網路安全課程設計

1. 信息安全課程設計：區域網網路偵聽和數據包截取工具

80分能要個這么大的東東？汗……

2. 急需一篇關於網路營銷課程設計心得

在實訓中，我們自由組合，3-4人為一組，為一個現有的採用傳統營銷方式的企業或預備創業的新企業設計網路營銷方案，並實施網路營銷。
實訓的內容主要包括網上調研、網路營銷策劃、網站建設和網站推廣、成果展示等。

網上調研
首先進行網上調研，通過調研確定網路營銷的項目。主要採取網上調研的方式，在互聯網上搜索相關信息。要求設計一份網上調查問卷，3-5個問題，搜集一手資料；通過搜索引擎等搜集二手資料，可以採用傳統調研方式予以必要的補充，最終形成一份簡要的調研告。

網路營銷策劃
通過調研，確定網路營銷的項目，並進行網路營銷策劃。注重，這里所做的不是網站策劃，而是一份完整的、涉及企業各項營銷策略的網路營銷策劃，編寫網路營銷策劃書是實訓中的重要內容之一。
網路營銷策劃書主要應解決兩個問題：
企業為什麼要採用網路營銷模式
企業如何實施網路營銷
網路營銷策劃書的內容包括：
市場概述
企業要進入一個新的市場，必然要對市場有充分的了解和分析。互聯網不僅僅是網路營銷的工具和平台，也是一種新的市場環境。策劃書中應對企業所處的網上網下環境進行分析，包括營銷的宏觀市場環境和微觀市場環境，分析市場中的機遇和挑戰。
企業簡介
介紹企業的內部情況，分析企業目前的優勢和劣勢，如何採用網路營銷解決問題等，說明進行網路營銷的必要性。
企業網路營銷目標確定
企業設置網站的目的往往不僅是直接的網上銷售，而是更著眼於網路營銷所產生的其他效應，如提高品牌知名度、吸引顧客和培養顧客的忠誠度、減少營銷費用和時間、支持其他營銷活動等等。
學生應該明確其建立網站進行營銷的目的，以及要達到的效果。
企業網路營銷策略設計
企業的網路營銷策略應包括：
市場細分並確定目標顧客：網民有很多不同於傳統營銷顧客的新特點，重點分析目標顧客在網路市場中的需求偏好。
產品策略：確定適合在網上銷售的產品。
價格策略：為網上銷售的產品制定價格。網上的價格多以低價吸引顧客，但低價也有多種方式，例如免費策略、競價策略、集體砍價、差別定價等，應選取1-2種適合與本企業產品的價格策略。除此之外，還要給顧客提供方便、安全的支付方式。
分銷策略：網上銷售產品分銷有網上分銷和網下分銷兩種，假如是網下分銷會涉及到物流配送的問題，選取何種配送方式、配送費用如何分配、怎樣進行支付等問題都要考慮到。
促銷策略：企業可以充分利用各種網路資源進行促銷，如電子郵件、郵件列表、搜索引擎、新聞組、BBS、相關鏈接、網路廣告、FLASH動畫、網路游戲等。網路資源不斷會有新的東西出現，而作為網民的一大特點就是喜歡「新」、「奇」，企業應該注重並充分利用各種可進行營銷的資源，例如目前比較流行的博客營銷，這需要寫博客的人有較好的文字功底，是對我們文字能力的鍛煉。在策劃中，要選取促銷方式，以量化的形式進一步明確如何促銷。

服務策略：網站的功能不僅是展示和銷售商品，還需要提供各種相關的有用的信息和服務，如售前的咨詢、售中的交易以及售後的服務、的技術支持、各種疑難問題的解答等等，要從顧客的角度出發，提供全方位的服務，盡量滿足顧客要求。策劃時應該根據具體的產品和顧客，考慮應該提供哪些服務，如何提供。
個性化營銷策略：網路市場追求的是「一對一」的「個性化」營銷方式。策劃中要考慮提供哪些個性化內容，是定製個性化產品，提供個性化信息，還是提供個性化服務等。
跨部門合作策略：網路營銷不僅涉及到企業內部的各個部門，如財務部門、銷售部門、生產部門等，也會涉及到企業外部的相關組織機構，如銀行、物流公司等，策劃中應該理順各部門之間的關系，保證流程運作的通暢。各部門之間的合作方式可以以流程圖的方式表達出來。
網站規劃及推廣
這里主要是規劃網站中的內容，具體的欄目和網站主要實現的功能。
網站推廣的方式有很多，如網路廣告、搜索引擎、郵件列表等等，我們需要考慮採用哪些推廣方式，如何進行推廣，各項推廣措施要互相配合。
企業網路營銷費用預算
網路營銷的費用預算，應該包括兩大部分。第一部分是設計、建立網站的費用，如購買硬體的費用、購買或開發軟體的費用、企業入網的費用、域名注冊的費用等；第二部分是網站建成運行的維護費用、推廣費用、網上調查費用、信息發布費用、各種服務費用等等。
我們在網上或市場中對各種費用進行了解，大致估算企業的費用預算。

