【正文】 未定義書簽。 參考文獻(xiàn) ................................................................................................................. 20 校園網(wǎng)網(wǎng)絡(luò)概述 1 1 校園網(wǎng)網(wǎng)絡(luò)概述 隨著網(wǎng)絡(luò)技術(shù)的不斷 發(fā)展，網(wǎng)絡(luò)安全已成為一個(gè)不可忽視的問題。伴隨著高校校園數(shù)字化的不斷深入校園網(wǎng)安全越來越成為人們關(guān)注的焦點(diǎn)之一。本章系 統(tǒng)地論述了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展以及當(dāng)前網(wǎng)絡(luò)安全所面臨的主要問題， 校園網(wǎng)的發(fā)展?fàn)顩r，校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)，功能結(jié)構(gòu) ， 校園網(wǎng)的建設(shè)目標(biāo)等內(nèi)容。 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與安全現(xiàn)狀 自 1946 年第一臺(tái)計(jì)算機(jī)以來，計(jì)算機(jī)技術(shù)及網(wǎng)絡(luò)技術(shù)得到飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已成為國(guó)民經(jīng)濟(jì)的重要支撐，發(fā)揮著舉足輕重的作用。與此同時(shí)，網(wǎng)絡(luò)安全問題也成為一個(gè)不可忽視的問題。 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展 Inter 是以 TCP/IP 協(xié)議為核心的一種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的統(tǒng)稱。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)近 40 年的發(fā)展歷史中，曾經(jīng)涌現(xiàn)出各種各樣的計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和技術(shù)，它們努力提供類似于 Inter 的功能和服務(wù)，但是都沒有像 Inter 能夠在技術(shù)上和實(shí)踐上適應(yīng)于各種變化，獲得今天這樣的巨大成功，并且正在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的未來發(fā)展趨勢(shì)產(chǎn)生深刻的影響。隨著 Inter 規(guī)模的不斷擴(kuò)大，新網(wǎng)絡(luò)技術(shù)的不斷出現(xiàn)和網(wǎng)絡(luò)應(yīng)用的發(fā)展，對(duì) Inter 技術(shù)不斷提出新的挑戰(zhàn)。目前，負(fù)責(zé) Inter技術(shù)工作的 Inter 工程任務(wù) 組織 （ IETF） 正在九個(gè)領(lǐng)域開展技術(shù)研究。由于網(wǎng)絡(luò)的規(guī)模和應(yīng)用迅速發(fā)展，計(jì)算 機(jī)信息網(wǎng)絡(luò)技術(shù)面臨的挑戰(zhàn)仍然是十分嚴(yán)峻的。主要包括以下幾個(gè)方面 ： 1) 網(wǎng)絡(luò)的可擴(kuò)展性 原先設(shè)計(jì)的 TCP 網(wǎng)絡(luò)技術(shù)不能適應(yīng) Inter 規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)的可擴(kuò)展性問題成為重要的技術(shù)挑戰(zhàn)。例如 :網(wǎng)絡(luò)的地址空間不夠大 。網(wǎng)絡(luò)主干網(wǎng)的速度需要大大提高 。采用多個(gè) Inter 主干網(wǎng)后，網(wǎng)絡(luò)間的連接和路由選擇技術(shù) 。大型分布式網(wǎng)絡(luò)目錄系統(tǒng) 。網(wǎng)絡(luò)上大量零散信息，包括 WWW 信息的自動(dòng)發(fā)現(xiàn)和檢索技術(shù)等等。 2) 網(wǎng)絡(luò)的安全性 Inter 技術(shù)的靈活性和開 放性使得它在安全方面存在一些安全漏洞。