第一篇：計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)論文題目

計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)論文題目 第一組單號(hào) 指導(dǎo)老師：

1.病毒入侵微機(jī)的途徑與防治研究

2.微機(jī)黑屏故障與防治研究

3.NAT技術(shù)在局域網(wǎng)中的應(yīng)用

4.基于Socket的網(wǎng)絡(luò)聊天系統(tǒng)開(kāi)發(fā)與設(shè)計(jì)

5.計(jì)算機(jī)網(wǎng)絡(luò)故障的一般識(shí)別與解決方法

6.訪問(wèn)控制列表ACL在校園網(wǎng)中的應(yīng)用初探

7.常用動(dòng)態(tài)路由協(xié)議安全性分析及應(yīng)用

8.數(shù)字證書(shū)在網(wǎng)絡(luò)安全中的應(yīng)用

9.計(jì)算機(jī)病毒的攻與防

10.ARP欺騙在網(wǎng)絡(luò)中的應(yīng)用及防范

11.TCP安全問(wèn)題淺析

12.網(wǎng)絡(luò)入侵手段與網(wǎng)絡(luò)入侵技術(shù)

13.VPN技術(shù)在局域網(wǎng)中的應(yīng)用

14.IDS技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

15.Dos與DDos攻擊與防范措施

16.DHCP安全問(wèn)題及其防范措施

17.校園網(wǎng)規(guī)劃及相關(guān)技術(shù)

18.企業(yè)網(wǎng)組建及相關(guān)技術(shù)

19.網(wǎng)吧組建及相關(guān)技術(shù)

20.無(wú)線網(wǎng)現(xiàn)狀及相關(guān)技術(shù)

21.代理服務(wù)器相關(guān)技術(shù)

22.ip地址相關(guān)技術(shù)

23.綜合布線及其相關(guān)技術(shù)

24.搜索引擎原理及發(fā)展趨勢(shì)

25.TCP/IP協(xié)議簡(jiǎn)要分析

26.無(wú)線家用局域網(wǎng)組建

第二組雙號(hào) 指導(dǎo)老師：

27.教學(xué)網(wǎng)頁(yè)的設(shè)計(jì)與應(yīng)用

28.教學(xué)互動(dòng)網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

29.個(gè)人網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

30.電子商務(wù)網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

31.基于ASP的動(dòng)態(tài)網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn)

32.論網(wǎng)上商店的設(shè)計(jì)方法

33.留言板設(shè)計(jì)與實(shí)現(xiàn)

34.企業(yè)公司網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

35.Flash動(dòng)畫(huà)設(shè)計(jì)及制作

36.基于flash的聊天室的設(shè)計(jì)

37.基于FLASH的多媒體課件設(shè)計(jì)與開(kāi)發(fā)

38.多媒體課件開(kāi)發(fā)研究

39.基于ASP學(xué)院圖書(shū)管理系統(tǒng)

40.圖書(shū)綜合管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)

41.計(jì)算機(jī)病毒解析與防范

42.計(jì)算機(jī)安全技術(shù)應(yīng)用

43.管理信息系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)

44.信息安全技術(shù)及其應(yīng)用

45.信息系統(tǒng)分析與設(shè)計(jì)

第二篇：計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)論文題目

計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)論文題目

第一組單號(hào) 指導(dǎo)老師：

1.病毒入侵微機(jī)的途徑與防治研究 2.微機(jī)黑屏故障與防治研究 3.NAT技術(shù)在局域網(wǎng)中的應(yīng)用

4.基于Socket的網(wǎng)絡(luò)聊天系統(tǒng)開(kāi)發(fā)與設(shè)計(jì) 5.計(jì)算機(jī)網(wǎng)絡(luò)故障的一般識(shí)別與解決方法 6.訪問(wèn)控制列表ACL在校園網(wǎng)中的應(yīng)用初探 7.常用動(dòng)態(tài)路由協(xié)議安全性分析及應(yīng)用 8.數(shù)字證書(shū)在網(wǎng)絡(luò)安全中的應(yīng)用 9.計(jì)算機(jī)病毒的攻與防

10.ARP欺騙在網(wǎng)絡(luò)中的應(yīng)用及防范 11.TCP安全問(wèn)題淺析

12.網(wǎng)絡(luò)入侵手段與網(wǎng)絡(luò)入侵技術(shù) 13.VPN技術(shù)在局域網(wǎng)中的應(yīng)用 14.IDS技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用 15.Dos與DDos攻擊與防范措施 16.DHCP安全問(wèn)題及其防范措施 17.校園網(wǎng)規(guī)劃及相關(guān)技術(shù) 18.企業(yè)網(wǎng)組建及相關(guān)技術(shù) 19.網(wǎng)吧組建及相關(guān)技術(shù) 20.無(wú)線網(wǎng)現(xiàn)狀及相關(guān)技術(shù) 21.代理服務(wù)器相關(guān)技術(shù) 22.ip地址相關(guān)技術(shù)

23.綜合布線及其相關(guān)技術(shù) 24.搜索引擎原理及發(fā)展趨勢(shì) 25.TCP/IP協(xié)議簡(jiǎn)要分析 26.無(wú)線家用局域網(wǎng)組建

第二組雙號(hào) 指導(dǎo)老師：

27.教學(xué)網(wǎng)頁(yè)的設(shè)計(jì)與應(yīng)用 28.教學(xué)互動(dòng)網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn) 29.個(gè)人網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn) 30.電子商務(wù)網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

31.基于ASP的動(dòng)態(tài)網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 32.論網(wǎng)上商店的設(shè)計(jì)方法 33.留言板設(shè)計(jì)與實(shí)現(xiàn)

34.企業(yè)公司網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn) 35.Flash動(dòng)畫(huà)設(shè)計(jì)及制作

36.基于flash的聊天室的設(shè)計(jì)

37.基于FLASH的多媒體課件設(shè)計(jì)與開(kāi)發(fā) 38.多媒體課件開(kāi)發(fā)研究

39.基于ASP學(xué)院圖書(shū)管理系統(tǒng) 40.圖書(shū)綜合管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 41.計(jì)算機(jī)病毒解析與防范 42.計(jì)算機(jī)安全技術(shù)應(yīng)用 43.管理信息系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 44.信息安全技術(shù)及其應(yīng)用 45.信息系統(tǒng)分析與設(shè)計(jì)

46.計(jì)算機(jī)應(yīng)用專(zhuān)業(yè)畢業(yè)論文題目

1、局域網(wǎng)的組建方法

2、圖書(shū)管理系統(tǒng)的設(shè)計(jì)

3、計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)

4、校園網(wǎng)站設(shè)計(jì)

4、數(shù)據(jù)庫(kù)語(yǔ)言編寫(xiě)學(xué)生學(xué)籍管理

5、個(gè)人電腦安全意識(shí)如何提高

6、淺析計(jì)算機(jī)病毒及防范的措施

7、淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施

8、二十一世紀(jì)的計(jì)算機(jī)硬件技術(shù)

9、計(jì)算機(jī)最新技術(shù)發(fā)展趨勢(shì)

