❶ 现有一机房配置50台电脑，需要给每台电脑配置一C类内网IP地址，预留网关IP地址，市场调研得到目前
那就使用两台24口交换机和一台8楼交换机，交换机数量越少越方便管理，最优的网络！
❷ 中国传媒大学传播学(媒体市场调查与分析)就业方向(2013最新消息)
大概学什么就业怎么样都可以在学校官网上看到的QVQ
宿舍的话女生应该是住校外的版中蓝一权期，过一个天桥就到校区，六人一间，上下铺，有空调，独立卫浴，全天热水，周日到周五11点半断电，进入考试周的前一个月是不断电的。可以开外网或者用内网。内网是包流量的，外网的话买个路由器每个学期买张学期卡就行了。
男生是住梆子井，走过来上课稍微有点远。两人或四人一间，有空调，每层有卫生间浴室，上床下桌，楼下就有三食，汇聚各地小吃！但是只能刷男生的卡……表示师姐每次都只能蹭师哥们的卡去那边吃十分伤感。断电什么的和女生宿舍一样的。
饮食的话，中蓝二期楼下有中蓝食堂但是菜色比较少。校内的话有一食，二食，溢香苑，星光小吃城，清真食堂，都算是价格公道，口味可能不算特别好但完全是能接受的范围！而且每个食堂都有很有名的菜色哟。出了西门就是残街，有各种口味随你挑选啦。价格也不贵，平时出去打个牙祭是完全没问题的。
差不多就是这样啦，我们学校作为海底捞大学还是很不错的TVT
❸ 局域网的发展方向
摘 要 无线局域网（Wireless LAN）技术可以非常便捷地以无线方式连接网络设备，人们可随时、随地、随意地访问网络资源。在推动网络技术发展的同时，无线局域网也在改变着人们的生活方式。本文分析了无线局域网的优缺点极其理论基础，介绍了无线局域网的协议标准，阐述了无线局域网的体系结构，探讨了无线局域网的研究方向。
关键词 以太网 无线局域网 扩频 安全性 移动IP
一、引 言
随着无线通信技术的广泛应用，传统局域网络已经越来越不能满足人们的需求，于是无线局域网（Wireless Local Area Network，WLAN）应运而生，且发展迅速。尽管目前无线局域网还不能完全独立于有线网络，但近年来无线局域网的产品逐渐走向成熟，正以它优越的灵活性和便捷性在网络应用中发挥日益重要的作用。
无线局域网是无线通信技术与网络技术相结合的产物。从专业角度讲，无线局域网就是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。通俗地讲，无线局域网就是在不采用网线的情况下，提供以太网互联功能。
广阔的应用前景、广泛的市场需求以及技术上的可实现性，促进了无线局域网技术的完善和产业化，已经商用化的802.11b网络也正在证实这一点。随着802.11a网络的商用和其他无线局域网技术的不断发展，无线局域网将迎来发展的黄金时期。
二、无线局域网概述
无线网络的历史起源可以追溯到50年前第二次世界大战期间。当时，美国陆军研发出了一套无线电传输技术，采用无线电信号进行资料的传输。这项技术令许多学者产生了灵感。1971年，夏威夷大学的研究员创建了第一个无线电通讯网络，称作ALOHNET。这个网络包含7台计算机，采用双向星型拓扑连接，横跨夏威夷的四座岛屿，中心计算机放置在瓦胡岛上。从此，无线网络正式诞生。
1．无线局域网的优点
（1）灵活性和移动性。在有线网络中，网络设备的安放位置受网络位置的限制，而无线局域网在无线信号覆盖区域内的任何一个位置都可以接入网络。无线局域网另一个最大的优点在于其移动性，连接到无线局域网的用户可以移动且能同时与网络保持连接。
（2）安装便捷。无线局域网可以免去或最大程度地减少网络布线的工作量，一般只要安装一个或多个接入点设备，就可建立覆盖整个区域的局域网络。
（3）易于进行网络规划和调整。对于有线网络来说，办公地点或网络拓扑的改变通常意味着重新建网。重新布线是一个昂贵、费时、浪费和琐碎的过程，无线局域网可以避免或减少以上情况的发生。
（4）故障定位容易。有线网络一旦出现物理故障，尤其是由于线路连接不良而造成的网络中断，往往很难查明，而且检修线路需要付出很大的代价。无线网络则很容易定位故障，只需更换故障设备即可恢复网络连接。
（5）易于扩展。无线局域网有多种配置方式，可以很快从只有几个用户的小型局域网扩展到上千用户的大型网络，并且能够提供节点间"漫游"等有线网络无法实现的特性。
由于无线局域网有以上诸多优点，因此其发展十分迅速。最近几年，无线局域网已经在企业、医院、商店、工厂和学校等场合得到了广泛的应用。
2．无线局域网的理论基础
目前，无线局域网采用的传输媒体主要有两种，即红外线和无线电波。按照不同的调制方式，采用无线电波作为传输媒体的无线局域网又可分为扩频方式与窄带调制方式。
（1）红外线（Infrared Rays，IR）局域网
采用红外线通信方式与无线电波方式相比，可以提供极高的数据速率，有较高的安全性，且设备相对便宜而且简单。但由于红外线对障碍物的透射和绕射能力很差，使得传输距离和覆盖范围都受到很大限制，通常IR局域网的覆盖范围只限制在一间房屋内。
（2）扩频（Spread Spectrum，SS）局域网
如果使用扩频技术，网络可以在ISM（工业、科学和医疗）频段内运行。其理论依据是，通过扩频方式以宽带传输信息来换取信噪比的提高。扩频通信具有抗干扰能力和隐蔽性强、保密性好、多址通信能力强的特点。扩频技术主要分为跳频技术（FHSS）和直接序列扩频（DSSS）两种方式。
所谓直接序列扩频，就是用高速率的扩频序列在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。而跳频技术与直序扩频技术不同，跳频的载频受一个伪随机码的控制，其频率按随机规律不断改变。接收端的频率也按随机规律变化，并保持与发射端的变化规律一致。跳频的高低直接反映跳频系统的性能，跳频越高，抗干扰性能越好，军用的跳频系统可达到每秒上万跳。
（3）窄带微波局域网
这种局域网使用微波无线电频带来传输数据，其带宽刚好能容纳信号。但这种网络产品通常需要申请无线电频谱执照，其它方式则可使用无需执照的ISM频带。
3．无线局域网的不足之处
无线局域网在能够给网络用户带来便捷和实用的同时，也存在着一些缺陷。无线局域网的不足之处体现在以下几个方面：
（1）性能。无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。
（2）速率。无线信道的传输速率与有线信道相比要低得多。目前，无线局域网的最大传输速率为54Mbit/s，只适合于个人终端和小规模网络应用。
（3）安全性。本质上无线电波不要求建立物理的连接通道，无线信号是发散的。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。
三、无线局域网协议标准
无线局域网技术（包括IEEE802.11、蓝牙技术和HomeRF等）将是新世纪无线通信领域最有发展前景的重大技术之一。以IEEE（电气和电子工程师协会）为代表的多个研究机构针对不同的应用场合，制定了一系列协议标准，推动了无线局域网的实用化。
1．IEEE802.11系列协议