國(guó)際標(biāo)準(zhǔn)化組織給網(wǎng)絡(luò)安全的定義為 :“為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理保護(hù)計(jì)算機(jī)硬件軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞更改和泄露”。網(wǎng)絡(luò)的安全性問題包括系統(tǒng)安全和網(wǎng)絡(luò)信息安全兩方面的內(nèi)容。這方面的技術(shù)挑戰(zhàn)包括 :網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)的技術(shù)設(shè)計(jì)漏洞 。網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)口令的偷竊 。協(xié)議出錯(cuò) 。認(rèn)證出錯(cuò) 。信息泄漏 :防火墻技術(shù) 。信息傳輸加密算法和電子簽名等等。 3) 網(wǎng)絡(luò)服務(wù)質(zhì)量 校園網(wǎng)網(wǎng)絡(luò)概述 2 基于分組交換技術(shù)的 TCP/IP協(xié)議不能保證網(wǎng)絡(luò)用戶獲得所需的網(wǎng)絡(luò)服務(wù)質(zhì)量 ，這對(duì)于原先的 Inter 網(wǎng)絡(luò)應(yīng) 用無關(guān)緊要，但是 對(duì)于許多新型的網(wǎng)絡(luò)應(yīng)用 卻帶來麻煩，例如 :像 Inter Phone、 See you See me、 Video man 等實(shí)時(shí)的網(wǎng)絡(luò)應(yīng)用希望獲得固定的網(wǎng)絡(luò)帶寬。這方面的協(xié)議己經(jīng)在研究之中。 4) 新的網(wǎng)絡(luò)應(yīng)用 新的網(wǎng)絡(luò)應(yīng)用對(duì) Inter/Intra 技術(shù)的挑戰(zhàn)尤為巨大，由此也帶來了網(wǎng)絡(luò)原始設(shè)計(jì)與規(guī)劃所未考慮或考慮不周的問題。 網(wǎng)絡(luò)安全的現(xiàn)狀 近三年，全球信息網(wǎng)絡(luò)安全呈現(xiàn)出一些新特點(diǎn)，主要體現(xiàn)在如下幾個(gè)方面： 網(wǎng)絡(luò)威脅形式多樣，經(jīng)濟(jì)利益成為網(wǎng)絡(luò)攻擊的最大驅(qū)動(dòng)力；網(wǎng)絡(luò)攻擊 呈現(xiàn)出組織嚴(yán)密化、行為趨利化、目標(biāo)直接化的趨勢(shì)。 網(wǎng)絡(luò)欺騙手段進(jìn)一步升級(jí)，黑客不光利用電子郵件和網(wǎng)站進(jìn)行詐騙，具有“網(wǎng)絡(luò)釣魚”性質(zhì)的病毒也開始出現(xiàn)，勒索軟件、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)銀行盜號(hào)木馬等被廣泛使用，都充分說明了經(jīng)濟(jì)利益已經(jīng)成為網(wǎng)絡(luò)攻擊的最大驅(qū)動(dòng)力。網(wǎng)絡(luò)黑客逐步形成了較為嚴(yán)密的組織，在組織內(nèi)部分工明確，從惡意代碼的制作，惡意代碼的散布到敏感信息的竊取都有專人負(fù)責(zé) 。網(wǎng)絡(luò)攻擊從最初的技術(shù)炫耀轉(zhuǎn)向獲取經(jīng)濟(jì)利益，網(wǎng)絡(luò)攻擊的針對(duì)性和定向性越來越強(qiáng) 。針對(duì)特定目標(biāo)的網(wǎng)絡(luò)攻擊具有更大的威脅和破壞性，信息安全防護(hù)形勢(shì)嚴(yán)峻。 網(wǎng)絡(luò)安 全除以上情況外還 包括以下幾個(gè)方面： 1) 漏洞數(shù)量居高不下，利用漏洞發(fā)起攻擊仍是互聯(lián)網(wǎng)最大的安全隱患。安全漏洞是指在網(wǎng)絡(luò)系統(tǒng)中硬件、軟件、協(xié)議和系統(tǒng)安全策略等存在的缺陷和錯(cuò)誤，攻擊者利用這些缺陷和錯(cuò)誤可以對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行非授權(quán)的訪問或破壞 。 2) 病毒傳播形式多元化。網(wǎng)站、移動(dòng)存儲(chǔ)設(shè)備成為病毒傳播的新渠道。黑客們?cè)絹碓蕉嗟赝ㄟ^網(wǎng)站對(duì)用戶進(jìn)行攻擊。此外，通過移動(dòng)存儲(chǔ)設(shè)備傳播病毒使很多電腦用戶飽受其害。 3) 信息新技術(shù)應(yīng)用和組網(wǎng)模式帶來新的安全問題。無線射頻識(shí)別 (RFID)、 IPT的應(yīng)用、以及傳感器網(wǎng)絡(luò)、 adhoc 等網(wǎng)絡(luò)通信模式的變化給信息安全帶來了一些新挑戰(zhàn)。 