10、計(jì)算機(jī)病毒的研究與防治

11、論述磁盤(pán)工作原理以及相關(guān)調(diào)度算法

12、高校計(jì)算機(jī)機(jī)房管理的維護(hù)和探索

13、C語(yǔ)言教學(xué)系統(tǒng)設(shè)計(jì)

14、淺談子網(wǎng)掩碼與子網(wǎng)劃分

15、微機(jī)黑屏故障與防治研究

16、虛擬局域網(wǎng)的組建與應(yīng)用

17、學(xué)校圖書(shū)管理系統(tǒng)的設(shè)計(jì)

18、計(jì)算機(jī)網(wǎng)絡(luò)安全管理

19、淺談搜索軟件對(duì)網(wǎng)絡(luò)安全的影響 20、淺談辦公自動(dòng)化網(wǎng)絡(luò)安全

21、防火墻技術(shù)的研究

22、計(jì)算機(jī)科學(xué)與技術(shù)學(xué)習(xí)網(wǎng)站

23、單片機(jī)的應(yīng)用

24、磁盤(pán)陣列的安裝、設(shè)置、技巧

25、多媒體課件或網(wǎng)絡(luò)課件制作

26、嵌入式Internet互聯(lián)網(wǎng)技術(shù)的應(yīng)用及研究

27、Web服務(wù)應(yīng)用研究與設(shè)計(jì)

28、數(shù)字邏輯課程多媒體課件設(shè)計(jì)與實(shí)現(xiàn)

29、因特網(wǎng)的出現(xiàn)及發(fā)展對(duì)教育技術(shù)的影響 30、C++課程設(shè)計(jì)報(bào)告

31、局域網(wǎng)的安全攻防測(cè)試與分析

32、無(wú)線局域網(wǎng)的組建與應(yīng)用

33、windows 2003 server操作系統(tǒng)探討

34、網(wǎng)頁(yè)的設(shè)計(jì)與應(yīng)用

35、office各組件的相互數(shù)據(jù)交換

36、多媒體課件與傳統(tǒng)教學(xué)方法比較分析

37、linux操作系統(tǒng)的安裝調(diào)試

38、個(gè)人網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

39、計(jì)算機(jī)網(wǎng)絡(luò)故障的一般識(shí)別與解決方法 40、計(jì)算機(jī)輔助設(shè)計(jì)現(xiàn)狀及展望

41、淺談auto cad繪制二維圖形的方法及技巧

42、音頻功率放大器

43、安全網(wǎng)絡(luò)環(huán)境構(gòu)建（網(wǎng)絡(luò)安全）

44、圖書(shū)館信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

45、數(shù)據(jù)庫(kù)應(yīng)用

46、當(dāng)前企業(yè)信息系統(tǒng)安全的現(xiàn)狀及前景分析

47、企業(yè)信息化與數(shù)據(jù)環(huán)境的重建

48、基于VFP的小型超市管理系統(tǒng)

49、網(wǎng)站建設(shè)中故障分類(lèi)和排除方法 50、計(jì)算機(jī)工具軟件使用實(shí)戰(zhàn)技巧

51、組建小型局域網(wǎng)絡(luò)

52、電子小產(chǎn)品設(shè)計(jì)與制作 53、80C51單片機(jī)控制LED點(diǎn)陣顯示屏設(shè)計(jì)

54、單片微型計(jì)算機(jī)與接口技術(shù)

55、嵌入式系統(tǒng)

56、linux

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)畢業(yè)論文選題匯總

方向 序號(hào) 題 目 指導(dǎo)教師

網(wǎng)絡(luò)工程和管理方向 校園網(wǎng)規(guī)劃設(shè)計(jì) 周飛 2 網(wǎng)吧組建 周飛 3 NAT技術(shù)及其在網(wǎng)絡(luò)互聯(lián)中的應(yīng)用 周飛 4 VLAN技術(shù)及其在高校校園網(wǎng)中應(yīng)用研究 周飛 5 INTRANET企業(yè)網(wǎng)在校園網(wǎng)的實(shí)現(xiàn) 周飛 6 DHCP服務(wù)器在校園網(wǎng)中的應(yīng)用

周飛 7 巢湖職業(yè)技術(shù)學(xué)院校園網(wǎng)規(guī)劃設(shè)計(jì)方案 王海 8 應(yīng)用VLAN技術(shù)管理校園網(wǎng)絡(luò) 王海 9 網(wǎng)絡(luò)管理系統(tǒng)在公共機(jī)房中的應(yīng)用 楊秀生 10 校園網(wǎng)中路由器及防火墻配置探討 王海 11 網(wǎng)站建設(shè)中的安全設(shè)計(jì)

王海 12 巢湖職業(yè)技術(shù)學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 王海 13 主流操作系統(tǒng)安全分析及安全策略 楊秀生 14 計(jì)算機(jī)系網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

楊秀生 15 計(jì)算機(jī)網(wǎng)絡(luò)故障的一般識(shí)別和解決方法 周飛 16 企業(yè)內(nèi)部網(wǎng)的安全策略應(yīng)用探討 王海 17 企業(yè)Intranet規(guī)劃與設(shè)計(jì) 許鵬 18 ARP防火墻技術(shù)的研究 王海 19 網(wǎng)絡(luò)黑客常用攻擊手段的分析和防范

王海 20 計(jì)算機(jī)網(wǎng)絡(luò)在遠(yuǎn)程教育中的應(yīng)用研究 余戰(zhàn)秋 21 企業(yè)信息安全實(shí)施技術(shù)與策略 許鵬 22 電子商務(wù)網(wǎng)站的建設(shè)及規(guī)劃

許鵬 23 淺談住宅小區(qū)計(jì)算機(jī)局域網(wǎng)的設(shè)計(jì)及其實(shí)現(xiàn) 周飛 24 高校校園網(wǎng)的構(gòu)建及網(wǎng)絡(luò)設(shè)備選型探討 許鵬 25 校園網(wǎng)的綜合布線系統(tǒng)及其設(shè)計(jì)和施工 王海 26 網(wǎng)絡(luò)攻擊的方法及對(duì)策初探

許鵬 27 無(wú)線局域網(wǎng)的攻擊工具的比較與分析 余戰(zhàn)秋 28 無(wú)線局域網(wǎng)的組建技術(shù) 余戰(zhàn)秋 29 淺談Internet防火墻技術(shù) 余戰(zhàn)秋 30 計(jì)算機(jī)病毒的正確防御探討

余戰(zhàn)秋 31 校園網(wǎng)IP地址分配與VLAN規(guī)劃研究 王海 32 多層交換園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn) 王海 網(wǎng)絡(luò)程序設(shè)計(jì)方向 1 個(gè)人網(wǎng)頁(yè)設(shè)計(jì)

胡曉明 2 基于.NET的新聞發(fā)布系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 胡曉明 3 基于Web的班級(jí)網(wǎng)站制作設(shè)計(jì)與實(shí)現(xiàn) 胡曉明 4 基于Web的校友信息管理系統(tǒng)設(shè)計(jì) 胡曉明 5 商品銷(xiāo)售管理系統(tǒng) 胡曉明 6 在線考試系統(tǒng)