作为全球公认的局域网权威，IEEE 802工作组建立的标准在局域网领域内得到了广泛应用。这些协议包括802.3以太网协议、802.5令牌环协议和802.3z100BASE-T快速以太网协议等。IEEE于1997年发布了无线局域网领域第一个在国际上被认可的协议——802.11协议。1999年9月，IEEE提出802.11b协议，用于对802.11协议进行补充，之后又推出了802.11a、802.11g等一系列协议，从而进一步完善了无线局域网规范。IEEE802.11工作组制订的具体协议如下：
（1）802.11a
802.11a采用正交频分（OFDM）技术调制数据，使用5GHz的频带。OFDM技术将无线信道分成以低数据速率并行传输的分频率，然后再将这些频率一起放回接收端，可提供25Mbit/s的无线ATM接口和10Mbit/s的以太网无线帧结构接口，以及TDD/TDMA的空中接口。在很大程度上可提高传输速度，改进信号质量，克服干扰。物理层速率可达54Mbit/s，传输层可达25Mbit/s，能满足室内及室外的应用。
（2）802.11b
802.11b也被称为Wi-Fi技术，采用补码键控（CCK）调制方式，使用2.4GHz频带，其对无线局域网通信的最大贡献是可以支持两种速率--5.5Mbit/s和11Mbit/s。多速率机制的介质访问控制可确保当工作站之间距离过长或干扰太大、信噪比低于某个门限值时，传输速率能够从11Mbit/s自动降到5.5Mbit/s，或根据直序扩频技术调整到2Mbit/s和1Mbit/s。在不违反FCC规定的前提下，采用跳频技术无法支持更高的速率，因此需要选择DSSS作为该标准的惟一物理层技术。
（3）802.11g
2001年11月，在802.11 IEEE会议上形成了802.11g标准草案，目的是在2.4GHz频段实现802.11a的速率要求。该标准将于2003年初获得批准。802.11g采用PBCC或CCK/OFDM调制方式，使用2.4GHz频段，对现有的802.11b系统向下兼容。它既能适应传统的802.11b标准(在2.4GHz频率下提供的数据传输率为11Mbit/s)，也符合802.11a标准(在5GHz频率下提供的数据传输率56Mbit/s)，从而解决了对已有的802.11b设备的兼容。用户还可以配置与802.11a、802.11b以及802.11g均相互兼容的多方式无线局域网，有利于促进无线网络市场的发展。
（4）其他相关协议
IEEE802工作组今后将继续对802.11系列协议进行探讨，并计划推出一系列用于完善无线局域网应用的协议，其中主要包括802.11e（定义服务质量和服务类型）、802.11f（AP间协议）、802.11h（欧洲5GHz规范）、802.11i（增强的安全性&认证）、802.11j（日本的4.9GHz规范）、802.11k（高层无线/网络测量规范）以及高吞吐量研究工作组的相关协议。
2．蓝牙规范（Bluetooth）
蓝牙规范是由SIG（特别兴趣小组）制定的一个公共的、无需许可证的规范，其目的是实现短距离无线语音和数据通信。蓝牙技术工作于2.4GHz的ISM频段，基带部分的数据速率为1Mbit/s，有效无线通信距离为10~100m，采用时分双工传输方案实现全双工传输。蓝牙技术采用自动寻道技术和快速跳频技术保证传输的可靠性，具有全向传输能力，但不需对连接设备进行定向。其是一种改进的无线局域网技术，但其设备尺寸更小，成本更低。在任意时间，只要蓝牙技术产品进入彼此有效范围之内，它们就会立即传输地址信息并组建成网，这一切工作都是设备自动完成的，无需用户参与。
3．HomeRF标准
在美国联邦通信委员会（FCC）正式批准HomeRF标准之前，HomeRF工作组于1998年为在家庭范围内实现语音和数据的无线通信制订出一个规范，即共享无线访问协议（SWAP）。该协议主要针对家庭无线局域网，其数据通信采用简化的IEEE802.11协议标准。之后，HomeRF工作组又制定了HomeRF标准，用于实现PC机和用户电子设备之间的无线数字通信，是IEEE802.11与泛欧数字无绳电话标准（DECT）相结合的一种开放标准。HomeRF标准采用扩频技术，工作在2.4GHz频带，可同步支持4条高质量语音信道并且具有低功耗的优点，适合用于笔记本电脑。
4．HyperLAN/2标准
2002年2月，ETI的宽带无线接入网络（Broadband Radio Access Networks，BRAN）小组公布了HiperLAN/2标准。HiperLAN/2标准由全球论坛（H2GF）开发并制定，在5GHz的频段上运行，并采用OFDM调制方式，物理层最高速率可达54Mbit/s，是一种高性能的局域网标准。HyperLAN/2标准定义了动态频率选择、无线小区切换、链路适配、多波束天线和功率控制等多种信令和测量方法，用来支持无线网络的功能。基于HyperRF标准的网络有其特定的应用，可以用于企业局域网的最后一部分网段，支持用户在子网之间的IP移动性。在热点地区，为商业人士提供远端高速接入因特网的服务，以及作为W-CDMA系统的补充，用于3G的接入技术，使用户可以在两种网络之间移动或进行业务的自动切换，而不影响通信。
5．无线局域网标准的比较
802.11系列协议是由IEEE制定的，目前居于主导地位的无线局域网标准。HomeRF主要是为家庭网络设计的，是802.11与DECT的结合。HomeRF和蓝牙都工作在2.4GHz ISM频段，并且都采用跳频扩频（FHSS）技术。因此，HomeRF产品和蓝牙产品之间几乎没有相互干扰。蓝牙技术适用于松散型的网络，可以让设备为一个单独的数据建立一个连接，而HomeRF技术则不像蓝牙技术那样随意。组建HomeRF网络前，必须为各网络成员事先确定一个惟一的识别代码，因而比蓝牙技术更安全。802.11使用的是TCP/IP协议，适用于功率更大的网络，有效工作距离比蓝牙技术和HomeRF要长得多。
四、无线局域网的体系架构
1．无线局域网的主要组件
（1）无线网卡。提供与有线网卡一样丰富的系统接口，包括PCMCIA、Cardbus、PCI和USB等。在有线局域网中，网卡是网络操作系统与网线之间的接口。在无线局域网中，它们是操作系统与天线之间的接口，用来创建透明的网络连接。
（2）接入点。接入点的作用相当于局域网集线器。它在无线局域网和有线网络之间接收、缓冲存储和传输数据，以支持一组无线用户设备。接入点通常是通过标准以太网线连接到有线网络上，并通过天线与无线设备进行通信。在有多个接入点时，用户可以在接入点之间漫游切换。接入点的有效范围是20~500m。根据技术、配置和使用情况，一个接入点可以支持15~250个用户，通过添加更多的接入点，可以比较轻松地扩充无线局域网，从而减少网络拥塞并扩大网络的覆盖范围。
2．无线局域网的配置方式
（1）对等模式。Ad-hoc模式。这种应用包含多个无线终端和一个服务器，均配有无线网卡，但不连接到接入点和有线网络，而是通过无线网卡进行相互通信。它主要用来在没有基础设施的地方快速而轻松地建无线局域网。
（2）基础结构模式。Infrastructure模式。该模式是目前最常见的一种架构，这种架构包含一个接入点和多个无线终端，接入点通过电缆连线与有线网络连接，通过无线电波与无线终端连接，可以实现无线终端之间的通信，以及无线终端与有线网络之间的通信。通过对这种模式进行复制，可以实现多个接入点相互连接的更大的无线网络。
五、未来的研究方向
