【正文】 為保證網(wǎng)絡(luò)運行穩(wěn)定可靠，網(wǎng)絡(luò)中心的設(shè)備選型應(yīng)選擇信譽可靠、質(zhì)量上等、性能穩(wěn)定、擴充性優(yōu)良的專業(yè)產(chǎn)品。為使校園網(wǎng)能訪問 Inter，網(wǎng)絡(luò)中心的代理服務(wù)器可連接 ASDL 等通訊線路。為降低成本，一般中小學?？刹捎媒ㄔO(shè)一個配置有 21 1020 臺酷睿 2 以上多媒體計算機的教師網(wǎng)絡(luò)備課機房的方案。 (6)多媒體綜合教室 信息化環(huán)境的構(gòu)筑其根本目的是為教學服務(wù)的，因此 課堂信息化教學環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個重要目標。有的學校采用在每個班級配置高亮度液晶投影儀、多媒體計算機、多功能視頻展示臺等設(shè)備的方法來實施教學環(huán)境信息化，教學仍舊還是在一個典型 的以教師為中心的教學模式下進行著，這與構(gòu)建校園信息化教學環(huán)境的初衷相距尚遠。學?？筛鶕?jù)教學實際需要配置一到二個多媒體綜合教室。通常 VLAN 的實現(xiàn)有以下幾種方法： ●基于端口的虛擬工作組， ●基于 MAC、協(xié)議、子網(wǎng)的虛擬工作組， ● Tagged VLAN：通過在數(shù)據(jù)幀中增加 VLAN 標記位來區(qū)分不同的工作組。比如我們可以限制哪些用戶擁有訪問中心服務(wù)器的權(quán)利，哪些則沒有。 Web 服務(wù)系統(tǒng)：選用 Windows NT 下的 IIS 信息服務(wù)系統(tǒng)。 (5) 網(wǎng)頁維護制作軟件： Macrosoft 公司的 FrontPage、 Macromedia 公司的Dreamweaver、 Flash 都是很好選擇。 (10) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。 3．校園網(wǎng)站 校園網(wǎng)不是一個獨立的、封閉的體系，校園網(wǎng)與 Inter 互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用 Inter 上的 Web 訪問 、 Email 收發(fā)、 FTP、 Tel、BBS、新聞組、討論組、個人主頁等服務(wù)。網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的問題，一般情況下出現(xiàn)的問題主要有人為操作失誤（包括計算機病毒引起的故障）和整個網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個計算機網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問題的，因此要安排一定 的時間，每隔一段日期就檢查一下局域網(wǎng)中所有計算機系統(tǒng)的連線是否松動，還要查看一下電源線、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。 [4] 25 總 結(jié) 沒有安全保證的校園網(wǎng)絡(luò)就像沒有剎車的車子跑在高速公路上。為此．文中針對病毒的特點和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。陽老師以其嚴謹?shù)闹螌W態(tài)度時時教育、激勵著我，使我有信心、有能力攻克一個個難點。他們是我努力求學的堅強后盾。 衷心感謝我的父母。 第 26 頁 共 31 頁 26 【參考文獻】 [1]徐亞鳳 . 解析校園網(wǎng)絡(luò)的安全及管理 . 牡丹江大學學報 . 2020， 17(8)： 118— 125 [2]鄭春 . 軟硬件結(jié)合的校園網(wǎng)安全策略 . 軟件導刊 . 2020， 7(8)： 181— 183． [3]江鐵 . 高校校園網(wǎng)安全策略設(shè)計 . 科技信息 . 2020， 20： 422— 423． [4]孫力 . 淺談校園網(wǎng)絡(luò)安全技術(shù)的應(yīng)用 [J] 甘肅科技， 2020（ 09） [5]容強 . 網(wǎng)絡(luò)入侵誘騙技術(shù)在高校網(wǎng)絡(luò)安全中的研究與實現(xiàn) [J] 計算機安全，2020（ 06） [6]周麗娟 . 校園網(wǎng)絡(luò)安全策略研究 [J] 長春師范學院學報（自然科學版） 2020（ 06） [7]來源： 第 27 頁 共 31 頁 ） 27 第 28 頁 共 31 頁 ） 28 致 謝 在畢業(yè)論文即將完成之際，我要深深地感謝我的指導老師陽西述。