小型局域网论文模板

这个题目很简单，你可以找一些实际的公司去现场给公司做个网络模拟组建，这样对你的论文帮助很大，比你在这空想要好的多，一切的学习都要基于实践，这样你的论文会很有实际意义的。

论文模板能提高编辑工作质量和效率并指导作者规范写作。下面是由我整理的1500字论文格式模板，谢谢你的阅读。

计算机网络综述

摘要：从计算机网络软件硬件进行阐述，使人们对计算机网络的构造以及设备有一个整体了解，以使在以后的工作和学习中，面对网络问题不再束手无策，从而提高工作和学习的效率。

关键词：计算机网络;网络组成;网络功能;网络设备

中图分类号：TP315文献标识码：A文章编号：1671-7597(2012)0110183-01

1 计算机网络的定义

计算机网络就是利用通讯设备和通信线路将地理位置不同的、具有独立功能的多台计算机系统遵循约定的通信协议互连成一个规模大、功能强的网络系统，用功能完善的网络软件(即网络通信协议、信息交换方式和网络操作系统等)来实现交互通信、资源共享、信息交换、综合信息服务、协同工作以及在线处理等功能的系统。

2 计算机网络的分类

1)计算机网络按照地理范围划分为：局域网、城域网、广域网和互联网四种;2)按拓扑结构划分为：总线型、星型、环型、树型和网状网;3)按交换方式划分为：线路交换网、存储转发交换网和混合交换网;4)按传输带宽方式进行划分为：基带网和宽带网;5)按网络中使用的操作系统分为：NetWare网、Windows NT网和Unix网等;6)按传输技术分为：广播网、非广播多路访问网、点到点网。

3 计算机网络系统的构成

计算机网络系统通常由资源子网、通信子网和通信协议三个部分组成。资源子网在计算机网络中直接面向用户;通信子网在计算机网络中负责数据通信、全网络面向应用的数据处理工作。而通信双方必须共同遵守的规则和约定就称为通信协议，它的存在与否是计算机网络与一般计算机互连系统的根本区别。

4 计算机网络的主要功能

资源共享：计算机网络的主要目的是共享资源。共享的资源有：硬件资源、软件资源、数据资源。其中共享数据资源是计算机网络最重要的目的。

数据通信：数据通信是指利用计算机网络实现不同地理位置的计算机之间的数据传送，运用技术手段实现网络间的信息传递。这是计算机网络的最基本的功能，也是实现其他功能的基础。如电子邮件、传真、远程数据交换等。

分布处理：是指当计算机网络中的某个计算机系统负荷过重时，可以将其处理的任务传送到网络中的其它计算机系统中，以提高整个系统的利用率。对于大型的综合性的科学计算和信息处理，通过适当的算法，将任务分散到网络中不同的计算机系统上进行分布式的处理。促进分布式数据处理和分布式数据库的发展。利用网络实现分布处理，建立性能优良、可靠性高的分布式数据库系统。

综合信息服务：在当今的信息化社会中，各行各业每时每刻都要产生大量的信息需要及时的处理，而计算机网络在其中起着十分重要的作用。

5 计算机网络的常用设备

网卡(NIC)：插在计算机主板插槽中，负责将用户要传递的数据转换为网络上其它设备能够识别的格式，通过网络介质传输。

集线器(Hub)：是单一总线共享式设备，提供很多网络接口，负责将网络中多个计算机连在一起。所谓共享是指集线器所有端口共用一条数据总线，因此平均每用户(端口)传递的数据量、速率等受活动用户(端口)总数量的限制。

交换机(Switch)：也称交换式集线器。它同样具备许多接口，提供多个网络节点互连。但它的性能却较共享集线器大为提高：相当于拥有多条总线，使各端口设备能独立地作数据传递而不受其它设备影响，表现在用户面前即是各端口有独立、固定的带宽。此外，交换机还具备集线器欠缺的功能，如数据过滤、网络分段、广播控制等。

线缆：网络的距离扩展需要通过线缆来实现，不同的网络有不同连接线缆，如光纤、双绞线、同轴电缆等。

公共电话网：即PSTN(Public Swithed Telephone Network)，速度9600bps～，经压缩后最高可达，传输介质是普通电话线。

综合业务数字网：即ISDN(Integrated Service Digital Network)，是一种拨号连接方式。低速接口为128kbps(高速可达2M)，它使用ISDN线路或通过电信局在普通电话线上加装ISDN业务。ISDN为数字传输方式，具有连接迅速、传输可靠等特点，并支持对方号码识别。

专线：即Leased Line，在中国称为DDN，是一种点到点的连接方式，速度一般选择64kbps～。专线的好处是数据传递有较好的保障，带宽恒定。

网：是一种出现较早且依然应用广泛的广域网方式，速度为9600bps～64kbps;有冗余纠错功能，可靠性高，但由此带来的副效应是速度慢，延迟大。

异步传输模式：即ATM(Asynchronous Transfer Mode)，是一种信元交换网络，最大特点是速率高、延迟小、传输质量有保障。ATM大多采用光纤作为连接介质，速率可高达上千(109bps)。

调制解调器(Modem)：作为末端系统和通信系统之间信号转换的设备，是广域网中必不可少的设备之一。分为同步和异步两种，分别用来与路由器的同步和异步串口相连接，同步可用于专线、帧中继、等，异步用于PSTN的连接在计算机网络时代。

6 结语

人们对计算机和互联网的利用必将会渗透到社会生产和生活的各个方面，通过计算机和网络的功能，将会给企业的生产和经营活动的开展以及老百姓的工作和生活带来极大的便利。在互联网的联系和沟通下，各种信息传播的速度将加快，企业和个人对网络信息的依赖程度也将不断加深，信息需求程度相对较大的部门将成为未来社会中创造高附加值的行业。并通过他们带动相关知识产业的进步和发展，甚至带动全社会的经济结构的优化调整，推动社会经济的全面进步。

计算机网络取得今天的发展成就，是人类文明进入到更高阶段的标志，它推动着人类社会向更现代化的方向发展，同时推动了知识经济时代的到来，人们通过计算机网络的连接，打破了原先在时间和空间上的阻隔，在无形中拉近了人与人之间的距离，也在一定程度上扩大了我们生存的空间，网络给我们提供了超乎寻常的方便和成功。但是，网络也给社会带来了更多的挑战，它要求我们要以更高的层次去面对新的生活和环境，同时不断地改变我们的思想和行为，我们要抓住网络时代带给我们机遇，不断努力推动人类社会向更的高阶段发展。

此论文为湖南省十二五课题规划论文。课题批准号：XJK011CZJ010

参考文献：

[1]谢希仁，《计算机网络(第4版)》.

