最新校園網(wǎng)絡(luò)安全設(shè)計(jì)方案 免費(fèi)下載-文庫(kù)吧
2025-04-13 02:29 本頁(yè)面
【正文】 utside Ip add inside 設(shè)置指向內(nèi)外網(wǎng)的靜態(tài)路由：Nat (inside) 1 0 0Global (outside) 1 Route outside 拓?fù)鋱D如下： VPN 什么是VPN？虛擬專(zhuān)用網(wǎng)絡(luò)（Virtual Private Network ，簡(jiǎn)稱(chēng)VPN)指的是在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)的技術(shù)。定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。VPN屬于遠(yuǎn)程訪問(wèn)技術(shù)，簡(jiǎn)單地說(shuō)就是利用公網(wǎng)鏈路架設(shè)私有網(wǎng)絡(luò)。 VPN的特點(diǎn)安全保障：通過(guò)一條隧道，加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)安全性和私有性。服務(wù)質(zhì)量保證：為不同要求用戶提供不同等級(jí)質(zhì)量的服務(wù)可擴(kuò)充性，靈活性：支持Internet和Extrane任何類(lèi)型的數(shù)據(jù)流可管理性：可以從用戶和運(yùn)營(yíng)商角度進(jìn)行管理VPN所用的技術(shù)：實(shí)現(xiàn)VPN作重要的是在公網(wǎng)上建立虛擬信道。而IP隧道的建立可以是在第二層鏈路層。也可以是在第三層網(wǎng)絡(luò)層。第二層主要是PPP連接。如PPTP，L2TP第三層是IPSec。加解密技術(shù)數(shù)據(jù)通信中一項(xiàng)比較成熟的技術(shù)，VPN可直接利用現(xiàn)有技術(shù)進(jìn)行數(shù)據(jù)加密解密密鑰管理技術(shù)主要任務(wù)是如何在公用數(shù)據(jù)網(wǎng)上安全的傳遞密鑰而不被竊取身份認(rèn)證技術(shù)使用者名稱(chēng)和密碼或卡片的認(rèn)證方式校園中的VPNVPN應(yīng)用在外部網(wǎng)絡(luò)傳輸控制層保障學(xué)校不同校區(qū)之間可靠、安全、高速的交換數(shù)據(jù)以及資源信息的共享。降低網(wǎng)絡(luò)搭建成本，簡(jiǎn)化管理。設(shè)計(jì)方案目前實(shí)現(xiàn)VPN主要有兩種方式：IPSec VPN 和SSL VPN如果只是想實(shí)現(xiàn)高效不同校區(qū)之間網(wǎng)絡(luò)到網(wǎng)絡(luò)的連接，可以選擇IPSec VPN 如果想實(shí)現(xiàn)終端到站點(diǎn)之間的傳輸可以選擇SSL VPN各校區(qū)和主校區(qū)之間通過(guò)專(zhuān)線連接。而每個(gè)校區(qū)都通過(guò)路由器連接到具有VPN功能的防火墻。而路由器還有專(zhuān)門(mén)的VPN隧道和防火墻相連。防火墻連接到外面的Internet。同時(shí)校園網(wǎng)還連接至外面的教育科研網(wǎng)中。這樣校外的老師和出差的老師都可以通過(guò)VPN訪問(wèn)校園網(wǎng)，還可以訪問(wèn)校內(nèi)圖書(shū)館資源，內(nèi)部教務(wù)信息VPN服務(wù)器配置在服務(wù)器上右擊，選擇配置啟用路由和遠(yuǎn)程訪問(wèn)進(jìn)入配置向?qū)?