局域网管理规定

局域网管理规定（通用8篇）

篇1：局域网管理规定

****局域网管理暂行规定

第一章 总则

一、局域网是我**重要的信息化基础设施，为了保障局域网网络系统安全、良好地运行与发展，根据《中华人民共和国信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》和《互联网信息服务管理办法》，特制定本规定。

二、本规定所指的局域网网络系统，是由局域网网络设备、配套网络线缆设施及网络服务器、工作站等硬件与实现局域网应用目标和规则服务软件所组成的集成系统。

三、****任何部门和个人都必须严格执行本规定的安全管理和运行管理的条款。

第二章 网络系统安全管理

四、****任何部门与个人，不得利用联网计算机从事危害局域网及本地局域网路由器、交换机、服务器、工作站的活动。

五、施工、装修或建设时，不得影响计算机网络系统的正常运行。非影响不可时，必须经****主管领导批准。

六、****任何部门和个人严禁在局域网上使用来历不明、可能引发病毒感染传播的软件。对于可能携带计算机病毒的软件，应使用杀毒软件检查、杀毒，确保安全后使用。

七、非涉密计算机严禁处理涉密信息，涉密计算机严禁接入互联网。

八、为了信息保密和数据安全，涉密计算机严禁接入互联网，非涉密计算机严禁处理涉密信息。严禁同一台计算机同时接入局域网和互联网。同一台计算机需要利用隔离卡、双网切换等方式接入网络的，必须先经过****主管领导审批后方可进行。

九、局域网所有用户在其网上活动中应该遵守网络礼仪和道德规范，不得使用局域网或通过使用局域网制作、复制、查阅和传播下列信息：

1.煽动抗拒、破坏宪法和法律、行政法规实施的；

2.煽动颠覆国家政权、推翻社会主义制度的；

3.煽动分裂国家，破坏国家统一的；

4.煽动民族仇恨，民族歧视、破坏民族团结的；

5.捏造或歪曲事实，散布谣言，扰乱社会秩序的；

6.宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；

7.公然侮辱他人或者捏造事实诽谤他人的；

8.损害国家机关或本单位信誉的；

9.其他违反宪法和法律、行政法规的。

十、未经主管领导同意，不得将服务器、工作站上的系统软件、应用软件转录、传递到本单位以外的计算机。

十一、局域网的系统软件、应用软件及信息数据要严格落实保密措施，不得卸载市保密委安装的“违规外联监控系统”软件。

十二、凡有违反本规定的部门或个人，由相关部门协助调查取证，提请主管领导乃至公安部门予以处理。

十三、对故意引入计算机病毒，危及局域网及网络系统安全的，按照《中华人民共和国计算机信息系统安全保护条例》中第二十三条(故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以5000元以下的罚款、对单位处以15000元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得1至3倍的罚款。)的规定予以处罚。

十四、对于私自下载、运行无合法版权的软件而引起的损失由使用部门或个人承担全部责任。

十五、****任何部门和个人违反本规定给局域网网络系统造成损失的，应当视损失程度，承担相应的民事责任和经济赔偿。

第三章 网络系统运行管理

十六、各部门主要负责人是计算机等设备管理的第一责任人，人员调动、变动时，应办理好计算机、打印机、网络等设备移交手续。

十七、各部门计算机、打印机等，只限内部使用，严禁外来人员操作使用。

十八、****任何部门和个人，未经主管领导同意，不得擅自联网，并不得修改已分配的 IP 地址。

十九、****任何部门和个人不能擅自安装、拆卸、改变网络系统，严禁干扰网络用户、破坏网络服务和网络设备的行为。

二十、用户如发现本地设备或软件出现问题，应在第一时间通知本部门负责人。二

十一、用户不得利用电子信箱向别人发送恶意的、挑衅性的文件，不得传播涉密或对本单位不利的信息。

二十二、用户在使用网络中，对所发现或发生的违反有关法律、法规和规章制度的人或事应该予以制止或向**政科反映、举报。用户应该协助有关部门或管理人员对上述人或事进行调查、取证、处理，应该向调查人员如实提供所需证据。

二十三、局域网用户在按规定连网后，对局域网的使用过程中所遇到的问题，应及时向有关人员咨询，确保正确使用。

第四章 服务器、终端管理

二十四、**政科负责计算机网络系统及服务器的定期查毒和杀毒工作，每周进行二次。

二十五、网络机房系重要场所，未经允许不得擅自进入。

二十六、机房工作人员应该及时了解、掌握所管辖网络及信息服务的连接及运行情况。可以根据需要采取措施，监视、记录、检测、制止、防范针对其所管辖的网络或连网计算机进行的违反有关规定的行为。

二十七、**政科要对网络运行情况进行记录，并对网络系统、计算机系统及其他网络资源进行严格管理。

二十八、信息管理维护人员可以根据需要对所管辖网络和信息服务进行安全性和可靠性检测。此检测一般应经主管领导同意，并通知检测所涉及的各部门负责人。

二十九、信息管理维护人员必须严格遵守网络保密制度，不得将已知的用户名、密码、地址、域名等告知非授权人员；不得擅自从网络内进入部门的数据库进行调阅和更改；重要数据必须定期备份。

三

十、建立健全“系统设备档案”、“系统运行档案”、“设备维护保养记录”和“设备维修记录”。

1.系统设备档案

系统设备档案要详细记载软件购置日期、名称、版本号及所附的授权证书、说明书、操作手册、驱动盘等，详细记载并统一保管，不得损坏；要记载网络所有硬件设备的购置日期、型号、使用年限、使用部门及所附的说明书、保修证等技术文件，并统一保管；其他部门如需借用技术资料，须办理借用手续方可借用。

2.计算机网络运行档案

计算机网络运行档案要详细记载系统运行情况，它是系统运行情况的一个综合记载，每月一小结。

3.设备维护保养记录

设备维护保养记录要详细记载网络计算机、服务器、打印机等设备维护保养的次数、时间及效果，维护保养工作要定期进行。

4.设备维护

设备管理维护由**政科负责，并协调具体维修工作。严禁非授权人员对计算机等设备进行维修。要做好设备维修记录，记录中要详细记载设备型号、故障情况及时间、故障原因（操作或客观原因）、维修情况和维修结果，如有换件要记载换件品名、型号、价格等，最后由设备管理维护人员签字验收。