计算机网络安全

【摘要】如何在一个开放式的计算机网络物理环境中构造一个封闭的逻辑环境来满足于国家、群体和个人实际需要，已成为必须考虑的实际问题。计算机网络的安全就是为了克服这些安全问题，使计算机网络的使用更有保障而诞生和发展起来的。

【关键词】加密技术;防火墙技术;网络安全策略

0.概述

网络系统安全涉及通信安全、计算机系统安全、存储安全、物理安全、人员安全等诸多要素，是与人、网络、环境有关的技术安全、结构安全和管理安全的总和。

1.计算网络面临的威胁

网络安全缺陷产生的原因主要有：TCP/IP的脆弱性、网络结构的不安全性、易被窃听、缺乏安全意识。

2.计算机网络安全策略

物理安全策略

抑制和防止电磁泄漏(即TEMPEST技术)是物理安全策略的一个主要问题。

访问控制策略

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。

入网访问控制

入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。

网络的权限控制

网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。

目录级安全控制

网络应允许控制用户对目录、文件、设备的访问。对目录和文件的访问权限一般有八种：系统管理员权限(Supervisor)、读权限(Read)、写权限(Write)、创建权限(Create)、删除权限(Erase)、修改权限(Modify)、文件查找权限(File Scan)、存取控制权限(Access Control)。

属性安全控制

当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性往往能控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件、查看目录和文件、执行文件、隐含文件、共享、系统属性等。

网络服务器安全控制

网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据;可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。

监测和锁定控制

网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。

网络端口和节点的安全控制

网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护，并以加密的形式来识别节点的身份。

3.信息加密策略

数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为"密文"，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取，阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。

加密技术通常分为三大类："对称式"，"非对称式"和"单项式"。

对称式加密就是加密和解密使用同一个密钥，通常称之为"Session Key"这种加密技术目前被广泛采用。

非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为"公钥"和"私钥"，它们两个必需配对使用，否则不能打开加密文件。

单项加密也叫做哈希加密，这种加密使用hash算法把一些不同长度的信息转化成杂乱的确128位的编码里，叫做hash值。

4.防火墙技术

网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。

防火墙的分类

根据防火墙所采用的技术不同，我们可以将它分为四种基本类型：包过滤型，网络地址转换―NAT，代理型和监测型。

包过滤型

包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。

网络地址转化―NAT

网络地址转换是一种用于把IP地址转换成临时的，外部的，注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。

代理型

代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展，代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。

监测型

监测型防火墙是新一代的产品，这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的，实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。

5.计算机网络安全的防范措施

网络系统结构设计合理与否是网络安全运行的关键

由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，也被处在同一以太网上的任何一个节点的网卡所截取。网络分段技术的应用将从源头上杜绝网络的安全隐患问题，以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。

强化计算机管理是网络系统安全的保证

(1)加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生;(2)强化访问控制，力促计算机网络系统运行正常。(3)建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。(4)建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。(5)建立网络服务器安全设置模块。(6)建立档案信息加密制度。(7)建立网络智能型日志系统。(8)建立完善的备份及恢复机制。

随着计算机技术和通信技术的发展，计算机网络将日益成为工业，农业和国防等方面的重要信息交换手段，渗透到社会生活的各个领域.因此，认清网络的脆弱性和潜在威胁，采取强有力的安全策略，对于保障网络的安全性将变得十分重要，相信在未来十年中，网络安全技术一定会取得更为长足的进展。

【参考文献】

[1]朱雁辉.防火墙与网络封包[M].电子工业出版社.

[2]信息管理系列编委会.网络安全管理[M].中国人民大学出版社.

[3]张红旗.信息网络安全[M].清华大学出版社.

[4]张千里，陈光英.网络安全新技术.人民邮电出版社.

[5]汤子瀛等.计算机网络.西安电子科技大学出版社.

[6]彭民德.计算机网络教程.清华大学出版社，67～88.

[7]张伟.网络安全.机械工业出版社，99.

[8]何炎祥.计算机网络安全学习指导与习题解答.清华大学出版社，101～112.

[9]袁津生，吴砚农.计算机网络安全基础(第二版).人民邮电出版社，2003：78～92.

[10]殷伟.计算机安全与病毒防治安徽科学技术出版社，2003：372～382.

小型局域网毕业论文

目录一，概述现行系统概述用户需求二，系统设计方案系统设计目标方案设计基本原则总体规划、逐步实施实用性原则先进性原则标准化原则开放性原则可靠性原则安全性原则扩充性原则易管理原则虚拟网功能经济性原则2，3网络组成与总体结构(1)网络主干(2)网络中心(3)计算机教室(4)教师备课机房(5)图书馆系统(6)多媒体综合教室(7)校长办公室及其它相关处室三，网络骨干网设计（包括设计原则、技术分析、拓扑结构、设备选型、选型依据、技术性能指标、连接形式、投资额等）3，1设计原则先进性原则。可用性原则。扩展性原则。经济性原则。渐进性原则。3，2技术分析网络拓扑的选择网络连接硬件设备选择路由器交换机网卡电源其它四，服务器邮件服务器备份服务器办公系统服务器服务器五、布线系统设计拓扑结构传输介质5．3线路铺设工作区：水平线缆走向：垂直线缆及分配线架的敷设：主配线架放置：六、网络管理与网络安全设计网络管理设计系统功能2、性能管理3、配置管理4、故障管理5、服务器管理6．客户管理7、报表管理8、地域环境管理9、安全管理网络安全设计多媒体设备电视可视电话投影仪终端设备7．终端客户机打印机扫描仪八、投资

