网络安全课程设计

1. 信息安全课程设计：局域网网络侦听和数据包截取工具

80分能要个这么大的东东？汗……

2. 急需一篇关于网络营销课程设计心得

在实训中，我们自由组合，3-4人为一组，为一个现有的采用传统营销方式的企业或预备创业的新企业设计网络营销方案，并实施网络营销。
实训的内容主要包括网上调研、网络营销策划、网站建设和网站推广、成果展示等。

网上调研
首先进行网上调研，通过调研确定网络营销的项目。主要采取网上调研的方式，在互联网上搜索相关信息。要求设计一份网上调查问卷，3-5个问题，搜集一手资料；通过搜索引擎等搜集二手资料，可以采用传统调研方式予以必要的补充，最终形成一份简要的调研告。

网络营销策划
通过调研，确定网络营销的项目，并进行网络营销策划。注重，这里所做的不是网站策划，而是一份完整的、涉及企业各项营销策略的网络营销策划，编写网络营销策划书是实训中的重要内容之一。
网络营销策划书主要应解决两个问题：
企业为什么要采用网络营销模式
企业如何实施网络营销
网络营销策划书的内容包括：
市场概述
企业要进入一个新的市场，必然要对市场有充分的了解和分析。互联网不仅仅是网络营销的工具和平台，也是一种新的市场环境。策划书中应对企业所处的网上网下环境进行分析，包括营销的宏观市场环境和微观市场环境，分析市场中的机遇和挑战。
企业简介
介绍企业的内部情况，分析企业目前的优势和劣势，如何采用网络营销解决问题等，说明进行网络营销的必要性。
企业网络营销目标确定
企业设置网站的目的往往不仅是直接的网上销售，而是更着眼于网络营销所产生的其他效应，如提高品牌知名度、吸引顾客和培养顾客的忠诚度、减少营销费用和时间、支持其他营销活动等等。
学生应该明确其建立网站进行营销的目的，以及要达到的效果。
企业网络营销策略设计
企业的网络营销策略应包括：
市场细分并确定目标顾客：网民有很多不同于传统营销顾客的新特点，重点分析目标顾客在网络市场中的需求偏好。
产品策略：确定适合在网上销售的产品。
价格策略：为网上销售的产品制定价格。网上的价格多以低价吸引顾客，但低价也有多种方式，例如免费策略、竞价策略、集体砍价、差别定价等，应选取1-2种适合与本企业产品的价格策略。除此之外，还要给顾客提供方便、安全的支付方式。
分销策略：网上销售产品分销有网上分销和网下分销两种，假如是网下分销会涉及到物流配送的问题，选取何种配送方式、配送费用如何分配、怎样进行支付等问题都要考虑到。
促销策略：企业可以充分利用各种网络资源进行促销，如电子邮件、邮件列表、搜索引擎、新闻组、BBS、相关链接、网络广告、FLASH动画、网络游戏等。网络资源不断会有新的东西出现，而作为网民的一大特点就是喜欢“新”、“奇”，企业应该注重并充分利用各种可进行营销的资源，例如目前比较流行的博客营销，这需要写博客的人有较好的文字功底，是对我们文字能力的锻炼。在策划中，要选取促销方式，以量化的形式进一步明确如何促销。

服务策略：网站的功能不仅是展示和销售商品，还需要提供各种相关的有用的信息和服务，如售前的咨询、售中的交易以及售后的服务、的技术支持、各种疑难问题的解答等等，要从顾客的角度出发，提供全方位的服务，尽量满足顾客要求。策划时应该根据具体的产品和顾客，考虑应该提供哪些服务，如何提供。
个性化营销策略：网络市场追求的是“一对一”的“个性化”营销方式。策划中要考虑提供哪些个性化内容，是定制个性化产品，提供个性化信息，还是提供个性化服务等。
跨部门合作策略：网络营销不仅涉及到企业内部的各个部门，如财务部门、销售部门、生产部门等，也会涉及到企业外部的相关组织机构，如银行、物流公司等，策划中应该理顺各部门之间的关系，保证流程运作的通畅。各部门之间的合作方式可以以流程图的方式表达出来。
网站规划及推广
这里主要是规划网站中的内容，具体的栏目和网站主要实现的功能。
网站推广的方式有很多，如网络广告、搜索引擎、邮件列表等等，我们需要考虑采用哪些推广方式，如何进行推广，各项推广措施要互相配合。
企业网络营销费用预算
网络营销的费用预算，应该包括两大部分。第一部分是设计、建立网站的费用，如购买硬件的费用、购买或开发软件的费用、企业入网的费用、域名注册的费用等；第二部分是网站建成运行的维护费用、推广费用、网上调查费用、信息发布费用、各种服务费用等等。
我们在网上或市场中对各种费用进行了解，大致估算企业的费用预算。