如上所述，无线局域网技术的研究和应用方兴未艾，是目前无线通信领域乃至整个通信行业的研究热点。从无线局域网的进一步推广应用来看，未来的研究方向主要集中在安全性、移动漫游、网络管理以及与3G等其他移动通信系统之间的关系上。
1．安全性问题
IEEE802.11协议标准建议使用两种安全解决方案。一种是IEEE 802.11安全任务组（TGi）构建的安全框架--鲁棒型安全网络（RSN）。这种网络用IEEE 802.1x提供基于端口的接入控制、鉴权和密钥管理。该标准用可扩展鉴权协议（EAP）实现对用户的鉴权。鉴权服务器和用户之间使用远程鉴权拨入用户服务协议（RADIUS）进行通信，RADIUS协议在网络接入的鉴权、授权和计费（AAA）中得到广泛采用。由于IEE802.1x主要是针对有线局域网设计的，在无线局域网中使用IEE802.1x不可避免地存在漏洞。所以，尽管它对无线局域网的安全性能有很大改善，802.1x和802.11的结合仍然不能提供足够的安全。
另一种方式则是目前广泛应用于局域网络及远程接入等领域的虚拟专用网（VPN）安全技术。与802.11b标准所采用的安全技术不同，在IP网络中，VPN主要采用IPSec技术来保障数据传输的安全。对于安全性要求更高的用户，将现有的VPN安全技术与802.11b安全技术结合起来，是目前较为理想的无线局域网络的安全解决方案。
2．漫游切换问题
无线局域网的漫游问题是继安全问题之后的一个至关重要的问题。在无线网络中，如果一边使用无线局域网接入服务，一边移动接入位置，那么一旦移动终端超越子网覆盖范围，IP数据包就无法到达移动终端，正在进行的通信将被中断。为此，IETF制定了扩展IP网络移动性的系列标准。所谓移动IP，就是指在IP网络上的多个子网内均可使用同一IP地址的技术。这种技术是通过使用被称为本地代理（Home Agent）和外地代理（Foreign Agent）的特殊路由器对网络终端所处位置的网络进行管理来实现的。在移动IP系统中，可保证用户的移动终端始终使用固定的IP地址进行网络通信，不管在怎样的移动过程中皆可建立TCP连接并不会发生中断。在无线局域网系统中，广泛的应用移动IP技术可以突破网络的地域范围限制，并可克服在跨网段时使用动态主机配置协议（DHCP）方式所造成的通信中断、权限变化等问题。
3．无线网络管理问题
相对于有线网络，无线局域网具有非常独特的特性，因此必须建立相应的无线网络管理系统。除了系统结构、用户需求和典型应用等模块之外，一个好的无线网络管理系统还必须考虑以下因素：
（1）标准的网管通信方式。网管子系统通常与中央主机相连。网管子系统必须基于工业标准的管理协议(比如SNMP)，这样才能监视主机和子系统之间每条链路上的状态信息，并可根据状态信息快速分析和解决出现的问题。
（2）网络监视和报告。主机必须能够监视无线网络系统中所有单元。考虑到无线网络的连接性不如有线网络那样稳定，无线网络管理系统必须监视和报告无线信号的变化以及接入点的业务类型和负载情况，还须能自动发现进入无线网络体系结构的新设备。
（3）有效地利用带宽。尽管随着新技术的发展，无线网络的可用带宽逐步增大，但还是远远小于有线局域网的带宽。因此，在实际应用中必须考虑带宽的合理使用。
4．无线局域网与3G
无线局域网不否会对第三代移动通信系统构成威胁是近年来业界关心的一个问题。实际上，无线局域网与3G采用的是截然不同的两种技术，用于满足不同的需要。与3G不同的是，无线局域网并不是一个完备的全网解决方案，而只用于满足小型用户群的需求。无线局域网与3G可以互补，因此不会对3G运营商造成威胁，运营商还可以从无线局域网和3G的共存中获得好处。NorthStream的研究表明，无线局域网与3G和GPRS的结合可增加用户的满意程度和业务量，从而增加移动运营商的利润。作为3G的一个重要补充，无线局域网可用于在诸如机场候机厅、宾馆休息室和咖啡厅等地方建立无线Internet连接。
六、结束语
经过10多年的发展，无线局域网在技术上已经日渐成熟，应用日趋广泛，无线局域网将从小范围应用进入主流应用。预计全球无线局域网接入点的销售量将从2000年的50万台稳步增长到450万台，每年的涨幅为55%。无线网卡的销售量将从2000年的约300万块增加到2005年的3400万块，每年的涨幅为53%。今后几年，无线局域网技术将更加成熟，产品性能将更加稳定，市场将持续不断地增长，价钱将持续降低，大型设备提供商将进入这个市场，大多数企业和公司将采用无线局域网进行内部网络建设。
面对如此良好的发展前景，我国应大力推动无线局域网技术的研究和实用化，抓住无线局域网发展的契机。这样，不但可极大地推动国家信息化的发展进程，还将为我国信息产业和通信市场步入国际市场提供大好机遇。
❹ 嫖娼被抓录了口供,按了手印,交了罚款,没有发票和治安处罚通知书,会传到公安内网上吗
不会传到公安内网上的，嫖娼属于行政处罚，违反了治安管理处罚法。但是题目中没有发票和治安处罚通知书的做法是违法的。
参照《中华人民共和国治安管理处罚法》第六十六条，卖淫、嫖娼的，处十日以上十五日以下拘留，可以并处五千元以下罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。在公共场所拉客招嫖的，处五日以下拘留或者五百元以下罚款。
参照《中华人民共和国治安管理处罚法》第九十七条，公安机关应当向被处罚人宣告治安管理处罚决定书，并当场交付被处罚人；无法当场向被处罚人宣告的，应当在二日内送达被处罚人。决定给予行政拘留处罚的，应当及时通知被处罚人的家属。 有被侵害人的，公安机关应当将决定书副本抄送被侵害人。
参照《中华人民共和国治安管理处罚法》第一百零一条，当场作出治安管理处罚决定的，人民警察应当向违反治安管理行为人出示工作证件，并填写处罚决定书。处罚决定书应当当场交付被处罚人；有被侵害人的，并将决定书副本抄送被侵害人。
前款规定的处罚决定书，应当载明被处罚人的姓名、违法行为、处罚依据、罚款数额、时间、地点以及公安机关名称，并由经办的人民警察签名或者盖章。 当场作出治安管理处罚决定的，经办的人民警察应当在二十四小时内报所属公安机关备案。
参照《中华人民共和国治安管理处罚法》第一百零六条，人民警察当场收缴罚款的，应当向被处罚人出具省、自治区、直辖市人民政府财政部门统一制发的罚款收据；不出具统一制发的罚款收据的，被处罚人有权拒绝缴纳罚款。
(4)内网市场调查扩展阅读
参照《中华人民共和国治安管理处罚法》第九十五条，治安案件调查结束后，公安机关应当根据不同情况，分别作出以下处理:
（一）确有依法应当给予治安管理处罚的违法行为的，根据情节轻重及具体情况，作出处罚决定；
（二）依法不予处罚的，或者违法事实不能成立的，作出不予处罚决定；
（三）违法行为已涉嫌犯罪的，移送主管机关依法追究刑事责任；
（四）发现违反治安管理行为人有其他违法行为的，在对违反治安管理行为作出处罚决定的同时，通知有关行政主管部门处理。
参照《中华人民共和国治安管理处罚法》第九十六条，公安机关作出治安管理处罚决定的，应当制作治安管理处罚决定书。决定书应当载明下列内容:
（一）被处罚人的姓名、性别、年龄、身份证件的名称和号码、住址；
（二）违法事实和证据；
（三）处罚的种类和依据；
（四）处罚的执行方式和期限；
（五）对处罚决定不服，申请行政复议、提起行政诉讼的途径和期限；
（六）作出处罚决定的公安机关的名称和作出决定的日期。