企業網站建設和網站推廣
做好網路營銷策劃後，我們自己做網站、設計網頁，不需要太復雜，靜態頁面也可，主要是看頁面布局、內容安排和主要功能。

3. 緊急求助《計算機網路原理與應用》課程設計計劃（有截圖的）

找不到了

4. 計算機網路課程設計 組建小型企業區域網

一，准備50口交換機一個
二、網線若干（根據你的實地距離來定網線）

接法：
寬頻線--貓--路由器--交換機--PC，

設置：
先確定路由器的IP地址，然後在PC機里的填上IP地址（同一網段的，比如說陸游器的IP地址是192.168.18.1那麼你們公司網段就要在192.168.18.2--254之間）PC的網關就是192.168.18.1

設置文件共享：
1)安裝NWlink IPX/SPX/NetBIOS Compatible Transport Protocol協議。

（2)開啟guest賬號：右擊我的電腦\管理\用戶有個guest，雙擊之去掉「賬戶已停用」前面的勾。

（3)右擊我的電腦\屬性\計算機名，查看該選項卡中出現的區域網工作組名稱，如「WORKGROUP」\網路ID\下一步\選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」\下一步\選擇「公司使用沒有域的網路」\隨後輸入區域網的工作組名，如「WORKGROUP」\下一步\完成。重新啟動計算機即可

（4）使用winxp防火牆的例外：winxp防火牆在默認狀態下是全面啟用的，這意味著運行計算機的所有網路連接，難於實現網上鄰居共享。同時，由於windows防火牆默認狀態下是禁止「文件與列印機共享的」，所以，啟用了防火牆，往往不能共享列印，解決辦法是：進入「本地連接」窗口，點「高級」\「設置」\「例外」\在程序與服務下勾選「文件和列印機共享」。

5)刪除「拒絕從網路上訪問這台計算機」項中的guest賬戶：運行組策略（gpedit.msc）\本地計算機\計算機配置\windows設置\安全設置\本地策略\用戶權利指派\拒絕從網路訪問這台計算機。如果其中有guest，則將其刪除。（原因是：有時xp的guest是不允許訪問共享的）

6)取消「使用簡單文件共享」方式：資源管理器\工具\文件夾選項\查看\去掉「使用簡單文件共享（推薦）」前面的勾。

7)工作組名稱一致。

8)勾選「Microsoft網路的文件和列印機共享」。

9)運行服務策略「Services.msc」。啟動其中的「Clipbook Server」(文件夾伺服器)：這個服務允許你們網路上的其他用戶看到你的文件夾。當然有時你可把它改為手動啟動，然後再使用其他程序在你的網路上發布信息。

10)win98的計算機無法訪問win2000/winxp的計算機，原因是：win2000/winxp的計算機中的guest用戶被禁用了或者win2000/winxp採用NTFS分區格式，設置了許可權控制。一般要允許win98訪問的話，win2000/winxp里的安全控制里不要將everyone的賬號組刪除。注意：

>a、如果您沒有加入域並想查看「安全」選項卡，則設置顯示「安全」選項卡：資源管理器\工具\文件夾選項\查看\去掉「使用簡單文件共享（推薦）」前面的勾。

b、查看文件和文件夾的有效許可權：資源管理器\右擊要查看有效許可權該文件或文件夾\「屬性」\單擊「安全」選項卡\「高級」\「有效許可權」\「選擇」\在「名稱」框中鍵入用戶或組的名稱，然後單擊「確定」。選中的復選框表示用戶或組對該文件或文件夾的有效許可權。

c、只能在格式化為使用 NTFS 的驅動器上設置許可權。

11）解決網上鄰居太慢的方法：win98，假設網路中沒有novell網路，可刪除為了兼容novell netware網路而裝的ipx/spx兼容協議即可；win2000/xp，可刪除系統盤符\documents and setting\用戶名\nethood文件夾下的所有文件即可。如果對方沒有設置共享，你就不能訪問，你看看他能不能訪問你

一、首先啟用guest來賓帳戶

二、控制面板→管理工具→本地安全策略→本地策略→用戶權利指派里，「從網路訪問此計算機」中加入guest帳戶，而「拒絕從網路訪問這台計算機」中刪除guest帳戶；

三、我的電腦→工具→文件夾選項→查看→去掉「使用簡單文件共享（推薦）」前的勾；

四、設置共享文件夾

五、控制面板→管理工具→本地安全策略→本地策略→安全選項里，把「網路訪問：本地帳戶的共享和安全模式」設為「僅來賓-本地用戶以來賓的身份驗證」（可選，此項設置可去除訪問時要求輸入密碼的對話框，也可視情況設為「經典-本地用戶以自己的身份驗證」）；

六、右擊「我的電腦」→「屬性」→「計算機名」，該選項卡中有沒有出現你的區域網工作組名稱，如「work」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，如「work」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。

七、檢查本地連接是否被禁用，右擊「本地連接」→「啟用」；

八、關閉網路防火牆；

九、檢查是否啟用了域，是否加入了該域並檢查域設置；

十、檢查是否關閉了server服務；

十一、檢查本地連接IP、子網掩碼、網關及DNS設置是否有誤；

>十二、「本地連接」→屬性→常規，檢查是否安裝了「Microsoft網路文件和列印機共享」、「Microsoft網路客戶端」以及TCP/IP協議

列印機共享設置：
確定一台PC做為連接列印機用的，然後把列印機設置為共享，共享名自己寫，然後去的別PC操作 添加列印機--網路列印機--瀏覽列印機或著是連接到這台列印機（輸入\\IP地址\列印機共享名）