企业网站建设和网站推广
做好网络营销策划后，我们自己做网站、设计网页，不需要太复杂，静态页面也可，主要是看页面布局、内容安排和主要功能。

3. 紧急求助《计算机网络原理与应用》课程设计计划（有截图的）

找不到了

4. 计算机网络课程设计 组建小型企业局域网

一，准备50口交换机一个
二、网线若干（根据你的实地距离来定网线）

接法：
宽带线--猫--路由器--交换机--PC，

设置：
先确定路由器的IP地址，然后在PC机里的填上IP地址（同一网段的，比如说陆游器的IP地址是192.168.18.1那么你们公司网段就要在192.168.18.2--254之间）PC的网关就是192.168.18.1

设置文件共享：
1)安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。

（2)开启guest账号：右击我的电脑\管理\用户有个guest，双击之去掉“账户已停用”前面的勾。

（3)右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称，如“WORKGROUP”\网络ID\下一步\选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”\下一步\选择“公司使用没有域的网络”\随后输入局域网的工作组名，如“WORKGROUP”\下一步\完成。重新启动计算机即可

（4）使用winxp防火墙的例外：winxp防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\“设置”\“例外”\在程序与服务下勾选“文件和打印机共享”。

5)删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（gpedit.msc）\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中有guest，则将其删除。（原因是：有时xp的guest是不允许访问共享的）

6)取消“使用简单文件共享”方式：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推荐）”前面的勾。

7)工作组名称一致。

8)勾选“Microsoft网络的文件和打印机共享”。

9)运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。当然有时你可把它改为手动启动，然后再使用其他程序在你的网络上发布信息。

10)win98的计算机无法访问win2000/winxp的计算机，原因是：win2000/winxp的计算机中的guest用户被禁用了或者win2000/winxp采用NTFS分区格式，设置了权限控制。一般要允许win98访问的话，win2000/winxp里的安全控制里不要将everyone的账号组删除。注意：

>a、如果您没有加入域并想查看“安全”选项卡，则设置显示“安全”选项卡：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推荐）”前面的勾。

b、查看文件和文件夹的有效权限：资源管理器\右击要查看有效权限该文件或文件夹\“属性”\单击“安全”选项卡\“高级”\“有效权限”\“选择”\在“名称”框中键入用户或组的名称，然后单击“确定”。选中的复选框表示用户或组对该文件或文件夹的有效权限。

c、只能在格式化为使用 NTFS 的驱动器上设置权限。

11）解决网上邻居太慢的方法：win98，假设网络中没有novell网络，可删除为了兼容novell netware网络而装的ipx/spx兼容协议即可；win2000/xp，可删除系统盘符\documents and setting\用户名\nethood文件夹下的所有文件即可。如果对方没有设置共享，你就不能访问，你看看他能不能访问你

一、首先启用guest来宾帐户

二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；

三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；

四、设置共享文件夹

五、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；

六、右击“我的电脑”→“属性”→“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。

七、检查本地连接是否被禁用，右击“本地连接”→“启用”；

八、关闭网络防火墙；

九、检查是否启用了域，是否加入了该域并检查域设置；

十、检查是否关闭了server服务；

十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误；

>十二、“本地连接”→属性→常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议

打印机共享设置：
确定一台PC做为连接打印机用的，然后把打印机设置为共享，共享名自己写，然后去的别PC操作 添加打印机--网络打印机--浏览打印机或着是连接到这台打印机（输入\\IP地址\打印机共享名）

不需要服务器

5. 你可以把那份校园网网络安全设计方案发给我吗

成都信息工程学院
网络工程系

《安全系统整体解决方案设计》
课程设计报告

成绩（总分）：
网络现状描述
（10分） 漏洞分析
（20分） 物理安全
（15分） 主机安全
（20分） 网络安全
（25分） 总结
（10分）

姓名： 熊怀刚
学号： 2004033031
班级： 信安（1）班

第一章 企业网络的现状描述 3
1.1 企业网络的现状描述 3
第二章 企业网络的漏洞分析 4
2.1 物理安全 4
2.2 主机安全 4
2.3外部安全 4
2.4内部安全 5
2.5内部网络之间、内外网络之间的连接安全 5
第三章 企业网络安全整体解决方案设计 5
3.1 企业网络的设计目标 5
3.2 企业网络的设计原则 6
3.3 物理安全解决方案 6
3.4 主机安全解决方案 7
3.5 网络安全解决方案 7
第四章 方案的验证及调试 8
第五章 总结 9
参考资料 9