决定书应当由作出处罚决定的公安机关加盖印章。
参照《中华人民共和国治安管理处罚法》第九十九条，公安机关办理治安案件的期限，自受理之日起不得超过三十日；案情重大、复杂的，经上一级公安机关批准，可以延长三十日。 为了查明案情进行鉴定的期间，不计入办理治安案件的期限。
参照《中华人民共和国治安管理处罚法》第一百零四条，受到罚款处罚的人应当自收到处罚决定书之日起十五日内，到指定的银行缴纳罚款。但是，有下列情形之一的，人民警察可以当场收缴罚款:
（一）被处五十元以下罚款，被处罚人对罚款无异议的；
（二）在边远、水上、交通不便地区，公安机关及其人民警察依照本法的规定作出罚款决定后，被处罚人向指定的银行缴纳罚款确有困难，经被处罚人提出的；
（三）被处罚人在当地没有固定住所，不当场收缴事后难以执行的。
参照《中华人民共和国治安管理处罚法》第一百零五条，人民警察当场收缴的罚款，应当自收缴罚款之日起二日内，交至所属的公安机关；在水上、旅客列车上当场收缴的罚款，应当自抵岸或者到站之日起二日内，交至所属的公安机关；公安机关应当自收到罚款之日起二日内将罚款缴付指定的银行。
❺ 毕业论文<局域网内网安全设计与实现>
相关资料：
企业内网安全分析与策略
一、背景分析
提起网络信息安全，人们自然就会想到病毒破坏和黑客攻击。其实不然，政府和企业因信息被窃取所造成的损失远远超过病毒破坏和黑客攻击所造成的损失，据权威机构调查：三分之二以上的安全威胁来自泄密和内部人员犯罪，而非病毒和外来黑客引起。
目前，政府、企业等社会组织在网络安全防护建设中，普遍采用传统的内网边界安全防护技术，即在组织网络的边缘设置网关型边界防火墙、AAA认证、入侵检测系统IDS等等网络边界安全防护技术，对网络入侵进行监控和防护，抵御来自组织外部攻击、防止组织网络资源、信息资源遭受损失，保证组织业务流程的有效进行。
这种解决策略是针对外部入侵的防范，对于来自网络内部的对企业网络资源、信息资源的破坏和非法行为的安全防护却无任何作用。对于那些需要经常移动的终端设备在安全防护薄弱的外部网络环境的安全保障，企业基于网络边界的安全防护技术就更是鞭长莫及了，由此危及到内部网络的安全。一方面，企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网，而这些机器通常又置于企业内网中，这种情况的存在给企业网络带来了巨大的潜在威胁;另一方面，黑客利用虚拟专用网络VPN、无线局域网、操作系统以及网络应用程序的各种漏洞就可以绕过企业的边界防火墙侵入企业内部网络，发起攻击使内部网络瘫痪、重要服务器宕机以及破坏和窃取企业内部的重要数据。
二、内网安全风险分析
现代企业的网络环境是建立在当前飞速发展的开放网络环境中，顾名思义，开放的环境既为信息时代的企业提供与外界进行交互的窗口，同时也为企业外部提供了进入企业最核心地带——企业信息系统的便捷途径，使企业网络面临种种威胁和风险：病毒、蠕虫对系统的破坏；系统软件、应用软件自身的安全漏洞为不良企图者所利用来窃取企业的信息资源;企业终端用户由于安全意识、安全知识、安全技能的匮乏，导致企业安全策略不能真正的得到很好的落实，开放的网络给企业的信息安全带来巨大的威胁。
1.病毒、蠕虫入侵
目前，开放网络面临的病毒、蠕虫威胁具有传播速度快、范围广、破坏性大、种类多、变化快等特点，即使再先进的防病毒软件、入侵检测技术也不能独立有效地完成安全防护，特别是对新类型新变种的病毒、蠕虫，防护技术总要相对落后于新病毒新蠕虫的入侵。
病毒、蠕虫很容易通过各种途径侵入企业的内部网络，除了利用企业网络安全防护措施的漏洞外，最大的威胁却是来自于内部网络用户的各种危险应用：不安装杀毒软件；安装杀毒软件但不及时升级；网络用户在安装完自己的办公桌面系统后，未采取任何有效防护措施就连接到危险的网络环境中，特别是Internet；移动用户计算机连接到各种情况不明网络环境，在没有采取任何防护措施的情况下又连入企业网络；桌面用户在终端使用各种数据介质、软件介质等等都可能将病毒、蠕虫在不知不觉中带入到企业网络中，给企业信息基础设施，企业业务带来无法估量的损失。
2.软件漏洞隐患
企业网络通常由数量庞大、种类繁多的软件系统组成，有系统软件、数据库系统、应用软件等等，尤其是存在于广大终端用户办公桌面上的各种应用软件不胜繁杂，每一个软件系统都有不可避免的、潜在的或已知的软件漏洞。无论哪一部分的漏洞被利用，都会给企业带来危害，轻者危及个别设备，重者成为攻击整个企业网络媒介，危及整个企业网络安全。
3.系统安全配置薄弱
企业网络建设中应用的各种软件系统都有各自默认的安全策略增强的安全配置设置，例如，账号策略、审核策略、屏保策略、匿名访问限制、建立拨号连接限制等等。这些安全配置的正确应用对于各种软件系统自身的安全防护的增强具有重要作用，但在实际的企业网络环境中，这些安全配置却被忽视，尤其是那些网络的终端用户，导致软件系统的安全配置成为“软肋”、有时可能严重为配置漏洞，完全暴露给整个外部。例如某些软件系统攻击中采用的“口令强制攻击”就是利用了弱口令习惯性的使用安全隐患，黑客利用各种网络应用默认安装中向外部提供的有限信息获取攻击的必要信息等等。
4.脆弱的网络接入安全防护
传统的网络访问控制都是在企业网络边界进行的，或在不同的企业内网不同子网边界进行且在网络访问用户的身份被确认后，用户即可以对企业内网进行各种访问操作。在这样一个访问控制策略中存在无限的企业网络安全漏洞，例如，企业网络的合法移动用户在安全防护较差的外网环境中使用VPN连接、远程拨号、无线AP，以太网接入等等网络接入方式，在外网和企业内网之间建立一个安全通道。
另一个传统网络访问控制问题来自企业网络内部，尤其对于大型企业网络拥有成千上万的用户终端，使用的网络应用层出不穷，目前对于企业网管很难准确的控制企业网络的应用，这样的现实导致安全隐患的产生：员工使用未经企业允许的网络应用，如邮件服务器收发邮件，这就可能使企业的保密数据外泄或感染邮件病毒；企业内部员工在终端上私自使用未经允许的网络应用程序，在此过程中就有可能下载到带有病毒、木马程序等恶意代码的软件，从而感染内部网络，进而造成内部网络中敏感数据的泄密或损毁。
5.企业网络入侵
现阶段黑客攻击技术细分下来共有8类，分别为入侵系统类攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务攻击、对防火墙的攻击、病毒攻击、伪装程序/木马程序攻击、后门攻击。
对于采取各种传统安全防护措施的企业内网来说，都没有万无一失的把握;对于从企业内网走出到安全防护薄弱的外网环境的移动用户来说，安全保障就会严重恶化，当移动用户连接到企业内网，就会将各种网络入侵带入企业网络。
6.终端用户计算机安全完整性缺失
随着网络技术的普及和发展，越来越多的员工会在企业专网以外使用计算机办公，同时这些移动员工需要连接回企业的内部网络获取工作必须的数据。由于这些移动用户处于专网的保护之外，很有可能被黑客攻陷或感染网络病毒。同时，企业现有的安全投资（如：防病毒软件、各种补丁程序、安全配置等）若处于不正常运行状态，终端员工没有及时更新病毒特征库，或私自卸载安全软件等，将成为黑客攻击内部网络的跳板。
三、内网安全实施策略
1.多层次的病毒、蠕虫防护