胡曉明 7 學(xué)生檔案管理信息系統(tǒng)開(kāi)發(fā)設(shè)計(jì) 胡曉明 8 試題庫(kù)軟件平臺(tái)設(shè)計(jì) 胡曉明

大學(xué)生論文寫(xiě)作指導(dǎo)

論文的選題方法

畢業(yè)論文開(kāi)題報(bào)告格式

畢業(yè)論文開(kāi)題報(bào)告注意...畢業(yè)論文格式

畢業(yè)論文注意事項(xiàng)

第三篇：計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)論文參考題目

計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)論文題目

1.病毒入侵微機(jī)的途徑與防治研究

2.微機(jī)黑屏故障與防治研究

3.NAT技術(shù)在局域網(wǎng)中的應(yīng)用

4.基于Socket的網(wǎng)絡(luò)聊天系統(tǒng)開(kāi)發(fā)與設(shè)計(jì)

5.計(jì)算機(jī)網(wǎng)絡(luò)故障的一般識(shí)別與解決方法

6.訪問(wèn)控制列表ACL在校園網(wǎng)中的應(yīng)用初探

7.常用動(dòng)態(tài)路由協(xié)議安全性分析及應(yīng)用

8.數(shù)字證書(shū)在網(wǎng)絡(luò)安全中的應(yīng)用

9.計(jì)算機(jī)病毒的攻與防

10.ARP欺騙在網(wǎng)絡(luò)中的應(yīng)用及防范

11.TCP安全問(wèn)題淺析

12.網(wǎng)絡(luò)入侵手段與網(wǎng)絡(luò)入侵技術(shù)

13.VPN技術(shù)在局域網(wǎng)中的應(yīng)用

14.IDS技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

15.Dos與DDos攻擊與防范措施

16.DHCP安全問(wèn)題及其防范措施

17.校園網(wǎng)規(guī)劃及相關(guān)技術(shù)

18.企業(yè)網(wǎng)組建及相關(guān)技術(shù)

19.網(wǎng)吧組建及相關(guān)技術(shù)

20.無(wú)線網(wǎng)現(xiàn)狀及相關(guān)技術(shù)

21.代理服務(wù)器相關(guān)技術(shù)

22.ip地址相關(guān)技術(shù)

23.綜合布線及其相關(guān)技術(shù)

24.搜索引擎原理及發(fā)展趨勢(shì)

25.TCP/IP協(xié)議簡(jiǎn)要分析

26.無(wú)線家用局域網(wǎng)組建

27.教學(xué)網(wǎng)頁(yè)的設(shè)計(jì)與應(yīng)用

28.教學(xué)互動(dòng)網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

29.個(gè)人網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

30.電子商務(wù)網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

31.基于ASP的動(dòng)態(tài)網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn)

32.論網(wǎng)上商店的設(shè)計(jì)方法

33.留言板設(shè)計(jì)與實(shí)現(xiàn)

34.企業(yè)公司網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

35.Flash動(dòng)畫(huà)設(shè)計(jì)及制作

36.基于flash的聊天室的設(shè)計(jì)

37.基于FLASH的多媒體課件設(shè)計(jì)與開(kāi)發(fā)

38.多媒體課件開(kāi)發(fā)研究

39.基于ASP學(xué)院圖書(shū)管理系統(tǒng)

第四篇：計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)論文

淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全及建設(shè)

摘 要 ： 本文簡(jiǎn)要介紹了計(jì)算機(jī)網(wǎng)絡(luò)安全的體系結(jié)構(gòu)，分析了網(wǎng)絡(luò)安全的設(shè)計(jì)原則，討論了計(jì)算機(jī)網(wǎng)絡(luò)的安全策略、管理原則以及網(wǎng)絡(luò)各層的安全設(shè)計(jì)，最后提出了網(wǎng)絡(luò)安全產(chǎn)品的選型原則。

關(guān)鍵詞 ： 計(jì)算機(jī) ； 網(wǎng)絡(luò) ； 安全； 建設(shè)

信息是當(dāng)今社會(huì)發(fā)展的重要資源，整個(gè)社會(huì)對(duì)信息的依賴(lài)程度越來(lái)越高。盡管個(gè)人、部門(mén)和整個(gè)企業(yè)都已認(rèn)識(shí)到信息的寶貴價(jià)值和私有性，但競(jìng)爭(zhēng)已迫使各機(jī)構(gòu)打破原有的界限，在企業(yè)內(nèi)部或企業(yè)之間共享更多的信息，只有這樣才能縮短處理問(wèn)題的時(shí)間，并在相互協(xié)作的環(huán)境中孕育出更多的革新和創(chuàng)造。然而，在群件系統(tǒng)中共享的信息卻必須保證其安全性，以防止有意無(wú)意的破壞，因此，網(wǎng)絡(luò)安全成為一個(gè)重要的問(wèn)題。

1、網(wǎng)絡(luò)安全體系結(jié)構(gòu)

通過(guò)對(duì)網(wǎng)絡(luò)應(yīng)用的全面了解，按照安全風(fēng)險(xiǎn)、需求分析結(jié)果、安全策略以及網(wǎng)絡(luò)的安全目標(biāo),具體的安全控制系統(tǒng)可以可以分為：物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、管理安全等幾個(gè)方面。

1.1.物理安全 保證計(jì)算機(jī)信息系統(tǒng)各種設(shè)備的物理安全是保障整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的物理通路不被損壞、不被竊聽(tīng)以及不被攻擊和干擾等。它主要包括三個(gè)方面：環(huán)境安全、設(shè)備安全、媒體安全。正常的防范措施主要在三個(gè)方面： 對(duì)主機(jī)房及重要信息存儲(chǔ)、收發(fā)部門(mén)進(jìn)行屏蔽處理，防止信號(hào)外泄； 對(duì)本地網(wǎng)、局域網(wǎng)傳輸線路傳導(dǎo)輻射的抑制； 對(duì)終端設(shè)備輻射的防范。

1.2 系統(tǒng)安全 分為網(wǎng)絡(luò)結(jié)構(gòu)安全、操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全。網(wǎng)絡(luò)結(jié)構(gòu)的安全主要指網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是否合理、線路是否有冗余、路由是否冗余、防止單點(diǎn)失敗等。對(duì)于操作系統(tǒng)的安全防范可以采取如下策略：盡量采用安全性較高的網(wǎng)絡(luò)操作系統(tǒng)并進(jìn)行必要的安全配置、關(guān)閉一些起不常用卻存在安全隱患的應(yīng)用、對(duì)一些保存有用戶信息及其口令的關(guān)鍵文件使用權(quán)限進(jìn)行嚴(yán)格限制、加強(qiáng)口令字的使用，并及時(shí)給系統(tǒng)打補(bǔ)丁、系統(tǒng)內(nèi)部的相互調(diào)用不對(duì)外公開(kāi)等； 通過(guò)配備安全掃描系統(tǒng)對(duì)操作系統(tǒng)進(jìn)行安全性掃描，及時(shí)發(fā)現(xiàn)安全漏洞，并有效地對(duì)其進(jìn)行重新配置或升級(jí)。在應(yīng)用系統(tǒng)安全上，應(yīng)用服務(wù)器盡量不要開(kāi)放一些沒(méi)有經(jīng)常用的協(xié)議及協(xié)議端口號(hào)、加強(qiáng)登錄身份認(rèn)證，確保用戶使用的合法性、并嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。充分利用操作系統(tǒng)和應(yīng)用系統(tǒng)本身的日志功能，對(duì)用戶所訪問(wèn)的信息做記錄，為事后審查提供依據(jù)。

