四川成都机房建设,机房,信息中心,云计算中心,数据中心!
成都机房建设工程:工厂,学校,医院机房
云计算机心,数据中心,弱电工程,信息化,指挥中心建设
机房建设
机房工程 | News Center
您的位置:成都机房建设 > 机房工程 > 计算机网络系统 > 图书馆网络维护案例

图书馆网络维护案例

图书馆网络维护案例

谈网络布线,话网络安全,每个企业都非常关心的问题,面对众多中小型企业的公共场所电脑网络安全问题,更是引人注目。众所皆知,这样的公共场所上网的人员非常复杂,其中不凡恶意破坏的人员。那么如何才能让这些公共场所的网络得以正常运行,时刻让安全保卫主机呢?这就是今天要讲的话题。

图书馆网络环境

  该家图书馆坐落于繁华闹市,有电脑110台,其中收银电脑三台,内有会员充钱收费系统。该网由电信接入10M光纤,用到交换机四台,无线路由器一台,硬件防火墙一台。整体网络由无线网和有线网交加运行方式,有线网络主要是为了面对不可移动性主机,而无线网络则是为了让手提电脑用户能方便接入互联网。


图书馆的网络从电脑设备接入后,通过硬件防火墙接入无线路由扩散无线信号,并从中间分出五根连接线接入交换机,然后从交换机连接各台主机。在主机设备上网管人员选择了密码锁式机箱,以防止机箱被打开导致硬件丢失的问题出现。


图书馆电脑设置

  面对刚刚接手该图书馆的网管人员,首先将计算机全部清理内部灰尘,以提高Cpu的散热性,以达系统快速运行。然后按台重新装计算机系统。当系统装完后,就开始了安全设置之路。


收银台主机安全

     建立方法如下:开始-控制面板-管理工具-本地安全策略-本地安全设置-IP安全策略,在本地计算机-创建IP安全策略。IP筛选器列表-添加-弹出-IP筛选器向导-IP通信源-源地址(我的IP地址-目标地址(任何IP地址)。


  筛选器属性中封闭端口。选择协议类型-TCP(UDP)-到此端口-文本框中输入(端口号,如:3389)确定,此时一个端口封阻策略完成,重复此步可进行多端口封阻设制。


  (注:关于危害端口,用户可以在各大搜索引擎中查找最新的病毒袭击端口号)

  做完上述两点安全后,在系统中安装了ESET NOD32杀毒软件,并启用了杀毒软件中的严格保护模式,从而实现网络中无法发现此台收银主机,避开了来自内网的攻击与访问,降低数据丢失与被破坏的危害。


  此台主机由于关系到金钱过帐问题,所以在安全问题上要特别注意,以下是安全设置方法。首先将系统中自带的防火墙开启(此点很简单,这里不在详述),然后组建了一个端口安全策略,屏弊了很多有危害的病毒端口。


 一台收银机的简单防护就做好了,虽然只用到了防火墙、杀毒软件与端口安全策略,但是从很大意义上封阻了黑客、攻击与病毒木马的危害。(其余收银机器同上)


读者上网机安全

  对于图书馆这样的公共场所上网的公用机来说,系统被破坏是很正常的事。为了保证网络畅通与安全性,这里可以分为两步进行实施。

  首先在控制面板的安全中心中关闭防火墙与自动更新,然后查看本机的虚拟内存情况。通常对于虚拟内存的设置,可以根据当前计算机的内存条情况而定。