1、“.....不让无线发生信道冲突，所以所有的的信道选择三种信道。七网络出口设计拓扑设计图二设备选型深信服上网行为管理设备深信服上网行为管理选择的是型号的设备。图设备的特性控制功能细致的访问控制，有效管理用户上网对于内网用户的网页访问行为，不仅通过内置库，关键字过滤等方式进行管控。对于采用加密的网页，如钓鱼网站等，的证书验证链接黑白名单技术同样可以管控。不仅管理用户使用等常用服务，通过深度内容检测技术，实现对等聊天工具，电骡等下载工具，等在线影音工具，网络游戏，在线炒股等网络应用行为进行管理和控制。具有国内最大的应用协议识别库。针对目前行为泛滥的趋势，的智能识别技术能够对不常用的未来可能出现的软件进行有效管控。并且对行为严重吞噬带宽资源的问题，提供流量控制功能。上网行为的管理必须以识别为基础。支持本地认证和第三方认证包括等，丰富的用户识别方式方便组织的使用......”。

2、“.....可以基于用户用户组基于时间段基于不同目标行为进行灵活权限控制，实现人性化管理要求。带宽及流量管理功能强大流量分析及带宽划分与分配的多线路复用专利技术使台可同时连接四条公网线路，扩展带宽互为备份流量负载均衡。管理者需要详细了解当前带宽资源的使用情况，这可以通过访问的数据中心实现，如查看指定时间周期内应用流量分布情况，用户流量分布和排名等。下步管理者就需要对非业务流量如行为等进行带宽限制，对领导的视频会议系统等业务流量需求进行满足，这通过智能流量管理系统轻松实现，基于不同用户用户组时间段应用类型网站类型上传下载文件类型结合优先级机制，进行带宽划分和分配，实现带宽资源利用率的最大化监控与审计功能谈到安全时多数人只关注外网安全，但其实机构的信息资产更多的是通过内部泄漏的。关完善的访问审计和监控功能有效防止信息通过泄漏......”。

3、“.....全面记录邮件正文和附件等对于等聊天内容提供全面记录功能对于论坛发帖不仅根据关键字进行过滤，成功发布的内容也能全面记录内网用户访问的地址网页标题甚至整个网页内容，也能完全监控和记录等。的访问审计监控模块为机构构筑了强大的内部安全屏障报表和检索直观的上网数据统计报表和海量日志检索机构内网用户每天的各种行为日志记录可达数十，公安部号令存储至少天，通过外置数据中心实现了日志的海量存储。强大的数据中心允许管理者分组分用户规则协议等多种查询对象，按饼图柱状图曲线图等方式进行查询，可直观地查看到网络流量邮件网络监控安全日志等详细信息，并可直接打印和导出报表。网关强大的日志系统和丰富的报表功能，可详细分析出机构的的详细使用情况，为网络管理员和决策者提供了最有效的数据支持。功能特点内置预分类超过万条的库将过滤大部分色情反动网站，再通过搜索关键字过滤网页正文关键字过滤等......”。

4、“.....让非法软件程序无法通过下载，避免了无知用户被木马恶意程序等感染的可能。集成来自欧洲领先杀毒厂商的杀毒引擎，对经过的等流量中潜藏的病毒进行查杀，即使是等压缩包内的病毒也能彻底清除，网关杀毒从源头上清除病毒等威胁。通过的网络准入规则技术，将检测用户电脑的操作系统补丁络后，浏览器会弹出登录页面，只有登录认证通过之后，才可以上网。图无线访客的用户不用认证就可以登录到网络中即可上网。三上网策略的设置为了防止员工在上班期间访问与工作无关的网络内容，也不让他们访问不良网站和内容，针对不同的分组，对其配置不同的上网限制。分组策略领导组无限制财务组禁止上网全天人事组禁止视频，禁止浏览网页，禁止下载，禁止游戏。上班期间商务组禁止视频，禁止浏览网页，禁止下载，禁止游戏。上班期间销售组禁止视频，禁止浏览网页，禁止下载，禁止游戏。上班期间技术组禁止视频，禁止浏览网页，禁止下载......”。

5、“.....禁止浏览网页，禁止下载，禁止游戏。上班期间无线访客禁止视频，禁止浏览网页，禁止下载，禁止游戏。上班期间四审计配置为了方便以后查看员工的上网行为记录，需要对员工的上网行为进行审计。审计的内容包括微信聊天内容的审计，聊天记录的审计，邮件内容的审计。图五防火墙的设置保证企业内网不遭受到外部的攻击，需要在防火墙添加过滤规则，禁止外网访问内部的些端口，造成企业的损失。在防火墙过滤规则中添加禁止访问端口。拒绝外网访问这些端口。图六添加信任端口为了防止企业内部发生攻击，以及地址攻击等其他的攻击行为，需要在接入层交换机添加信任端口，来保证用户获取到的地址是由核心交换机下发的地址。也防止企业内部发生地址攻击。总结毕业设计心得体会随着毕业日子的到来，毕业设计也接近了尾声。经过几周的奋战我的毕业设计终于完成了......”。