1.3 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全是整個(gè)安全解決方案的關(guān)鍵，通過(guò)訪問(wèn)控制、通信保密、入侵檢測(cè)、網(wǎng)絡(luò)安全掃描系統(tǒng)、防病毒分別進(jìn)行。隔離與訪問(wèn)控制可通過(guò)嚴(yán)格的管理制度、劃分虛擬子網(wǎng)(VLAN)、配備防火墻來(lái)進(jìn)行。內(nèi)部辦公自動(dòng)化網(wǎng)絡(luò)根據(jù)不同用戶安全級(jí)別或者根據(jù)不同部門(mén)的安全需求，利用三層交換機(jī)來(lái)劃分虛擬子網(wǎng)（VLAN），在沒(méi)有配置路由的情況下，不同虛擬子網(wǎng)間是不能夠互相訪問(wèn)。防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一。它通過(guò)制定嚴(yán)格的安全策略實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之間的隔離與訪問(wèn)控制；并且可以實(shí)現(xiàn)單向或雙向控制，對(duì)一些高層協(xié)議實(shí)現(xiàn)較細(xì)粒的訪問(wèn)控制。通信保密是使得在網(wǎng)上傳送的數(shù)據(jù)是密文形式，而不是明文。可以選擇鏈路層加密和網(wǎng)絡(luò)層加密等方式。入侵檢測(cè)是根據(jù)已有的、最新的攻擊手段的信息代碼對(duì)進(jìn)出網(wǎng)段的所有操作行為進(jìn)行實(shí)時(shí)監(jiān)控、記錄，并按制定的策略實(shí)行響應(yīng)（阻斷、報(bào)警、發(fā)送E-mail），從而防止針對(duì)網(wǎng)絡(luò)的攻擊與犯罪行為。入侵檢測(cè)系統(tǒng)一般包括控制臺(tái)和探測(cè)器（網(wǎng)絡(luò)引擎）?？刂婆_(tái)用作制定及管理所有探測(cè)器（網(wǎng)絡(luò)引擎）。探測(cè)器（網(wǎng)絡(luò)引擎）用作監(jiān)聽(tīng)進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為，根據(jù)控制臺(tái)的指令執(zhí)行相應(yīng)行為。由于探測(cè)器采取的是監(jiān)聽(tīng)不是過(guò)濾數(shù)據(jù)包，因此，入侵檢測(cè)系統(tǒng)的應(yīng)用不會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)性能造成多大影響。網(wǎng)絡(luò)掃描系統(tǒng)可以對(duì)網(wǎng)絡(luò)中所有部件（Web 1

站點(diǎn)，防火墻，路由器，TCP/IP及相關(guān)協(xié)議服務(wù)）進(jìn)行攻擊性掃描、分析和評(píng)估，發(fā)現(xiàn)并報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，評(píng)估安全風(fēng)險(xiǎn)，建議補(bǔ)救措施。病毒防護(hù)也是網(wǎng)絡(luò)安全建設(shè)中應(yīng)該考濾的重要的環(huán)節(jié)之一，反病毒技術(shù)包括預(yù)防病毒、檢測(cè)病毒和殺毒三種技術(shù)。1.4 應(yīng)用安全 表現(xiàn)在內(nèi)部OA系統(tǒng)中資源共享和信息存儲(chǔ)等方面。嚴(yán)格控制內(nèi)部員工對(duì)網(wǎng)絡(luò)共享資源的使用，在內(nèi)部子網(wǎng)中一般不要輕易開(kāi)放共享目錄，對(duì)有經(jīng)常交換信息需求的用戶，在共享時(shí)也必須加上必要的口令認(rèn)證機(jī)制，即只有通過(guò)口令的認(rèn)證才允許訪問(wèn)數(shù)據(jù)。對(duì)有涉及企業(yè)秘密信息的用戶主機(jī)，使用者在應(yīng)用過(guò)程中應(yīng)該做到盡量少開(kāi)放一些不常用的網(wǎng)絡(luò)服務(wù)。對(duì)數(shù)據(jù)庫(kù)服務(wù)器中的數(shù)據(jù)庫(kù)必須做安全備份，通過(guò)網(wǎng)絡(luò)備份系統(tǒng)，可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行遠(yuǎn)程備份存儲(chǔ)。

1.5 構(gòu)建CA(Certification Authority)體系 針對(duì)信息的安全性、完整性、正確性和不可否認(rèn)性等問(wèn)題，目前國(guó)際上先進(jìn)的方法是采用信息加密技術(shù)、數(shù)字簽名技術(shù)。具體實(shí)現(xiàn)的辦法是使用數(shù)字證書(shū)，通過(guò)數(shù)字證書(shū)，把證書(shū)持有者的公開(kāi)密鑰（Public Key）與用戶的身份信息緊密安全地結(jié)合起來(lái)，以實(shí)現(xiàn)身份確認(rèn)和不可否認(rèn)性。根據(jù)機(jī)構(gòu)本身的特點(diǎn)，可以考濾先構(gòu)建一個(gè)本系統(tǒng)內(nèi)部的CA系統(tǒng)，即所有的證書(shū)只能限定在本系統(tǒng)內(nèi)部使用有效。隨著需求的發(fā)展，可以對(duì)CA系統(tǒng)進(jìn)行擴(kuò)充，與國(guó)家級(jí)CA系統(tǒng)互聯(lián)，實(shí)現(xiàn)不同企業(yè)間的交叉認(rèn)證。

1.6 安全管理 通過(guò)制定健全的安全管理體制、構(gòu)建安全管理平臺(tái)、增強(qiáng)人員的安全防范意識(shí)來(lái)進(jìn)行。制定健全的安全管理體制是網(wǎng)絡(luò)安全得以實(shí)現(xiàn)的重要保證；各部門(mén)應(yīng)經(jīng)常對(duì)員工進(jìn)行網(wǎng)絡(luò)安全防范意識(shí)的培訓(xùn)，全面提高員工的整體網(wǎng)絡(luò)安全防范意識(shí)。構(gòu)建安全管理平臺(tái)將會(huì)降彽很多因?yàn)闊o(wú)意的人為因素而造成的風(fēng)險(xiǎn)，組建安全管理子網(wǎng)，安裝集中統(tǒng)一的安全管理軟件，如病毒軟件管理系統(tǒng)、網(wǎng)絡(luò)設(shè)備管理系統(tǒng)以及網(wǎng)絡(luò)安全設(shè)備統(tǒng)一管理軟件，通過(guò)安全管理平臺(tái)實(shí)現(xiàn)全網(wǎng)的安全管理。

2、網(wǎng)絡(luò)安全體系的建設(shè)