三

十一、设备管理维护人员负责管理和维护机房主机系统和维护计算机网络系统，不得擅自更改服务器软件及硬件参数设置，要定期检查和维护网络系统设备，对计算机等硬件设备一年作一次内部清扫，做好“设备维护保养记录”和“系统运行档案”的管理；负责整个网络系统计算机硬件设备、耗材、“系统设备档案”和“耗材管理档案”的管理；负责计算机网络安全管理；负责整个网络系统设备的一般维修工作，对网络系统出现的各种故障要及时解决，并做好“设备维修记录”；负责计算机网络信息数据的监督管理。

第五章 附则

三

十二、本规定自颁布之日起执行。

****

篇2：局域网管理规定

网络的快速发展，也带来了很多问题，如安全问题，很多企业自己组建内部网络与互联网连接，从而带来了很多不安全因素，病毒、木马、垃圾邮件盗取企业内部秘密资料，黑客攻击企业内网，让企业网络瘫痪，造成巨大损失，内部网络本身也存在安全问题，很多内部人士通过上网无意识的泄漏企业的内部信息，也会给企业带来无法估量的损失。

据调查，企业员工每天的互联网访问中40％与工作无关，对色情等非法网站的访问量70％发生在工作时间；互联网带宽资源有70％是被mp3、视频下载等占用；更有甚者，30%以上的员工在使用互联网时没有明确目标。于是，来自网络的风险也正在悄然入侵，越来越多的网络交流无意中加大了企业信息的泄漏，给企业信息安全带来隐患。“现实就是这样，很多公司对于来自外部的网络攻击非常上心，但对于来自内部网络的隐患却不大注意”,网络监控。

局域网管理软件是企业提高效率，防止信息泄漏，保护企业商业秘密的法宝，有了它，企业可以轻松管理好自己的网络，有了它，企业能有效的提高员工工作效率。《网盾netsos》局域网管理软件是安全管理的王牌，功能很强大，使用方便，局域网管理软件具体功能一个服务端监控整个网络，部署方便，可以禁止任何网页的访问，禁止BT，迅雷，快车等p2p下载软件，禁止各种股票软件和财经网站，禁止QQ、MSN、UC等聊天工具，可以监控邮件，禁止垃圾邮件，对收发的邮件、论坛、博客、聊天内容进行过滤，可以对电脑截屏，usb控制，文件外发监控，可以进行日志查询，可以控制员工在线上网时间和管理上传、下载流量，也可以随时监控流量动态等。

局域网管理软件的出现增强了企业对互联网访问管理与控制力度，从而使企业实现科学、高效地访问互联网资源，阻止了对高风险、非法和不健康互联网内容的访问，也真正实现了企业网络安全。

对于内部网络如此不安全，企业应该怎样实施内部局域网管理呢？现在很多企业采用防火墙、IDS等具备过滤、安全功能的工具能部分实现企业局域网的安全管理需求。但这些传统的设备采用被动式响应防御，不适于内部局域网管理。企业要么改变传统的运作方式去适应这种深刻的变化，要么另辟蹊径去管理内部网络。专家认为，现在企业内部局域网管理很重要，是保护企业局域网安全的重中之重，要想很好的管理内部网络，局域网管理软件是首选，局域网管理软件可以给企业管理网络，管理员工上网行为，提高员工工作效率，阻止垃圾邮件、病毒、木马等危害企业利益的安全因素。

相关参考阅读：

局域网管理软件：

篇3：局域网的安全管理

1.1 局域网的架构

局域网［1］(Local Area Network,LAN)是在一个局部的地理范围内(如一个部门、工厂或地区分公司内)将各种计算机,外部设备和数据库等互相联接起来组成的计算机通信网,“局域” 意即带有局限性。 局域网之间的信息传输主要是通过网络拓扑结构来实现的。 其拓扑结构分为:环形拓扑结构、树形拓扑结构和星型拓扑结构等,它们之间可以互相组合,进而组成局域网运行的基础构架。 局域网的硬件主要包括:工作站、网络服务器、路由器、网桥、网管、网络传输中的线路。 与此同时,根据拓扑结构和连接线路的不同,还需要集中器和集线器等特殊设备,以满足特定应用要求的网络软件的正常运行。

1.2 局域网的数据传输

局域网数据传输多以数字信号和模拟信号的形式进行,但无论是哪种信号的形式进行传输, 均需实实在在的物理线路为载体。 一般而言,终端接入线路用双绞线,主干线路多用多模或单模光纤。

2局域网存在的安全隐患

根据局域网的架构及数据传输形式, 我们以下将从物理安全和运行安全这两个方面对局域网所存在的安全隐患进行讨论。

2.1 物理安全隐患

局域网的物理安全指构成局域网的硬件设备的安全,包括各个链路的物理线路、线路之间的各层交换机及布置在核心机房的Web服务器、数据库服务器等设备的安全。

局域网链路的物理线路在构建局域网时就基本固定,无论是干线链路还是支线线路,其存在的安全隐患就是人为有意或无意的破坏,造成线路的物理中断。 对于支线线路损坏影响是少数用户的网络中断,若是干线线路则其影响范围就更广范。

局域网线路之间的各层交换机及布置在核心机房的Web服务器、数据库服务器等设备当然也存在人为有意或无意破坏的安全隐患,甚至是整个设备被盗的潜在风险。 但除此外其重点还在于这些设备的运行环境,比如运行环境的温度、湿度及四季变化天气对设备的影响。 以吉林石化为例,X厂所布置的一台汇聚交换机就因冬天暖气管线爆裂而导致其整机浸泡在水中,进而影响了整个汇聚层以下用户对网络的正常使用。

以上提及的局域网物理硬件设备的安全隐患,虽然具有较大的偶然因素成分,但是当我们在讨论局域网所存在的各个安全隐患因素时,也是不能将其忽视的。

2.2 运行安全隐患

局域网的运行安全隐患是指局域网的硬件设备(交换机、服务器等)供电系统安全隐患及局域网运行中遭到病毒和恶意代码攻击、非授权访问或破坏数据库完整性3 方面的安全隐患,该3方面隐患在安全风险系数中占有较大的比重,是局域网安全隐患讨论的重点。