6、“.....但是通过这次做毕业设计发现自己的看法有点太片面。毕业设计不仅是对前面所学知识的种检验，而且也是对自己能力的种提高。通过这次毕业设计使我明白了自己原来知识还比较欠缺。自己要学习的东西还太多，以前老是觉得自己什么东西都会，什么东西都懂，有点眼高手低。通过这次毕业设计，我才明白学习是个长期积累的过程，在以后的工作生活中都应该不断的学习，努力提高自己知识和综合素质。在这次毕业设计中也使我们的同学关系更进步了，同学之间互相帮助，有什么不懂的大家在起商量，听听不同的看法对我们更好的理解知识，所以在这里非常感谢帮助我的同学。我的心得也就这么多了，总之，不管学会的还是学不会的的确觉得困难比较多，真是万事开头难，不知道如何入手。最后终于做完了有种如释重负的感觉。此外，还得出个结论知识必须通过应用才能实现其价值,有些东西以为学会了，但真正到用的时候才发现是两回事......”。

7、“.....在此要感谢我的指导老师对我悉心的指导，感谢老师给我的帮助。在设计过程中，我通过查阅大量有关资料，与同学交流经验和自学，并向老师请教等方式，使自己学到了不少知识，也经历了不少艰辛，但收获同样巨大。在整个设计中我懂得了许多东西，也培养了我独立工作的能力，树立了对自己工作能力的信心，相信会对今后的学习工作生活有非常重要的影响。参考文献谢希仁计算机网络电子工业出版社，董宇峰计算机网络技术基础清华大学出版社，李利军，韩小琴中小企业网络管理员实战指南科学出版社，黄治虎，伍技祥交换机路由器的配置和管理清华大学出版社，雷建军计算机网络实用技术北京中国水利水电出版社，网络工程师教程谢计算机网络第协议详解卷北京年斯托林斯著网络安全基础北京机械工程出版社王风茂计算机网络技术大连理工大学出版社，张殿明网络工程规划与设计清华大学出版社，杀毒防火墙软件病毒库版本注册表硬盘文件和后台进程等......”。

8、“.....保证内网电脑都及时修补操作系统补丁安装指定的杀毒和防火墙软件禁止非法网络程序的运行，不仅修复了内网的安全短板，还让推行统的政策成为可能。旦病毒通过盘文件拷贝等方式在内网泛滥，引起攻击，大量发包时，的防功能，不仅防范来自内网的，对于来自公网的同样进行防护，隔离病毒和内网攻击点，且避免了内网被控僵尸主机发起攻击导致的法律风险而泛滥的病毒欺骗等可能导致整网用户无法连接，也将通过的防欺骗功能根除其危害还具备入侵防御功能，对来自公网的超过种攻击进行抵御和防护。除了以上四种措施保障内网安全，的上网行为管理功能，能够管理和限制用户的无关网络访问行为，为不同用户差异化分配合适的网络访问权限。三设备连接方式深信服设备采用双机热备的配置模式，两台设备都连接在台傻瓜交换机上，傻瓜交换机不做任何的配置，然后两台深信服设备通过心跳线把口连接起来，配置成双机模式，其中台为主机......”。

9、“.....当主机工作是，备机处于监听状态，当主机宕机后，备机会秒切过来，用户完全感受不到断网的感觉。两条设备的配置完全样，会通过心跳线实时同步配置。两台设备连接在核心交换机上。四上网行为管理配置配置模式将上网行为管理设备配置为路由模式。设备以路由模式部署时，的工作方式与路由器相当，具备基本的路由转发及功能。般在客户还没有相应的网关设备，需要将做网关使用时，建议以路由模式部署。路由模式下支持所有的功能。如果需要使用等功能时，必须以路由模式部署，其它工作模式没有这些功能。网口配置网口地址运营商路由配置默认路由配置条默认路由，所有内网用户通过默认路由出去上网。静态路由配置去往内网的静态路由通道配置在通道配置中配置互联网的带宽，带宽为。代理上网配置所有的内网地址通过地址转换协议转换为公网地址后即可上网。端口映射配置端口映射就是将外网主机的地址的个端口映射到内网中台机器，提供相应的服务......”。