2.1 安全體系設(shè)計(jì)原則

1).需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則 ： 對(duì)任一網(wǎng)絡(luò)來(lái)說(shuō)，絕對(duì)安全難以達(dá)到，也不一定必要。對(duì)一個(gè)網(wǎng)絡(luò)要進(jìn)行實(shí)際分析，對(duì)網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險(xiǎn)進(jìn)行定性與定量相結(jié)合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。保護(hù)成本、被保護(hù)信息的價(jià)值必須平衡，價(jià)值僅1萬(wàn)元的信息如果用5萬(wàn)元的技術(shù)和設(shè)備去保護(hù)是一種不適當(dāng)?shù)谋Ｗo(hù)。2).綜合性、整體性原則 ： 運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全問(wèn)題，并制定具體措施。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)，它們?cè)诰W(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。

3).一致性原則 ： 這主要是指網(wǎng)絡(luò)安全問(wèn)題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。實(shí)際上，在網(wǎng)絡(luò)建設(shè)之初就考慮網(wǎng)絡(luò)安全對(duì)策，比等網(wǎng)絡(luò)建設(shè)好后再考慮要容易，而且花費(fèi)也少得多。

4).易操作性原則 ： 安全措施要由人來(lái)完成，如果措施過(guò)于復(fù)雜，對(duì)人的要求過(guò)高，本身就降低了安全性。其次，采用的措施不能影響系統(tǒng)正常運(yùn)行。

5).適應(yīng)性、靈活性原則 ： 安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改。

6).多重保護(hù)原則 ： 任何安全保護(hù)措施都不是絕對(duì)安全的，都可能被攻破。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。2.2 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析

網(wǎng)絡(luò)系統(tǒng)的可靠運(yùn)轉(zhuǎn)是基于通訊子網(wǎng)、計(jì)算機(jī)硬件和操作系統(tǒng)及各種應(yīng)用軟件等各方面、各層次的良好運(yùn)行。因此，它的風(fēng)險(xiǎn)將來(lái)自對(duì)企業(yè)的各個(gè)關(guān)鍵點(diǎn)可能造成的威脅，這些 2

威脅可能造成總體功能的失效。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析成為制定有效的安全管理策略和選擇有作用的安全技術(shù)實(shí)施措施的基礎(chǔ)依據(jù)。安全保障不能完全基于思想教育或信任。而應(yīng)基于“最低權(quán)限”和“相互監(jiān)督”的法則，減少保密信息的介入范圍，盡力消除使用者為使用資源不得不信任他人或被他人信任的問(wèn)題，建立起完整的安全控制體系和保證體系。2.3 網(wǎng)絡(luò)安全策略

安全策略分安全管理策略和安全技術(shù)實(shí)施策略兩個(gè)方面：

1).管理策略 安全系統(tǒng)需要人來(lái)執(zhí)行，即使是最好的、最值得信賴(lài)的系統(tǒng)安全措施，也不能完全由計(jì)算機(jī)系統(tǒng)來(lái)完全承擔(dān)安全保證任務(wù)，因此必須建立完備的安全組織和管理制度。

2).技術(shù)策略 技術(shù)策略要針對(duì)網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、信息共享授權(quán)提出具體的措施。

2.4 安全管理原則

計(jì)算機(jī)信息系統(tǒng)的安全管理主要基于三個(gè)原則,即多人負(fù)責(zé)原則、任期有限原則、職責(zé)分離原則。制定系統(tǒng)安全策略、安裝網(wǎng)絡(luò)安全系統(tǒng)只是網(wǎng)絡(luò)系統(tǒng)安全性實(shí)施的第一步，只有當(dāng)各級(jí)組織機(jī)構(gòu)均嚴(yán)格執(zhí)行網(wǎng)絡(luò)安全的各項(xiàng)規(guī)定，認(rèn)真維護(hù)各自負(fù)責(zé)的分系統(tǒng)的網(wǎng)絡(luò)安全性，才能保證整個(gè)系統(tǒng)網(wǎng)絡(luò)的整體安全性。2.5 網(wǎng)絡(luò)安全設(shè)計(jì)

由于網(wǎng)絡(luò)的互連是在鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層不同協(xié)議層來(lái)實(shí)現(xiàn)，各個(gè)層的功能特性和安全特性也不同，因而其網(wǎng)絡(luò)安全措施也不相同。

物理層安全涉及傳輸介質(zhì)的安全特性，抗干擾、防竊聽(tīng)將是物理層安全措施制定的重點(diǎn)。

在鏈路層，通過(guò)“橋”這一互連設(shè)備的監(jiān)視和控制作用，使我們可以建立一定程度的虛擬局域網(wǎng)，對(duì)物理和邏輯網(wǎng)段進(jìn)行有效的分割和隔離，消除不同安全級(jí)別邏輯網(wǎng)段間的竊聽(tīng)可能。

在網(wǎng)絡(luò)層，可通過(guò)對(duì)不同子網(wǎng)的定義和對(duì)路由器的路由表控制來(lái)限制子網(wǎng)間的接點(diǎn)通信，通過(guò)對(duì)主機(jī)路由表的控制來(lái)控制與之直接通信的節(jié)點(diǎn)。同時(shí)，利用網(wǎng)關(guān)的安全控制能力，可以限制節(jié)點(diǎn)的通信、應(yīng)用服務(wù)，并加強(qiáng)外部用戶識(shí)別和驗(yàn)證能力。對(duì)網(wǎng)絡(luò)進(jìn)行級(jí)別劃分與控制，網(wǎng)絡(luò)級(jí)別的劃分大致包括Internet/企業(yè)網(wǎng)、骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門(mén)網(wǎng)、部門(mén)網(wǎng)/工作組網(wǎng)等，其中Internet/企業(yè)網(wǎng)的接口要采用專(zhuān)用防火墻，骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門(mén)網(wǎng)的接口利用路由器的可控路由表、安全郵件服務(wù)器、安全撥號(hào)驗(yàn)證服務(wù)器和安全級(jí)別較高的操作系統(tǒng)。增強(qiáng)網(wǎng)絡(luò)互連的分割和過(guò)濾控制，也可以大大提高安全保密性。2.6 安全產(chǎn)品選型原則

在進(jìn)行網(wǎng)絡(luò)安全方案的產(chǎn)品選型時(shí)，要求安全產(chǎn)品至少應(yīng)包含以下功能：

·訪問(wèn)控制：通過(guò)對(duì)特定網(wǎng)段、服務(wù)建立的訪問(wèn)控制體系，將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前。

·檢查安全漏洞：通過(guò)對(duì)安全漏洞的周期檢查，即使攻擊可到達(dá)攻擊目標(biāo)，也可使絕大多數(shù)攻擊無(wú)效。

·攻擊監(jiān)控：通過(guò)對(duì)特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，并采取相應(yīng)的行動(dòng)（如斷開(kāi)網(wǎng)絡(luò)連接、記錄攻擊過(guò)程、跟蹤攻擊源等）。· 加密通訊：主動(dòng)的加密通訊，可使攻擊者不能了解、修改敏感信息?！?認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶。

· 備份和恢復(fù)：良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。

· 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)?！?隱藏內(nèi)部信息：使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。

· 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護(hù)及緊急情況服務(wù)。

3、小結(jié)