不需要伺服器

5. 你可以把那份校園網網路安全設計方案發給我嗎

成都信息工程學院
網路工程系

《安全系統整體解決方案設計》
課程設計報告

成績（總分）：
網路現狀描述
（10分） 漏洞分析
（20分） 物理安全
（15分） 主機安全
（20分） 網路安全
（25分） 總結
（10分）

姓名： 熊懷剛
學號： 2004033031
班級： 信安（1）班

第一章 企業網路的現狀描述 3
1.1 企業網路的現狀描述 3
第二章 企業網路的漏洞分析 4
2.1 物理安全 4
2.2 主機安全 4
2.3外部安全 4
2.4內部安全 5
2.5內部網路之間、內外網路之間的連接安全 5
第三章 企業網路安全整體解決方案設計 5
3.1 企業網路的設計目標 5
3.2 企業網路的設計原則 6
3.3 物理安全解決方案 6
3.4 主機安全解決方案 7
3.5 網路安全解決方案 7
第四章 方案的驗證及調試 8
第五章 總結 9
參考資料 9

 
企業網路整體解決方案設計
第一章 企業網路的現狀描述
1.1 企業網路的現狀描述

網路拓撲圖

以Internet發展為代表的全球性信息化浪潮日益深刻，信息網路技術的應用正日益普及和廣泛，應用層次正在深入，應用領域從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展,以往一直保持獨立的大型機和中-高端開放式系統（Unix和NT）部分迅速融合成為一個異構企業部分。
以往安全系統的設計是採用被動防護模式，針對系統出現的各種情況採取相應的防護措施，當新的應用系統被採納以後、或者發現了新的系統漏洞，使系統在實際運行中遭受攻擊，系統管理員再根據情況採取相應的補救措施。這種以應用處理為核心的安全防護方案使系統管理人員忙於處理不同系統產生的各種故障。人力資源浪費很大，而且往往是在系統破壞造成以後才進行處理，防護效果不理想，也很難對網路的整體防護做出規劃和評估。
安全的漏洞往往存在於系統中最薄弱的環節，郵件系統、網關無一不直接威脅著企業網路的正常運行;中小企業需要防止網路系統遭到非法入侵、未經授權的存取或破壞可能造成的數據丟失、系統崩潰等問題，而這些都不是單一的防病毒軟體外加伺服器就能夠解決的。因此無論是網路安全的現狀，還是中小企業自身都向廣大安全廠商提出了更高的要求。

第二章 企業網路的漏洞分析
2.1 物理安全
網路的物理安全的風險是多種多樣的。
網路的物理安全主要是指地震、水災、火災等環境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲。以及高可用性的硬體、雙機多冗餘的設計、機房環境及報警系統、安全意識等。它是整個網路系統安全的前提，在這個企業區區域網內，由於網路的物理跨度不大，只要制定健全的安全管理制度，做好備份，並且加強網路設備和機房的管理，防止非法進入計算機控制室和各種盜竊，破壞活動的發生，這些風險是可以避免的。
2.2 主機安全
對於中國來說，恐怕沒有絕對安全的操作系統可以選擇，無論是Microsoft的Windows NT或者其他任何商用UNIX操作系統，其開發廠商必然有其Back-Door。我們可以這樣講：沒有完全安全的操作系統。但是，我們可以對現有的操作平台進行安全配置、對操作和訪問許可權進行嚴格控制，提高系統的安全性。因此，不但要選用盡可能可靠的操作系統和硬體平台。而且，必須加強登錄過程的認證，特別是在到達伺服器主機之前的認證，確保用戶的合法性；其次應該嚴格限制登錄者的操作許可權，將其完成的操作限制在最小的范圍內。
與日常生活當中一樣，企業主機也存在著各種各樣的安全問題。使用者的使用權限不同，企業主機所付與的管理許可權也不一樣，同一台主機對不同的人有著不同的使用范圍。同時，企業主機也會受到來自病毒，黑客等的襲擊，企業主機對此也必須做好預防。在安裝應用程序的時候，還得注意它的合法許可權，以防止它所攜帶的一些無用的插件或者木馬病毒來影響主機的運行和正常工作，甚至盜取企業機密。
2.3外部安全
拒絕服務攻擊。值得注意的是，當前運行商受到的拒絕服務攻擊的威脅正在變得越來越緊迫。對拒絕服務攻擊的解決方案也越來越受到國際上先進電信提供商的關注。對大規模拒絕服務攻擊能夠阻止、減輕、躲避的能力是標志著一個電信企業可以向客戶承諾更為健壯、具有更高可用性的服務，也是真個企業的網路安全水平進入一個新境界的重要標志。
外部入侵。這里是通常所說的黑客威脅。從前面幾年時間的網路安全管理經驗和滲透測試結果來看，當前大多數電信網路設備和服務都存在著被入侵的痕跡，甚至各種後門。這些是對網路自主運行的控制權的巨大威脅，使得客戶在重要和關鍵應用場合沒有信心，損失業務，甚至造成災難性後果。
病毒。病毒時時刻刻威脅著整個互聯網。前段時間美國國防部和全年北京某部內部網遭受的大規模病毒爆發都使得整個內部辦公和業務癱瘓數個小時，而MS Blaster及Nimda和Code Red的爆發更是具有深遠的影響，促使人們不得不在網路的各個環節考慮對於各種病毒的檢測防治。對病毒的徹底防禦重要性毋庸置疑。
2.4內部安全
最新調查顯示，在受調查的企業中60%以上的員工利用網路處理私人事務。對網路的不正當使用，降低了生產率、阻礙電腦網路、消耗企業網路資源、並引入病毒和間諜，或者使得不法員工可以通過網路泄漏企業機密，從而導致企業數千萬美金的損失。
不滿的內部員工可能在WWW站點上開些小玩笑，甚至破壞。不論如何，他們最熟悉伺服器、小程序、腳本和系統的弱點。對於已經離職的不滿員工，可以通過定期改變口令和刪除系統記錄以減少這類風險。但還有心懷不滿的在職員工，這些員工比已經離開的員工能造成更大的損失，例如他們可以傳出至關重要的信息、泄露安全重要信息、錯誤地進入資料庫、刪除數據等等。
2.5內部網路之間、內外網路之間的連接安全
內部網路與外部網路間如果在沒有採取一定的安全防護措施，內部網路容易遭到來自外網的攻擊。包括來自internet上的風險和下級單位的風險。
內部局網不同部門或用戶之間如果沒有採用相應一些訪問控制，也可能造成信息泄漏或非法攻擊。據調查統計，已發生的網路安全事件中，70%的攻擊是來自內部。因此內部網的安全風險更嚴重。內部員工對自身企業網路結構、應用比較熟悉，自已攻擊或泄露重要信息內外勾結，都將可能成為導致系統受攻擊的最致命安全威脅。
隨著企業的發展壯大及移動辦公的普及，逐漸形成了企業總部、各地分支機構、移動辦公人員這樣的新型互動運營模式。怎麼處理總部與分支機構、移動辦公人員的信息共享安全，既要保證信息的及時共享，又要防止機密的泄漏已經成為企業成長過程中不得不考慮的問題。各地機構與總部之間的網路連接安全直接影響企業的高效運作

