生漏洞rver nas-ip 127.0.0. 1 key hi其實(shí)路由器的功能還很強(qiáng)大,比如SSL的驗(yàn)證,VPN的實(shí)施,大家可以充分挖掘 Cisco設(shè)備的潛力。temperature-limit 0 20 803.3關(guān)于網(wǎng)絡(luò)規(guī)模與資金投入的思考網(wǎng)絡(luò)安全問題是要解決的,但是應(yīng)該怎樣看待這個(gè)問題呢?ool 11置之不理是斷然不行的,但是為此大量的投入也是需要慎重考慮network xxxxxxxx mask 255.255.255.0的,筆者就曾經(jīng)見過一些中小學(xué)建網(wǎng),買設(shè)備非 Cisco,華為gateway-list xxxxxxxxSymantec等名牌不用,非專業(yè)防火墻不用,但是作為一個(gè)規(guī)模般的校園網(wǎng)在設(shè)備上投入如此之大,確實(shí)有些浪費(fèi),不如把這些dhep server ip-pool 12資金用到網(wǎng)絡(luò)管理人員、員工的培訓(xùn)上,做到以人為本,充分激發(fā)network xx xxxxxx mask 255.255.255.0丁作人員的勞動(dòng)積極性,才能讓網(wǎng)絡(luò)在有限的條件下,保證最大gateway-list xxxXXxXX的安全性。參考文獻(xiàn)dhep server ip-pool 13門]陳星胡嘯國(guó)際信息安全標(biāo)準(zhǔn)熱點(diǎn)問題與發(fā)展趨勢(shì)《信息etwork xx xx xxxx mask 255.255.255.0技術(shù)與標(biāo)準(zhǔn)化》2003年12期gateway-list xx XxxXX[2]李守鵬吳希唐信息安全評(píng)估中的重要概念《計(jì)算機(jī)安全》2000年dhep server ip-pool 14[3]中國(guó)信息安全產(chǎn)品測(cè)試認(rèn)證中心國(guó)家標(biāo)準(zhǔn)GBT18336network xxxxxxxx mask 255.255.255.02001介紹htp!/www.itsec.gov.cngateway-list xxxxxX.中國(guó)煤化工aton chdhep server ip-pool 15CNMHGetwork xx xxxx xx mask 255.255.255.0692勤振與技術(shù)