2.2.1 供电系统安全隐患

局域网中的交换机、服务器平稳运行的基础是供电系统的正常供电,因此局域网的运行安全隐患也与供电系统有关。 对于局域网的供电系统而言,无非就是供电线路老化或者过载导致的电路火灾隐患和意外停电等使整个局域网用户不能访问Web服务器及数据库服务器。

2.2.2 病毒和恶意代码攻击、非授权访问及破坏数据库完整性等对局域网构成的安全隐患

2.2.2.1 病毒和恶意代码攻击

病毒和恶意代码一直是计算机安全的主要威胁。计算机病毒通过网络进行传播,对网络的可用性进行攻击,损耗可用带宽;破坏网络管理的通信,通过攻击网络基础设施的控制信息,从而干扰网络中的信息流,造成网络基础设施不能正常使用。 吉林石化研究院某部门就曾因一台终端中毒,导致整个部门网络中断的事故发生。 而恶意代码主要利用本地主机上一些特殊的Native API函数和内核系统函数,进行感染、传播和隐藏,从而控制系统进程、文件、注册表、系统服务和网络服务等。 虽然采用物理方法将公司局域网和互联网隔离,可以降低从互联网上感染病毒以及受到恶意代码攻击的几率,但是采用物理方法的同时又会使用移动存储介质,若感染病毒的移动存储介质被频繁使用,系统的安全隐患依然不容忽视。

2.2.2.2 非授权访问

用户分为合法用户和非法用户两种,当两者对网络资源进行非授权访问时,因占用大量的系统资源,容易导致网络发生异常甚至瘫痪等危险,还极有可能留下泄密的安全隐患。 所谓非授权访问即未经允许,就使用网络或计算机资源。 如有意避开系统访问控制机制,对网络设备及资源进行非正常使用,或擅自扩大权限、越权访问信息。非授权访问主要有以下几种形式:假冒合法用户入侵系统、对合法账户进行身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。 因此假如网络资源被非授权访问,则会造成信息被非法获取的隐患。

2.2.2.3 破坏数据库完整性

数据库作为所有业务系统的数据处理和存储的平台,存储了大量重要信息,因此极易受到非法者的攻击。 非法者利用各种工具监视、收集网络中传输的信息,当他们截获用户账号或者口令后即可随意进出数据库,对数据库进行篡改、伪造,窃取。另外,若数据库的个别用户账号户权限过大,容易造成合法用户的非授权访问,如:访问、修改其他合法用户的信息等,从而造成数据库信息紊乱,丢失等极其严重的后果。

3局域网安全策略研究

通过以上对局域网安全隐患的分析,现进行安全隐患的策略研究,提出对应的防范及解决措施。

3.1 物理安全隐患的防范及解决措施

对于局域网物理线路的安全隐患来说, 主要还是预防为主,做到定期检查, 对可能会被损坏的线路进行及时的环境整治,避免其遭到破坏。其次是对于主干链路,要有备份链路,这样做的好处是在主干链路损坏中断后,可以切换到备份链路,从而在尽可能短的时间里让网路恢复正常,进而减轻网路中断的影响。

局域网交换机、Web服务器、数据库服务器等硬件设备的安全隐患,主要在于其运行环境。1要求其所处环境地点安全可靠,保证不会被人为破坏甚至是丢失,这就要求在局域网的管理上形成严格的规章制度,由专门的信息管理员负责监督执行。 2设备所处自然环境,针对一年四季的气候变化做好相应的安全隐患预防工作,比如局域网重要的服务器、核心交换机要有防雷设施。总的说来,对于局域网硬件设备安全隐患的解决措施重点还在于做好定期的检查工作,针对检查结果再进行问题整改或是提前预防隐患发生。

3.2 运行安全隐患的防范及解决措施

3.2.1供电系统安全隐患的解决措施

解决局域网供电系统线路老化或过载的安全隐患主要还依赖于制定的局域网管理规章制度,做到定期检查、发现问题、整改问题,进而避免隐患事故的发生。其次是对核心设备的供电系统提供UPS备用应急电源,以防止意外停电带来的大规模网络中断。

3.2.2病毒和恶意代码攻击、非授权访问及破坏数据库完整性等对局域网构成的安全隐患解决措施

根据病毒和恶意代码攻击、非授权访问及破坏数据库完整性等局域网安全隐患的各自特点,我们将采取病毒防护、授权管理以及数据库管理这3 方面对应措施来保障局域网的安全平稳运行。

3.2.2.1 局域网病毒和恶意代码攻击类安全隐患的解决措施

针对病毒［2］入侵一般采用病毒扫描的方法。 病毒扫描就是在文件和引导文件记录中使用病毒扫描程序来搜索病毒的工作。病毒扫描程序一般分为按需扫描型和内存驻留型两种。

按需扫描型:按需扫描程序是在系统后台运行的程序,通常在事后工作,往往造成系统先被感染病毒后才被发现。

内存驻留型:每个系统在系统初始化时都会启动一个内存驻留扫描程序,以便在病毒留存本地文件之前或进入内存运行之前把它们清除。一般来说,反病毒程序都含有一个内存扫描组件,负责通过扫描内存来搜索存储在内存中的文件和引导记录病毒。内存扫描病毒主要是针对计算机感染了读取隐藏病毒的情况。

针对网络之前残留的病毒以及移动存储介质的使用导致用户终端交叉感染恶意代码等安全隐患,主要采用安装网络版查毒软件,定期更新病毒库,并设置定时且强制查杀病毒的策略以及开机对内存进行病毒扫描策略,降低病毒爆发的隐患。 另外移动存储介质采用集中管理的方式,确保每次使用完成后由专人进行病毒查杀,从而避免用户终端之间的病毒交叉感染。

3.2.2.2 通过授权管理解决非授权访问的安全隐患

授权管理主要采用防火墙和交换机来实现:

(1)防火墙

防火墙设置［3］在不同网络或网络安全域之间的信息的唯一出入口处。 通过监测、限制、更改通过防火墙的数据流,尽可能地对外屏蔽被保护的网络内部信息、结构和运行情况等,从而实现对网络的保护。虽然防火墙的主要作用用于禁止外部非法信息流入,但是为了避免内部员工的泄密事件,防火墙对内部信息的流向也同样需要审核和限制。 防火墙主要具有以下5 大功能:1过滤进、出网络的数据;2管理进、出网络的访问行为;3封堵某些禁止的业务;4记录通过防火墙的信息内容和活动;5对网络攻击的检测和告警。