總之，網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的、全局的管理問(wèn)題，網(wǎng)絡(luò)上的任何一個(gè)漏洞，都會(huì)導(dǎo)致全網(wǎng)的安全問(wèn)題，我們應(yīng)該用系統(tǒng)工程的觀點(diǎn)和方法分析和解決網(wǎng)絡(luò)的安全問(wèn)題。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等，這些環(huán)節(jié)在網(wǎng)絡(luò)中的地位和影響作用，也只有從系統(tǒng)綜合整體的角度去看待、分析，才能取得有效、可行的措施，即計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)遵循整體安全性原則，根據(jù)規(guī)定的安全策略制定出合理的網(wǎng)絡(luò)安全體系結(jié)構(gòu)，這樣才能真正做到整個(gè)系統(tǒng)的安全。

參考文獻(xiàn)

〔1〕謝希仁，計(jì)算機(jī)網(wǎng)絡(luò)[M].北京：電子工業(yè)出版社，1999 〔2〕王啟智，實(shí)用unix和internet安全技術(shù)[M].北京：電子工業(yè)出版社，1999

第五篇：計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)論文

計(jì)算機(jī)網(wǎng)絡(luò)故障及解決方法

1、緒論.......................................................................................................2 1.1課題背景及目的............................................................................2 1.2計(jì)算機(jī)網(wǎng)絡(luò)概述............................................................................3 1.3常見(jiàn)計(jì)算機(jī)網(wǎng)絡(luò)故障分類(lèi)及影響................................................3

2、常見(jiàn)計(jì)算機(jī)網(wǎng)絡(luò)故障的判斷..............................................................5 2.1 解決計(jì)算機(jī)網(wǎng)絡(luò)故障的意義.....................................................5 2.2計(jì)算機(jī)網(wǎng)絡(luò)故障的分類(lèi)................................................................5 2.3 網(wǎng)絡(luò)診斷的各種工具.................................................................8 3常見(jiàn)計(jì)算機(jī)網(wǎng)絡(luò)故障的解決方法.......................................................10 3.1 解決網(wǎng)絡(luò)故障的理論基礎(chǔ)（基本原理）...............................11 3.1.2網(wǎng)絡(luò)通信協(xié)議...........................................................................12 3.1.3 CISCO路由器和交換機(jī)...........................................................14 3.2 解決故障的工作步驟...............................................................15 3.3 網(wǎng)絡(luò)安全...................................................................................18 3.4 解決計(jì)算機(jī)網(wǎng)絡(luò)故障的實(shí)例...................................................20 結(jié)語(yǔ).....................................................................................................28 致 謝 詞...................................................................................................29 參考文獻(xiàn)...................................................................................................29

摘

要

簡(jiǎn)單介紹網(wǎng)絡(luò)及路由器的基本概念，簡(jiǎn)述網(wǎng)絡(luò)分層診斷技術(shù)，結(jié)合討論路由器各種接口的診斷，綜述互聯(lián)網(wǎng)絡(luò)連通性故障的排除。

關(guān)鍵詞： 網(wǎng)絡(luò) 互聯(lián)網(wǎng) 路由器 故障診斷

1、緒論

1.1課題背景及目的

從國(guó)際上看，軍用網(wǎng)絡(luò)管理與故障診斷已經(jīng)經(jīng)歷了從無(wú)到有的過(guò)程，現(xiàn)在正在從初級(jí)到高級(jí)，從不完善到完善，從集中到分散的目標(biāo)發(fā)展。實(shí)現(xiàn)故障診斷的科學(xué)化、規(guī)范化已經(jīng)成為影響網(wǎng)絡(luò)持續(xù)、高速、健康發(fā)展的重大問(wèn)題。在美軍《2010年聯(lián)合構(gòu)想》中，首次把通信故障管理作為與“主宰機(jī)動(dòng)、精確打擊、全維防護(hù)”相并列的四大作戰(zhàn)原則之一。

在民用方面，具有代表性的研究團(tuán)體是IBM公司。他于2001年4月宣布開(kāi)展eliza計(jì)劃。該項(xiàng)目的目標(biāo)是開(kāi)發(fā)出像“蜥蜴”一樣靈敏、警覺(jué)、反應(yīng)迅速、并具有強(qiáng)大自我保護(hù)能力的網(wǎng)絡(luò)計(jì)算系統(tǒng)。IBM公司將在未來(lái)數(shù)年間投入累計(jì)達(dá)數(shù)十億的資金，并在全球建立5個(gè)實(shí)驗(yàn)室，調(diào)用數(shù)百名研發(fā)人員及科學(xué)家用于開(kāi)發(fā)服務(wù)器的自主運(yùn)算。這種智慧型未來(lái)計(jì)算機(jī)具有高度靈敏安全警覺(jué)設(shè)計(jì)、高度平衡負(fù)載功能、易于管理且具備主動(dòng)思考規(guī)劃能力，以適應(yīng)未來(lái)的Internet和新時(shí)代電子商務(wù)的應(yīng)用。微軟、惠普、Sun、Oracle、Intel等公司也已經(jīng)加入到了該研究領(lǐng)域中。1.2計(jì)算機(jī)網(wǎng)絡(luò)概述

1、計(jì)算機(jī)網(wǎng)絡(luò)是由計(jì)算機(jī)集合加通信設(shè)施組成的系統(tǒng)，即利用各種通信手段，把地理上分散的計(jì)算機(jī)連在一起，達(dá)到相互通信而且共享軟件、硬件和數(shù)據(jù)等資源的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)按其計(jì)算機(jī)分布范圍通常被分為局域網(wǎng)和廣域網(wǎng)。局域網(wǎng)覆蓋地理范圍較小，一般在數(shù)米到數(shù)十公里之間。廣域網(wǎng)覆蓋地理范圍較大，如校園、城市之間、乃至全球。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，導(dǎo)致網(wǎng)絡(luò)之間各種形式的連接。采用統(tǒng)一協(xié)議實(shí)現(xiàn)不同網(wǎng)絡(luò)的互連，使互聯(lián)網(wǎng)絡(luò)很容易得到擴(kuò)展。因特網(wǎng)就是用這種方式完成網(wǎng)絡(luò)之間聯(lián)結(jié)的網(wǎng)絡(luò)。因特網(wǎng)采用TCP/IP協(xié)議作為通信協(xié)議，將世界范圍內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)連接在一起，成為當(dāng)今世界最大的和最流行的國(guó)際性網(wǎng)絡(luò)。

1.3常見(jiàn)計(jì)算機(jī)網(wǎng)絡(luò)故障分類(lèi)及影響

網(wǎng)絡(luò)故障診斷應(yīng)該實(shí)現(xiàn)三方面的目的：

確定網(wǎng)絡(luò)的故障點(diǎn)，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行；

發(fā)現(xiàn)網(wǎng)絡(luò)規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡(luò)的性能；