 
企业网络整体解决方案设计
第一章 企业网络的现状描述
1.1 企业网络的现状描述

网络拓扑图

以Internet发展为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展,以往一直保持独立的大型机和中-高端开放式系统（Unix和NT）部分迅速融合成为一个异构企业部分。
以往安全系统的设计是采用被动防护模式，针对系统出现的各种情况采取相应的防护措施，当新的应用系统被采纳以后、或者发现了新的系统漏洞，使系统在实际运行中遭受攻击，系统管理员再根据情况采取相应的补救措施。这种以应用处理为核心的安全防护方案使系统管理人员忙于处理不同系统产生的各种故障。人力资源浪费很大，而且往往是在系统破坏造成以后才进行处理，防护效果不理想，也很难对网络的整体防护做出规划和评估。
安全的漏洞往往存在于系统中最薄弱的环节，邮件系统、网关无一不直接威胁着企业网络的正常运行;中小企业需要防止网络系统遭到非法入侵、未经授权的存取或破坏可能造成的数据丢失、系统崩溃等问题，而这些都不是单一的防病毒软件外加服务器就能够解决的。因此无论是网络安全的现状，还是中小企业自身都向广大安全厂商提出了更高的要求。

第二章 企业网络的漏洞分析
2.1 物理安全
网络的物理安全的风险是多种多样的。
网络的物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获。以及高可用性的硬件、双机多冗余的设计、机房环境及报警系统、安全意识等。它是整个网络系统安全的前提，在这个企业区局域网内，由于网络的物理跨度不大，只要制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，防止非法进入计算机控制室和各种盗窃，破坏活动的发生，这些风险是可以避免的。
2.2 主机安全
对于中国来说，恐怕没有绝对安全的操作系统可以选择，无论是Microsoft的Windows NT或者其他任何商用UNIX操作系统，其开发厂商必然有其Back-Door。我们可以这样讲：没有完全安全的操作系统。但是，我们可以对现有的操作平台进行安全配置、对操作和访问权限进行严格控制，提高系统的安全性。因此，不但要选用尽可能可靠的操作系统和硬件平台。而且，必须加强登录过程的认证，特别是在到达服务器主机之前的认证，确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。
与日常生活当中一样，企业主机也存在着各种各样的安全问题。使用者的使用权限不同，企业主机所付与的管理权限也不一样，同一台主机对不同的人有着不同的使用范围。同时，企业主机也会受到来自病毒，黑客等的袭击，企业主机对此也必须做好预防。在安装应用程序的时候，还得注意它的合法权限，以防止它所携带的一些无用的插件或者木马病毒来影响主机的运行和正常工作，甚至盗取企业机密。
2.3外部安全
拒绝服务攻击。值得注意的是，当前运行商受到的拒绝服务攻击的威胁正在变得越来越紧迫。对拒绝服务攻击的解决方案也越来越受到国际上先进电信提供商的关注。对大规模拒绝服务攻击能够阻止、减轻、躲避的能力是标志着一个电信企业可以向客户承诺更为健壮、具有更高可用性的服务，也是真个企业的网络安全水平进入一个新境界的重要标志。
外部入侵。这里是通常所说的黑客威胁。从前面几年时间的网络安全管理经验和渗透测试结果来看，当前大多数电信网络设备和服务都存在着被入侵的痕迹，甚至各种后门。这些是对网络自主运行的控制权的巨大威胁，使得客户在重要和关键应用场合没有信心，损失业务，甚至造成灾难性后果。
病毒。病毒时时刻刻威胁着整个互联网。前段时间美国国防部和全年北京某部内部网遭受的大规模病毒爆发都使得整个内部办公和业务瘫痪数个小时，而MS Blaster及Nimda和Code Red的爆发更是具有深远的影响，促使人们不得不在网络的各个环节考虑对于各种病毒的检测防治。对病毒的彻底防御重要性毋庸置疑。
2.4内部安全
最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络泄漏企业机密，从而导致企业数千万美金的损失。
不满的内部员工可能在WWW站点上开些小玩笑，甚至破坏。不论如何，他们最熟悉服务器、小程序、脚本和系统的弱点。对于已经离职的不满员工，可以通过定期改变口令和删除系统记录以减少这类风险。但还有心怀不满的在职员工，这些员工比已经离开的员工能造成更大的损失，例如他们可以传出至关重要的信息、泄露安全重要信息、错误地进入数据库、删除数据等等。
2.5内部网络之间、内外网络之间的连接安全
内部网络与外部网络间如果在没有采取一定的安全防护措施，内部网络容易遭到来自外网的攻击。包括来自internet上的风险和下级单位的风险。
内部局网不同部门或用户之间如果没有采用相应一些访问控制，也可能造成信息泄漏或非法攻击。据调查统计，已发生的网络安全事件中，70%的攻击是来自内部。因此内部网的安全风险更严重。内部员工对自身企业网络结构、应用比较熟悉，自已攻击或泄露重要信息内外勾结，都将可能成为导致系统受攻击的最致命安全威胁。
随着企业的发展壮大及移动办公的普及，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作

