校園網絡安全方案設計-wenkub
2023-05-28 12:28:00 本頁面
【正文】 網絡S4909交換機，在中校區(qū)增加一臺SAM服務器，部署SAM系統，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+,其中匯聚交換機各采用一臺新增的S2126G，剩余的兩臺S2126G用于加強對關鍵機器的保護，中校區(qū)的網絡結構也做相應的調整，采用現有的兩臺S2126G做為匯聚設備，其它交換機分別接入這兩臺交換機，從而實現所有匯聚層交換機都能進行安全控制，重點區(qū)域在接入層進行安全控制的網絡布局。核心采用一臺RG－S4909，負責整個校園網的數據轉發(fā)，同時為接入交換機S1926F+、內部服務器提供百兆接口。需要方便的進行用戶管理，包括開戶、銷戶、資料修改和查詢l非法站點訪問過濾l整個網絡需要具有高度的穩(wěn)定性，能夠滿足不同用戶對網絡訪問的不同要求網絡高性能需求l充分滿足現在以及未來35年內的網絡需求，既要保證校園網能很好的為學校服務，又要保護學校的投資。2.整個網絡系統需要具有很高的性能，能夠滿足各種流媒體的無障礙傳輸，保證校園網各種應用的暢通無阻l非法言論的準確追蹤l需要能夠對網絡設備進行集中的統一管理l網絡出口采用RGWALL1200防火墻。方案二：更換核心設備西校區(qū)匯聚采用一臺S2126G，剩余兩臺S2126G用于保護重點機器，其它交換機接入對應的S2126G。CSS之硬件CPPCPP即CPU Protect Policy，RGS8606采用硬件來實現，CPP提供管理模塊和線卡CPU的保護功能，對發(fā)往CPU的數據流進行帶寬限制（總帶寬、QOS隊列帶寬、類型報文帶寬），這樣，對于ARP攻擊的數據流、針對CPU的網絡攻擊和病毒數據流，RGS8606分配給其的帶寬非常的有限，不會影響其正常工作。防止IP、MAC地址的盜用IP、MAC地址的盜用的原因：某校園網采用靜態(tài)IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用戶可以隨意的更改IP地址，在網卡屬性的高級選項中可以隨意的更改MAC地址。安全事故發(fā)生時候，需要準確定位到用戶安全事故發(fā)生時候，需要準確定位到用戶原因：216。學生家長會對學校產生強烈的不滿，會認為學校及其的不負責任，不是在教書育人。因此，需要對用戶網絡權限進行嚴格的控制。銳捷網絡結合SAM系統和交換機嵌入式安全防護機制設計的特點，從三個方面實現網絡安全：事前的準確身份認證、事中的實時處理、事后的完整審計。只有經過網絡中心授權的用戶才能夠訪問校園網，防止非法用戶的非法接入，這也切斷了惡意用戶企圖向校園網中傳播網絡病毒、黑客程序的通道。防止假冒IP、MAC發(fā)起的MAC Flood\SYN Flood攻擊通過部署IP、MAC、端口綁定和IP+MAC綁定（只需簡單的一個命令就可以實現）。當IGMP源端口檢查關閉時，從任何端口進入的視頻流均是合法的，交換機會把它們轉發(fā)到已注冊的端口。對DOS攻擊，掃描攻擊的屏蔽通過在校園網中部署防止DOS攻擊，掃描攻擊，能夠有效的避免這二種攻擊行為，節(jié)省了網絡帶寬，避免了網絡設備、服務器遭受到此類攻擊時導致的網絡中斷。對于網絡中的異常故障，比如某臺交換機的CPU利用率過高，某條鏈路上的流量負載
公司管理相關推薦
鄂ICP備17016276號-1