第三章 企業網路安全整體解決方案設計
3.1 企業網路的設計目標
企業網路安全的設計目標與其他網路安全的設計目標一致，包括：保密性，完整性等面向數據的安全及可用性，可控性，可審查性等面向用戶的安全。面向用戶的安全即網路安全又包含：鑒別，授權，訪問控制，抗否認性和可服務性，以及在於內容的個人隱私，知識產權等的保護。企業網路的安全即指該網路系統的硬體，軟體及其系統中的數據的安全。網路信息的傳輸，存儲，處理和使用都要求處於安全的狀態。
保密性：指信息不泄露給非授權的個人，實體和過程，或供其使用的特性。
完整性：指信息未經授權不能被修改，不被破壞，不被插入，不延遲，不亂序和不丟失的特性。對網路信息安全進行攻擊其最終目的就是破壞信息的完整性。
可用性：指合法用戶訪問並能按要求順序使用信息的特性，即保證合法用戶在需要時可以訪問到信息及相關資產。
可控性：指授權機構對信息的內容及傳播具有控制能力的特性，可以控制授權范圍內的信息流向以及方式。
可審查性：指在信息交流過程結束後，通信雙方不能抵賴曾經做出的行為，也不能否認曾經接收到對方的信息。
3.2 企業網路的設計原則
在對這個企業區域網網路系統安全方案設計、規劃時，應遵循以下原則：
綜合性、整體性原則：應用系統工程的觀點、方法，分析網路的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度（人員審查、工作流程、維護保障制度等）以及專業措施（識別技術、存取控制、密碼、低輻射、容錯、防病毒、採用高安全產品等）。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網路，包括個人、設備、軟體、數據等。這些環節在網路中的地位和影響作用，也只有從系統綜合整體的角度去看待、分析，才能取得有效、可行的措施。即計算機網路安全應遵循整體安全性原則，根據規定的安全策略制定出合理的網路安全體系結構。
需求、風險、代價平衡的原則：對任一網路，絕對安全難以達到，也不一定是必要的。對一個網路進行實際 、額研究（包括任務、性能、結構、可靠性、可維護性等），並對網路面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然後制定規范和措施，確定本系統的安全策略。
一致性原則：一致性原則主要是指網路安全問題應與整個網路的工作周期（或生命周期）同時存在，制定的安全體系結構必須與網路的安全需求相一致。安全的網路系統設計（包括初步或詳細設計）及實施計劃、網路驗證、驗收、運行等，都要有安全的內容光煥發及措施，實際上，在網路建設的開始就考慮網路安全對策，比在網路建設好後再考慮安全措施，不但容易，且花費也小得多。
易操作性原則：安全措施需要人為去完成，如果措施過於復雜，對人的要求過高，本身就降低了安全性。其次，措施的採用不能影響系統的正常運行。
分步實施原則：由於網路系統及其應用擴展范圍廣闊，隨著網路規模的擴大及應用的增加，網路脆弱性也會不斷增加。一勞永逸地解決網路安全問題是不現實的。同時由於實施信息安全措施需相當的費用支出。因此分步實施，即可滿足網路系統及信息安全的基本需求，亦可節省費用開支。
多重保護原則：任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。
可評價性原則：如何預先評價一個安全設計並驗證其網路的安全性，這需要通過國家有關網路信息安全測評認證機構的評估來實現。
3.3 物理安全解決方案
環境安全：對系統所在環境的安全保護，如區域保護和災難保護。
設備安全：主要包括設備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護等。
媒體安全：包括媒體數據的安全及媒體本身的安全。
3.4 主機安全解決方案
1.對主機用戶進行分組管理，根據不同的安全級別將用戶分為若乾等級，每一等級的用戶只能訪問與其等級相對應的系統資源和數據。其次應該考慮的是強有力的身份認證，確保用戶的密碼不會被他人所猜測到。
2.及時更新主機系統，防止因系統漏洞而遭到黑客或病毒的攻擊。
3.對於應用服務，我們應該只開放那些需要的服務，並隨時更新。而對於那些用不到的服務應該盡量關閉。
4.安裝並及時升級殺毒軟體以避免來自病毒的苦惱
5.安裝防火牆可以有效的防止黑客的攻擊
3.5 網路安全解決方案
在內部網路中，主要利用VLAN技術來實現對內部子網的物理隔離。通過在交換機上劃分VLAN可以將整個網路劃分為幾個不同的廣播域，實現內部一個網段與另一個網段的物理隔離。這樣，就能防止影響一個網段的問題穿過整個網路傳播。針對某些網路，在某些情況下，它的一些區域網的某個網段比另一個網段更受信任，或者某個網段比另一個更敏感。通過將信任網段與不信任網段劃分在不同的VLAN段內，就可以限制局部網路安全問題對全局網路造成的影響。
將分散系統整合成一個異構網路系統，數據存儲系統整合成網路數據中心，通過存儲區域網的形式對系統的各種應用提供數據支持。隨著信息的訪問方式多樣化,信息的處理速度和信息的交換量都成倍數的增長。使整個信息系統對數據的依賴程度越來越高。採取以數據為核心，為數據訪問和數據處理採用整體防護解決方案也是系統必然的選擇。基於聯動聯防和網路集中管理、監控技術，將所有網路安全和數據安全產品有機的結合在一起，在漏洞預防、攻擊處理、破壞修復三方面給用戶提供整體的解決方案，能夠極大地提高系統防護效果，降低網路管理的風險和復雜性。
整體防護主要包括以下方面：
數據訪問控制系統:
•防火牆——對不同安全域之間信息交換進行訪問控制。
•防病毒——對計算機病毒進行檢測、查殺和系統修復。
•入侵檢測——對網路進行監測, 提供對網路攻擊的實時保護, 是防火牆的合理補充。
•漏洞掃描——對網路安全性通過掃描進行分析評估。
•VPN加密——對網路數據進行封包和加密，使公網上傳輸私有數據，達到私有網路的安全級別。
•物理隔離——內部網不得直接或間接地連接公共網，滿足高度數據安全要求。
數據安全處理系統：
•數據存儲——基於RAID的存儲技術防止系統硬體故障。
•雙機容錯——提供系統應用級的故障處理，適用於高可靠性需求。
•數據備份——基於時間對文件和資料庫級別的系統故障提供解決方案。
•災難恢復——對整個主機系統提供保障和系統的快速故障修復能力。