根据防火墙的特性,在防火墙上,开放客户端与服务器之间的访问策略,根据双向最小化原则,进行相应的设置。双向最小化的原则即为满足用户的正常使用需求而开放相应的端口。

(2)交换机

在吉林石化这样规模较大的企业局域网中,通常存在多个功能不同的网络分支,如财务部、科技发展部及各个二级厂的生产业务等,为了企业的机密信息不发生外漏现象, 需要对不同部门用户的访问进行合理控制, 通过在交换机上划分虚拟网络(Virtual Local Area Network,VLAN) 可以将整个网络按部门划分为几个不同的广播域,实现不同部门网络隔离的访问控制。 这样还可以防止影响一个网段的问题传播到整个网络。

3.2.2.3 数据库安全隐患解决措施

数据库作为应用系统的数据处理和存储的重要平台, 为防止其遭受攻击而破坏其数据库完整性,需指定专人管理,及时更新数据库补丁,对数据库的默认设置进行更改,完善各种安全设置,对账户进行最小授权,定期备份数据库确保数据的完整性。

4结语

篇4：无线局域网的安全和管理

【关键词】无线局域网；安全技术；技术指标

【Abstract】with the development of wireless network technology, wireless local area network more and more applied to various occasions such as families and enterprises, the paper introduces the security technology of wireless local area network, and wireless LAN security maintenance put forward corresponding measures and suggestions.

【Key words】Wireless local area network;Security technology;Technical index

0.引言

无线局城网(wireless Local Area Network，WLAN)是计算机网络与无线通信技术相结合的产物，经过20多年的发展，己经成为一种比较成熟的技术，应用也越来越广泛，是计算机有线网络的一个必不可少的补充。WLAN的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，提高决策效率，还可以克服线缆限制引起的不便性。WLAN的数据传播范围很难控制，因此在WLAN通信过程中要为传送的机密数据提供安全服务，包括机密性、完整性、不可抵赖性、有效性、身份认证与鉴别、访问控制等。

1.无线局域网的特点及组成

1.1 WLAN的特点

无线局域网具有易安装、易扩展、易管理、易维护、高移动性、保密性强、抗干扰等特点。无线局域网安装便捷，一般在网络建设当中，施工周期最长、对周边环境影响最大的就是网络布线的施工。在施工的过程中往往需要破墙掘地、穿线架管，而WLAN最大的优势就是减少了这部分繁杂的工作。其次，无线局域网移动灵活。在有线网络中，网络设备的安放位置是有限制的，而在WLAN的信号覆盖区域内任何一个位置均可作为接入点，网络接点可以随意移动，不受地理位置的影响。还有WLAN易于扩展，有多种配置方式，能够根据实际需要来灵活选择。

1.2 WLAN的组成

无线局域网由计算机、无线网络适配器、接入点AP（AP，Access Point）、定向天线和全线天线、远程无线网桥和有关设备组成，装有无线网络适配器的计算机和AP组成基本服务集（BSS，Basic Service Set），若干个BSS构成扩展服务集（ESS，Ex-tended Service Set）。庞大的网络可以通过骨干网将多个ESS连接起来。根据实际情况的需要，骨干网既可以选择传统的有线网络，也可以选择无线网络。

2.无线局域网标准

虽然早在1990年美国就有无线网络设备出现，但是直到IEEE802·1l无线网络标准颁布，无线网络技术的发展才步入正轨，让各个厂家的无线网络设备实现了真正的互通互联。从1999年到2002年，IEEE陆续推出了IEEE802·11b、IEEE802·1la和IEEE802·1lg三个新标准，使得无线网络标准进一步完善，它规范了不同频点产品及更高网络速度产品的开发和应用。

IEEE 802·1lb标准，也称作Wi-Fi或无线以太网标准，主要工作于2·4GHz频带，最大数据传输速率为11Mbps，实际的传输速率在5Mbps左右，与普通的10Base—T规格有线局域网处于同一水平。

IEEE802·11b的使用范围在室外为300米，在室内最长为100米。IEEE802·1la工作在5GHz频带，从而避开了拥挤的2·4GHz频段，所以相对802·11b来说几乎是没有干扰。物理层速率可达54Mbps，传输层可达25Mbps，基本满足了现行局域网绝大多数应用的速度要求。而且，对数据加密方面，采用了更为严密的算法。但是，IEEE802·1la芯片价格昂贵、空中接力不好、点对点连接很不经济，而且与IEEE802·1lb不兼容。

802·1lg是IEEE为了解决802·11a与802·11b的互通而出台的一个标准，它是802·11b的延续，两者同样使用2?4GHz通用频段，因此，它与802·11b完全兼容，是新一代的WLAN标准。802·11g的速率上限已经由11Mbps提升至54Mbps，但由于2·4GHz频段干扰过多，在传输速率上低于802·11a。

3.无线局域网的安全及管理问题

由于无线局域网的特点，在无线信号覆盖范围内的无线终端均可以接入网络，这就给局域网资源的管理和授权使用带来困难，需要一套可靠的安全管理机制，对无线局域网进行控制。目前比较流行的方案是无线接入控制系统，它是无线网络安全的最高级别。完整的无线网络系统包括无线接入控制服务器(Access Con-trol)、無线接入点(Access Point)、客户端(STA)等三部分。它是建立在无线接入控制点之上也就是通常所说的网络第三层，在整个无线网络系统中有效结合了无线服务区标示符(SSID)、物理地址(MAC)过滤、连线对等保密(WEP)等在安全管理方面的优势，并克服了物理地址过滤、连线对等保密在可扩展性、安全保密性等方面的弱点，提出了无线网络从安全到管理的整个解决方案。无线接入控制服务器可以提供全网的用户认证管理、防止非法AP接入、防止用户恶意入侵他人系统等服务，并根据客户需要可实现对不同用户实现对上网流量、上网时间段、上网范围、访问权限等等适合网络规划管理方面的要求，整个无线网络安全、管理策略可以在无线接入控制系统上统一实现，扩展性以及安全保密的问题在这里得到了很好的解决。

【参考文献】

［１］曲佳.无线网络技术在大学图书馆中的应用与策略[J].现代情报,2008,(3):95-98.

［２］何雪萍.高校图书馆无线网络的建设[J].内蒙古科技与经济,2008,(3):108-109.