中小型局域网论文答辩

A. 计算机职业资格证书分几种啊

计算机方面主要有两种考试： 1.全国计算机等级考试：全国计算机等级考试（National Computer Rank Examination，简称NCRE），是经原国家教育委员会（现教育部）批准，由教育部考试中心主办，面向社会，用于考查应试人员计算机应用知识与技能的全国性计算机水平考试体系。有四个级别一级一级MS Office 一级WPS Office 一级B 部分省市开考二级 C语言程序设计 C++语言程序设计 Java语言程序设计 Visual Basic语言程序设计 Delphi语言程序设计 2008年4月开考 Visual FoxPro数据库程序设计 Access数据库程序设计三级 PC技术信息管理技术数据库技术网络技术四级网络工程师数据库工程师软件测试工程师 2.计算机软件考试一、高级资格 1.信息系统项目管理师考试合格人员能够掌握信息系统项目管理的知识体系，具备管理大型、复杂信息系统项目和多项目的经验和能力；能根据需求组织制订可行的项目管理计划；能够组织项目实施，对项目的人员、资金、设备、进度和质量等进行管理，并能根据实际情况及时做出调整，系统地监督项目实施过程的绩效，保证项目在一定的约束条件下达到既定的项目目标；能分析和评估项目管理计划和成果；能在项目进展的早期发现问题，并有预防问题的措施；能协调信息系统项目所涉及的相关人员；具有高级工程师的实际工作能力和业务水平。根据部资质办《关于计算机信息系统集成高级项目经理资质评定有关问题的通知》（信计资[2007]8号），自2008年1月1日起，申报高级项目经理资质，须提交信息系统项目管理师合格证书。 2.系统分析师考试合格人员熟悉应用领域的业务，能分析用户的需求和约束条件，写出信息系统需求规格说明书，制订项目开发计划，协调信息系统开发与运行所涉及的各类人员，能指导制订企业的战略数据规划，组织开发信息系统，能评估和选用适宜的开发方法和工具，能按照标准规范编写系统分析、设计文档，能对开发过程进行质量控制与进度控制，能具体指导项目开发；具有高级工程师的实际工作能力和业务水平。该资格于2002年1月31日与日本实现了标准互认。 3.网络规划设计师考试合格人员应熟悉所涉及的应用领域的业务；在需求分析阶段，能分析用户的需求和约束条件，写出网络系统需求规格说明书；在规划设计阶段，能根据系统需求规格说明书，完成逻辑结构设计、物理结构设计，选用适宜的网络设备，按照标准规范编写系统设计文档及项目开发计划；在部署实施阶段，能按照系统设计文档和项目开发计划组织项目施工，对项目实施过程进行质量控制、进度控制、成本管理，能具体指导项目实施；在评测运维阶段，能根据相关标准和规范对网络进行评估测试，能制定运行维护、故障分析与处理机制，确保网络提供正常服务；能指导制定用户的数据和网络战略规划，能指导网络工程师进行系统建设实施；具有高级工程师的实际工作能力和业务水平。 4.系统架构设计师考试合格人员能够根据系统需求规格说明书，结合应用领域和技术发展的实际情况，考虑有关约束条件，设计正确、合理的软件架构，确保系统架构具有良好的特性；能够对项目的系统架构进行描述、分析、设计与评估；能够按照相关标准编写相应的设计文档；能够与系统分析师、项目管理师相互协作、配合工作；具有高级工程师的实际工作能力和业务水平。二、中级资格 1.系统集成项目管理工程师考试合格人员能够掌握系统集成项目管理的知识体系；具备管理系统集成项目的能力；能根据需求组织制订可行的项目管理计划；能够组织项目实施，对项目进行监控并能根据实际情况及时做出调整，系统地监督项目实施过程的绩效，保证项目在一定的约束条件下达到既定的项目目标；能分析和评估项目管理计划和成果；能对项目进行风险管理，制定并适时执行风险应对措施；能协调系统集成项目所涉及的相关单位和人员；具有工程师的实际工作能力和业务水平。根据部资质办《关于计算机信息系统集成项目经理资质申报的补充通知》（信计资[2008]7号），自2008年5月30日起，申报项目经理资质，须提交系统集成项目管理工程师合格证书。 2.信息系统监理师考试合格人员能掌握信息系统工程监理的知识体系、完整的监理方法、手段和技能；能运用信息技术知识和监理技术方法编写监理大纲、监理规划和监理细则等文档；能有效组织和实施监理项目；具有工程师的实际工作能力和业务水平。根据部资质办《关于信息系统监理师资格证书可视同信息系统工程监理工程师资格考试合格证的通知》（信计资[2005]007号），取得信息系统监理师合格证书，可视为同取得工业和信息化部组织的监理工程师资格考试合格证。 3.软件设计师考试合格人员能根据软件开发项目管理和软件工程的要求，按照系统总体设计规格说明书进行软件设计，编写程序设计规格说明书等相应的文档；组织和指导程序员编写、调试程序，并对软件进行优化和集成测试，开发出符合系统总体设计要求的高质量软件；具有工程师的实际工作能力和业务水平。该资格分别于2002年1月31日和2006年1月19日与日本和韩国实现了标准互认。 4.网络工程师考试合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。该资格于2005年3月3日与日本实现了标准互认。 5.软件评测师考试合格人员能在掌握软件工程与软件测试知识的基础上，运用软件测试管理方法、软件测试策略、软件测试技术，独立承担软件测试项目；具有工程师的实际工作能力和业务水平。 6.多媒体应用设计师考试合格人员能根据多媒体应用工程项目的要求，参与多媒体应用系统的规划和分析设计工作；能按照系统总体设计规格说明书，进行多媒体应用系统的设计、制作、集成、调试与改进，并指导多媒体应用制作技术员实施多媒体应用制作；能从事多媒体电子出版物、多媒体课件、商业简报、平面广告制作及其它多媒体应用领域的媒体集成及系统设计等工作；具有工程师的实际工作能力和业务水平。 7.嵌入式系统设计师考试合格人员能根据项目管理和工程技术的实际要求，按照系统总体设计规格说明书进行软、硬件设计，编写系统开发的规格说明书等相应的文档；组织和指导嵌入式系统开发实施人员编写和调试程序，并对嵌入式系统硬件设备和程序进行优化和集成测试，开发出符合系统总体设计要求的高质量嵌入式系统；具有工程师的实际工作能力和业务水平。 8.电子商务设计师考试合格人员应熟悉信息系统和电子商务的基础知识；能参与企业电子商务系统的规划，并根据该规划进行电子商务系统的功能设计和内容设计；能指导电子商务技术员从事电子商务网站的建立、维护和管理工作；能对网上市场调研、网上促销和采购、物流配送流程设计、客户服务等提供技术支持；具有工程师的实际工作能力和业务水平。 9.数据库系统工程师考试合格人员能参与应用信息系统的规划、设计、构建、运行和管理，能按照用户需求，设计、建立、运行、维护高质量的数据库和数据仓库；作为数据管理员管理信息系统中的数据资源，作为数据库管理员建立和维护核心数据库，担任数据库系统有关的技术支持，同时具备一定的网络结构设计及组网能力；具有工程师的实际工作能力和业务水平，能指导计算机技术与软件专业助理工程师（或技术员）工作。该资格于2005年3月3日与日本实现了标准互认。 10.信息系统管理工程师考试合格人员能对信息系统的功能与性能、日常应用、相关资源、运营成本、安全等进行监控、管理与评估，并为用户提供技术支持；能对信息系统运行过程中出现的问题采取必要的措施或对系统提出改进建议；能建立服务质量标准，并对服务的结果进行评估；能参与信息系统的开发，代表用户和系统管理者对系统的分析设计提出评价意见，对运行测试和新旧系统的转换进行规划和实施；具有工程师的实际工作能力和业务水平，能指导信息系统运行管理员安全、高效地管理信息系统的运行。三、初级资格 1.程序员考试合格人员能根据软件开发项目管理和软件工程的要求，按照程序设计规格说明书编制并调试程序，写出程序的相应文档，产生符合标准规范的、实现设计要求的、能正确可靠运行的程序；具有助理工程师（或技术员）的实际工作能力和业务水平。该资格分别于2002年1月31日和2006年1月19日与日本和韩国实现了标准互认。 2.信息处理技术员考试合格人员具有计算机与信息处理的基础知识，能根据应用部门的要求，熟练使用计算机有效地、安全地进行信息处理操作，能对个人计算机系统进行日常维护，具有助理工程师（或技术员）的实际工作能力和业务水平。 3.网络管理员考试合格人员能够进行小型网络系统的设计、构建、安装和调试，中小型局域网的运行维护和日常管理，根据应用部门的需求，构建和维护Web网站，进行网页制作；具有助理工程师（或技术员）的实际工作能力和业务水平。 4.电子商务技术员考试合格人员能理解计算机和电子商务基础知识；熟练使用常用办公软件；能按企业要求进行网站设计和网页制作；能对电子商务网站进行日常运行管理与维护；具有助理工程师（或技术员）的实际工作能力和业务水平。 5.信息系统运行管理员考试合格人员能在信息系统管理工程师的指导下，熟练地、安全地进行信息系统的运行管理，安装和配置相关设备，熟练地进行信息处理操作，记录信息系统运行文档；能正确描述信息系统运行中出现的异常情况，具备一定的问题受理和故障排除能力，能处理信息系统运行中出现的常见问题；具有助理工程师（或技术员）的实际工作能力和业务水平。

B. 计算机专业都有什么证书

计算机硬件工程师、计算机软件工程师、计算机二级三级、计算机国家二级三级、LINUX管理、平面设计师、网页设计师、程序师等。

计算机等级证书可通过全国计算机等级考试获取，全国计算机等级考试全名National Computer Rank Examination，简称 NCRE。

NCRE成绩在及格以上者，由教育部考试中心颁发合格证书。一至三级证书获得条件：单科合格即可获证。四级证书获得条件：通过四级科目的考试，并已经（或同时）获得三级相关证书。