，在公共設(shè)置中選擇虛擬專(zhuān)用網(wǎng)絡(luò)服務(wù)器遠(yuǎn)程客戶協(xié)議對(duì)話框中選擇TCP/IP協(xié)議選下一步這一步會(huì)選擇一個(gè)服務(wù)器所使用的Internet連接，可以選已建立好的撥號(hào)連接或通過(guò)制定網(wǎng)卡進(jìn)行連接，按下一步這一步回答你如何對(duì)遠(yuǎn)程客戶機(jī)分配IP地址，除非你安裝DHCP服務(wù)器，否則選擇指定一個(gè)IP地址的范圍根據(jù)提示選擇你要分配給客戶機(jī)的IP地址（此IP地址要和服務(wù)器的IP地址在同一個(gè)網(wǎng)段）最后選擇“不，我現(xiàn)在不想設(shè)置此服務(wù)器的RADIUS”即可完成最后的設(shè)置VPN客戶端配置在開(kāi)始—附件—通訊，選擇新疆連接向?qū)c(diǎn)擊下一步選擇“建立一個(gè)您的工作位置的網(wǎng)絡(luò)連接”選擇“虛擬專(zhuān)用網(wǎng)絡(luò)連接”，單擊下一步為連接輸入一個(gè)名字“xxx”，單擊下一步選擇不撥此初始連接，單擊下一步輸入連接設(shè)備服務(wù)器的IP地址，單擊完成雙擊剛建立的“xxx”連接，在連接窗口中選擇屬性選擇安全屬性頁(yè)，選擇高級(jí)（自定義設(shè)置），單擊設(shè)置在“數(shù)據(jù)加密”中選擇“可選加密”（沒(méi)有加密也可以連接）在“允許這些協(xié)議”選中“質(zhì)詢握手身份驗(yàn)證協(xié)議（CHAP）”單擊確定選擇“網(wǎng)絡(luò)”屬性頁(yè)，在VPN類(lèi)型選擇“L2TP VPN”確定“Internet協(xié)議TCP/IP”被選中單擊確定，保存所做的修改防病毒：一、防病毒服務(wù)器：首先選擇ServerProtect軟件特點(diǎn)：集中式網(wǎng)域管理、三層式結(jié)構(gòu)執(zhí)行遠(yuǎn)程管理、實(shí)施掃描、病毒代碼更新、工作管理導(dǎo)向作業(yè)、病毒活動(dòng)記錄報(bào)告、病毒事件的通知、內(nèi)建完整的說(shuō)明功能在網(wǎng)絡(luò)中心增加一臺(tái)服務(wù)器，預(yù)裝windows 20XX server，并在服務(wù)器上安裝ServerProtect的信息服務(wù)器及管理控制臺(tái)，作為ServerProtect的管理中心，從管理控制臺(tái)在每一臺(tái)服務(wù)器上安裝ServerProtect的標(biāo)準(zhǔn)服務(wù)器防毒墻具體配置：配置下載源——一般把“趨勢(shì)科技更新服務(wù)器”設(shè)置為下載源配置預(yù)設(shè)下載——將下載頻率設(shè)為“每天”配置通知信息——配置通知類(lèi)型，并發(fā)送給誰(shuí)配置掃描設(shè)置——分為實(shí)時(shí)掃描、立即掃描、預(yù)設(shè)掃描通過(guò)ServerProtect的不熟，有效的保護(hù)校園網(wǎng)中的關(guān)鍵服務(wù)器受到病毒入侵，今兒切斷了病毒通過(guò)服務(wù)器在校園網(wǎng)中的傳播二、客戶機(jī)安裝網(wǎng)絡(luò)版防毒軟件：首先選擇OfficeScan：針對(duì)企業(yè)網(wǎng)絡(luò)環(huán)境設(shè)計(jì)，提供企業(yè)用戶網(wǎng)絡(luò)客戶機(jī)的病毒防護(hù)工作，安裝也企業(yè)中的一臺(tái)防病毒服務(wù)器，可通過(guò)瀏覽器進(jìn)行所有的設(shè)定及配置，能夠通過(guò)網(wǎng)絡(luò)為沒(méi)太計(jì)算機(jī)安裝客戶端，無(wú)須在客戶端操作，簡(jiǎn)單方便，提供實(shí)時(shí)病毒防護(hù)及監(jiān)控能力在網(wǎng)絡(luò)中心的防病毒服務(wù)器上安裝防病毒網(wǎng)絡(luò)版的服務(wù)器和控制端，通過(guò)“客戶機(jī)打包程序”和WEB頁(yè)面等方法安裝校園內(nèi)的客戶機(jī)。具體配置：?jiǎn)?dòng)手動(dòng)組織爆發(fā)客戶機(jī)管理：設(shè)置掃面選項(xiàng)（實(shí)時(shí)、手動(dòng)、預(yù)設(shè)掃描和例外文件設(shè)置）、設(shè)置
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1