觀察網(wǎng)絡(luò)的運(yùn)行狀況，及時(shí)預(yù)測(cè)網(wǎng)絡(luò)通信質(zhì)量。

網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識(shí)為基礎(chǔ)。從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問(wèn)題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)故障通常有以下幾種可能：物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問(wèn)題；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問(wèn)題；網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯(cuò)誤；傳輸層的設(shè)備性能或通信擁塞問(wèn)題；上三層CISCO IOS或網(wǎng)絡(luò)應(yīng)用程序錯(cuò)誤。診斷網(wǎng)絡(luò)故障的過(guò)程應(yīng)該沿著OSI七層模型從物理層開(kāi)始向上進(jìn)行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類(lèi)推，設(shè)法確定通信失敗的故障點(diǎn)，直到系統(tǒng)通信正常為止。

網(wǎng)絡(luò)診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內(nèi)的多種工具：路由器診斷命令；網(wǎng)絡(luò)管理工具和其它故障診斷工具。CISCO提供的工具足以勝任排除絕大多數(shù)網(wǎng)絡(luò)故障。查看路由表，是解決網(wǎng)絡(luò)故障開(kāi)始的好地方。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網(wǎng)絡(luò)工具。我們通常使用一個(gè)或多個(gè)命令收集相應(yīng)的信息，在給定情況下，確定使用什么命令獲取所需要的信息。譬如，通過(guò)IP協(xié)議來(lái)測(cè)定設(shè)備是否可達(dá)到的常用方法是使用ping命令。ping從源點(diǎn)向目標(biāo)發(fā)出ICMP信息包，如果成功的話，返回的ping信息包就證實(shí)從源點(diǎn)到目標(biāo)之間所有物理層、數(shù)據(jù)鏈路層和網(wǎng)羅層的功能都運(yùn)行正常。如何在互聯(lián)網(wǎng)絡(luò)運(yùn)行后了解它的信息，了解網(wǎng)絡(luò)是否正常運(yùn)行，監(jiān)視和了解網(wǎng)絡(luò)在正常條件下運(yùn)行細(xì)節(jié)，了解出現(xiàn)故障的情況。監(jiān)視那些內(nèi)容呢？利用show interface命令可以非常容易地獲得待檢查的每個(gè)接口的信息。另外show buffer命令提供定期顯示緩沖區(qū)大小、用途及使用狀況等。Show proc命令和 show proc mem命令可用于跟蹤處理器和內(nèi)存的使用情況，可以定期收集這些數(shù)據(jù)，在故障出現(xiàn)時(shí)，用于診斷參考。網(wǎng)絡(luò)故障以某種癥狀表現(xiàn)出來(lái)，故障癥狀包括一般性的（象用戶不能接入某個(gè)服務(wù)器）和較特殊的（如路由器不在路由表中）。對(duì)每一個(gè)癥狀使用特定的故障診斷工具和方法都能查找出一個(gè)或多個(gè)故障原因。

2、常見(jiàn)計(jì)算機(jī)網(wǎng)絡(luò)故障的判斷 2.1 解決計(jì)算機(jī)網(wǎng)絡(luò)故障的意義

世紀(jì)之交，全球因特網(wǎng)高速發(fā)展。抓住機(jī)遇，迎接挑戰(zhàn)，我國(guó)的網(wǎng)絡(luò)建設(shè)方興未艾。政府上網(wǎng)工程拉開(kāi)序幕，網(wǎng)絡(luò)建設(shè)的新高潮已經(jīng)到來(lái)。網(wǎng)絡(luò)診斷是管好、用好網(wǎng)絡(luò)，使網(wǎng)絡(luò)發(fā)揮最大作用的重要技術(shù)工作之一。本文首先簡(jiǎn)單介紹網(wǎng)絡(luò)及路由器的基本概念，簡(jiǎn)述分層診斷技術(shù)，結(jié)合討論路由器各種接口的診斷，綜述互聯(lián)網(wǎng)絡(luò)連通性故障的排除。

2.2計(jì)算機(jī)網(wǎng)絡(luò)故障的分類(lèi) 2.2.1 計(jì)算機(jī)網(wǎng)絡(luò)故障的分類(lèi)

雖然有各式各樣的網(wǎng)絡(luò)故障，但所有的故障總體可分為物理故障與邏輯故障，也就是通常所說(shuō)的硬件故障與軟件故障。

硬件故障與軟件故障

硬件故障有網(wǎng)卡、網(wǎng)線、集線器（Ｈｕｂ）、交換機(jī)、路由器等。軟件故障中最常見(jiàn)的情況就是網(wǎng)絡(luò)協(xié)議問(wèn)題或因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致的網(wǎng)絡(luò)異常或故障。

計(jì)算機(jī)網(wǎng)絡(luò)故障判斷步驟 ①首先要檢查網(wǎng)卡是否正常。

每塊網(wǎng)卡都帶有ＬＥＤ指示燈，位置一般在主機(jī)箱的背面，綠燈表示連接正常有的綠燈和紅燈都要亮，紅燈表示連接故障，不亮表示無(wú)連接或線路不通。根據(jù)數(shù)據(jù)流量的大小，指示燈會(huì)時(shí)快時(shí)慢的閃爍。正常情況下，在不傳送數(shù)據(jù)時(shí)，網(wǎng)卡的指示燈閃爍較慢，傳送數(shù)據(jù)時(shí)，閃爍較快。

②連接計(jì)算機(jī)與其他網(wǎng)絡(luò)設(shè)備的跳線、網(wǎng)線是否暢通。網(wǎng)絡(luò)連線的故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線、ＲＪ－４５水晶頭接觸不良。可用測(cè)線器檢測(cè)。

③兩邊的ＲＪ－４５頭是否插好。④信息插座是否有故障。故障原因

雖然故障原因多種多樣，但總的來(lái)講不外乎就是硬件問(wèn)題和軟件問(wèn)題，說(shuō)得再確切一些，這些問(wèn)題就是網(wǎng)絡(luò)連接性問(wèn)題、配置文件選項(xiàng)問(wèn)題及網(wǎng)絡(luò)協(xié)議問(wèn)題。

1、網(wǎng)絡(luò)連接性

網(wǎng)絡(luò)連接性是故障發(fā)生后首先應(yīng)當(dāng)考慮的原因。連通性的問(wèn)題通常涉及到網(wǎng)卡、跳線、信息插座、網(wǎng)線、Hub、Modem等設(shè)備和通信介質(zhì)。其中，任何一個(gè)設(shè)備的損壞，都會(huì)導(dǎo)致網(wǎng)絡(luò)連接的中斷。連通性通常可采用軟件和硬件工具進(jìn)行測(cè)試驗(yàn)證。例如，當(dāng)某一臺(tái)電腦不能瀏覽Web時(shí)，在網(wǎng)絡(luò)管理員的腦子里產(chǎn)生的第一個(gè)想法就是網(wǎng)絡(luò)連通性的問(wèn)題。到底是不是呢？可以通過(guò)測(cè)試進(jìn)行驗(yàn)證?？吹玫骄W(wǎng)上鄰居嗎？可以收發(fā)電子郵件嗎？ping得到網(wǎng)絡(luò)內(nèi)的其他電腦嗎？只要其中一項(xiàng)回答為“yes”，那就可以斷定本機(jī)到Hub的連通性沒(méi)有問(wèn)題。當(dāng)然，即使都回答“No”，也不就表明連通性肯定有問(wèn)題，而是可能會(huì)有問(wèn)題，因?yàn)槿绻娔X的網(wǎng)絡(luò)協(xié)議的配置出現(xiàn)了問(wèn)題也會(huì)導(dǎo)致上述現(xiàn)象的發(fā)生。另外，看一看網(wǎng)卡和Hub接口上的指示燈是否閃爍及閃爍是否正常也是個(gè)不壞的主意。