［３］高茂华.无线局域网在校园网中的应用[J].实验室研究与探索,2006,(4):123-125.

［４］杨治秋.基于遗传算法的功能可重构数字体系研究，2011，(8):34-36.

篇5：局域网管理规定

随着网络应用和规模的不断增加，局域网管理工作越来越繁重，网络问题频发，网络带宽经常被非业务流量堵塞。当网络出现故障时，企业网管忙着查找原因，许多企业会简单地通过增加带宽来解决问题，但是效果甚微

解决不了问题的根本原因在于找到问题的根源，那么造成网络瘫痪，带宽堵塞的根本原因是什么呢？小草上网行为管理软路由在国内众多企业中的运用，对企业局域网情况有深入的研究。

核心在于员工工作时间不当使用网络造成的，员工经常利用公司的访问有问题的网站，上班时间下载电影，或者直接看网络电视。

工作比较清闲的员工更是利用上班时间在线看肥皂剧，从而造成了公司网络带宽的极大消耗，导致处理ERP，内部EMAIL的宝贵带宽被占用。

原因非常简单，一旦公司网络更快，导致下载电影比员工家庭网络更快，那么就将导致更多的员工直接在公司网络"蹭网”，也就导致问题更严重，进入增加带宽，导致更多非业务应用的”死亡螺旋”。

传统企业管理比如考勤，比如指纹打卡，等等方式，都是基于以往简单工作情况的管理，我们称之为“静态管理”，而现在企业直接连接互联网后，员工在上班时间购物，看电影，如果企业不予管控，那么所有传统的考勤将失去意义，所以我们必须在上班的8个小时，对员工上网的内容进行管理，这个称之为“动态管理”。现代企业必须补好动态管理这堂课。

篇6：传统局域网管理

1．了解网络

要管好一个局域网，就必须对该局域网有清楚的了解。对该网络的清晰了解以及对各种网络信息的资料化管理记录，是保证网络正常运转以及进行各种网络维护的前提与基础。

(1)识别网络对象的硬件情况：局域网是由各种节点组成，这样的节点主要是服务器和客户机，因此首先需要识别这些节点的硬件组成。硬件识别包括了解服务器和客户机的品牌、它们的芯片速率、网卡品牌与配置情况，以及集线器的型号与品牌，这样就可以了解局域网中硬件设备的提供商并对硬件设备所能达到的性能有大体的了解。另外，对服务器的硬件还必须有进一步的了解，包括服务器的外设配置情况、硬盘驱动器的容量以及内存大小等。

(2)判别局域网的拓扑结构：了解了网络中的关键部件之后需要进一步了解它们是如何连接运行的，即网络结构下的实际布线系统。常见的三种布线的拓扑结构是星形、总线和环型拓扑结构，另外也有无线和点对点的拓扑结构，但不常用。在了解局域网的布线结构后，针对每种结构各自的优缺点，应注意其将导致的性能与故障差异。然后需要了解的是实现网络传输的方式。常用的网络传输方式是Ethernet，它是一种支持广泛的传输协议以及多种布线形式的成熟标准。Ethernet是非确定型的，网络传送任务越重，越有可能发生冲突，而冲突将导致影响响应时间。所以网络上有大量活动节点时性能就会大大降低，如果Ethernet集线器上总是出现冲突信号的话，在熟悉网络布局后可能就得重新考虑分布网络上的用户。Ethernet的缆线包括：粗缆Ethernet，或叫10Base5 Ethernet，使用大号的同轴电缆；细缆Ethernet，也叫10Base2 Ethernet，使用小口径的RG-58同轴电缆；10BaseT Ethernet，在星形结构中使用非屏蔽双绞线。对于采用Ethernet方式的局域网，网络管理员不仅要清楚Ethernet的原理，还必须了解组网所用的Ethernet缆线和插头以及它们的特点，这样在网络出现故障时可以帮助故障点的寻找与排除。除了Ethernet之外，其他的网络传输方式还有标记环(Token Ring)、光纤分布数据接口(FDDl)以及ARCNet等。了解局域网使用的传输方式是局域网管理的基本条件之一。

(3)确定网络的互联：首先需要确定网络连接的设备和接入网络的方式。这些设备与接入方式包括：使用调制解调器(Modem)，使用网络插座，使用CSU／DSU连接，使用网桥工作，使用路由器，使用网关。这些接入设备对于保证网络节点的连通以及该局域网与主干网连通有着重要作用，同时也是网络故障多发的故障点和影响网络性能的可能瓶颈所在。另一方面，还需要在网络服务器或其他网络设备上确定该局域网的所有子网和各客户机都能连通，并记录下网络中各子网以及客户机的IP地址分配。

(4)确定用户负载和定位：网络负载最重要的方面是用户的分布，因为每一网络和服务器上的用户数量是影响网络性能的关键因素，因此确定网络上有多少用户以及他们各自的定位尤其重要。首先，查看文件服务器上的负载，了解文件服务器正常运行的时间，查看服务器CPU的使用率，以及服务器上网络连接的数目，这些数据提供了网络负载的直接数据；然后，利用这些数据分析众多服务器中哪个使用率最高，哪些网络的负担最重，最后对网络用户以及负载分布情况有个大致的了解。

2．网络运行

要使一个局域网顺利运转必须完成很多工作，这些工作包括：配置网络，即选择网络操作系统，选择网络连接协议，并根据选择的网络协议配置客户机的网络软件；然后配置网络服务器及网络的外围设备，做好网络意外预防处理；最后还有网络安全管理、网络用户权限分配以及病毒的预防与处理。

(1)配置网络；配置网络就要选择网络操作系统。传统的网络操作系统包括UNIX， Windows NT，NetWare，VINES，Windows for Workgroups，LANtastic，PersonaI Net- Ware等，这些网络操作系统有各自的特点，相对而言，在局域两中Windows NT和Net-Ware比较普遍。NT最大的优势在于价格和支撑其发展的巨头Microsoft。NT支持IPX和TCP／IP，因此在大多数网络环境中受到欢迎，另外，其安全性和网络管理功能也不错在硬件完全兼容时安装也比较方便。在现有网络中，大约70％的网络操作系统采用了Novell公司的NetWare系列。NetWare是一种快速而可靠的操作系统，十分类似于DOS，它对多种网络协议和多种客户机操作系统有着完善的支持，其兼容性和模块化设计也使它领先于其它系统。