第三章 企业网络安全整体解决方案设计
3.1 企业网络的设计目标
企业网络安全的设计目标与其他网络安全的设计目标一致，包括：保密性，完整性等面向数据的安全及可用性，可控性，可审查性等面向用户的安全。面向用户的安全即网络安全又包含：鉴别，授权，访问控制，抗否认性和可服务性，以及在于内容的个人隐私，知识产权等的保护。企业网络的安全即指该网络系统的硬件，软件及其系统中的数据的安全。网络信息的传输，存储，处理和使用都要求处于安全的状态。
保密性：指信息不泄露给非授权的个人，实体和过程，或供其使用的特性。
完整性：指信息未经授权不能被修改，不被破坏，不被插入，不延迟，不乱序和不丢失的特性。对网络信息安全进行攻击其最终目的就是破坏信息的完整性。
可用性：指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息及相关资产。
可控性：指授权机构对信息的内容及传播具有控制能力的特性，可以控制授权范围内的信息流向以及方式。
可审查性：指在信息交流过程结束后，通信双方不能抵赖曾经做出的行为，也不能否认曾经接收到对方的信息。
3.2 企业网络的设计原则
在对这个企业局域网网络系统安全方案设计、规划时，应遵循以下原则：
综合性、整体性原则：应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度（人员审查、工作流程、维护保障制度等）以及专业措施（识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等）。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。
需求、风险、代价平衡的原则：对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际 、额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
一致性原则：一致性原则主要是指网络安全问题应与整个网络的工作周期（或生命周期）同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计（包括初步或详细设计）及实施计划、网络验证、验收、运行等，都要有安全的内容光焕发及措施，实际上，在网络建设的开始就考虑网络安全对策，比在网络建设好后再考虑安全措施，不但容易，且花费也小得多。
易操作性原则：安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。其次，措施的采用不能影响系统的正常运行。
分步实施原则：由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。
多重保护原则：任何安全措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。
可评价性原则：如何预先评价一个安全设计并验证其网络的安全性，这需要通过国家有关网络信息安全测评认证机构的评估来实现。
3.3 物理安全解决方案
环境安全：对系统所在环境的安全保护，如区域保护和灾难保护。
设备安全：主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等。
媒体安全：包括媒体数据的安全及媒体本身的安全。
3.4 主机安全解决方案
1.对主机用户进行分组管理，根据不同的安全级别将用户分为若干等级，每一等级的用户只能访问与其等级相对应的系统资源和数据。其次应该考虑的是强有力的身份认证，确保用户的密码不会被他人所猜测到。
2.及时更新主机系统，防止因系统漏洞而遭到黑客或病毒的攻击。
3.对于应用服务，我们应该只开放那些需要的服务，并随时更新。而对于那些用不到的服务应该尽量关闭。
4.安装并及时升级杀毒软件以避免来自病毒的苦恼
5.安装防火墙可以有效的防止黑客的攻击
3.5 网络安全解决方案
在内部网络中，主要利用VLAN技术来实现对内部子网的物理隔离。通过在交换机上划分VLAN可以将整个网络划分为几个不同的广播域，实现内部一个网段与另一个网段的物理隔离。这样，就能防止影响一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更敏感。通过将信任网段与不信任网段划分在不同的VLAN段内，就可以限制局部网络安全问题对全局网络造成的影响。
将分散系统整合成一个异构网络系统，数据存储系统整合成网络数据中心，通过存储局域网的形式对系统的各种应用提供数据支持。随着信息的访问方式多样化,信息的处理速度和信息的交换量都成倍数的增长。使整个信息系统对数据的依赖程度越来越高。采取以数据为核心，为数据访问和数据处理采用整体防护解决方案也是系统必然的选择。基于联动联防和网络集中管理、监控技术，将所有网络安全和数据安全产品有机的结合在一起，在漏洞预防、攻击处理、破坏修复三方面给用户提供整体的解决方案，能够极大地提高系统防护效果，降低网络管理的风险和复杂性。
整体防护主要包括以下方面：
数据访问控制系统:
•防火墙——对不同安全域之间信息交换进行访问控制。
•防病毒——对计算机病毒进行检测、查杀和系统修复。
•入侵检测——对网络进行监测, 提供对网络攻击的实时保护, 是防火墙的合理补充。
•漏洞扫描——对网络安全性通过扫描进行分析评估。
•VPN加密——对网络数据进行封包和加密，使公网上传输私有数据，达到私有网络的安全级别。
•物理隔离——内部网不得直接或间接地连接公共网，满足高度数据安全要求。
数据安全处理系统：
•数据存储——基于RAID的存储技术防止系统硬件故障。
•双机容错——提供系统应用级的故障处理，适用于高可靠性需求。
•数据备份——基于时间对文件和数据库级别的系统故障提供解决方案。
•灾难恢复——对整个主机系统提供保障和系统的快速故障修复能力。