考后 45 个工作日教育部考试中心将证书发给各省级承办机构，然后由各省级承办机构逐级转发给考生。

亦或在成绩公布后在规定时间内申请证书直邮，考试中心将在申请直邮时间结束后15天内通过EMS直接将合格证书邮寄到考生指定地点，一次性通过多级考试的同时寄出，不单独收费。

证书直邮需邮费20元，缴费成功后不得取消直邮。

考生证书若丢失，可登录教育部考试中心综合查询网补办合格证明书。补办合格证明书收费 21 元，其中制证、邮寄费用 20 元，银行收取手续费 1 元。

(2)计算机技术资格证扩展阅读：

证书效力

一级证书表明持有人具有计算机的基础知识和初步应用能力，掌握文字、电子表格和演示文稿等办公自动化软件（MS Office、WPS Office）的使用及因特网（Inter）应用的基本技能，具备从事机关、企事业单位文秘和办公信息计算机化工作的能力。

二级证书表明持有人具有计算机基础知识和基本应用能力，能够使用计算机高级语言编写程序，可以从事计算机程序的编制、初级计算机教学培训以及企业中与信息化有关的业务和营销服务工作。

三级证书表明持有人初步掌握与信息技术有关岗位的基本技能，能够参与软硬件系统的开发、运维、管理和服务工作。

四级证书表明持有人掌握从事信息技术工作的专业技能，并有系统的计算机理论知识和综合应用能力。

注：NCRE 所有证书均无时效限制。

C. 计算机职业资格证书

1、目前教育部考试中心主办的，计算机的职业资格考试证书，有两种，您学校组织的四级证书，是“全国计算机等级考试”中的四级。

2、您已经考试取得的，操作员和维修工的证书，证书是否可以使用，需要查看是由哪个机构颁发的证书，还有证书的使用范围为哪些。目前教育部考试中心没有此类资格认证。

3、教育部考试中心主办的计算机类资格考试有两类：

（1）全国计算机应用水平考试：

英文全称是“National Applied Information Level Test”，简称NIT。NIT考试是教育部考试中心主办，各省级考试机构和系统承办的。目的在于更好地促进我国信息技术的普及和发展，科学、系统地培养应用型信息技术人才。

（2）全国计算机等级考试：

英文全称是“National Computer Rank Examination”，简称NCRE。是经原国家教育委员会（现教育部）批准，由教育部考试中心主办，面向社会，用于考查应试人员计算机应用知识与技能的全国性计算机水平考试体系。考试设置四个级别：一级、二级、三级、四级。

(3)计算机技术资格证扩展阅读：

全国计算机等级考试_级别介绍：

1、一级：操作技能级。

考核计算机基础知识及计算机基本操作能力，包括Office办公软件、图形图像软件、网络安全素质教育。

2、二级：程序设计/办公软件高级应用级。

考核内容包括计算机语言与基础程序设计能力，要求参试者掌握一门计算机语言，可选类别有高级语言程序设计类、数据库程序设计类等；二级还包括办公软件高级应用能力，要求参试者具有计算机应用知识及MS Office办公软件的高级应用能力，能够在实际办公环境中开展具体应用。

3、三级：工程师预备级。

三级证书考核面向应用、面向职业的岗位专业技能。

4、四级：工程师级。

四级证书面向已持有三级相关证书的考生，考核计算机专业课程，是面向应用、面向职业的工程师岗位证书。

D. 计算机专业有哪些职业资格证书

针对计算机专业的职业资格证书就是《中华人民共和国计算机专业技术资格（水平）证书》一种。

计算机资格考试划分为计算机软件、计算机网络、计算机应用技术、信息系统和信息服务共 5 个专业类别，并在各专业类别中分设了高、中、初级专业资格考试。

根据《计算机技术与软件专业技术资格（水平）考试暂行规定》的规定：

第十一条计算机专业技术资格（水平）实施全国统一考试后，不再进行计算机技术与软件相应专业和级别的专业技术职务任职资格评审工作。

第九条计算机专业技术资格（水平）考试合格者，由各省、自治区、直辖市人事部门颁发人事部统一印制，人事部、信息产业部共同用印的《中华人民共和国计算机专业技术资格（水平）证书》。该证书在全国范围有效。

(4)计算机技术资格证扩展阅读：

中小型局域网搭建研究论文

无线局域网是计算机网络与无线通信技术相结合的产物。通俗点说，无线局域网（Wireless local－area network，WLAN）就是在不采用传统电缆线的同时，提供传统有线局域网的所有功能，网络所需的基础设施不需要再埋在地下或隐藏在墙里，网络却能够随着实际需要移动或变化。之所以还称其是局域网，是因为会受到无线连接设备与电脑之间距离的远近限制而影响传输范围，所以必须要在区域范围之内才可以连上网路。无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换。它只是在有线局域网的基础上通过无线集线器、无线访问节点、无线网桥、无线网卡等设备使无线通信得以实现。与有线网络一样，无线局域网同样也需要传送介质。只是无线局域网采用的传输媒体不是双绞线或者光纤，而是红外线或者无线电波，且以后者使用居多。红外线系统红外线局域网采用小于1微米波长的红外线作为传输媒体，有较强的方向性，由于它采用低于可见光的部分频谱作为传输介质，使用不受无线电管理部门的限制。红外信号要求视距（直观可见距离）传输，并且窃听困难，对邻近区域的类似系统也不会产生干扰。在实际应用中，由于红外线具有很高的背景噪声，受日光、环境照明等影响较大，一般要求的发射功率较高，红外无线局域网是目前“100Mbit／s以上、性能价格比高的网络”可行的选择。无线电波采用无线电波作为无线局域网的传输介质是目前应用最多的，这主要是因为无线电波的覆盖范围较广，应用较广泛。使用扩频方式通信时，特别是直接序列扩频调制方法因发射功率低于自然的背景噪声，具有很强的抗干扰抗噪声能力、抗衰落能力。这一方面使通信非常安全，基本避免了通信信号的偷听和窃取，具有很高的可用性。另一方面无线局域使用的频段主要是S频段（～频率范围），这个频段也叫ISM（Industry Science Medical）即工业科学医疗频段，该频段在美国不受美国联邦通信委员会的限制，属于工业自由辐射频段，不会对人体健康造成伤害。所以无线电波成为无线局域网最常用的无线传输媒体。除了传输介质有别于传统局域网外，无线局域网技术区别于有线接入的特点之一就是标准不统一，不同的标准有不同的应用。目前比较流行的有标准（包括、及等标准）、蓝牙（Bluetooth）标准以及HomeRF（家庭网络）标准等。