排除了由于電腦網(wǎng)絡(luò)協(xié)議配置不當(dāng)而導(dǎo)致故障的可能后，就應(yīng)該查看網(wǎng)卡和Hub的指示燈是否正常，測(cè)量網(wǎng)線是否暢通。

2、配置文件和選項(xiàng)

服務(wù)器、電腦都有配置選項(xiàng)，配置文件和配置選項(xiàng)設(shè)置不當(dāng)，同樣會(huì)導(dǎo)致網(wǎng)絡(luò)故障。如服務(wù)器權(quán)限的設(shè)置不當(dāng)，會(huì)導(dǎo)致資源無(wú)法共享的故障。電腦網(wǎng)卡配置不當(dāng)，會(huì)導(dǎo)致無(wú)法連接的故障。當(dāng)網(wǎng)絡(luò)內(nèi)所有的服務(wù)都無(wú)法實(shí)現(xiàn)時(shí)，應(yīng)當(dāng)檢查H ub。

2.2.2計(jì)算機(jī)網(wǎng)絡(luò)故障的表現(xiàn)癥狀

1、連通性故障 故障表現(xiàn)

連通性故障通常表現(xiàn)為以下幾種情況：

電腦無(wú)法登錄到服務(wù)器；

②電腦無(wú)法通過(guò)局域網(wǎng)接入Internet； ③電腦在“網(wǎng)上鄰居”中只能看到自己，而看不到其他電腦，從而無(wú)法使用其他電腦上的共享資源和共享打印機(jī)；

④電腦無(wú)法在網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)訪問(wèn)其他電腦上的資源；

⑤網(wǎng)絡(luò)中的部分電腦運(yùn)行速度異常的緩慢。

2、故障原因

以下原因可能導(dǎo)致連通性故障：

①網(wǎng)卡未安裝，或未安裝正確，或與其他設(shè)備有沖突；

②網(wǎng)卡硬件故障；

③網(wǎng)絡(luò)協(xié)議未安裝，或設(shè)置不正確；

④網(wǎng)線、跳線或信息插座故障；

2.3 網(wǎng)絡(luò)診斷的各種工具 2.3.1、軟件工具ping

ping無(wú)疑是網(wǎng)絡(luò)中最頻繁的小工具，它主要用于確定網(wǎng)絡(luò)的連通性問(wèn)題。Ping程序使用ICMP（網(wǎng)際消息控制協(xié)議）協(xié)議來(lái)簡(jiǎn)單地發(fā)送一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包并請(qǐng)求應(yīng)答，接收到請(qǐng)求的目的主機(jī)再次使用ICMP發(fā)回相同的數(shù)據(jù)，于是ping便可對(duì)每個(gè)包的發(fā)送和接收時(shí)間進(jìn)行報(bào)告，并報(bào)告無(wú)影響包的百分比，這在確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況（包丟失率）十分有用。Ping是Windows操作系統(tǒng)集成的TCP／IP應(yīng)用程序之一，可以在“開(kāi)始－運(yùn)行”中直接

執(zhí)行（如圖1）。

圖1 Ping操作

（1）命令格式：

ping主機(jī)名 或者 ping 主機(jī)名 –t

ping IP地址 或者 ping IP地址 –t

（2）ping命令的應(yīng)用

ping本地計(jì)算機(jī)名（即執(zhí)行操作的計(jì)算機(jī)）

如ping liu或 ping本地IP地址

如ping127.0.0.1（任何一臺(tái)計(jì)算機(jī)都會(huì)將要27.0.0.1視為自己的IP地址）

可以檢查該計(jì)算機(jī)是否安裝了網(wǎng)卡；是否正確安裝了TCP／IP協(xié)議；正確配置了IP地址和子網(wǎng)掩碼或主機(jī)名。（3）使用Ping命令后出現(xiàn)的常見(jiàn)錯(cuò)誤

出錯(cuò)信息通常分為四種：

①Unknown host

Unknown host（不知名主機(jī)），這種出錯(cuò)信息的意思是，該遠(yuǎn)程主機(jī)的名字不能被命名服務(wù)器轉(zhuǎn)換成IP地址。故障原因可能是命名服務(wù)器有故障，或者其名字不正確，或者網(wǎng)絡(luò)管理員的系統(tǒng)與遠(yuǎn)程主機(jī)之間的通信線路故障。這種情況下屏幕將會(huì)提示：

C:windows>ping www.tmdps.cn，正常情況下會(huì)出現(xiàn)該網(wǎng)址所指向的IP地址，這表明本機(jī)的DNS設(shè)置正確而且DNS服務(wù)器工作正常，反之就可能是其中之一出現(xiàn)了故障。

這幾步執(zhí)行完畢后，網(wǎng)絡(luò)中的故障所在點(diǎn)就已明確，我們就可以正確的解決問(wèn)題了。結(jié)語(yǔ)

網(wǎng)絡(luò)發(fā)生故障是不可避免的。網(wǎng)絡(luò)建成運(yùn)行后，網(wǎng)絡(luò)故障診斷是網(wǎng)絡(luò)管理的重要技術(shù)工作。搞好網(wǎng)絡(luò)的運(yùn)行管理和故障診斷工作，提高故障診斷水平需要注意以下幾方面的問(wèn)題：認(rèn)真學(xué)習(xí)有關(guān)網(wǎng)絡(luò)技術(shù)理論；清楚網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)，包括網(wǎng)絡(luò)拓樸、設(shè)備連接、系統(tǒng)參數(shù)設(shè)置及軟件使用；了解網(wǎng)絡(luò)正常運(yùn)行狀況、注意收集網(wǎng)絡(luò)正常運(yùn)行時(shí)的各種狀態(tài)和報(bào)告輸出參數(shù)；熟悉常用的診斷工具，準(zhǔn)確的描述故障現(xiàn)象。

致 謝 詞

我能夠比較順利的完成網(wǎng)絡(luò)安全漏洞防范措施這一論文，得益于很多老師和同學(xué)的關(guān)心和幫助！首先我要感謝我的指導(dǎo)老師——胡江濤老師，還有我們的系領(lǐng)導(dǎo)支持。是您們給我創(chuàng)造了實(shí)戰(zhàn)的機(jī)會(huì)；在整個(gè)論文書(shū)寫(xiě)的過(guò)程中，胡老師一直給我悉心的指導(dǎo)和幫助。使我受益非淺。也要感謝對(duì)我完成本次論文提出寶貴意見(jiàn)的其他同學(xué)！

參考文獻(xiàn)

[1] 作 者:周炎濤《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用教程（第2版）》出 版 社:電子工業(yè)出版社

[2]作 者:李艇 《網(wǎng)絡(luò)安全與認(rèn)證》出版社:重慶大學(xué)出版社 [3]作 者:楊富國(guó)等 《網(wǎng)絡(luò)設(shè)備安全與防火墻》出版社:北方交通大學(xué)出版社