下圖是防護系統對一個完整的網路攻擊及防護方法的演示效果圖：

第四章 方案的驗證及調試
採用集中管理、統一監控的整體防護解決方案，能夠極大的提高內部網路對網路攻擊的防範能力和數據故障的處理能力，降低了網路管理的復雜性，提高了整個網路的可用性和穩定性。具體表現在以下方面：
•漏洞掃描和防病毒系統增強了各個網路節點自身系統的穩定性和抗攻擊能力。
•防火牆作為網路系統的屏障極大地降低了內部系統遭受網路攻擊的可能性。
•入侵檢測與防火牆採用聯動聯防提高了系統自動對網路攻擊的識別和防禦能力。
•網路隔離系統將內部核心業務系統與外部網路物理隔離，降低了網路風險。
•磁碟陣列和雙機容錯提高了主機系統對軟硬體故障的自動修復能力。
•網路存儲方案將系統應用與數據讀寫分離，提高了系統的處理速度，節省了網路帶寬。
•數據備份和災難恢復降低了由於數據丟失造成的網路風險，提高了系統管理員排除故障的速度和效果。
•系統主幹的所有防護設備都採用了冗餘設計，防止了單點失效產生的故障隱患。
•採用網路管理工具使系統管理員對整個網路的運行狀況一目瞭然，使網路管理更加簡單、方便。
整個安全防護系統的效果評估作為一個整體的安全防護系統，方案設計中對於攻擊行為的每一個步驟都有相應的措施進行防禦，並且系統管理員可以通過網路管理軟體掌握內部所有的安全隱患和攻擊企圖，根據具體情況採取靈活的處理措施，從而達到最大的防護效果。

第五章 總結
通過這次課程設計，我才了解到做一個企業網路安全系統整體解決方案的復雜。在我經歷了網上查資料，書本找資料的過程中，我也只是完成了這么一些。對於一個企業網路來說，我想：理論終究是理論，還需要時間驗證，而且在企業網路中面臨著各種各樣的問題，或者是在這個方案中沒有提到的，那麼在整體方案設計的方面我需要學習的東西還很多。已經大四了，馬上就要畢業了，我也將進入到另一個學習的范疇中了，一個更需要努力更需要動手實踐的領域！

參考資料
（1）保護網路空間的國家戰略 美國
（3）計算機系統安全 曹天傑等 高等教學出版社
（4）密碼編碼學與網路安全-原理與實踐（第三版）William Stallings等 電子工業出版