病毒、蠕虫破坏网络安全事件一直以来在网络安全领域就没有一个根本的解决办法，其中的原因是多方面的，有人为的原因，如不安装防杀病毒软件，病毒库未及时升级等等，也有技术上的原因，杀毒软件、入侵防范系统等安全技术对新类型、新变异的病毒、蠕虫的防护往往要落后一步。危害好像是无法避免的，但我们可以控制它的危害程度，只要我们针对不同的原因采取有针对性的切实有效的防护办法，就会使病毒、蠕虫对企业的危害减少到最低限度，甚至没有危害。这样，仅靠单一、简单的防护技术是难以防护病毒、蠕虫的威胁的。
2.终端用户透明、自动化的补丁管理，安全配置
为了弥补和纠正运行在企业网络终端设备的系统软件、应用软件的安全漏洞，使整个企业网络安全不至由于个别软件系统的漏洞而受到危害，完全必要在企业的安全管理策略中加强对补丁升级、系统安全配置的管理。
用户可通过管理控制台集中管理企业网络终端设备的软件系统的补丁升级、系统配置策略，定义终端补丁下载。将补丁升级策略、增强终端系统安全配置策略下发给运行于各终端设备上的安全代理，安全代理执行这些策略，以保证终端系统补丁升级、安全配置的完备有效，整个管理过程都是自动完成的，对终端用户来说完全透明，减少了终端用户的麻烦和企业网络的安全风险，提高企业网络整体的补丁升级、安全配置管理效率和效用，使企业网络的补丁及安全配置管理策略得到有效的落实。
3.全面的网络准入控制
为了解决传统的外网用户接入企业网络给企业网络带来的安全隐患，以及企业网络安全管理人员无法控制内部员工网络行为给企业网络带来的安全问题，除了有效的解决企业员工从企业内网、外网以各种网络接入方式接入企业网络的访问控制问题，同时对传统的网络边界访问控制没有解决的网络接入安全防护措施，而采用边界准入控制、接入层准入控制等技术进行全面的实现准入控制。当外网用户接入企业网络时，检查客户端的安全策略状态是否符合企业整体安全策略，对于符合的外网访问则放行。一个全面的网络准入检测系统。
4.终端设备安全完整性保证
主机完整性强制是确保企业网络安全的关键组件。主机完整性可确保连接到企业网的客户端正运行着所需的应用程序和数据文件。信息安全业界已经开发出了多种基于主机的安全产品，以确保企业网络和信息的安全，阻止利用网络连接技术、应用程序和操作系统的弱点和漏洞所发起的攻击。并已充分采用了在个人防火墙、入侵检测、防病毒、文件完整性、文件加密和安全补丁程序等方面的技术进步来有效地保护企业设备。然而，只有在充分保证这些安全技术的应用状态、更新级别和策略完整性之后，才能享受这些安全技术给企业网络安全带来的益处。如果企业端点设备不能实施主机完整性，也就不能将该设备看成企业网络受信设备。
仅供参考，请自借鉴
希望对您有帮助
❻ 求专科计算机网络技术 毕业论文，题目《局域网技术及发展前景》或以下题目，字数4000，qq:373521082
《计算机网络技术》专业（专科）毕业设计选题参考
计算机网络技术专业毕业设计参考课题
课题
类型
序
号
参考题目
设计要求
网
站
建
设
类
1
XX学院计算机系网站；
设计一个B/S（浏览器/服务器）交互式动态网站。要求网站不要脱离数据库而独立存在，要体现出交互性，比如说要有用户注册、登录、不同的用户授予不同的权限、聊天室、留言板、论坛、搜索引擎等其中的几项内容，并能够在网络上发布。
2
XX精品课程宣传网站
3
XX公司或企事业单位的宣传网站。
4
XX学院学生档案管理网站
5
XX企业网上留言管理网站
6
XX学校网上查分网站
7
XX学校教育论坛网站
8
XX学校同学录管理网站
9
XX企业合同管理网站
网
络
管
理
类
10
网络视频直播系统研究与开发
应用网络连接技术及管理功能，开发设计、构建出技术先进、实用性强的网络连接系统、网络应用服务系统、网络管理系统。
11
XX学校DHCP服务器规划与实现
12
防火墙技术在XX企业网络中的应用
13
网络安全与数字签名技术
14
网络安全问题及对策
网
络
工
程
类
15
会议室无线局域网系统部署；
根据网络设备不同的特点设计出企业网、校园网的整体方案，设计出布线系统，网络系统及相应的施工图纸。
16
XX企业内部网接入设计
17
XX医院内部网络规划
18
XX学院校园网VPN规划与实现
19
XX学院校园网设计方案
计算机网络技术专业毕业设计规范
一、网络站建设类课题设计规范
1．用WIN-Server或Linux和Access/SQL2000为支撑。建WEB服务器，支持ASP（或JSPP、PH）脚本语言，构建动态页面设计技术的服务站点
2．课题开发阶段(分期)
①系统分析调查：主要与相关课程教师沟通、对相关课程体系结构了解、分析，明确教、学需求，制定开发目标和具体实施方案。
②系统设计：对系统的总体进行规划，配置相应的软硬件环境，对系统的目标和各成员的具体任务进行分工、协作，明确各阶段的具体任务。
③系统实施：具体包括系统环境的装配、各成员源程序的编写、调试、装配、测试等工作，系统的维护、升级服务等过程。
3．设计步骤：
阶段
步骤
要点
前
期
准
备
主题定位
制作网站首先要考虑网站的主题。好的网站不仅应该有美感、个性、创意，更要有质。网站的内容是最重要的因素，空洞的网站对人没有任何吸引力。网站、网页主题定位时要注意，网站的主题和名称一定要清楚明了，以避免盲目建设。
一、网站的题材
1、主题最好是你最有兴趣且最擅长的东西。2、主题一定要小而精。3、题材不要太滥或太高。4、体现自己的个性。
二、网站的名称
网站的名称很重要，网站的名字优略决定着网站是否容易被别人接受。它很大程度上也决定了整个网站的定位。一个好的名称必须有概括性、简短、有特色、容易记、更要符合自己网站的主题和风格
资料搜集
互连网的强大就是它丰富的资源，你可以在上面搜集尽可能多的资料，并根据一定规则进行整理。当然，仅仅有这些资料还不足以使你的网站与众不同，你还要需要精心设计一搜集一些互连网上没有的东西，也就是属于自己的东西。
资料搜集非常重要，它决定了做的网站是否有内容。就个人网站页言，针对喜欢的专题，可以到相关的网站上去浏览一下，并要求自己回答如下几个问题：1、它们是如何做的？
2、如何设计的？3、有什么优、缺点？4、如果是自己来做的话，你将会怎么做？5、是否能做的比他做的更好？6、这些网站或网页有哪些方面值得你去学习的？
设
计
阶
段
结构设计
把网站的内容和所要实现的功能列举出来，根据内容和功能列一个结构化的蓝图，要先考虑用户如何访问你的网站？
1) 网站结构设计其实也就是合理的设计网站的栏目和版块；
2) 对各个栏目进行更细的栏目规划。需要做的主要有设定栏目的名字、确定栏目所含页面内容与逻辑结构等；
3) 画出网站的结构图。并对主要栏目用表格的形式做以文字说明；
4) 确定导航的方式；
适宜的栏目是一个网站成功的关键。如果站点有许多内容和许多服务，但逻辑结构不合适，相对来说是无用的。如果用户不能很容易地发现信息，站点就失去了它的有效性。站点结构的关键点是对用户来说容易导航。用户不会去独自理解站点结构，他们也不必那样做。记住从用户的观点出发，他们进入站点，在站点在移动，尽力完成目标，然后离开。用户只要求按正确的方法得到他们需要的内容，他们不关心站点结构。因此，我们选择任何站点结构都应该是帮助用户导航并提高他们成功的可能性。
形象设计
网站的形象设计非常重要的，是否恰当合体，是否让人感到亲切，有美感，是否让人能够接近。形象设计包括：