校園網(wǎng)簡(jiǎn)介 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)應(yīng)用的普及，校園網(wǎng)在國(guó)內(nèi)高等學(xué)校中已經(jīng)開始普及。而且隨著國(guó)內(nèi)高校的教學(xué)發(fā)展，高校應(yīng)用水平的提高，高等學(xué)校校園網(wǎng)的整體水平和層次有了很大的提高。 校園網(wǎng)概念及其問題 “ 校園網(wǎng) ” 的概念是指大、中、小學(xué)教育單位的網(wǎng)絡(luò)，它以應(yīng)用為目的，基于 校園網(wǎng)網(wǎng)絡(luò)概述 3 Inter/Intra 技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)和它的使用者以及相關(guān)規(guī)章制度的集合。一個(gè)完整的校園網(wǎng)建設(shè)要緊緊圍繞 “ 路、車、貨、駕駛員培訓(xùn) ” 四大元素來進(jìn)行。在 這四大元素中， “ 貨 ” 是重點(diǎn)，它是校園網(wǎng)建設(shè)的核心 。 這里， “ 路 ” 是指物理網(wǎng)絡(luò)的搭建，包括四個(gè)方面：結(jié)構(gòu)化布線、網(wǎng)絡(luò)連通（網(wǎng)絡(luò)設(shè)備的選擇）、服務(wù)器的選擇、終端的選擇； “ 車 ” 是指系統(tǒng)平臺(tái)的建設(shè)，如教育行政管理平臺(tái)、教學(xué)管理平臺(tái)、資源庫(kù)管理平臺(tái)和校園網(wǎng)通信平臺(tái)，其中，行政管理和教學(xué)平臺(tái)主要針對(duì)教育工作，資源庫(kù)平臺(tái)將為這兩個(gè)平臺(tái)提供詳盡的資料；“ 貨 ” 是指軟件（具體是指應(yīng)用系統(tǒng)）的建設(shè)，它根據(jù)學(xué)校的需求選擇一些應(yīng)用軟件和硬件，一般學(xué)校常用的應(yīng)用系統(tǒng)有多媒體網(wǎng)絡(luò)教室、多媒體電子閱覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)、校 園信息管理系統(tǒng)、視頻點(diǎn)播、學(xué)校主頁(yè)等；而 “ 駕駛員培訓(xùn) ” 是指為適應(yīng)現(xiàn)代網(wǎng)絡(luò)教學(xué)的要求而對(duì)相關(guān)人員進(jìn)行的培訓(xùn)。這是一個(gè)伸縮性比較大的工作，從人員角度，培訓(xùn)可分為四級(jí)：校長(zhǎng)的培訓(xùn)、校園管理員的培訓(xùn)、青年骨干教師的培訓(xùn)、全體教師的培訓(xùn)，這些人員在培訓(xùn)之后能夠針對(duì)學(xué)校的具體、特殊 的 需求或是未來需求而提出切實(shí)可行的建議，以便能夠更好地進(jìn)行系統(tǒng)的二次開發(fā)。 目前校園網(wǎng)存在的四大問題： ? 缺少 關(guān)于 校園網(wǎng)建設(shè)的理論與實(shí)踐的科學(xué)認(rèn)識(shí) ； ? 缺乏 系統(tǒng)思考和統(tǒng)一規(guī)劃，盲目地追求硬件建設(shè)與一次到位 ； ? 對(duì)教師進(jìn)行計(jì)算機(jī)基礎(chǔ)應(yīng)用及網(wǎng)絡(luò)培訓(xùn)的意 義 ， 沒有意識(shí)或力度不夠 ； ? 對(duì)校園網(wǎng)的關(guān)鍵部分資源庫(kù)的建設(shè)相對(duì)滯后 。 校園網(wǎng)發(fā)展趨勢(shì) 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)應(yīng)用的普及，校園網(wǎng)在國(guó)內(nèi)高等學(xué)校中已經(jīng)開始普及。而且隨著國(guó)內(nèi)高校的教學(xué)發(fā)展，高校應(yīng)用水平的提高，高等學(xué)校校園網(wǎng)的整體水平和層次有了很大的提高。高等學(xué)校校園網(wǎng)發(fā)展呈現(xiàn)以下趨勢(shì)： 與校園網(wǎng)相關(guān)的網(wǎng)絡(luò)技術(shù)、應(yīng)用技術(shù)發(fā)展更新的速度加快； 新興的千兆以太網(wǎng)，甚至萬(wàn)兆以太網(wǎng)絡(luò)、 ATM、網(wǎng)絡(luò)視頻等技術(shù)已被廣泛使用 ；校 園辦公服務(wù) 軟件的興起，把學(xué)校教學(xué)、校務(wù)辦公、學(xué)校服務(wù)等有機(jī)地融合進(jìn)校園網(wǎng)；利 用校園 網(wǎng)和 互聯(lián)網(wǎng)，發(fā)展了遠(yuǎn)程教育系統(tǒng)，豐富了教學(xué)手段，拓展了辦學(xué)規(guī)模；同時(shí) Inter 應(yīng)用的發(fā)展也拓展了高等教育的研究領(lǐng)域； 新興的 Inter 應(yīng)用學(xué)科蓬勃發(fā)展，特別是電子商務(wù)應(yīng)用系統(tǒng)的發(fā)展越來越受到廣大高等院校的重視，已經(jīng)被部分高校編入了教學(xué)范圍。 