1、“.....但是通过这次做毕业设计发现自己的看法有点太片面。毕业设计不仅是对前面所学知识的种检验，而且也是对自己能力的种提高。通过这次毕业设计使我明白了自己原来知识还比较欠缺。自己要学习的东西还太多，通过这次毕业设计，我才明白学习是个长期积累的过程，在以后的工作生活中都应该不断的学习，努力提高自己知识和综合素质。这次的毕业设计也暴露出自己专业基础的很多不足之处。比如缺乏综合应用专业知识的能力，对材料的不了解，对软件操作的不熟练等等。这次实践是对自己大学三年所学的次大检阅，使我明白自己知识还很浅薄，虽然马上要毕业了，但是自己的求学之路还很长，以后更应该在工作中学习，努力使自己成为个对社会有所贡献的人。参考文献著网络基础知识北京人民邮电出版社著交换和无线北京人民邮电出版社著路由协议和概念北京人民邮电出版社著接入北京人民邮电出版社致谢这篇毕业设计论文终于完成了......”。

2、“.....都在同学和老师的帮助下度过了。尤其要强烈感谢我的指导老师李颖老师，在我做论文的每个阶段，从选题到查阅资料，论文提纲的确定，中期文章的修改，后期格式调整等各个环节中都给予了我悉心的指导。李颖老师不仅在学业上给我以精心指导，同时还在思想给我以无微不至的关怀，导师渊博的知识，严谨的治学态度，精益求精的工作作风，诲人不倦的高尚师德，严以律己宽以待人的崇高风范，朴实无华平易近人的人格魅力对我影响深远。她对我进行了无私的指导和帮助，不厌其烦的帮助进行论文的修改和改进。在此谨向李颖老师致以诚挚的谢意和崇高的敬意感谢我的同学和朋友，在我做毕业设计的过程中给予我了很多文章素材，还在论文中的撰写和排版过程中提供热情的帮助。由于我的学术水平有限，所写论文难免有不足之处，恳请各位老师和学友批评和指正,名安全运维工程师名安全服务工程师，从不同角度对技术安全方向进行风险分析......”。

3、“.....网络的接入单位尚未部署网络防病毒软件，无法提供对已知病毒的实时病毒检测和查杀。缺乏对未知病毒或者病毒变种的防御能力安全运维工程师目前，外网的未知病毒数据库变种蠕虫病毒间谍程序游戏木马等未知病毒或者病毒变种频频爆发，严重影响正常的教学业务，单纯依靠特征码技术已经不能适应反病毒需求。外部网络攻击网络接入的部门尚未部署相应的防攻击安全产品，而学校内部可访问互联网及外网的信息点较多，师生上网经常带来些无意的黑客攻击和网络木马，导致校园网网络堵塞。内部网络攻击无恶意内部人员内部人员由于缺乏责任心，或者由于不关心和不专注，或者没有遵循规章制度和操作流程而导致故障或被攻击内部人员由于缺乏培训，专业技能不足，不具备岗位技能要求而导致信息系统故障或被攻击......”。

4、“.....获取利益。非法发布传播黄色反动敏感信息安全服务工程师不健康及反动信息借助网络这方便的传播工具正在逐渐侵害着学生们的正确人生观。大多数被调查的教师和学生都反应曾发现黄色暴力和些成人信息在本校网上传播，虽然发现后被立刻制止，但令他们担忧的是越来越多的学生加入到这个行列，而且手法越来越隐蔽，仅凭教师的监控往往无济于事，并且造成极大的政治影响。外部设备非法接入安全运维工程师由于缺乏外设非法接入监控手段，些师生常常将自己的笔记本电脑等非法接入教育城域网，往往这些电脑缺乏足够的安全防范措施，如没有安装防病毒软件桌面防火墙等，给教育城域网带来了间谍软件恶意程序和计算机病毒，导致了系统网络资源耗尽内网病毒泛滥等系列安全问题。安全防护措施安全技术解决方案随着公司网络的增加，原有出口的蓝盾千兆防火墙从性能上已经不能满足目前的应用，建议原有的蓝盾千兆防火墙部署于内网服务器区出口处，重点保护对内服务器区域......”。