局域网论文资料在网上好多建议一个网站要求:一)文体不可将论文写成“调查报告型”、“工作总结型”等主要反映实际问题，缺乏理论深度，与所学专业知识缺乏有机联系的文章。(二)文风态度严肃。论文主题应有一定理论价值与应用价值，不可过于粗浅，不可完全从个人兴趣出发。思维严谨。立论应正确，论据应充实可靠，结构层次应清晰合理，推理论证应讲究逻辑。语言朴实。注意学习使用科研论文特有的科学语言，术语应尽可能规范，行文应简练，文字应朴实，不可过于繁琐，不可使用过分夸张虚饰、感情色彩过分浓重的文学语言，不可使用过分直白、庸俗的市井语言，不可使用生造词句。表达准确。所用概念、术语、词语等的含义必须明确且使用准确，不能有歧义。遣词造句及逻辑安排必须符合现代汉语的语法和表达习惯。(三)格式论文应使用学院统一制定的论文模版，无论写作提纲或正文，均须以此模板为准(对于未使用学院模版撰写的毕业论文，最终成绩可相应的下调一个等级)。1.论文模板包括论文题目、提纲、正文、注释、引用参考文献资料目录等。其中注释、引用参考文献资料目录两项内容，学生可根据实际情况参考使用。提交提纲时，正文项为空白。提交正文时，如提纲一次通过无须修改，则提纲项为空白；如提纲未通过，学生根据导师要求做了修改，则提纲项须有修改后的提纲内容。2.论文正文段落层次划分格式一、(用于论文小标题)(一)(用于重要段落的划分)1.(用于要点的排列)⑴(用于特征的排列)①(用于分特征的排列)论文一般不适合用章节体。3.字数论文正文字数一般应在6000～8000字(计算类论文字数可略少，但不能低于5000字)，提纲字数应在400～800字(提纲字数不包括在正文中)。4.注释格式对所引用的他人观点，参考文献须做注释，清楚地注明作者、书名、出版社、出版时间或论文题目、刊物名称及期号、页码等，引用其它参考资料也应注明资料来源。参考文献一般不低于4种，参考文献的内容必须与论文内容紧密相关，而且是你真正认真研读过的。注释及参考书目统一用尾注，其格式为：(著作)作者，书名，××出版社××××年第×版，第××页。(论文)作者，论文题目，杂志名称××××年第×期，第××页。(网文)作者，论文题目，网页链接地址。5.论文各部分样式设置要求：⑴论文题目：宋体三号字居中。⑵提纲及正文：宋体五号字两端对齐，段落首行空两字，段落间不允许空行，段落标题除可以加黑加阴影外，不得再使用其它任何样式；单倍行距，段落间距都为零；不得对整篇文章使用表格嵌套；不得使用繁体字和任何背景色。⑶参考文献、尾注：宋体五号字。参考文献：

无线局域网的典型组网方式 1. 无线组网组网要求：在局域网内用无线的方式组网，实现各设备间的资源共享。组网方式：在局域网中心放置无线接入点，上网设备上加装无线网卡。 2 . 点到点连接 ①单机与计算机网络的无线连接组网要求：实现远端计算机与计算机网络中心的无线连接组网方式：在计算机网络中心加装无线接入点外接定向天线，在单机上加装无线网卡外接定向天线与网络中心相对。 ②计算机网络间的无线连接组网要求：实现远端计算机网络与计算机网络中心的无线连接组网方式：在计算机网络中心加装无线接入点外接定向天线，在远端计算机网络加装无线接入点外接定向天线与网络中心相对。 3 . 点到多点的连接 ①异频多点连接组网要求：有 A 、 B 、 C 三个有线网络， A 为中心网络，要实现 A 网分别与 B 网和 C 网的无线连接。百事通组网方式：在 A 网加装一无线网桥外接定向天线，在 B 网加装一无线网桥外接定向天线和 A 网相对；在 A 网加装另一无线网桥外接定向天线，在 C 网加装一无线网桥外接定向天线和 A 网的第二个定向天线相对。 ②同频多点连接组网要求：有 A 、 B 、 C 、 D 四个有线网络， A 为中心网络，要实现 A 网分别与 B 网、 C 网、 D 网的无线连接。组网方式：在 A 网加装一无线网桥外接全向天线，在 B 网、 C 网、 D 网各加装一无线网桥外接定向天线和 A 网相对， A 网与 B 、 C 、 D 三网以相同的频率建立连接。 4 . 面向区域的移动上网服务组网要求：在较大的范围内为在此区域内的移动设备提供移动上网服务。组网方式：在区域内进行基站选点，在每个基站放置无线接入点外接全向天线，形成多个互相交叠的蜂窝来覆盖要联网的区域。移动设备上加装无线网卡，即可享受在此范围内的移动联网服务。 5. 中继连接 ①跨越障碍物的连接组网要求：两个网络间要实现无线组网，但两个网络的地理位置间有障碍物，不存在微波传输所要求的可视路径。组网方式：采用建立中继中心的方式，寻找一个能同时看到两个网络的位置设置中继点，使两个网络能够通过中继建立连接。 ②长距离连接组网要求：两个网络间要实现无线组网，但两个网络的距离超过了点对点连接能达到的最大通信距离。组网方式：在两个网络间建立一个中继点，使两个网络能够通过中继建立连接。 6 . 网状网连接无线网状网是纯无线网络的系统，网络内的各个 AP 之间可以通过无线通道直接相互连接。相互间无线连接的 AP 数量可以不受限制。通常一个城市里面可以有上万台 AP 同时在网络上协调工作。无线网状网整体网络中的任何位置的 AP 都拥有相同的带宽，不会因多级连接而降低带宽。无线网状网可以构成覆盖城市范围的宽带无线通讯网，可以提供无线的 VOIP 和移动宽带多媒体通信服务，也可以为某些特定行业用户，提供城域宽带无线移动接入服务。

以下是我的毕业论文开题报告以下是表格形式.可百度内不能搞表格. 希望对你有帮助!!附件（二）湖南公安高等专科学校学生毕业论文(设计)开题报告书题目局域网组网技术初探姓名刘浪学号 060703020023所属系部计算机系专业计算机网络技术指导教师刘典型2008年11月03日论文(设计)题目局域网组网技术初探课题的根据：随着办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。目前，很多企业都已经搭建了局域网，用于实现办公自动化和生产网络化，从而提高办公效率，缩短产品的研发和生产周期，为企业创造更多的效益。课题的主要内容：简要介绍搭建局域网所需网络设备；较全面讲解局域网的架设过程及应注意的细节，以及服务器的安装调试、路由器的设置等。使中小型企业通过架设局域网，完成许多单机所无法想象的任务，比如文件传输、资源共享、打印共享和协同工作等等。从面极大地提高工作效率，减少设备资金投入。研究方法：通过讲解局域网的架设使众多中小型企业网络从规划、搭建、管理与维护方面整出一套紧贴实际应用的完全解决方案。完成期限和采取的主要措施：文章完成的时间为一个半月，文章是通过借阅图书馆的相关资料和上网搜寻相关资料以及在老师的指导下完成的。主要参考资料：[1]刘晓辉等著、中小企业网络管理员实用教程[M]、北京：科海电子出版社，2006[2]路由器配置基础（一）、指导教师意见：签名：年月日附件（三）湖南公安高等专科学校毕业论文(设计)成绩评定表指导教师评审意见评语：论文（设计）成绩评定等级：指导教师（签名）：年月日系评审组复评意见评语：论文（设计）成绩最终评定等级：评审组组长（签名）：年月日