但在享受高科技帶來的便捷同時，我們需要清醒的認識到，網(wǎng)絡(luò)安全問題的日益嚴重也越來越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展 . 本文分析了校園網(wǎng)絡(luò)面臨的主要危害，并針對危害提出了相應(yīng)的安全解決措施。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備份設(shè)備之后，或者對系統(tǒng)進行了重大的修改之后（如升級），一定要把整個系統(tǒng)備份下來，再恢復其中的部分文件進行測試。同 24 時人為操作造成的故障在整個網(wǎng)絡(luò)故障的絕大部分，因此要注意加強網(wǎng)絡(luò)使用人員的應(yīng)用技能和道德品質(zhì)，可減少人員有意無意對網(wǎng)絡(luò)造成的傷害。網(wǎng)站主頁的設(shè)計，主要由老師創(chuàng)意，學生制作，體現(xiàn)學生的創(chuàng)造性，培養(yǎng)學生的動手能力。 校園網(wǎng)的運行 校園網(wǎng)的應(yīng)用 1．校園網(wǎng)管理信息系統(tǒng) 中國基礎(chǔ)教育校園網(wǎng)集成系統(tǒng) CFES 面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為 教學管理、學生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個管理子系統(tǒng)。 (7) 代理服務(wù)軟件：可采用 for NT，這是一個功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。 (3) 數(shù)據(jù)庫軟件：建議采用“甲骨文的” oracle 數(shù)據(jù)庫軟件。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個網(wǎng)絡(luò)可以非常方便地劃分為幾個子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機來實現(xiàn)，具體可以采用 OSPF 路由協(xié)議。 雖然三種方式各有千秋 ,但是從實際出發(fā)，采用基于交換端口的 VLAN 劃分方式是一種理想的選擇 ,也是目前實際中普遍采用的劃分方式。 以上只是整個校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學生宿舍樓、教師宿舍樓、實驗室教學樓等。多媒體綜合教室內(nèi)配備有多媒體計算機、高亮度液晶投影儀、多功能視頻展示臺各一臺，功放音響一套，其中多媒體計算機通過網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計算機上的教學資源，實現(xiàn)資源共享。在合作教學模式下，教師通過網(wǎng)絡(luò)安排教學計劃，指導學生學習，批改學生作業(yè)，實施網(wǎng)上教學；學生既可以在教師幫助下進行自主學習，也可通過小組討論等形式在同伴中開展合作學習。 (5)圖書館系統(tǒng) 圖書館系統(tǒng)應(yīng)該包括兩個方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標準化、自動化、網(wǎng)絡(luò)化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。為方便教學，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學平臺，使之成為一個既能完成信息技術(shù)學科教學，又能進行多媒體輔助教 學，還能開展基于 Inter 技術(shù)的網(wǎng)絡(luò)活動的多媒體網(wǎng)絡(luò)活動室。交換器可選用、 CISCO 產(chǎn)品，如CISCO 6065 等。 (2) 網(wǎng)絡(luò)中心 也就是校園網(wǎng)中心機房，應(yīng)配置有各種系統(tǒng)服務(wù)器（如： Web 服務(wù)器、 Email服務(wù)器、代理服務(wù)器）、文件服務(wù)器（數(shù)據(jù)庫服務(wù)器）、中心交換機、配線機柜等。 建設(shè)目標：構(gòu)建普通學校校內(nèi) Intra 環(huán)境，并通過代理服務(wù)器接入 Inter，實現(xiàn)與 Inter 交流。 為了加強對分布式多媒體交互教學的探索，校園網(wǎng)可分為三個層次結(jié)構(gòu)：主干網(wǎng)、廣域網(wǎng)和內(nèi)部局域網(wǎng)。但相 對而言，內(nèi)部的安全問題是可以預(yù)測的，并可據(jù)此制定相應(yīng)的防范措施。 