1、设计网站的标志（LOGO）——网站设计一个标志（LOGO）。就如同商标一样，LOGO是站点特色和内涵的集中体现，是网站文化的浓缩，成功的网站标志让大家一看就能联想起你的站点。
2、设计网站的标准色彩——色彩是艺术表现的要素之一，它是光刺激眼睛再传导到大脑中枢而产生的一种感觉。而网站给人的第一印象来自视觉的冲击，确定网站的标准色彩是相当重要后的步。不同的色彩拾配产生不同的效果，并可能影响到访问者的情绪。
（1）色彩的表示：网页中的颜色通常采用6位16进抽的数值来表示，每两位代表一种颜色，从左到右依次表示红色、绿色和蓝色。
（2）色彩给人的感觉：红色：是一种激奋的色彩，给人以冲动、愤怒、热情和活力的感觉。绿色：介于冷暖两种色彩的中间，显得和睦、宁静、健康、安全。它和金黄，淡白搭配，可以产生优雅，舒适的气氛。橙色：也是一种激奋的色彩，具有轻快、欢欣、热烈、温馨和时尚的效果。黄色：充满快乐、希望、智慧和轻快，它也是最亮的一种颜色。
蓝色：是最具凉爽、清新、专业的色彩。它和白色混合，能体现柔顺、淡雅、浪温的气氛（像天空的色彩）。白色：经人以洁白、明快、纯真和干净的感觉。黑色：通常是深沉、神秘、寂静、悲哀和压抑的代表。灰色：具有中庸、平凡、温和、谦让、中立和高雅的感觉，它可以和任何一种颜色进行搭配。
（3的主色调：不同颜色以及不同颜色组合可以给人不同的感受，所以站点在配色的时候，首先应当依据站点的性质来选取站点主色调，以便让访问者首先在色彩的视觉效果上对站点、站点的公司或者站点所宣传的产品有一个较深的印象。
（4的色彩搭配：在网页设中，应该考虑许多方面的色彩搭配问题，如背景色、文字颜色、表格颜色、插图颜色等等之间的相互搭配，往往一个细节也会影响整个网页的色彩均衡。网页的色采搭配没有固定的模式与步骤，但是如果从整体到细节去搭配颜色，会使这项工作更轻松一些。
背景色；标题栏的颜色；导航条的颜色；文字的颜色；插图的颜色；
3、设计网站的标准字体——字体也是网页内涵的一种表现，合适的字体会让人感觉到美观亲切，会让人心里感觉舒适。但特效字体只能用图片的形式，因为很可能浏览者的PC里没有安装你的特别字体，否则辛苦设计制作将付之东流。
4、设计网站的宣传标语——宣传标语是网站的“心”，是网站的精神。必需用一句话甚至一个词来高度概括。可以采用夸张、求实、奇特、幽默等各种各样的方法去实现。
主页设计
首先应在草纸上画一个草图，我们可以尽可能地发挥我们的想象力，想象它的一种意境。我们可以多画几张。然后从中选择最佳的一个作为蓝本继续使用。
其他页面设计
其他页面设计时要注意以下几点：1、和首面保持相同的风格；2、要有返回主面的链接；
3、目录结构不要超过四层；
站点规划
站点是一系列文档的组合，这些文档之间通过各种链接关联起来，可能拥有相似的属性，也可能只是毫无意义的链接。用文件夹来保存文档的几点建议：1、按栏目内容建立子目录；2、每个主目录下都建立独立的images目录；3、目录层次不要太深；4、避免使用中文目录和注意大小写；5、尽量使用意义明确的目录名和文件名；
制
作
阶
段
定义站点
主页制作
主页是网站或网页的门槛，代表整个网站的风格、脸面，应该多花费更多的精力和时间来设计和制作。做网页的步骤：1、网页属性的设置；2、CSS样式的定义；3、表格设计；
4、填写内容；5、添加链接和交互；6、添加其他内容；
其他页面制作
方法和步骤和主页制作差不多
测
试
阶
段
测试
一、兼容性测试
二、链接测试
三、实地测试
上
传
发
布
申请域名空间
上传
宣传
运行维护
①站点设计：按课题要求确定站点结构；
②功能设计：根据课题确定站点中各页面的功能；
③界面设计：各页面的用户界面操作控制方式的设计；
④程序编写：程序控制语句的编写，页面制作，链接；
⑤集成测试：整个系统程序调试、试用；
⑥设计说明：编写操作程序说明书；
⑦编写毕业设计报告书；
⑧总结：对本次设计存在的问题、解决改进的设想、收获。
4．结题要求
①毕业设计报告：
②设计小组人员分工
③主页页面视图（中、英文对照）
④各栏目子面页面视图（中、英文对照）
⑤WEB平台搭建技术文档
⑥站点浏览实测
5．网络站建设类参考课题设计的功能要求
课题1——XX学院计算机系网站
功能：设计学院英文站点栏目，突出民族性、师范性，将此站点设计为一个对外宣传学院及进行民族文化交流、研究的窗口，让国外人士通过这一站点了解黔南，了解学院。站点主页视图布局设计制作：设计主页视图、并依设计制作主页，着重突现学院标志、建筑特色及地方民族风情。设计力求新颖、大方、色彩明快，具有民族风味。各栏目页面内容收集及制作英文页面：根据设计的英文栏目，收集整理相关资料并翻译为英文，制作相应的HTML页。作网站各页面间的链接测试、内容复查：对网站各页间的链接及内容进行核查，着重校对是否存在泄露国家机密，涉及国家安全以及有损民族文化的内容，确保所提供的WEB服务内容是符合国家有关互联网信息发布的相关管理条例的。
要求：
《湖南电大实验教学网站》是属于湖南电大教学处的一网站，对本网站的制作内容包括"实验室介绍"、"实验课程"、"教学信息"、"问题讨论"、"电脑软件"等主要板块。达到以下功能：通过对该网站的浏览查询可以了解湖南电大本学期开设的所有实验课程的具体内容、要求和安排，了解相关课程的教学、复习要求、对学习中的问题进行讨论、解答，另外对电脑爱好者提供常识性的知识和实验常用软件的下载。
课题2——XX精品课程宣传网站
功能：通过相关的网站建设相关技术实现以上课题的开发，实现相关在线教、学过程，综合检验毕业班学生相关课程的实践能力。要求集成文字，声音，视频等多种媒体
课题3——XX公司或企事业单位的宣传网站
功能：1、对用户使用这个网站的导航；2、对信息的正确分类（产品展示,在线订购,订单打印具有管理功能,用户注册,VIP服务,用户信息管理,产品使用信息反馈）与布暑。；3、对用户信息的注册管理与统计；4、对实时信息进行公告；5、网页设计布局合理，美感好；6、后台具有对信息的录入、修改、查询、删除、权限的正确设计功能。
课题4 ——XX学院学生档案管理网站
功能：为了使信工学院学生管理实现信息化、规范化管理，特开发以下功能管理网站：1、学生学籍档案资料管理；2、学生成绩档案管理；3、学生奖惩管理；4、后台具备数据输入、批量数据导入、修改、删除、查询、权限设置与管理等功能。
课题5 ——XX企业网上留言管理网站
功能：1、不用注册也可以发言，如果是注册用户则在留言中保留用户名；2、两种留言显示方式：留言本式和讨论区式，并可进行固定设置；3、管理员可对留言进行添加、删除、修改等操作；4、留言可选心情图标；5、发帖人IP记录，管理员可查看；6、注册用户可以修改自己的留言；7、带计数器功能，可在留言板后台设置；8、图文编辑混排功能，强大的文本编辑器；9、可设定是否要经过认证才能显示留言；
课题6——XX学校学生成绩查分系统网站
功能：1、可对学生信息及权限进行管理；2、用户根据不同的权限可对学生成绩进行添加、删除、修改等操作；3、可对学生的成绩进行各种查询（精确、模糊、组合）；4、可对学生成绩或学生信息等进行报表打印和统计功能；5、具有良好的帮助环境；
课题7——XX学校教育论坛管理网站