中小型局域网毕业论文百度文库

摘要：文章分析了局域网的安全管理所涉及的问题，并根据自己的经验提出了相应的解决方法。关键字：系统、防火墙、INTERNET、信息安全、数据库、病毒随着计算机信息技术的发展，网络已成为我们生活的重要组成部分。但网络在应用过程中也会带来许多问题，由于频繁使用互联网，病毒的传播日益猖獗，黑客的攻击也越来越多，给局域网数据的管理、网络的安全带来很多问题，笔者从事局域网的管理工作多年，结合自己的工作实际，提出一些关于局域网的安全管理方面的经验与教训，供大家借鉴。我们单位的局域网综合了公司生产管理、经营管理、物资管理、安全管理、生产日报、月报等各方面的许多信息，并且这些信息都是每天靠相关专业人员写进数据库的，因此在使用中出现了许多问题，但通过我们的努力工作，网络运行状况一直良好。经验告诉我们：要管好局域网，必须由局域网用户和管理员共同来努力。一.网络管理员应作到的安全措施 1.加强服务器主机的独立性局域网中,通常有一台以上的主服务器,提供所有计算机的连结并控制.这台计算机就是黑客攻击的主要目标.因此,企业内部应对服务器主机的安全性加强控制,尽可能将其独立,不要将重要资料放置此处,将重要资料独立放在内部机器上,这样可保证资料的安全性、完整性。 2.网络分段把网络上相互间没有直接关系的系统分布在不同的网段，由于各网段间不能直接互访，从而减少各系统被正面攻击的机会。以前，网段分离是物理概念，组网单位要为各网段单独购置集线器等网络设备。现在有了虚拟网技术，网段分离成为逻辑概念，网络管理员可以在网络控制台上对网段做任意划分。网络分段可分为物理分段和逻辑分段两种方式：物理分段通常是指将网络从物理层和数据链路层（ISO/OSI）模型中的第一层和第二层）上分为若干网段，各网段相互之间无法进行直接通讯。目前，许多交换机都有一定的访问控制能力，可实现对网络的物理分段。逻辑分段则是指将整个系统在网络层（ISO/OSI模型中的第三层）上进行分段。例如，对于TCP/IP网络，可把网络分成若干IP子网，各子网间必须通过路由器、路由交换机、网关或防火墙等设备进行连接，利用这些中间设备（含软件、硬件）的安全机制来控制各子网间的访问。在实际应用过程中，通常采取物理分段与逻辑分段相结合的方法来实现对网络系统的安全性控制。 3.防火墙技术如果网络在没有防火墙的环境中，网络安全性完全依赖主系统的安全性。在一定意义上，所有主系统必须通力协作来实现均匀一致的高级安全性。子网越大，把所有主系统保持在相同的安全性水平上的可管理能力就越小，随着安全性的失策和失误越来越普遍，入侵就时有发生。防火墙有助于提高主系统总体安全性。防火墙的基本思想——不是对每台主机系统进行保护，而是让所有对系统的访问通过某一点，并且保护这一点，并尽可能地对外界屏蔽保护网络的信息和结构。它是设置在可信任的内部网络和不可信任的外界之间的一道屏障，它可以实施比较广泛的安全政策来控制信息流，防止不可预料的潜在的入侵破坏。防火墙系统可以是路由器，也可以是个人机、主系统或者是一批主系统，专门用于把网点或子网同那些可能被子网外的主系统滥用的协议和服务隔绝。防火墙可以从通信协议的各个层次以及应用中获取、存储并管理相关的信息，以便实施系统的访问安全决策控制。防火墙的技术已经经历了三个阶段，即包过滤技术、代理技术和状态监视技术。防火墙是一种用来阻止外面的未经授权的用户的非法访问你的网络下的设备的工具，它通常是软件和硬件的结合体。为了更好地理解防火墙的工作原理，我们就使用以前提到过的例子来说明.首先，大多数网络身份验证除了用户帐号和口令之外的，就是IP地址，IP地址是INTERNET网络上最普遍的身份索引，它有动态和静态两种。（1）动态IP地址指每次强制分配给不同上网机器的主机的地址。ISP提供的拨号服务通常是分配动态IP地址，一个拨号计算机通常每次拨号都有一个不同的IP但是总有一个范围。（2）静态IP地址是固定不变的地址，它可以是某台连入Internet的主机地址，静态IP分几类，一类是whois可以查询到的，并且此类IP地址主要是Internet中最高层主机的地址，这些主机可以是域名服务器，httpd服务器（Web Server)、邮件服务器、BBS主机或者网络棋类游戏服务器。另一类静态IP地址被分配给Internet网络中的第二层和第三层的主机，这些机器有固定的物理地址。然而他们不一定有注册的主机名。 4.使用企业级杀毒软件在网络病毒日益猖獗的今天，不管人们多么小心翼翼，仍然会难免碰翻病毒这个“潘多拉”盒子。在这时候，选择一个功力高深的网络版病毒“杀手”就至关重要了。一般而言，查杀是否彻底细致，界面是否友好方便，能否实现远程控制、集中管理是决定一个“杀手”的三大要素。现在病毒日益猖獗，日常需要写入服务器的单机的安全也特别重要，我建议购买企业版杀毒软件，并控制写入服务器的客户端，网管可以随时杀毒，保证写入数据的安全性，服务器的安全性。最好选择从事反病毒行业历史比较悠久，在市场上有较高知名度企业研发的产品，千万不能贪便宜选择不知名厂商生产的廉价产品，不仅产品质量、售后服务得不到保证，而且一旦造成损失，将会得不偿失。 5.防止黑客攻击随着宽带网络的普及，个人服务器、家庭局域网如雨后春笋般出现在小区局域网和校园网中，他们根据自己的喜好开设的各种各样的共享服务，为广大网虫们提供了丰富的共享资源，但由于自身的精力与资金的原因不能建立完善的防护体系，往往成为黑客和准黑客们的试验品，造成数据的丢失或硬件的损坏。因此如何保证网络安全及自身机器的安全就成了一个越来越重要的问题。黑客与管理员是两个互相独立又互相了解的对立面，一个好的管理员如果不了解黑客的思路、做法，就无法来设置安全策略保护自己的网络，而一个黑客如果不熟悉各种安全措施，在面对着种类繁多的防护措施又会无从下手，双方为了攻击与反击想尽了方法，用尽了手段。正所谓“工欲善其事，必先利其器”，如果我们想要保护自己防范攻击就必须先了解对方的想法和思路以及他们使用的方法和工具，这样我们就可以根据他们所采用的方式方法来制定自己的安全策略，做到因法而异，准备以不变应万变，来对抗入侵。