6. 系統安全工程課程設計的範文

最近本座也要做系統，找來了一點資料。
具體寫法：

參考範文：

浙江ⅩⅩ學院畢業論文
（或畢業設計）
文 獻 綜 述

工資管理信息
系統設計和實現的文獻綜述

學生姓名 613工作室 指導教師 徐老師

二級學院 信息學院 專業名稱 信息管理與信息系統

班 級 04信息2班 學 號 0404

2008年1月5日

工資管理信息系統設計和實現 文獻綜述

摘 要：在當今信息技術飛速發展的社會，工資管理信息系統越來越受到人們的歡迎。一些大型企業的工資管理信息系統的運用已經達到了普及的程度，而一些中小型企業特別是小型企業正在尋找適合自己的工資管理信息系統。本文在 閱讀一些小型企業的工資管理信息系統的設計文獻的基礎上，結合自己的理解所寫的一篇綜述。
關鍵詞：管理信息系統；企業信息化；工資管理；設計

1.引言
信息化是當今世界經濟和社會發展的大趨勢。適應信息技術發展要求的工資管理信息系統必將成為企業提高工資管理效率和水平的有力手段，也是未來企業工資管理適應環境變化的主要發展趨勢。工資管理信息系統將是一個企業不可缺少的一部分，它對於企業的決策者和管理者都至關重要。一直以來人們使用傳統的人工的方式管理文件信息，這種管理方式存在著許多缺點，如效率低，保密性差。另外，時間一長將產生大量的文件和數據，對於查找、更新和維護都帶來不少的困難。隨著科技的不斷提高，計算機科學日漸成熟，其強大的功能已為人們深刻認識並已在人類社會的各個領域發揮著越來越重要的作用。作為計算機應用的一部分，使用計算機對企業的工資信息進行管理，具有手工管理所無法比擬的優點。例如：檢索迅速、查找方便、可靠性高、存儲量大、保密性好、壽命長和成本低等。這些優點能夠極大地提高企業信息管理的效率，也是企業的科學化、正規化管理，與世界接軌的重要條件。
2.國內外研究現狀
管理信息系統是70年代初「後工業經濟時代」的產物，在企業管理信息系統在其發展的初期，是單一的人-機系統，系統功能簡單，效率低，對管理的作用有限。進入20世紀80年代末，隨著計算機網路和通信技術的大力發展，企業管理信息系統進入網路化的發展時期。世界發達國家已建立起了完善的先進的管理信息系統體系。他們在數十年的實踐中積累了豐富的管理信息系統開發經驗，在企業管理方面也已形成了一套行之有效的理論和規范。
由於管理信息系統本身及與其相應的計算機信息應用技術均非常成熟。幾乎所有發達國家均建立了自己的人力資源管理信息系統，這個系統是全國性的，覆蓋了全國的人力資源管理領域。國外公司的人事部或勞工部一般均建立了計算機信息系統，負責公司內部的人力資源或勞工管理。所以，國外的工資管理信息系統的開發與應用己非常普及。同時，由於發達國家的人力資源管理信息系統已實現全國聯網，因此，在社會經濟發展領域中發揮著巨大的作用。
我國的管理信息系統大發展是在80年代末90年代初，國家相繼建立起了「金卡」、「金關」、「金橋」工程，多數企事業單位建立了區域網和廣域網管理信息系統。隨著世界經濟和我國經濟逐步向知識經濟邁進，無論是基於工業經濟的管理信息系統，還是面向少數專家和管理人員的專家系統(ES)或決策支持系統（SS)，其處理對象和服務對象，自身的系統結構，處理能力，都有了進一步的發展。
進入21世紀，伴隨著信息化的普及和互聯網的快速發展，IT技術更廣泛的應用於企業工資管理，如何提高工資部門的效率，降低人工成本，成為企業管理者重點關心的問題。目前，國內工資管理信息系統的開發技術基本成熟，主要原因在於人事工資管理系統本身具有業務清晰、數據處理規范等許多優點，為其實現計算機信息化提供了必要的優越條件。加上近十年來計算機技術的飛躍發展，以及國內各企業的高度重視，工資管理信息系統在國內基本上已進入了普及應用的階段。國內近90%以上的應用計算機及開發管理信息系統的公司和單位均開發並運行了工資管理信息系統，其他沒有和正准備開發計算機應用或開發管理信息系統的公司和單位，也把工資管理信息系統作為其應用與開發的首要目標。加上國家勞動主管部門及國內計算機應用開發商的共同努力，國內目前己有多種通用的工資管理信息系統軟體供企業單位選擇使用，而且還有多種工資管理信息系統開發通用工具供企業開發自己的工資管理信息系統擇用。應該說，工資管理信息系統的開發與應用在國內已經進入了相對成熟期。
3.信息系統的發展歷程
黎紅曾在《信息系統的發展歷程》中將信息系統的發展里程分為三個階段：
3.1 面向事務處理階段
面向事務處理階段也就是部門內的信息集成的階段。在開始階段, 信息系統的目標是提高業務處理的工作效率, 使員工從機械重復的工作中解脫出來。典型例子是獨立的會計核算系統。接下來, 信息系統的目標是在業務處理自動化的基礎上, 對業務數據進行事後分析, 向個別的部門提供一些管理和決策的信息。1996 年, 我國所提出的從核算型向管理型轉變的財務軟體就屬於此思想的信息系統產品。
3.2 面向系統階段
面向系統階段也是企業內過程集成的階段, 此時信息系統的目標是提高信息處理的實時程度, 為企業提供戰術決策的相關信息。MRPⅡ、ERP 等管理軟體屬於面向系統階段的信息系統產品。
3.3 面向決策階段
面向決策階段也是企業間的過程集成階段, 這個階段的信息系統的目標是為企業提供戰略決策的相關信息。各種各樣的電子商務解決方案、CRM系統和電子政務系統等都是企業內部信息系統與外部實體實現集成的途徑。
這種劃分把信息系統的發展歷程全部都表現出來了，也把各個階段信息系統的特徵表現的淋漓盡致。
4.企業信息化
衛少軍和徐釗在《企業信息化建設及其信息系統開發模式》一文中提到企業信息化建設的主要特點和企業信息化的三個階段：
4.1 現階段我國企業信息化建設的主要特點
(1)重視程度差別較大。
(2)行業、區域信息化建設發展水平不一致。
(3)信息化建設模式各異，效果不一。
(4)信息化建設中重復建設嚴重。
4.2 企業信息化的三個階段
(1)信息化的認知階段