下图是防护系统对一个完整的网络攻击及防护方法的演示效果图：

第四章 方案的验证及调试
采用集中管理、统一监控的整体防护解决方案，能够极大的提高内部网络对网络攻击的防范能力和数据故障的处理能力，降低了网络管理的复杂性，提高了整个网络的可用性和稳定性。具体表现在以下方面：
•漏洞扫描和防病毒系统增强了各个网络节点自身系统的稳定性和抗攻击能力。
•防火墙作为网络系统的屏障极大地降低了内部系统遭受网络攻击的可能性。
•入侵检测与防火墙采用联动联防提高了系统自动对网络攻击的识别和防御能力。
•网络隔离系统将内部核心业务系统与外部网络物理隔离，降低了网络风险。
•磁盘阵列和双机容错提高了主机系统对软硬件故障的自动修复能力。
•网络存储方案将系统应用与数据读写分离，提高了系统的处理速度，节省了网络带宽。
•数据备份和灾难恢复降低了由于数据丢失造成的网络风险，提高了系统管理员排除故障的速度和效果。
•系统主干的所有防护设备都采用了冗余设计，防止了单点失效产生的故障隐患。
•采用网络管理工具使系统管理员对整个网络的运行状况一目了然，使网络管理更加简单、方便。
整个安全防护系统的效果评估作为一个整体的安全防护系统，方案设计中对于攻击行为的每一个步骤都有相应的措施进行防御，并且系统管理员可以通过网络管理软件掌握内部所有的安全隐患和攻击企图，根据具体情况采取灵活的处理措施，从而达到最大的防护效果。

第五章 总结
通过这次课程设计，我才了解到做一个企业网络安全系统整体解决方案的复杂。在我经历了网上查资料，书本找资料的过程中，我也只是完成了这么一些。对于一个企业网络来说，我想：理论终究是理论，还需要时间验证，而且在企业网络中面临着各种各样的问题，或者是在这个方案中没有提到的，那么在整体方案设计的方面我需要学习的东西还很多。已经大四了，马上就要毕业了，我也将进入到另一个学习的范畴中了，一个更需要努力更需要动手实践的领域！

参考资料
（1）保护网络空间的国家战略 美国
（3）计算机系统安全 曹天杰等 高等教学出版社
（4）密码编码学与网络安全-原理与实践（第三版）William Stallings等 电子工业出版

6. 系统安全工程课程设计的范文

最近本座也要做系统，找来了一点资料。
具体写法：

参考范文：

浙江ⅩⅩ学院毕业论文
（或毕业设计）
文 献 综 述

工资管理信息
系统设计和实现的文献综述

学生姓名 613工作室 指导教师 徐老师

二级学院 信息学院 专业名称 信息管理与信息系统

班 级 04信息2班 学 号 0404

2008年1月5日

工资管理信息系统设计和实现 文献综述

摘 要：在当今信息技术飞速发展的社会，工资管理信息系统越来越受到人们的欢迎。一些大型企业的工资管理信息系统的运用已经达到了普及的程度，而一些中小型企业特别是小型企业正在寻找适合自己的工资管理信息系统。本文在 阅读一些小型企业的工资管理信息系统的设计文献的基础上，结合自己的理解所写的一篇综述。
关键词：管理信息系统；企业信息化；工资管理；设计