黑客入侵常用方法如下： ●Data Diddling-------------未经授权删除档案，更改其资料（) ●Scanner-------------利用工具寻找暗门漏洞() ●Sniffer--------------监听加密之封包() ●Denial of Service-------------使其系统瘫痪（) ●IP Spoofing---------------冒充系统内网络的IP地址() ●Other------------其他() 知道了黑客的入侵方法，我们就可以对症下药。如果要给黑客们分类的话，大致可以分成两类。一类是偶然攻击者，他们与前面提到的偶然威胁中的用户可不一样，他们往往无目的地攻击服务器，试图搜索里面的信息，这样做的原因仅仅是为了满足他们的好奇心，使他们过了一把当黑客的瘾，这些人一般只会使用已有的黑客软件，或者从网上照搬来的攻击方法来试探系统漏洞。总体来说，水平一般，很业余，只要采取一般的保护措施，比如简单的防火墙或者升级系统补丁就可以把他们屏蔽在外了。而对付另一类顽固攻击者就没有这么简单了。他们大部分为网络及编程高手，熟悉各种程序语言、操作系统及网络各层间的协议，能够自己编写攻击程序，找到系统的漏洞，发现侵入的方法。而且这些人的目的远远不只是为满足一下自己的好奇心，而是为了商业机密，报复等原因。现在我们再来说一下黑客几种主要和常见的攻击类型。拒绝服务攻击，这是目前最常见的攻击方式，一般是通过程序占用了主机上所有的资源，或者是在短时间内向主机发送大量数据包，影响其它正常数据交换，从而造成系统过载或系统瘫痪。网络蠕虫是目前最为常见的影响最大的实现拒绝攻击服务的方法。此外通过中止TCP握手过程和邮件炸弹也可以实现拒绝服务攻击。前门攻击，这种攻击方式最为直接，黑客会试图以系统承认的合法用户的身份登录系统进行访问。他们会直接试图利用字母组合去破解合法的用户名及密码。由于使用了配置强大的计算机运算的破解程序，前门攻击对于高级黑客来说也不是什么难事，所以当服务器日志中出现了大量登录失败的信息后，就说明很可能已经有黑客开始光顾服务器的前门了。天窗攻击和特洛伊木马攻击很相似，前者是直接利用管理员留下的后门(就是用于系统检测或故障维护的特殊用户通道)侵入系统；而后者是通过一些驻留内存的程序(后门病毒，代码炸弹等)，为非法入侵者打开一个随时出入的特殊通道。IP欺和中间人攻击是另外两种类似的攻击手段，第一种前面已经提过，通过新生成的IP报头非法进入合法网络进行通讯，而中间人攻击则是首先通过IP欺获得合法身份，然后截取网络中的数据包获取其中的数据，从这些数据窃取合法的用户名和密码。管理员在配置服务器的安全策略时一定要小心谨慎，比如在配置授权服务时，尽量用自己的方式为每个用户加上详细的描述来表述其身份，这样一旦发现新出现的用户没有描述，或未用你的方法进行描述，你可以立刻核对它的合法性，看是否为入侵后留下的额外控制账号。配置数据保护和数据集成可以为主机上的各种数据提供授权保护和加密，这样可以防止用户在远端登录主机时，登录信息被中途监听、截获，如果已经被截获，可以防止被破解。安全策略是管理员手里最基础的工具，有效地利用这个工具可以击退大部分非法入侵。做为要建立服务器的管理员，首先要评估和分析自己服务器会受到哪些入侵，以及自己服务器上哪些资源数据容易被别人攻击。做好这样的评析才能方便地建立自己的安全策略，花最小的代价建立好最妥当的防护方法。入侵监视软件也是管理员必备的武器之一，它替代管理员对流入流出服务器的数据进行监视，检测其合法性。这类软件都还有一个规则数据库，用来和网络中实时交流的数据进行检测比较，通过那些合法的，中止那些非法的。管理员可以自行设置网络规则和应变手段，比如在发现入侵后进行反跟踪，找到入侵的源头。或者是直接进行反击，迫使黑客停止攻击，转入防御(比较常见的监听软件有ISS RealSecure、Axent Intruder Alert等)。而且在配置服务器时，尽量避免使用系统的默认配置，这些默认配置是为了方便普通用户使用的，但是很多黑客都熟悉默认配置的漏洞，能很方便地、从这里侵入系统，所以当系统安装完毕后第一步就是要升级最新的补丁，然后更改系统的默认设置。为用户建立好详细的属性和权限，方便确认用户身份以及他能访问修改的资料。定期修改用户密码，这样可以让密码破解的威胁降到最低。总之要利用好服务器自身系统的各种安全策略，就可以占用最小的资源，挡住大部分黑客了。 6.数据库的安全保护：服务器中的程序、数据是动态的，随时变化，因此要作好备份工作，备份要多留几份，这样才使系统崩溃时，可以及时恢复数据，保证工作正常进行。随时修改口令、密码，不要将密码泄露出去，服务器不用时就进入锁定状态，免得由于误错做，引起故障，带来不必要的麻烦。二.局域网用户应做的安全防护许多企业内发生的网络安全危机,有多半来自员工本身没有具备基本的网络安全常识.导致黑客有机会侵入计算机,达到破坏的目的.因此企业或个人加强本身的网络保护知识,有绝对的不要.以下列出几项,供各位参考. 1.保密自己的口令、密码。严禁帐号,密码外借，密码设置不要过于简单,平时我们设定密码时往往随便就以简单的数字,电话号码,或单纯的英文字母,单词设定,这样很不安全,很容易被轻易获取.因此设定密码愈复杂,就愈安全.密码、帐号不要借给他人使用,避免不必要的麻烦. 2.安装在线杀毒软件,随时监视病毒的侵入，保护硬盘及系统不受伤害。常见的有KV3000、金山毒霸等，还要记得及时给病毒库升级。这样才能加强杀毒软件的抗病毒能力。 3.浏览WEB时不要轻易打开来历不明的电子邮件. 常见黑客入侵的方式,都是先寄发内含入侵程序的电子邮件给对方,使收件人在不知情的情况下打开邮件,入侵程序便悄悄进驻你的计算机,这样不仅会被窃取重要资料,而且会破坏你硬盘的所有资料.也有的黑客将邮件以HTM格式放在WEB页上寄出,只要上网者轻轻一击,你的计算机就种着了. 4.不要随便借你的计算机给别人使用黑客会在你的计算机上种植木马程序或获取你的相关网络资源密码等, 以后他就可以在任何计算机上随意获取你的资源,监视你的一举一动,控制你的计算机,使你的机器速度下降,甚至死机.

