网络服务和安全维护毕业论文.doc

毕 业 论 文 四通维修公司网络服务和安全维护 绪论 在信息化社会的今天，计算机已经进入到社会的各个领域之中，人们通上网浏览网页来获取有用的信息，通过email和同事、朋友收发邮件，利用专业的杀毒软件给自己的电脑病毒查杀和防护等等。在企业中计算机的作用更是举足轻重，企业以window server 2003、XP系统环境下安装域控服务器来实现企业账号统一管理，安装IIS和FTP服务器为公司提供网页浏览服务和文件上传下载，通过配置远程访问服务实现对服务器的远程管理，本文从目前市场最常见的企业网络服务和安全防护方面着手，详细介绍常用的服务器配置和安全防护方法。  第一章 四通维修公司需求分析 1.1 公司简介 四通维修公司是一家专业从事硬件维修的公司。公司总部在娄底，有三个分公司娄别在娄底在三个县城（双峰、新化、涟源），公司通过合理的运营和管理公司发展迅速，扩大了网络项目集成规模，公司的员工人类已有100人左右。为了满足运营的需求，公司决定重新部署企业网络。公司计划部署约为一个300台的计算组成的局域网，实现企业网络服务，和公司内部的集中管理。 公司有行政部、人事部、维修部、销售部、财务部 1.2 IT概况 公司只针对总部的办公网络进行合理的规划和管理，目前有两台域控服务器、一台代理服务器，打印机5台，约有两百多台客户机。服务器的操作系统为windows server 2003 ,客户机的操作系统为Windows xp。 1.3 需求分析 公司需要服务器能很好稳定的提供服务同时对企业账户管理、文件管理、打印管理和internet接入合理有效的管理,保证公司内部不被病毒侵略。 1.4 公司总部的拓扑图 1.6账户管理 公司对员工账户的需求如下： 员工一人一个账户 所有账户集中存储管理 按部门管理账户 账户密码长度不小于8 密码不为简单，如等 对个别员工试探别人密码的行为要有所防范 员工的权限级别有3种：总经理、部门经理、普通员工，他们在访问网络资源时权限不同。 1.7文件管理 公司对文件和文件夹管理的需求如下： 公司所有的常用软件的安装文件共享到一台文件服务器上 员工工作文档需要可靠存储、方便访问。总经理可读取和修改全公司文档。部门经理可读取和修改本部门文档。普通员工可读取本部门文档和修改自己的文档。 在文件服务器上对员工空间限制：普通员工最大100MB，部门经理最在1000MB， 总经理的使用空间不受限制。 在文件服务器上的重要文档有定期备份 审核员工登录和访问文档的行为。 1.8 打印机管理 公司对打印的需求如下： 总经理和财务部共用一台打印设备，其他员工和该部门共用一台打印设备 总经理的优先级高于部门经理，部门经理的优先级高于普通员工。 1.9访问Internet 公司对上网的需求如下： 员工可以上网查资料 监控员工上网行为 第二章 四通维修公司项目规划 2.1 ip地址的规划 计算机名称 IP地址 子网掩码 默认网关 首选DNS DC1 DC2 DC3 客户机1 客户机2 客户机3 客户机4 客户机5 2.2规划域 根据网络规模及集中管理和结构简单的原则采用单域结构，域名为。在域内按照部门名称分组织单位（OU），即创建5个组织单位，分别是行政部、人事部、维修部、销售部、财务部，用来存储和管理各部门的用户帐号、组及打印机等资源。整个域结构与公司管理结构相匹配可以实惠资源的层次管理,结构图如下图所示： 2.3 规划用户账号和组 为每个部门创建全局组，并将部门的员工账户分别加入各部门的全局组。 部门 全局组 行政部 Xingzheng 人事部 Renshi 销售部 Xiaoshou 财务部 Caiwu 维修部 Weixiu 2.4 规划文件服务器 通过一台专用的文件服务器存储公共文件以及员工的工作文档。文件服务器D盘容量为1000G，并采用NTFS文件系统，在D盘中创建一个名为“Software”的文件夹，用来存放公共文件，如常用软件、规章制度等。另一个为“Share”,存放部门和员工的工作文档。 在D:/Share下为每个部门创建一个文件夹，并分别在部门文件夹下为每个员工创建一个文件夹。配置共享权限和NTFS权限，保障文件只被授权的用户访问。权限的配置应遵循AGDLP规则。文件服务器权限设置如下表： 文件夹名 共享权限 NTFS权限 D：\software Everyone 读取 Everyone 读取 D:\share Everyone 完全控制 Everyone列出文件夹目录，总经理完全控制 D：\software\人事部 无