xx校園網(wǎng)網(wǎng)絡(luò)安全解決方案-文庫(kù)吧
2024-09-20 21:37 本頁(yè)面
【正文】 通過(guò)對(duì)校園網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問(wèn)題主要集中在對(duì)服務(wù)器的安全保護(hù)、防黑客和病毒、重要網(wǎng)段的保護(hù)以及管理安全上。因此，我們必須采取相應(yīng)的安全措施杜絕安全隱患，其中應(yīng)該做到： 公開(kāi)服務(wù)器的安全保護(hù) 防止黑客從外部攻擊 入侵檢測(cè)與監(jiān)控 信息審計(jì)與記錄 病毒防護(hù) 數(shù)據(jù)安全保護(hù) 數(shù)據(jù)備份與恢復(fù) 網(wǎng)絡(luò)的安全管理 針對(duì)這個(gè)企業(yè)局域網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，在系統(tǒng)考慮如何解決上述安全問(wèn)題的設(shè)計(jì)時(shí)應(yīng)滿足如下要求： （重點(diǎn)是可用性和可控性）； ，即 對(duì)網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性，能透明接入，無(wú)需更改網(wǎng)絡(luò)設(shè)置； 、維護(hù)，并便于自動(dòng)化管理，而不增加或少增加附加操作； ，同時(shí)便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展； ，一次性投資，可以長(zhǎng)期使用； ，及經(jīng)過(guò)國(guó)家有關(guān)管理部門(mén)的認(rèn)可或認(rèn)證； 。 三、 產(chǎn)品選型和網(wǎng)絡(luò)拓?fù)鋱D介紹 該校園網(wǎng)現(xiàn) 行核心區(qū)選用銳捷 核心交換機(jī) RGS5750S 系列 ， 24 端口 10/100/1000M 自適應(yīng)端口（支持 PoE 遠(yuǎn)程供電）， 12 個(gè)復(fù)用的 SFP 接口， 2 個(gè)擴(kuò)展 槽 。 支持 4K 個(gè) VLAN 支持 Super VLAN、 支持 Protocol VLAN、 支持 Private VLAN、 支持 Voice VLAN(*)、 支持基于MAC 地址的 VLAN(*)、 支持 QinQ、 支持 STP、 RSTP、 MSTP。 防火墻采用深信服 M5400VPN 防火墻。 2 個(gè) LAN 口， 4 個(gè) WAN 口， 2 個(gè)串口 。 IPSec VPN隧道數(shù)： 5200 條 /并發(fā) SSL 用戶數(shù)： 800 /每秒新建用戶數(shù)： 80 /每秒新建會(huì)話數(shù)： 500/最大并發(fā)會(huì)話數(shù)目： 600,000 。接入層采用 H3C S1048 交換機(jī) ， 提供 48 個(gè)符合 標(biāo)準(zhǔn)的 10/100M自適應(yīng)以太網(wǎng)接口，所有端口均支持全線速無(wú)阻塞交換以及端口自動(dòng)翻轉(zhuǎn)功能，外形采用 19 英寸標(biāo)準(zhǔn)機(jī)架設(shè)計(jì)。符合 、 和 標(biāo)準(zhǔn)； 提供 48個(gè) 10/100
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1