相关资料：企业内网安全分析与策略一、背景分析提起网络信息安全，人们自然就会想到病毒破坏和黑客攻击。其实不然，政府和企业因信息被窃取所造成的损失远远超过病毒破坏和黑客攻击所造成的损失，据权威机构调查：三分之二以上的安全威胁来自泄密和内部人员犯罪，而非病毒和外来黑客引起。目前，政府、企业等社会组织在网络安全防护建设中，普遍采用传统的内网边界安全防护技术，即在组织网络的边缘设置网关型边界防火墙、AAA认证、入侵检测系统IDS等等网络边界安全防护技术，对网络入侵进行监控和防护，抵御来自组织外部攻击、防止组织网络资源、信息资源遭受损失，保证组织业务流程的有效进行。这种解决策略是针对外部入侵的防范，对于来自网络内部的对企业网络资源、信息资源的破坏和非法行为的安全防护却无任何作用。对于那些需要经常移动的终端设备在安全防护薄弱的外部网络环境的安全保障，企业基于网络边界的安全防护技术就更是鞭长莫及了，由此危及到内部网络的安全。一方面，企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网，而这些机器通常又置于企业内网中，这种情况的存在给企业网络带来了巨大的潜在威胁;另一方面，黑客利用虚拟专用网络VPN、无线局域网、操作系统以及网络应用程序的各种漏洞就可以绕过企业的边界防火墙侵入企业内部网络，发起攻击使内部网络瘫痪、重要服务器宕机以及破坏和窃取企业内部的重要数据。二、内网安全风险分析现代企业的网络环境是建立在当前飞速发展的开放网络环境中，顾名思义，开放的环境既为信息时代的企业提供与外界进行交互的窗口，同时也为企业外部提供了进入企业最核心地带——企业信息系统的便捷途径，使企业网络面临种种威胁和风险：病毒、蠕虫对系统的破坏；系统软件、应用软件自身的安全漏洞为不良企图者所利用来窃取企业的信息资源;企业终端用户由于安全意识、安全知识、安全技能的匮乏，导致企业安全策略不能真正的得到很好的落实，开放的网络给企业的信息安全带来巨大的威胁。1.病毒、蠕虫入侵目前，开放网络面临的病毒、蠕虫威胁具有传播速度快、范围广、破坏性大、种类多、变化快等特点，即使再先进的防病毒软件、入侵检测技术也不能独立有效地完成安全防护，特别是对新类型新变种的病毒、蠕虫，防护技术总要相对落后于新病毒新蠕虫的入侵。病毒、蠕虫很容易通过各种途径侵入企业的内部网络，除了利用企业网络安全防护措施的漏洞外，最大的威胁却是来自于内部网络用户的各种危险应用：不安装杀毒软件；安装杀毒软件但不及时升级；网络用户在安装完自己的办公桌面系统后，未采取任何有效防护措施就连接到危险的网络环境中，特别是Internet；移动用户计算机连接到各种情况不明网络环境，在没有采取任何防护措施的情况下又连入企业网络；桌面用户在终端使用各种数据介质、软件介质等等都可能将病毒、蠕虫在不知不觉中带入到企业网络中，给企业信息基础设施，企业业务带来无法估量的损失。2.软件漏洞隐患企业网络通常由数量庞大、种类繁多的软件系统组成，有系统软件、数据库系统、应用软件等等，尤其是存在于广大终端用户办公桌面上的各种应用软件不胜繁杂，每一个软件系统都有不可避免的、潜在的或已知的软件漏洞。无论哪一部分的漏洞被利用，都会给企业带来危害，轻者危及个别设备，重者成为攻击整个企业网络媒介，危及整个企业网络安全。3.系统安全配置薄弱企业网络建设中应用的各种软件系统都有各自默认的安全策略增强的安全配置设置，例如，账号策略、审核策略、屏保策略、匿名访问限制、建立拨号连接限制等等。这些安全配置的正确应用对于各种软件系统自身的安全防护的增强具有重要作用，但在实际的企业网络环境中，这些安全配置却被忽视，尤其是那些网络的终端用户，导致软件系统的安全配置成为“软肋”、有时可能严重为配置漏洞，完全暴露给整个外部。例如某些软件系统攻击中采用的“口令强制攻击”就是利用了弱口令习惯性的使用安全隐患，黑客利用各种网络应用默认安装中向外部提供的有限信息获取攻击的必要信息等等。4.脆弱的网络接入安全防护传统的网络访问控制都是在企业网络边界进行的，或在不同的企业内网不同子网边界进行且在网络访问用户的身份被确认后，用户即可以对企业内网进行各种访问操作。在这样一个访问控制策略中存在无限的企业网络安全漏洞，例如，企业网络的合法移动用户在安全防护较差的外网环境中使用VPN连接、远程拨号、无线AP，以太网接入等等网络接入方式，在外网和企业内网之间建立一个安全通道。另一个传统网络访问控制问题来自企业网络内部，尤其对于大型企业网络拥有成千上万的用户终端，使用的网络应用层出不穷，目前对于企业网管很难准确的控制企业网络的应用，这样的现实导致安全隐患的产生：员工使用未经企业允许的网络应用，如邮件服务器收发邮件，这就可能使企业的保密数据外泄或感染邮件病毒；企业内部员工在终端上私自使用未经允许的网络应用程序，在此过程中就有可能下载到带有病毒、木马程序等恶意代码的软件，从而感染内部网络，进而造成内部网络中敏感数据的泄密或损毁。5.企业网络入侵现阶段黑客攻击技术细分下来共有8类，分别为入侵系统类攻击、缓冲区溢出攻击、欺类攻击、拒绝服务攻击、对防火墙的攻击、病毒攻击、伪装程序/木马程序攻击、后门攻击。对于采取各种传统安全防护措施的企业内网来说，都没有万无一失的把握;对于从企业内网走出到安全防护薄弱的外网环境的移动用户来说，安全保障就会严重恶化，当移动用户连接到企业内网，就会将各种网络入侵带入企业网络。6.终端用户计算机安全完整性缺失随着网络技术的普及和发展，越来越多的员工会在企业专网以外使用计算机办公，同时这些移动员工需要连接回企业的内部网络获取工作必须的数据。由于这些移动用户处于专网的保护之外，很有可能被黑客攻陷或感染网络病毒。同时，企业现有的安全投资（如：防病毒软件、各种补丁程序、安全配置等）若处于不正常运行状态，终端员工没有及时更新病毒特征库，或私自卸载安全软件等，将成为黑客攻击内部网络的跳板。三、内网安全实施策略1.多层次的病毒、蠕虫防护病毒、蠕虫破坏网络安全事件一直以来在网络安全领域就没有一个根本的解决办法，其中的原因是多方面的，有人为的原因，如不安装防杀病毒软件，病毒库未及时升级等等，也有技术上的原因，杀毒软件、入侵防范系统等安全技术对新类型、新变异的病毒、蠕虫的防护往往要落后一步。危害好像是无法避免的，但我们可以控制它的危害程度，只要我们针对不同的原因采取有针对性的切实有效的防护办法，就会使病毒、蠕虫对企业的危害减少到最低限度，甚至没有危害。这样，仅靠单一、简单的防护技术是难以防护病毒、蠕虫的威胁的。2.终端用户透明、自动化的补丁管理，安全配置为了弥补和纠正运行在企业网络终端设备的系统软件、应用软件的安全漏洞，使整个企业网络安全不至由于个别软件系统的漏洞而受到危害，完全必要在企业的安全管理策略中加强对补丁升级、系统安全配置的管理。用户可通过管理控制台集中管理企业网络终端设备的软件系统的补丁升级、系统配置策略，定义终端补丁下载。将补丁升级策略、增强终端系统安全配置策略下发给运行于各终端设备上的安全代理，安全代理执行这些策略，以保证终端系统补丁升级、安全配置的完备有效，整个管理过程都是自动完成的，对终端用户来说完全透明，减少了终端用户的麻烦和企业网络的安全风险，提高企业网络整体的补丁升级、安全配置管理效率和效用，使企业网络的补丁及安全配置管理策略得到有效的落实。3.全面的网络准入控制为了解决传统的外网用户接入企业网络给企业网络带来的安全隐患，以及企业网络安全管理人员无法控制内部员工网络行为给企业网络带来的安全问题，除了有效的解决企业员工从企业内网、外网以各种网络接入方式接入企业网络的访问控制问题，同时对传统的网络边界访问控制没有解决的网络接入安全防护措施，而采用边界准入控制、接入层准入控制等技术进行全面的实现准入控制。当外网用户接入企业网络时，检查客户端的安全策略状态是否符合企业整体安全策略，对于符合的外网访问则放行。一个全面的网络准入检测系统。4.终端设备安全完整性保证主机完整性强制是确保企业网络安全的关键组件。主机完整性可确保连接到企业网的客户端正运行着所需的应用程序和数据文件。信息安全业界已经开发出了多种基于主机的安全产品，以确保企业网络和信息的安全，阻止利用网络连接技术、应用程序和操作系统的弱点和漏洞所发起的攻击。并已充分采用了在个人防火墙、入侵检测、防病毒、文件完整性、文件加密和安全补丁程序等方面的技术进步来有效地保护企业设备。然而，只有在充分保证这些安全技术的应用状态、更新级别和策略完整性之后，才能享受这些安全技术给企业网络安全带来的益处。如果企业端点设备不能实施主机完整性，也就不能将该设备看成企业网络受信设备。仅供参考，请自借鉴希望对您有帮助

内部网络安全 1、针对局域网采取安全措施由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析。从而窃取关键信息。这就是局域网固有的安全隐患。为了解决这个问题，采取了以下措施： 1)网络分段 2)以交换式集线器代替共享式集线器需要完整的请到我的空间浏览地址：

000000000000有类似的，怎么发给你？