选择网络协议也是配置网络的重要组成部分。现在流行的局域网网络协议包括IPX／SPX、TCP／IP、NETBIOS、NetBEUI和AppleTalk等。比较普遍的协议是IPX／SPX和TCP／IP，其中IPX／SPX是NetWare所采用的数据传输方式，在局域网中使用非常普遍；TCP／IP是面向Internet所使用的网络协议，具有广泛的影响力。

在确定了网络操作系统和网络协议之后，需要配置该网络中每台客户机的网络软件。在DOS平台上，一般是安装相应网络协议的网络驱动软件，然后修改一些配置文件中的参数；在GUI的操作系统(例如Windows系列、Macintosh和OS2)中，则选择相应的对话框窗口配置网络参数；在UNIX系统中，主要靠修改系统配置文件来配置网络。

(2)配置网络服务器：在局域网中，服务器往往具有重要作用，一个配置良好的服务器可以顺利保障网络的运行。首先是在服务器上用磁盘和卷根据内容的性质与空间大小分配来划分工作，这样可以把不同的程序和数据按照一种顺序存放在磁盘中，而卷的使用不仅可以按一定的层次存放数据，而且可以控制用户的访问权，然后在服务器上启动网络服务进程，监测网络用户的访问。还有一些外围设备，比如共享打印机、共享外接磁盘或驱动器等，这些设备在服务器上都应正确配置。

最后还应该注意的是预防网络意外发生，首先是保证电源(特别是网络服务器的电源)，一般的方式是配置UPS应急电源；然后是保证服务器的环境状况(比如维持机房的温度与湿度在一定的范围)；最后是做好重要数据和系统的备份工作。备份的硬件设备包括硬盘阵列和磁带、光盘驱动器等，备份的方法很多，常用的是磁盘镜像、磁盘双工或磁盘阵列等。在进行备份时一定要做好详细记录，对备份内容进行分类并做标记。

(3)网络安全控制：网络安全控制的首要任务是管理用户注册和访问权限。在局域网上，网络操作系统一般都提供用户管理和权限分配的工具。对于局域网内，部用户，利用这些工具可以检查和设置用户信息、进行账号限制，例如改变账号密码、设置组、确定组中的账号、修改组或账号的权限、设定账号有效时间等等。定时对网络当前访问情况进行检查并做好记录，及时发现异常情况。另外，管理局域网外部权限和连接也很重要，一般局域网外部用户可能会访问该局域网，如查看已有文件、传递他们的文件或使用其他网络资源，因此对这种用户也需要建立账号，但应根据其使用网络的目的详细控制其访问权限，然后定期检查哪些用户最近没有注册，对一些不再需要的账号及时注销。

查找并消除病毒也是局域网管理的一项重要任务。病毒对局域网的危害非常严重，一种网络病毒可以通过网络迅速地传染到局域网的每一台客户机，因此及时发现并杀死病毒至关重要。有多种不同的方法可以识别病毒：在文件级上，用CRC技术可以将预期的文件大小或其他特征与文件被打开之前所看到的实际特征进行比较；最常用的方法是对文件进行扫描，发现已知病毒的标志、代码，从而辨认出每一种病毒的变形。一旦发现病毒，当然就要清除它。利用一些杀毒软件可以杀死病毒恢复原来的文件。另一种方法是删除有病毒的文件，然后用备份的无病毒文件替代。另外还必须对受病毒感染的服务器上的各卷进行扫描，如果在网络服务器之间或客户机之间存在通信联络，还必须去扫描其他系统。确定适当的持续的病毒防护是避免病毒侵害的最有效方法，这样的防护包括：建立和增强反病毒规则和程序；在客户机上安装和更新反病毒软件；安装基于网络的反病毒软件。

3．网络维护

网络维护是保障网络正常运行的重要方面，主要包括故障检测与排除、网络日常检查及网络升级。

(1)常见网络的故障和修复：在局域网中，最重要的故障检测工作是文件服务器的维护。只要服务器正常工作，集中存储的数据就是安全的，用户可以在需要时访问这些数据。当然，网络连接设备应保证用户能持续工作，而客户机本身也应能正常工作。

故障处理过程有四个主要部分：发现故障迹象，追踪故障的根源，排除故障，记录故障的解决方法。网络故障处理经常需要进行大量的调查研究，但相对而言只有很少的问题是真正比较复杂的。常见的情况是，故障的解决方法是很简单的，只不过被其他问题或不完全的信息掩盖了。在处理故障期间，可以参考图1中的流程图，以确保能对网络故障进行逻辑的和有条理的分析。

当网络管理人员收到故障报告时，首先应该检查别的用户是否也遇到同一问题，如果有多个用户报告了同类问题，那么很可能是出现了服务器或缆线故障，而不是用户客户机所引起的故障。

排除文件服务器上的错误非常关键，因为它通常会影响到很多用户，因此首先要对服务器进行认真检查：服务器是否在运行?监视器是否显示信息?服务器是否响应键盘输入? 服务器控制台是否显示异常终止或其他信息?服务器NIC(网络适配器)是否发送和接收数据? 服务器的卷是否己安装?

文件服务器通常是十分稳定的，但它们也特别容易出现三种类型的故障：第一类故障并不是网络操作系统本身的错误，而是由于配置的更改造成的，因此无论何时改变网络操作系统的配置都必须备份以前的配置并记录更改日期；第二类故障是部件失效，虽然NIC和磁盘失效是最为常见的，但从键盘端口到SIMM的任何部件都可能会发生故障，甚至在高品质服务器上也无法避免；第三类故障是服务器的软件模块引发的系统冲突故障，比如磁盘驱动程序或LAN驱动程序引发的内存故障等。

当服务器故障检查各方面都没有问题时，引起大量用户访问故障的问题很可能出现在网络缆线系统上。如果故障网络采用的是总线拓扑结构，那么故障检测工作可能会比较繁重；对于星形结构，则应检查集线器或MAU是否通电并能正常运行。如果连接设备本身运行良好，可检查它们与服务器的物理连接。一般而言，对于物理网络，电缆和按插件老化、电磁干扰、电缆长度限制是最常见的物理网络故障源；连接设备，如接插板、集线器和路由器也是故障多发点。