從認知階段來講,許多企業尤其是中小企業,還不能從企業發展的戰略高度認識信息化的重要性,不能系統地了解信息化建設的知識;有些企業雖然認識到了信息化建設的重要性,但他們面對各種各樣的設備和軟體時卻卻所適從.這就造成他們很難選擇所需要的技術和設備,進而提出一整套對應其業務特點的信息化解決方案。
(2)信息化實施階段
企業信息化經常存在的情況是，企業從硬體設備的采購、應用軟體的開發直到系統的集成建設都要面對不同的廠商；這就不可避免地帶來系統的兼容性、穩定性不夠；一旦出現問題，供應商之間經常互相推委。這導致很多企業希望利用信息技術來增加他們的競爭力，但面對信息化道路上的各種困難卻無所適從。
(3)後期運營維護階段
從信息化系統的維護、運營階段看，由於企業的業務運營分秒不停，這也就要求企業的信息系統必須得到長期可靠的運營保證。因此不同的企業根據其自身能力和業務特點，也許需要隨時能夠接通電話支持，也許需要維修工程師隨時到達現場解決問題；但目前國內IT產業的狀況還遠未達到這樣的水平，多數廠商還只能提供如一年上門、三年保修這樣的服務。除了對少數大客戶外，用戶的個性化維修服務要求尚不能滿足。
從上述的分析不難看出，正是由於缺乏針對客戶需求的IT方案和服務，才造成了企業信息化步履維艱。
5.工資管理系統需要具有的特點
對於小型企業，功能上的實用、夠用，是企業選擇軟體產品的重要條件，這里的實用性主要表現為軟體的管理方式要符合企業原用的管理習慣。
在我國，大量小型企業管理不夠規范，尤其是各個行業間，更是有其鮮明的行業特性，即使是同行業間，其管理方式亦存在一定的差異。所以，對於一個可普遍使用的工資管理系統，一方面應即有通用性，更需要有效高的靈活性。如，允許企業根據實際需求取捨多種計工薪方式;或根據實際制訂薪資條目及條目間的邏輯關系等。
小型企業信息化人才比較缺乏，對於這些企業，CIO是一個比較遙遠的概念。同時，為節省運營成本，小型企業在用人上往往會採取從緊方式。對於進入小型企業的信息化產品，容易使用、高效實用是一個基本的要求。
薪資數據是一個企業的重要的基礎數據。同時，計件工資數據自然關聯到企業的產量、成本以及質量等商業機密。所以，對於實行計件（計時）工資混合制的小型企業，其對工資數據的安全性要求，會較一般的企業為高。
小型企業是我國最活躍的經濟體，屬於成長性群體。其群體中的大量的優秀企業，會迅速成長為中型，甚至大型企業。提供一個高可擴展性的工資管理系統，將有利於保障小型企業的信息化的投入，以及應用上的延續性。
當前不乏優秀的企業信息化產品，但其高昂的應用代價，使大量的小型企業望而卻步。對於這些企業所需的工資管理系統，一方面要求軟體系統本身價廉物美，另一方面也要求其相應的硬體投入要相對較低。同時，在應用過程性，盡量降低維護成本，包括人力成本、技術成本以及資金成本等。通過工資數據的有機管理，可以從中挖掘出產品、產量、產品質量以及員工技能水平等信息。為小型企業建立一套基於Delphi的工資管理系統，符合廣大小型企業(尤其是勞動密集型企業)的現實需求。
6.相關技術
系統設計中用到的控制項比較多,也比較復雜,但有些模塊如輸入模塊、報表模塊,雖然設計的窗體比較多,但設計思路基本相同,在設計時,將最復雜的窗體設計出來,其它窗體按著此思路進行設計,能夠達到事半功倍的效果。Delphi應用平台雖然也有自己的數據管理系統,但它的數據管理能力遠遠落後於其數據應用能力,往往容易出現數據滯後於應用程序的現象,而SQL SERVER具有很強的數據管理能力,而且跟現有的WINDOW系列操作系統完兼容,所以在資料庫管理系統選型上選用了SQL SERVER資料庫管理系統。如何使Delphi開發的應用軟體能夠訪問SQL SERVER,如何將從SQL SERVER中讀取或寫入、更新數據,是系統設計的一個難點,可以使用開放式資料庫連接(ODBC) ,通過Delphi自帶的BDE功能訪問ODBC數據源,但ODBC連接一般是在操作系統的控制面版中進行手動連接的,而且一般用戶也不懂如何建立ODBC連接,所以在系統中必須設計出一個獨立的模塊供用戶進行ODBC連接,此中涉及到注冊表的修改和如何將ODBC連接信息保存到系統配置文件中的技術,設計時用到了寫注冊表的OLE命令如:
WriteString( ′Database′, ls_database) ; / /資料庫
WriteString( ′Descrip tion′, ls_desc) ; / /數據源描述
WriteString( ′Driver′, ′E: \Windows\SYSTEM \ sqlsrv32.dll′) ;
/ /驅動程序DLL文件
Writestring( ′LastUser′, ls_login_id) ;
WriteString( ′Server′, ls_server_ip) ; / /用戶名稱
IniFile. WriteString( ′Form′, ′Username′, edit4. Text) ;
IniFile. WriteString( ′Form′, ′Password′, edit6. Text) ;
IniFile. WriteString( ′Form′, ′Server′, edit5. Text) ;
IniFile. WriteString( ′Form′, ′Logmode′, s) ;
IniFile. WriteString( ′Form′, ′ODBCmode′, sl) ;
上述是有關設計系統時所需要的一些技術方面的知識。
7.總結
通過以上綜述，可以看出設計和實現一個基於Delphi平台工資管理信息系統可行的。在實用性方面，通過這個系統公司在計算員工工資方面減少了人力的支出，提高了效率和可靠性，同時還為企業的日後查詢提供了方便。在技術方面，該系統准備採用Delphi作為資料庫前台開發工具，後台資料庫採用的是SQL Server 2000。