1． 3 校園網(wǎng)的網(wǎng)絡(luò)構(gòu)成 校園網(wǎng)的網(wǎng)絡(luò)組成可以按照不同的標(biāo)準(zhǔn)來區(qū)分，通常可以分為按照網(wǎng)絡(luò)的拓?fù)? 校園網(wǎng)網(wǎng)絡(luò)概述 4 分為校園網(wǎng)的體系機(jī)構(gòu)以及按網(wǎng)絡(luò)的功能分為校園網(wǎng)的功能結(jié)構(gòu)。 校園網(wǎng)網(wǎng)絡(luò)體系結(jié)構(gòu)概述 校園網(wǎng)安全策略的制定和實(shí)施是以各高校校園網(wǎng)的基礎(chǔ)體 系 結(jié)構(gòu)和網(wǎng)絡(luò)應(yīng) 用具體情況為依據(jù)和實(shí)施基礎(chǔ)的。因此在制定各高校的網(wǎng)絡(luò)安全策略和實(shí)施具體 的安全策略之前，透徹分析本校的校園網(wǎng)體系結(jié)構(gòu) ,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)的路由 策略，網(wǎng)絡(luò)的區(qū)域劃分， IP 及 VLAN 的規(guī)劃，網(wǎng)絡(luò)訪問策略，各應(yīng)用系統(tǒng)的功能服務(wù)對(duì)象， 訪問限制等等是非常必要的， 其性能 直接影響到網(wǎng)絡(luò)安全策略的實(shí)施效果。 網(wǎng)絡(luò)體系結(jié)構(gòu)是關(guān)于如何構(gòu)建網(wǎng)絡(luò)的技術(shù)，它包括兩個(gè)層次的內(nèi)涵。一是要標(biāo)識(shí)出網(wǎng)絡(luò)系統(tǒng)由哪些部分組成，清晰地描述出各個(gè)部分的功能、目的和特點(diǎn)。二是要描述網(wǎng)絡(luò)各個(gè)組成部分之間的關(guān)系，如何將各個(gè)部分有機(jī)地結(jié)合在一起，形成完整的 網(wǎng)絡(luò)系統(tǒng)，從而保證網(wǎng)絡(luò)有效地運(yùn)轉(zhuǎn)，也就是將各個(gè)部分進(jìn)行集成的方式或方法。根據(jù)教育部《教育管理信息化標(biāo)準(zhǔn)》的要求，校園網(wǎng)的總體建設(shè)目標(biāo)包括： 校園網(wǎng)基礎(chǔ)設(shè)施建設(shè)是我們數(shù)字化校園的基礎(chǔ)，它的建設(shè)水平和效果直接影 響到我們運(yùn)行在校園網(wǎng)上的服務(wù)，影響到全校的教學(xué)、科研甚至影響到師生的日 常生活。校園網(wǎng)的建設(shè)包括根據(jù)自身的應(yīng)用需求和特點(diǎn)進(jìn)行校園網(wǎng)的體系結(jié)構(gòu)的 設(shè)計(jì)，相關(guān)技術(shù)設(shè)備的選擇，網(wǎng)絡(luò)出口包括帶寬的選擇，設(shè)備之間拓?fù)潢P(guān)系的確 定，集成、調(diào)試，應(yīng)用建設(shè)等關(guān)鍵環(huán)節(jié)，在這些環(huán)節(jié)當(dāng)中也包含著對(duì)校園網(wǎng)絡(luò)安 全的考慮與設(shè)計(jì)。 近年的信息化建設(shè)，通過科研需求、教學(xué)應(yīng)用、網(wǎng)絡(luò)辦公、網(wǎng)上娛樂等應(yīng)用 建設(shè)和使用，網(wǎng)絡(luò)應(yīng)用逐漸滲透到了校園生活的方方面面。上網(wǎng)備課，接收郵件， 網(wǎng)絡(luò)聊天，游戲購(gòu)物，校園用戶聯(lián)網(wǎng)的時(shí)間一天天延長(zhǎng)。教育部科技發(fā)展中心公 布的相關(guān)數(shù)據(jù)顯示， %的高校教學(xué)、科研、行政辦公已經(jīng)全部聯(lián)入校園網(wǎng)， %高校的教室已提供了校園網(wǎng)接入環(huán)境， %的學(xué)校在學(xué)生宿舍已經(jīng)接入 網(wǎng)絡(luò)，校園網(wǎng)覆蓋范圍正在 逐步 地?cái)U(kuò)大。同時(shí)各個(gè)高校的網(wǎng)絡(luò)應(yīng)用建設(shè)也是搞得風(fēng)風(fēng)火火，從原來的只提供部分特殊用戶的上網(wǎng)接入，只提供基本的 Web 和 Mail 服務(wù)發(fā)展到了增加網(wǎng)絡(luò)