功能：1、可对用户权限进行管理；2、可对论坛信息进行分类和管理；3、可对论坛信息进行各种查询；4、管理员可对留言进行添加、删除、修改等操作；5、留言可选心情图标；6、带计数器功能，可在留言板后台设置；7、能进行图文编辑混排功能；
课题8——XX学校同学录管理网站
功能：1、超级用户管理（用户添加、删除、密码设置与修改）；2、添加单个同学；3、可批量添加同学；4、可实现精确及模糊查询；
课题9——XX企业合同管理网站
功能：1、对用户使用这个网站的导航；2、对企业合同进行正确分类；3、用户能对合同进行相应的基本操作主要是查询；4、能根据用户的权限让用户对全同进行相应的查阅；5、对用户信息的注册管理与统计；6、能对企业进行宣传与包装 ；7、网页设计布局合理，美感好；8、后台具有对信息的录入、修改、查询、删除、权限的正确设计功能。
二、网络管理类课题设计规范
要求：根据网络设备不同的特点设计出网络管理整体方案，设计出布线系统，网络系统及相应的施工图纸。
课题10——网络视频直播系统研究与开发
设计任务：开发出适合于局域网环境的网络视频直播系统
设备软件要求：1）硬件：服务器1台（含视频采集卡），电视接收器1个，DV摄像头1个，工作站1台（含网卡）；微机若干台（自备）；2）软件:Windows 2000,Windows XP，VC++或VB开发环境。
人员要求：熟悉VB开发环境；对网络流媒体技术研究感兴趣。
设计内容：1、采用流媒体技术，对网络带宽适应性高；2、提供丰富的节目采集、压缩制作和编辑功能；3、在现有网络状况下，可有效支持多个用户（如≥5）的并发访问需求；4、强大的扩充能力，可同时支持任意多路信号的直播；5、服务器端进行实时编码压缩，客户端进行实时解码、实时播放，充分保证最短的时延；6、无人值守，多频道自动直播：支持视音频流的自动采集压缩及网络直播，完全实现无人值守；7、同时支持直播和录播，同时支持Real/Windows Media格式文件的直播；8、自由的参数设置：可以灵活设置多种直播参数；9、强大的直播管理功能：可以进行系统管理、直播管理、用户管理、系统状态监控、视音频节目管理、网络管理等；10、支持收看权限的管理，可以允许或限制指定客户端进行节目收看。
课题11——XX学校DHCP服务器规划与实现
设计任务：1、搜集用户需求；2、需求分析；3、全面深入地设计XX学校拓扑结构；4、全面规划XX学校综合布线系统（画出XX企业平面分布图）；5、全面规划XX学校网络服务器需求（DNS、web、dhcp、电邮(sendmail)、FTP服务器的设计全面、功能实现）；6、全面规划XX学校网络接入；7、服务器的优化管理；8、全面规划XX学校网络安全措施；9、总结。
设计要求：1、根据要求，作出XX学校网络全面的工作，包括拓扑结构、综合布线、服务器设置、网络接入、网络安全设置等问题；2、综合企业intranet，内部采用C/S结构，明确VPN运用范围。
课题12——防火墙技术在XX企业网络中的应用
设计任务：1、搜集用户需求；2、需求分析；3、全面深入地设计XX企业拓扑结构；4、全面规划XX企业综合布线系统（画出XX企业平面分布图）；5、全面规划XX企业网络防火墙技术的设计全面、功能实现。（作为设计重点）；6、全面规划XX企业网络接入；7、全面规划XX企业网络安全措施；8、总结。
设计要求：1、根据要求，作出XX企业网络全面的工作，包括拓扑结构、综合布线、服务器设置、网络接入、网络安全设置等问题；2、综合企业intranet，内部采用C/S结构，明确VPN运用范围。
课题13——网络安全与数字签名技术
设计任务：1、公钥加密；2、Hash函数；3、DSS和RSA签名；4、数字签名的发展方向；
设计内容：1、SSL（安全套接层）协议；2、数字签名技术；3、数据加密技术；4、访问控制与目录管理；5、Hash算法
课题14——网络安全问题及对策
设计任务：1、拒绝服务攻击（Denial of Service）；2、分布式拒绝服务（DDos）攻击；3、电子邮件的攻击；4、缓冲区溢出攻击；5、网络监听攻击技术；6、IP欺骗攻击；7、Linux下的安全策略；8、Windows下的安全策略。
三、网络工程类课题设计规范
要求：根据网络设备不同的特点设计出网络整体方案，设计出布线系统，网络系统及相应的施工图纸。
课题15——会议室无线局域网系统部署
设计任务：开发出适合于会议室的无线局域网系统
设备要求：服务器1台，无线接入点1个，USB无线卡、PCMCIA无线卡若干个；微机若干台（自备），交换机或集线器1个。
设计要求：1、采用Infrastructure模式（带有无线接入点，如上图）；2、提供适合于会议室的无线局域网系统；3、无线局域网的安全问题的解决办法。
课题16——XX企业内部网接入设计
设计任务：1、搜集用户信息；2、需求分析；3、接入方法分析和比较；4、接入选择；5、网络接入安装；6、网络管理；7、网络综合调试；8、总结；
设计要求：1、根据企业要求，分析比较，作出网络接入的最优选择；2、综合企业intranet，内部采用C/S结构。
.课题17——XX医院内部网络规划
设计任务：1、搜集用户需求；2、需求分析；3、全面深入地设计医院拓扑结构；4、全面规划医院综合布线系统（画出医院平面分布图）；5、全面规划医院企业网络服务器需求；6、全面规划医院网络接入；7、全面规划医院网络安全措施；8、总结
设计要求：1、根据企业要求，作出医院网络全面的工作，包括拓扑结构、综合布线、服务器设置、网络接入、网络安全设置等问题；2、综合企业intranet，内部采用C/S结构，明确学院VPN运用范围。
课题18——XX学院校园网VPN规划与实现
设计任务：1.搜集用户VPN需求；2.需求分析；3.深入企业分析学院VPN的运用；4.分析学院内外VPN安全策略；5.全面进行学院VPN规划和设计，并实施安装；6.网络综合调试；7.总结
设计要求：1.根据企业要求，分析比较，作出最优VPN设计方案；2.综合企业intranet，内部采用C/S结构，明确学院VPN运用范围。
课题19——XX学院校园网设计方案（摸版）
论文摘要：本文以校园网建设需求为依据进行规划和设计，整个设计体现了技术的成熟性和设备的稳定性。本文将校园网的构建和应用作为核心，以硬件设备的配置作为基础，突出校园网的应用规划和管理设置。经过实际实施和应用，证明本方案是科学的和合理的。
规划和设计共分三章：
第一章介绍校园网的系统构成，包括：校园网产生的时代背景、校园网系统集成的体系结构以及成熟的校园网组网技术。本章重点介绍：层次化模型设计技术、虚拟局域网、三层交换技术、综合布线技术、intranet技术和网络安全技术。
第二章分析用户需求和系统设计原则。
第三章对系统进行详细设计，包括：校园网络拓扑、综合布线要求、网络硬件设备、客户站和服务器、数据库管理系统、综合应用规划、VLAN划分、IP地址分配和DHCP设置、网关（防火墙）配置、防病毒软件、与广域网连接等。
论文关键词：综合布线、服务器、VLAN、网络管理、网络安全
论文内容：目录
第一章 系统概述 5
§1.1 校园网产生的时代背景
§1.2 校园网的系统构成
1.2.1 网络平台
1.2.2 传输平台
1.2.3 系统平台
1.2.4 信息平台
1.2.5 系统管理
1.2.6 系统安全
§1.3 当前流行的校园网组建技术