1.引言
信息化是当今世界经济和社会发展的大趋势。适应信息技术发展要求的工资管理信息系统必将成为企业提高工资管理效率和水平的有力手段，也是未来企业工资管理适应环境变化的主要发展趋势。工资管理信息系统将是一个企业不可缺少的一部分，它对于企业的决策者和管理者都至关重要。一直以来人们使用传统的人工的方式管理文件信息，这种管理方式存在着许多缺点，如效率低，保密性差。另外，时间一长将产生大量的文件和数据，对于查找、更新和维护都带来不少的困难。随着科技的不断提高，计算机科学日渐成熟，其强大的功能已为人们深刻认识并已在人类社会的各个领域发挥着越来越重要的作用。作为计算机应用的一部分，使用计算机对企业的工资信息进行管理，具有手工管理所无法比拟的优点。例如：检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长和成本低等。这些优点能够极大地提高企业信息管理的效率，也是企业的科学化、正规化管理，与世界接轨的重要条件。
2.国内外研究现状
管理信息系统是70年代初“后工业经济时代”的产物，在企业管理信息系统在其发展的初期，是单一的人-机系统，系统功能简单，效率低，对管理的作用有限。进入20世纪80年代末，随着计算机网络和通信技术的大力发展，企业管理信息系统进入网络化的发展时期。世界发达国家已建立起了完善的先进的管理信息系统体系。他们在数十年的实践中积累了丰富的管理信息系统开发经验，在企业管理方面也已形成了一套行之有效的理论和规范。
由于管理信息系统本身及与其相应的计算机信息应用技术均非常成熟。几乎所有发达国家均建立了自己的人力资源管理信息系统，这个系统是全国性的，覆盖了全国的人力资源管理领域。国外公司的人事部或劳工部一般均建立了计算机信息系统，负责公司内部的人力资源或劳工管理。所以，国外的工资管理信息系统的开发与应用己非常普及。同时，由于发达国家的人力资源管理信息系统已实现全国联网，因此，在社会经济发展领域中发挥着巨大的作用。
我国的管理信息系统大发展是在80年代末90年代初，国家相继建立起了“金卡”、“金关”、“金桥”工程，多数企事业单位建立了局域网和广域网管理信息系统。随着世界经济和我国经济逐步向知识经济迈进，无论是基于工业经济的管理信息系统，还是面向少数专家和管理人员的专家系统(ES)或决策支持系统（SS)，其处理对象和服务对象，自身的系统结构，处理能力，都有了进一步的发展。
进入21世纪，伴随着信息化的普及和互联网的快速发展，IT技术更广泛的应用于企业工资管理，如何提高工资部门的效率，降低人工成本，成为企业管理者重点关心的问题。目前，国内工资管理信息系统的开发技术基本成熟，主要原因在于人事工资管理系统本身具有业务清晰、数据处理规范等许多优点，为其实现计算机信息化提供了必要的优越条件。加上近十年来计算机技术的飞跃发展，以及国内各企业的高度重视，工资管理信息系统在国内基本上已进入了普及应用的阶段。国内近90%以上的应用计算机及开发管理信息系统的公司和单位均开发并运行了工资管理信息系统，其他没有和正准备开发计算机应用或开发管理信息系统的公司和单位，也把工资管理信息系统作为其应用与开发的首要目标。加上国家劳动主管部门及国内计算机应用开发商的共同努力，国内目前己有多种通用的工资管理信息系统软件供企业单位选择使用，而且还有多种工资管理信息系统开发通用工具供企业开发自己的工资管理信息系统择用。应该说，工资管理信息系统的开发与应用在国内已经进入了相对成熟期。
3.信息系统的发展历程
黎红曾在《信息系统的发展历程》中将信息系统的发展里程分为三个阶段：
3.1 面向事务处理阶段
面向事务处理阶段也就是部门内的信息集成的阶段。在开始阶段, 信息系统的目标是提高业务处理的工作效率, 使员工从机械重复的工作中解脱出来。典型例子是独立的会计核算系统。接下来, 信息系统的目标是在业务处理自动化的基础上, 对业务数据进行事后分析, 向个别的部门提供一些管理和决策的信息。1996 年, 我国所提出的从核算型向管理型转变的财务软件就属于此思想的信息系统产品。
3.2 面向系统阶段
面向系统阶段也是企业内过程集成的阶段, 此时信息系统的目标是提高信息处理的实时程度, 为企业提供战术决策的相关信息。MRPⅡ、ERP 等管理软件属于面向系统阶段的信息系统产品。
3.3 面向决策阶段
面向决策阶段也是企业间的过程集成阶段, 这个阶段的信息系统的目标是为企业提供战略决策的相关信息。各种各样的电子商务解决方案、CRM系统和电子政务系统等都是企业内部信息系统与外部实体实现集成的途径。
这种划分把信息系统的发展历程全部都表现出来了，也把各个阶段信息系统的特征表现的淋漓尽致。
4.企业信息化
卫少军和徐钊在《企业信息化建设及其信息系统开发模式》一文中提到企业信息化建设的主要特点和企业信息化的三个阶段：
4.1 现阶段我国企业信息化建设的主要特点
(1)重视程度差别较大。
(2)行业、区域信息化建设发展水平不一致。
(3)信息化建设模式各异，效果不一。
(4)信息化建设中重复建设严重。
4.2 企业信息化的三个阶段
(1)信息化的认知阶段
从认知阶段来讲,许多企业尤其是中小企业,还不能从企业发展的战略高度认识信息化的重要性,不能系统地了解信息化建设的知识;有些企业虽然认识到了信息化建设的重要性,但他们面对各种各样的设备和软件时却却所适从.这就造成他们很难选择所需要的技术和设备,进而提出一整套对应其业务特点的信息化解决方案。
(2)信息化实施阶段
企业信息化经常存在的情况是，企业从硬件设备的采购、应用软件的开发直到系统的集成建设都要面对不同的厂商；这就不可避免地带来系统的兼容性、稳定性不够；一旦出现问题，供应商之间经常互相推委。这导致很多企业希望利用信息技术来增加他们的竞争力，但面对信息化道路上的各种困难却无所适从。
(3)后期运营维护阶段
从信息化系统的维护、运营阶段看，由于企业的业务运营分秒不停，这也就要求企业的信息系统必须得到长期可靠的运营保证。因此不同的企业根据其自身能力和业务特点，也许需要随时能够接通电话支持，也许需要维修工程师随时到达现场解决问题；但目前国内IT产业的状况还远未达到这样的水平，多数厂商还只能提供如一年上门、三年保修这样的服务。除了对少数大客户外，用户的个性化维修服务要求尚不能满足。
从上述的分析不难看出，正是由于缺乏针对客户需求的IT方案和服务，才造成了企业信息化步履维艰。
5.工资管理系统需要具有的特点
对于小型企业，功能上的实用、够用，是企业选择软件产品的重要条件，这里的实用性主要表现为软件的管理方式要符合企业原用的管理习惯。
在我国，大量小型企业管理不够规范，尤其是各个行业间，更是有其鲜明的行业特性，即使是同行业间，其管理方式亦存在一定的差异。所以，对于一个可普遍使用的工资管理系统，一方面应即有通用性，更需要有效高的灵活性。如，允许企业根据实际需求取舍多种计工薪方式;或根据实际制订薪资条目及条目间的逻辑关系等。
小型企业信息化人才比较缺乏，对于这些企业，CIO是一个比较遥远的概念。同时，为节省运营成本，小型企业在用人上往往会采取从紧方式。对于进入小型企业的信息化产品，容易使用、高效实用是一个基本的要求。
薪资数据是一个企业的重要的基础数据。同时，计件工资数据自然关联到企业的产量、成本以及质量等商业机密。所以，对于实行计件（计时）工资混合制的小型企业，其对工资数据的安全性要求，会较一般的企业为高。
小型企业是我国最活跃的经济体，属于成长性群体。其群体中的大量的优秀企业，会迅速成长为中型，甚至大型企业。提供一个高可扩展性的工资管理系统，将有利于保障小型企业的信息化的投入，以及应用上的延续性。
当前不乏优秀的企业信息化产品，但其高昂的应用代价，使大量的小型企业望而却步。对于这些企业所需的工资管理系统，一方面要求软件系统本身价廉物美，另一方面也要求其相应的硬件投入要相对较低。同时，在应用过程性，尽量降低维护成本，包括人力成本、技术成本以及资金成本等。通过工资数据的有机管理，可以从中挖掘出产品、产量、产品质量以及员工技能水平等信息。为小型企业建立一套基于Delphi的工资管理系统，符合广大小型企业(尤其是劳动密集型企业)的现实需求。
6.相关技术
系统设计中用到的控件比较多,也比较复杂,但有些模块如输入模块、报表模块,虽然设计的窗体比较多,但设计思路基本相同,在设计时,将最复杂的窗体设计出来,其它窗体按着此思路进行设计,能够达到事半功倍的效果。Delphi应用平台虽然也有自己的数据管理系统,但它的数据管理能力远远落后于其数据应用能力,往往容易出现数据滞后于应用程序的现象,而SQL SERVER具有很强的数据管理能力,而且跟现有的WINDOW系列操作系统完兼容,所以在数据库管理系统选型上选用了SQL SERVER数据库管理系统。如何使Delphi开发的应用软件能够访问SQL SERVER,如何将从SQL SERVER中读取或写入、更新数据,是系统设计的一个难点,可以使用开放式数据库连接(ODBC) ,通过Delphi自带的BDE功能访问ODBC数据源,但ODBC连接一般是在操作系统的控制面版中进行手动连接的,而且一般用户也不懂如何建立ODBC连接,所以在系统中必须设计出一个独立的模块供用户进行ODBC连接,此中涉及到注册表的修改和如何将ODBC连接信息保存到系统配置文件中的技术,设计时用到了写注册表的OLE命令如:
WriteString( ′Database′, ls_database) ; / /数据库
WriteString( ′Descrip tion′, ls_desc) ; / /数据源描述
WriteString( ′Driver′, ′E: \Windows\SYSTEM \ sqlsrv32.dll′) ;
/ /驱动程序DLL文件
Writestring( ′LastUser′, ls_login_id) ;
WriteString( ′Server′, ls_server_ip) ; / /用户名称
IniFile. WriteString( ′Form′, ′Username′, edit4. Text) ;
IniFile. WriteString( ′Form′, ′Password′, edit6. Text) ;
IniFile. WriteString( ′Form′, ′Server′, edit5. Text) ;
IniFile. WriteString( ′Form′, ′Logmode′, s) ;
IniFile. WriteString( ′Form′, ′ODBCmode′, sl) ;
上述是有关设计系统时所需要的一些技术方面的知识。
7.总结
通过以上综述，可以看出设计和实现一个基于Delphi平台工资管理信息系统可行的。在实用性方面，通过这个系统公司在计算员工工资方面减少了人力的支出，提高了效率和可靠性，同时还为企业的日后查询提供了方便。在技术方面，该系统准备采用Delphi作为数据库前台开发工具，后台数据库采用的是SQL Server 2000。