(2)网络检查：网络检查是在网络正常运转情况下对服务器状态和网络运行情况的动态信息收集和分析的过程。有些数据最好每天检查一次，而有些数据则较长时间检查一次即可。下面列出一些需要定期检查的网络关键信息：

wpe10.jpg (33948 bytes)

故障检测流程图

频率                 活 动  频率                 活 动

每日      检查各服务器的卷空间 每日        去除旧用户

每日      列出前一天创建的文体 每月        检查用户账号安全性

每日      找出可被存档／删除的旧文件 每月        确保备份的完整性

每日      检查备份的执行情况 每月        更服务器模块

每日      检查服务器错误记录文件 每月        更新客户文件

(3)网络升级：网络升级是一个持续的过程，它需要考虑一些财务和预算因素。一般在网络管理中需要考虑的是必须进行的升级，这些升级能够保证网络正常运转。虽然网络操作系统的升级通常是最迫切的，但硬件和软件也可能需要升级。

服务器升级是最重要的。必须的服务器升级有三种：最简单的是用户许可证升级，如果网络服务器的能力已达到最大限度，并需要容纳更多的用户，就需要进行许可证升级；另二种服务器升级是网络操作系统的升级，如果使用的是过时的或有故障的网络操作系统，就应该升级为最新的版本；第三种服务器升级所指的范围相对来说要广泛一些，主要指硬件升级，硬件升级可能包括增加磁盘空间、改进容错措施或系统升级。另外，客户软件的升级有时也是很必要的，因为旧客户软件对于网络操作系统可能是一种沉重的负担。

在确定了最重要的升级之后，应决定需要购买的产品，并对升级费用进行评估，然后制定实施升级的工作步骤，最后应从成本和效益两方面总结新配置的优点。

★ 浅析儒家管理思想对学校德育管理的启示论文

★ 浅谈儒家管理思想对东亚及其中国的影响

★ 我国传统企业营销管理创新之路

★ 儒家励志名言警句

★ 儒家的经济价值观

★ 儒家经典《孟子》读后感300字

★ 儒家经典《菜根谭》读后感600字

★ 传统道路交通运输国企薪酬管理研究论文

★ 中国儒家经典《论语》读后感400字

篇7：局域网管理规定

网络的娱乐性影响着企业的效率。企业网管门常用封端口、封IP、限下载等方法，依旧无法解决企业的实际管理问题，那么企业如何通过有效的、科学的方式对企业内网、员工上网行为进行管理？这是企业网管们需要研究的问题。

在企业寻找新的管理模式时，众多局域网监控软件纷入眼球，那么如何选择一款安全性好的局域网监控软件是管理者首要解决的。小草上网行为管理软路由是专业的局域网管理软件，安装使用方便，配置灵活，可随时根据管理网络的需要，更改方式，是企业网络管理的最佳选择。

那么局域网监控软件对于企业管理模式有哪些优势呢？企业局域网监控管理是针对网络滥用、企业关键问题无法保障等问题而实行的一种行之有效的管理手段。企业可以对局域网内的电脑进行监控管理，合理分配网络流量问题，因此需要部署专业的局域网管理软件。

利用小草上网行为管理软路由这样的局域网监控管理软件可以做到以下几点：

监控限制QQ聊天等即时通讯软件

支持MSN,QQ,ICQ,阿里旺旺等常见聊天软件的监控，并可根据需要禁用某些聊天软件，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容。

软件运行限制、网址过滤、封堵

可根据需要，对员工使用的软件进行限制管理者可以限制员工访问某些网址或者允许访问某些网址。可封堵员工上网端口，聊天端口，游戏端口等，可根据需要规范员工的上网行为。

邮件、网页、游戏、运行程序。

能实时记录员工计算机所有收发的内容、浏览的网页内容、所玩游戏的内容。保证企业商业信息不会泄露。

篇8：局域网的组建与管理

从经济实用的角度出发, 让单位所有的计算机共享一条PSTN、ISDN、HDSL、DDN等线路访问internet。投资者需要考虑局域网的组网方式、接入internet的方式、软件硬件以及耗材。选择不同的方式, 将决定投资者投入的资本多少、网络的整体性能如何以及管理维护是否方便。

以某单位为例。假如该单位有微机50台, 其中一台性能较好微机做服务器;星型网络;局域网ip地址段192.168.0.0至192.168.0.255, 掩码255.255.255.0, intenet ip地址段202.102.236.

216至202.102.236.219, 掩码为255.255.255.252, 前者可以自定, 后者需要向isp申请;ddn专线10mb/s接入internet。

2 局域网

LAN的网络拓扑结构广泛采用的主要有总线型和环型。LAN使用的星型结构主要是指用双绞线构成的网络。这种使用集线器 (hub) 构成的星型网, 实质上仍然是总线型网络, 也就是我们常说的以太网 (ethernet) 。

下面对这两种网络结构进行比较。

2.1 总线型网络

c:client (客户机) s:server (服务器)

优点:

结构简单:网络各节点通过简单的搭线器 (t头) 即可接入网络。

走线量小:总线型网络所有节点共用一条电缆, 走线量要比星型小许多倍, 并且看起来很规整, 除个别处外, 可以不用线槽。如果采用无盘工作站, 是单位最廉价的解决方案。

扩充灵活:当网络需要增加节点时, 只需增加一段电缆和一个t头就可以达到目的。

缺点:最高速度为10m

无法应用交换技术

网络无法采用分层结构

网络易瘫痪

所需设备:

网络接口卡 (bnc口) , 同轴电缆 (50欧) , 搭线器 (t型头) , bnc接头, 端子 (50欧无感电阻)

2.2 星型网络

星型网络当然是现在网络的主流, 不过它的优势对于小规模单位来说, 好象用处不大。

特点:可以提供100m的网络速度, 能应用交换技术。以太网的特点是整个网络同一时刻只能传递一组数据, 应用交换技术就可以突破这一限制。可以采用分层结构, 例如:干网可用千兆, 中间层可用百兆, 低层可用十兆交换到桌面, 可以充分利用网络资源, 减少瓶颈。对于大范围楼宇、写字间、计算机分布不规则的情况, 布线灵活方便。可采用结构化布线材料, 在可能连接计算机的地方安装接口, 而不影响美观。必须采用专用压线工具处理网线接头 (rj45接头) , 所以安装接头工作比较简单。所需设备:

rj45接头: (水晶头) , 双绞线:有三类 (符合ieee802.3 10base-t, 用于10m网) , 五类、超五类 (用于100m网) 之分, 集线器 (hub) , rj45口网络接口卡 (nic) :有10m, 100m或10/100m自适应之分。