1.3.1 层次化模型设计技术
1.3.2 虚拟局域网
1.3.3 第三层交换技术
1.3.4 综合布线技术
1.3.5 Intranet
1.3.6 网络安全技术
第二章 需求分析和系统设计原则
§2.1 用户需求
2.1.1 学校基本情况
2.1.2 网络需求
2.1.3 管理需求
2.1.4 应用需求
§2.2 系统设计原则
2.2.1 设计目标
2.2.2 建设原则
2.2.3 主要技术路线
2.2.4 方案设计原则
2.2.5 设备选型原则
第三章 系统组建方案
§3.1 方案综述
§3.2 网络拓扑图
§3.3 综合布线部分
§3.4 网络硬件设备
3.4.1 核心层交换机
3.4.2 分布层交换机
3.4.3 接入层交换机
§3.5 客户站和服务器
3.5.1 客户机
3.5.2 服务器
3.5.3 操作系统
§3.6 数据库管理系统
§3.7 校园网综合应用规划
3.7.1 教务管理系统
3.7.2 行政管理系统
3.7.3 计费和用户管理系统
3.7.4 网络过滤软件
3.7.5 在线备课和教育资源库
3.7.6 全面的校园网应用
§3.8 网络配置和管理
3.8.1 综合配置和管理
3.8.2 VLAN划分
3.8.3 IP地址分配和DHCP设置
3.8.4 交换机配置和管理
§3.9 网络安全配置
3.9.1 网关防火墙
3.9.2 防病毒软件
§3.10 与广域网连接
第四章 设计总结
参考文献
附录1：设备线材清单表
附录2：480T交换机配置文件
第一章 系统概述
§1.1 校园网产生的时代背景
上世纪末以来的近二十年，科学技术的发展一日千里。计算机网络技术的发展和成熟，带动了各个行业革命性的变革。在此基础上产生的信息产业革命，为我们提供了比前人更无比丰富多样的信息资源。网络技术和信息技术，影响到社会和生活的每一个角落，同时也对教育界造成了巨大的冲击。教育的功能和目标、教学的方法和模式也跟着在发生深刻的变化。
地球在缩小，教室在扩大，原来以教室和教师为中心的教学模式已经不能适应现代化教育和教学的需要。教育已经冲破了学校的围场，教学过程不只是局限在教室里面，校园网络把教师与学生，教室与教室，学校与学校，方便地联系在一起。因此，研究如何建设和利用计算机网络技术来进行新时期的教学和学习已经显得非常迫切。
为了适应社会发展和广大教育者的巨大需求，只靠传统的办学模式和手段是难以实现的。在教学过程中利用计算机网络技术和多媒体现代信息技术，将会大大改变传统的教育思想观念、教育内容、教学方法和教学组织形式。它使得全社会各种各样的教学资源充分地、广泛地共享，而不是仅仅只局限于某个教师或某所学校。同时，现代远程教育由于运用了现代信息技术，具有开放性、多样性和容量大、范围广等特点。与其它教育形式相比，它可以更好地运用现有的教育资源，并能使受教育者在学习上摆脱时间和空间的限制，有利于更大范围地进行常规教学，发展职业教育，高等教育和继续教育，有利于促进学校之间的合作办学，是符合中国国情的发展教育的极具潜力的一种新型教育模式。
网络是信息的高速公路。建立校园网络，实现电子化教育，已经是跨世纪的教育工作者所面临的重大挑战。展望二十一世纪，校园网络将深入到每一所学校，每一个家庭。离开了网络支持的学校将是不可思议的。利用网络资源和网络方式进行教与学是现代化教育模式最基本、最起码的要求。它将为实现新的教育观念、教育内容、教育方法和教育手段的转变，将教育质量提高到一个新的水平而奠定坚实的基础。
❼ 企业内网安全的保障如何做到呢
信息数据安全如何保障
由普华永道与CIO、CSO举办，130个国家和地区、7200多名管理人员参与的全球信息安全调查显示，企业信息安全要“对症下药”，首先必须考虑数据的安全防护。56%的受访者表示自己的企业缺乏数据丢失防护能力。而接近半数的中国受访者表示，数据丢失保护的同时，没有实行数据访问授权控制的措施。
在今天，企业的信息和数据大多以为电子文档的形式进行存储和传递。从设计图纸到客户信息，从财务数据到无纸化公文，电子文档大大加快了信息的流动与共享，加速了组织的业务流程。但是，电子文档本身所具有的易获取、易复制、易传播的开放性特征，以及发达的互联网应用，随处可见的移动存储设备，都是电子文档安全防护过程中不可回避的难题。
系统应用效率难以评估和控制
最近公布的一项调查结果表明，在工作中使用MSN、QQ等聊天的人数高达89.2%，网页浏览中新闻网页占65.9%居于首位。一个月薪2000元的员工，每天“隐性旷工”2小时，每年为企业带来的直接损失高达6000元。一个拥有50人的企业仅此一项每年将损失30万。并且滥用网络和系统资源还可能将暗藏于互联网的安全隐患带入企业网络内，威胁系统安全。
系统维护及资产管理繁琐
Gartner及ForresterResearch的研究指出，IT部门接近一半的工作时间用于为计算机安装及升级软件，IT人员为PC做简单的日常维护工作占其总工作量的70-80%，大大增加计算机网络的综合管理成本。如果问题没有得到及时有效的处理，也会极大影响企业的业务连续性。
合力天下内网安全监控平台正是一个为企业解决上述问题的有力工具。合力天下内网安全监控平台运用系统管理思想，采用功能模块式设计，充分利用行为审计，分级授权，访问控制、集中管理和文档透明加解密等技术手段，为企业提供信息安全、应用效率和系统管理的全面解决方案。
其中，合力天下内网安全监控平台文档透明加解密模块，采用多种先进技术保证文档的完整性和可用性；同时，高速缓冲技术的加入也使其对系统性能的损耗微乎其微。其高安全性、高稳定性、高可用性的特点，适合各种规模的商业企业、政府机构、事业单位、科研院所等保护其机密信息。
❽ 金三角局域网
金三角局域网特区电话 是设立在以金三角“泰-缅-老”三国边境地区为中心，以周边多国家度为面， 从而辐射到全世界的国际特区局域网，该局域网通常不由亚洲或东南亚国家某移动公司管理，而是通过远在欧美的总端口远程控制监管，使用该特区号，无需插入电话卡，而是采用一机双开号，机卡分离状态下直接接受卫星信号。所谓双开号，是指一个机体拥有两个不同国家的号码，可互相切换，但每一电话原始号码【一开】多为泰国号码或缅甸号码老挝号码。二号【双开】则可随意切换为其他国家电话号码，但必须持有该国原始号码以便进行总端口格式转换。国内号段连接至金三角局域网特区的电话基本显示为广西以及云南边境号码，华北华东，西南西北也可同样绑定。 金三角局域网特区电话的强大监控系统是当今最为高科技的通讯技术。可通过总端口进行窃听通话记录，短信记录，业务记录等多种监控，也可进行卫星锁定，通过号码可直接调查用户资料信息，目前该金三角局域网特区电话以投入市场运行，全东南亚所拥有该局域网的公司一共只有三家之多，泰国亨利国际有限公司，缅甸阮隆国际贸易集团，老挝奇多融资项目有限公司。 因该局域网是通过总端口进行花费划分，所以无法查询到电话花费，其中一些国际通话则是完全免费的，目前，因金三角局域网特区电话无法被当地政府列入管理项目，不少犯罪分子利用局域网特区电话的方便，进行跨国交易。他们利用局域网带来的便利进行勾兑联系，一而不会被联邦政府监控，二是通过调度卫星信号直接与交易商交易，这大大增加了政府打击的难度，而入网的条件则必须是该拥有使用权公司的员工或联盟商。因此仅有的三家国际集团以成为政府严格管理的企业。