参考文献
[1] 胡曼、刘广宇：“基于MIS原理的工资管理系统构建研究”，《科技创业月刊》，2007年第08期。
[2] 甘容、李明东：“人事工资管理信息系统——员工工资信息查询模块的实现”， 《甘肃科技》，2007年第03期。
[3] 徐绪松：《信息系统原理》，科学出版社，2006年第1版，第200-272页。
[4] 朱志强：《管理信息系统——原理、开发及应用》，复旦大学出版社，2007年第1版，第109-194页。
[5] 张剑平：“信息系统：历史沿革与发展趋势”， 《浙江师范大学报（自然科学版）》，1994年第04期。
[6] 屈成鹰：“谈谈信息系统在企业管理中的重要性”，《厦门科技》，2001年第81期。
[7] 刘宾：“小型企业工资系统数据库的应用”， 《天津市工会管理干部学院学报》，2006年第02期。
[8] 程燕：“工资管理信息系统的开发”，《上海电机高等专科学校学报》，2003年第04期。
[9] 黎红：“信息系统的发展历程”，《电脑知识与技术（学术交流）》，2007年第03期。
[10] 卫少军、徐钊：“企业信息化建设及其信息系统开发模式”，《能源技术与管理》，2004年第01期。
[11] 刘仕莲：“工资管理系统”，《广州造船》，2005年第01期。
[12] 祁昌平：“用Delphi设计人事工资管理系统”，《河西学院学报》，2004年第05期。
[13] Kenneth C.Laudon, Jane Price Laudon :“Management information systems”,清华大学出版社，1998年，第56-82页。
[14] 何勇、郑文钟：《管理信息系统的原理方法及应用》，浙江大学出版社，2005年第1版，第21-79页。
[15] （美）本－甘，（美）萨卡，（美）沃尔特 著，赵立东 译，电子工业出版社，《Microsoft SQL Server 2005 技术内幕:T-SQL程序设计》，2007年8月第1版。
另外,虚机团上产品团购,超级便宜