參考文獻
[1] 胡曼、劉廣宇：「基於MIS原理的工資管理系統構建研究」，《科技創業月刊》，2007年第08期。
[2] 甘容、李明東：「人事工資管理信息系統——員工工資信息查詢模塊的實現」， 《甘肅科技》，2007年第03期。
[3] 徐緒松：《信息系統原理》，科學出版社，2006年第1版，第200-272頁。
[4] 朱志強：《管理信息系統——原理、開發及應用》，復旦大學出版社，2007年第1版，第109-194頁。
[5] 張劍平：「信息系統：歷史沿革與發展趨勢」， 《浙江師范大學報（自然科學版）》，1994年第04期。
[6] 屈成鷹：「談談信息系統在企業管理中的重要性」，《廈門科技》，2001年第81期。
[7] 劉賓：「小型企業工資系統資料庫的應用」， 《天津市工會管理幹部學院學報》，2006年第02期。
[8] 程燕：「工資管理信息系統的開發」，《上海電機高等專科學校學報》，2003年第04期。
[9] 黎紅：「信息系統的發展歷程」，《電腦知識與技術（學術交流）》，2007年第03期。
[10] 衛少軍、徐釗：「企業信息化建設及其信息系統開發模式」，《能源技術與管理》，2004年第01期。
[11] 劉仕蓮：「工資管理系統」，《廣州造船》，2005年第01期。
[12] 祁昌平：「用Delphi設計人事工資管理系統」，《河西學院學報》，2004年第05期。
[13] Kenneth C.Laudon, Jane Price Laudon :「Management information systems」,清華大學出版社，1998年，第56-82頁。
[14] 何勇、鄭文鍾：《管理信息系統的原理方法及應用》，浙江大學出版社，2005年第1版，第21-79頁。
[15] （美）本－甘，（美）薩卡，（美）沃爾特 著，趙立東 譯，電子工業出版社，《Microsoft SQL Server 2005 技術內幕:T-SQL程序設計》，2007年8月第1版。
另外,虛機團上產品團購,超級便宜

7. 《計算機組網設計》課程設計

你這個問題好大啊，這可是一個課程設計阿。
這裡面每一個都要很多字。
第1個：光纖作主幹（多模）（廠區到銷售科用單模）。各樓層用5類雙嬌線。（不知道你們樓內有沒有牆體模塊）...太多了，不好說，反正你記住距離在100m以內的都用雙絞線，在1km以內的都用多模光纖，大於1km的用單模光纖。（當然你也可以組建無線網路，就要簡單得多，因為題目里並沒有要求速度）。另一個要記住的就是越靠近中心節點帶寬就要盡量大。
第6個吧。這個很顯然是要用到路由器。路由器內部是30台工作站，外部時那個ip。內部ip可使用任何私有的地址。網路拓撲採用星形。

8. 網路安全技術課程方案設計

用雙菱網路安全管理專家幫您解決部分問題，
主要實現網路安全管理，企業防火牆。通過防火牆限制上網時段，通過上網行為管理實現學生心理健康發展，同時識別關鍵字和文件後綴。監控所有人員上網行為管理，杜絕工作人員上班玩QQ炒股軟體等，控制網路流量等等！不過你這個方案設計下來可能要一周時間都不一定夠，因為要做調查，了解現有網路拓撲圖等等。

9. 網路信息安全技術課程設計

我這里有課件，需要的話，加我索要