5、“.....将对外服务器区连接与该高性能防火墙的区域，同时分担整个区教育城域网的进出流量。万兆高性能防火墙基于电信级架构，专用智能安全芯片及多核并行处理能力，既成功解决了带宽问题，全双工吞吐量最大支持高达，又实现了高层应用业务的全面支持能力。为了减轻信息安全管理员的操作负担，提高管理效率。在信息中心部署套蓝盾基于等级保护的综合安全管理及预警平台，该平台可实现对网络安全设备的管理防火墙入侵检测漏洞扫描防病毒安全审计等异常检测预警异常流量异常连接群发垃圾邮件变种病毒资源滥用等资产安全风险管理主机资产属性主机风险管理安全事件管理安全服务管理安全评估安全加固应急响应方案报告等管理等级保护评估系统定级评估指标对比安全策略设计安全实施。为了解决桌面主机安全问题欺骗网络风暴黑客攻击等，并对桌面主机的上网行为进行控制，实现对未知病毒或者病毒变种的免疫隔离，防止敏感信息泄露......”。

6、“.....在系统由两部分组成控制中心软件在各个学校服务器上安装分控制中心软件，在信息中心称这些配置为安全策略，主要内容包括远端地址兴趣流远端身份信息和预共享密钥也可以采用数字证书阶段安全提议阶段安全提议等，将本地安全策略制定好后，就会根据兴趣流自动触发建立，因此特别适合分支网络和总部网络通信的场景。当分支检测到兴趣流后，就会根据安全策略配置向总部发起阶段协商，在协商时需要同样需要进行验证，验证失败则退出协商，除了验证身份外还需要对阶段安全参数进行协商，如果协商不出共同的安全参数，那么也是退出协商。总部通常处于被动响应模式，所以当需要协商时，也是从本地安全策略中找出匹配的参数。如果阶段安全参数和验证成功，会进行阶段的协商，阶段协商的是兴趣流和阶段安全参数，如果能够找到相匹配的参数，则协商成功，如果协商失败则有可能同时把阶段协商结果删除。阶段协商成功后......”。

7、“.....可以正常的通信了。默认周期性协商机制，如果下周期协商失败，那么隧道拆除此外还有对端激活检测，如果检测对端已经失效则自动拆除隧道。服务器配置，动态主机配置协议是个局域网的网络协议，使用协议工作，主要有两个用途给内部网络或网络服务供应商自动分配地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在中有详细的描述。以广播的方式发出报文。所有的都能够接收到发送的报文，所有的都会给出响应，向发送个报文。报文中字段就是能够提供给使用的地址，且会将自己的地址放在字段中以便区分不同的。在发出此报文后会存在个已分配地址的纪录。只能处理其中的个报文，般的原则是处理最先收到的报文。会发出个广播的报文，在选项字段中会加入选中的的地址和需要的地址。收到报文后，判断选项字段中的地址是否与自己的地址相同。如果不相同，不做任何处理只清除相应地址分配记录如果相同，就会向响应个报文......”。

8、“.....接收到报文后，检查分配的地址是否能够使用。如果可以使用，则成功获得地址并根据地址使用租期自动启动续延过程如果发现分配的地址已经被使用，则向发出报文，通知禁用这个地址，然后开始新的地址申请过程。在成功获取地址后，随时可以通过发送报文释放自己的地址，收到报文后，会回收相应的地址并重新分配。按照拓扑图中实现配置配置命令可选中继代理服务器配置机动态获取地址第五章网络安全安全风险分析技术安全风险分析蓝盾安全服务团队依据售前工程师汇聚的网络资料，结合现场的考察，针对本项目进行了研讨中心的网站安全，防止黑客非法篡改网页。安全拓扑对公司网络的安全改革后的网络拓扑六总结万事开头难，刚开始选题的时候都不知道做什么好。基于我们的专业是计算机网络技术，所以选择了模拟公司的网络规划。这方面的知识都是选用思科的基础知识，虽然之前都学过但是很多都已经忘了，得去重新看书，重新学习......”。

9、“.....有时候其实它根本就不是什么难题，但是自己不知道错在哪里，经过看书百度实验遍又遍蓦然回首才发现原来如此的简单，浪费了很多的时间，所以觉得有时候有个人指导会好很多，会省去很多的弯路，这样能很快的学到知识然后掌握它。对于这个项目的设计虽然做了些功能的实现仅对于模拟设计，在现实中的公司网络需求，功能的实现远远比这个复杂的多。而且会考虑各方面的因素，项目规划会更加的细致，在我的项目设计中没有过多的去介绍设备的问题，物理方面的基本都没有涉及。防火墙的选用也没有做出合适的选择，欠缺还很多。时间过的很快，晃大学三年的生活已接近了尾声在目，当初还是刚进大学的懵懂少年现在也长大了学到了很多，也懂得了很多。随着毕业日子的到，毕业设计也接近了尾声。经过两个星期的奋战我的毕业设计终于完成了。在没有做毕业设计以前觉得的干扰，选择性好......”。