7. 《计算机组网设计》课程设计

你这个问题好大啊，这可是一个课程设计阿。
这里面每一个都要很多字。
第1个：光纤作主干（多模）（厂区到销售科用单模）。各楼层用5类双娇线。（不知道你们楼内有没有墙体模块）...太多了，不好说，反正你记住距离在100m以内的都用双绞线，在1km以内的都用多模光纤，大于1km的用单模光纤。（当然你也可以组建无线网络，就要简单得多，因为题目里并没有要求速度）。另一个要记住的就是越靠近中心节点带宽就要尽量大。
第6个吧。这个很显然是要用到路由器。路由器内部是30台工作站，外部时那个ip。内部ip可使用任何私有的地址。网络拓扑采用星形。

8. 网络安全技术课程方案设计

用双菱网络安全管理专家帮您解决部分问题，
主要实现网络安全管理，企业防火墙。通过防火墙限制上网时段，通过上网行为管理实现学生心理健康发展，同时识别关键字和文件后缀。监控所有人员上网行为管理，杜绝工作人员上班玩QQ炒股软件等，控制网络流量等等！不过你这个方案设计下来可能要一周时间都不一定够，因为要做调查，了解现有网络拓扑图等等。

9. 网络信息安全技术课程设计

我这里有课件，需要的话，加我索要