客户机的网络配置:安装网卡;添加TCP/IP协议 (win95/98/xp)

安装TCP/IP协议。在控制面板-网络-配置选项卡中单击“添加”按钮, 从列表框中选中“协议”后再次单击“添加”按钮, 然后在“厂商”列表框中选中“microsoft”, 在“网络协议”列表框中选中“tcp/ip”, 单击“确定”按钮并根据提示插入windows 98安装光盘即可完成。当然, 您需要重新启动计算机以便使新的设置生效。

指定ip地址。在控制面板->网络->配置选项卡中选中与网卡绑定的tcp/ip协议, 单击“属性”按钮, 在ip地址选项中选中指定ip地址选, 如192.168.0.1, 然后键入子网掩码255.255.255.0。

网络连通测试。dos模式->命令ping ip地址, 如ping 192.168.0.18。

服务器的网络配置:

专线接入internet, 需要安装两块网卡, 例如3com网卡连局域网, dlink网卡连广域网;

拨号接入internet, 仅需一块网卡, 配置内部用ip地址。

ip地址配置。

3com->192.168.0.168, dlink->202.102.236.218, netmask 255.255.255.252。

用交叉网线将dlink网卡与路由器直连可以节省一个hub。交叉网线的做法如下:

a端:白橙、橙、白绿、白兰、兰、绿、白棕、棕;

b端:白绿、绿、白橙、白兰、兰、橙、白棕、棕。

3 连接ISP

在规划接入isp (internet services provider) 时, 必须着重考虑以下的一些问题:选择相应的通信服务。因为租用专线是一项很大的经常性支出, 必须认真估算所需要的带宽。

选择相应的接入设备与网络互联设备。其前期投入支出也不少。

几乎所有的用户都希望以相对便宜的价格获得相对很高的带宽。目前正在发展的各类新颖接入技术, 主要包括:普通电话公用网的接入、isdn接入、adsl接入、cable modem接入、ddn专线、分组专线、光纤接入等等。这里主要讨论常用的两种接入方式:

3.1 拨号接入

internet:因特网pstn:公用电话网modem:调制解调器

拨号接入分电话拨号与ISDN。电话拨号访问internet最高速率是56kb/s, isdn双信道捆绑速率可达到128kb/s。要想实现一线多机接入, 必须在局域网内安装一台代理服务器, 服务器的串口接接modem或isdn适配器, 服务器上的网卡连接局域网, 配置的ip地址与网内的其他机器在同一地址网段中。电话拨号可以接5台机器, isdn接10台机器。与专线接入相比, 投资少、配置简单、施工快、通信费用低。缺点是速度慢, 通信质量无保证, 易发生掉线、占线等情况。

在连接modem的服务器上添加拨号网络, 并创建上网连接。因为比较简单, 不再赘述。

ISDN的中文名称是综合业务数字网, 俗称“一线通”。一条线路同时承载多种业务, 可以连接电话、传真、微机以及其他终端。基本速率接口有2个b信道和1个d信道 (2b+d) , 传输速率144kbps。基群速率接口有30个b信道和1个d信道 (30+d) , 传输速率2mbps.综合业务数字网有窄带 (n-isdn) 和宽带 (b-isdn) 两种, 窄带综合业务数字网向用户提供2b+d和30b+d两种, 宽带综合业务数字网向用户提供155mbps以上的通信能力, 也就是实现了信息高速公路, 这是正在开发的服务。目前大多单位采用拨号接入internet的方式。

3.2 专线接入

ddn:数字数据网r:路由器s:路由器的串口e:路由器的以太网口

常用的专线接入是ddn (数字数据网) 方式。采用ddn, 网络设备需要路由器、ntu、基带modem或hdsl。这两种设备的价格都比较昂贵, 且专线租用费高。高投入, 高回报。速度快、通信质量有保证, 不会出现拨号常见的占线、掉线情况, 信誉好。4mb/s接10台机器较好, 10mb/s接20台机器较好, 100台以上机器100mb/s较好。

数字数据网 (ddn) 是由光纤数字电路和数字交叉连接设备组成为用户提供高质量的数据专线出租业务。它的特点是:

同步数据传输, 不具备交换功能;传输速率高, 网络时延小;全透明网, 支持任何规程;网络运行管理简便

数字数据网的速率可以从1.2k-2mbps任选。一条专线既可传送数据, 也可通话, 还可定时租用。根据需要选择不同业务:点对点、点对多点专用电路、广播、轮询等。

局域网与广域网之间的互联, 需要用路由器实现协议转换与寻径。路由器是比较昂贵的设备, 须慎重选择。一个广域网口, 一个局域网口, 一个console口, 便足够使用。常用的路由器有cisco、bay, 国产的路由器有华为、迈普等品牌。

路由器的配置 (以cisco2501为例) :

#conf t*进入配置状态

#int e0*配置ethernet以太网口

#no shutdown*打开端口

#ip address 202.102.236.217 255.255.255.252*配置ethernet端口的ip地址

#int s0*配置串行广域网端口

#no shutodwn*打开端口

#encapsulation hdlc*设置hdlc封装

#ip unnumbered e 0*设置ip地址与ethernet0相同

#exit*退出当前配置状态

#ip route 0.0.0.0 0.0.0.0 s0*设置默认路由

#wr m*保存

#ping 202.102.229.136*连通性测试

使用交叉网线将服务器网卡与路由器互连, 不但省掉一个集线器, 而且节约ip地址, 一个单位仅用4个ip地址的网段便够了, 也算是对全球internet事业的微薄贡献。

4 代理服务器

代理服务器 (proxy servers) 顾名思义就是提供网络代理服务的服务器。网络用户可以通过代理服务器来访问internet网上的web服务器、ftp服务器、pop3服务器等等。通过代理服务器可以实现整个局域网共享一个modem、一条电话线上网, 同时又把各工作站访问过的内容存储在代理服务器的cache中, 为局域网上的工作站所共享。

常用的代理服务器软件有ms-proxy、wingate等软件, 都能够从网上下载。在评测的产品中, ms proxy server对客户方的支持是最出色的。

参考文献

[1]《计算机网络实用技术》赵中国铁道出版社, 2008年12月.