實現(xiàn)防火墻技術(shù)從層次上大概可以分為報文過濾和應(yīng)用層網(wǎng)關(guān)。防火墻簡單的可以只用路由器實現(xiàn)，復雜的則可以用主機甚至一個子網(wǎng)來實現(xiàn)，設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一的通道來自簡化網(wǎng)絡(luò)的安全管理。 ADSL 寬帶線路通過 ADSL Modem 接入 Inter 代理服務(wù)器的網(wǎng)卡上的，不過 19 ADSL 專線的接入是用傳統(tǒng)的模擬電話雙絞線線路布線不很規(guī)范，線路質(zhì)量不夠好，達不到高速傳輸?shù)囊螅壳八挥迷谝恍┲行⌒途W(wǎng)絡(luò)。 Inter 接入技術(shù) 如果校園網(wǎng)不能和 Inter 連接的話，就不能是一個完整的網(wǎng)絡(luò)，也不能充分利用 Inter 網(wǎng)上的大量信息資源。其中最重要的技術(shù)指標是衰減端串擾，它直接影響著雙絞線的傳輸性能。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個有機的整體。 建筑子系統(tǒng)是在各棟建筑物之間的相互連接，組成一個較大的建筑群綜合布線系統(tǒng)。橋架寬度不宜小于，橋架內(nèi)橫斷面的填充率應(yīng)小于 50%。 工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座所組成，通過插座即可 以引出電話也可以連接數(shù)據(jù)終端，在 RJ45 插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的 RJ45 接頭，也可以插入電話機專用的 RJ45 插頭。建成后的結(jié)構(gòu)化布線系統(tǒng)將具有滿足多種計算機網(wǎng) 絡(luò)系統(tǒng)（ 10/100/1000M Switch、 FDDI、 ATM）對線路的要求，不僅能實現(xiàn)計算機端口的靈活配置，而且方便計算機網(wǎng)絡(luò)的平滑升級和擴充。整個布線系統(tǒng)主要包含光纖布線和室內(nèi)綜合布線系統(tǒng)。 17 組網(wǎng)技術(shù) 組網(wǎng)技術(shù)就是在有了網(wǎng)絡(luò)的設(shè)計方案和各種網(wǎng)絡(luò)設(shè)備之后，怎樣把不同的網(wǎng)絡(luò)設(shè)備按設(shè)計方案的要求連接起來所用到的各種技術(shù)。但是其缺點也是十分明顯的，網(wǎng)絡(luò)中的任何一個節(jié)點出現(xiàn)故障，都將導致整個網(wǎng)絡(luò)癱瘓，這與在網(wǎng)絡(luò)建設(shè)要求網(wǎng)絡(luò)具有高可靠性和沉佘性不相符，因此使用總線型拓撲結(jié)構(gòu)建設(shè)的網(wǎng)絡(luò)已趨于淘汰，在新的網(wǎng)絡(luò)建設(shè)中不應(yīng)再使用。從技術(shù)上看，以太網(wǎng)技術(shù)還有不斷發(fā)展的佘地，是一種能夠到長期使用和發(fā)展的技術(shù)，另外以太網(wǎng)還可以在不同速率之間平滑升級，不會有網(wǎng)絡(luò)協(xié)議和規(guī)范上的障礙。 ATM 是比較先進的網(wǎng)絡(luò)技術(shù)，它采用信元交換方式，以很高的速率在任意兩點間建立直接的虛擬通信鏈路，有較強的傳輸質(zhì)量控制能力，特別適合于多媒體信 息的傳輸。 (1) 網(wǎng)絡(luò)技術(shù)類型 網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)遵循高可靠性、技術(shù)先進、開放性、成熟標準、易于擴展、可維護性好等原則，并充分考慮性能價格比和今后技術(shù)的發(fā)展。 （ 2）邏輯設(shè)計 網(wǎng)絡(luò)的邏輯設(shè)計主要考慮校園網(wǎng) 的 IP 子網(wǎng)網(wǎng)段的劃分，通過實際的網(wǎng)絡(luò)物理連接，依據(jù)實際需求來實現(xiàn)虛擬網(wǎng)絡(luò) (VLAN)的設(shè)置。 3． 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 校園網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計主要是進行網(wǎng)絡(luò)的物理設(shè)計和 邏輯設(shè)計，在完成結(jié)構(gòu)設(shè)計后才能對網(wǎng)絡(luò)設(shè)備進行選型。一般來說，一個校園網(wǎng)系統(tǒng)總體目標是分步實施的，包括功能的分步實施和規(guī)模的分步實施。通過對實際需要進行細致的分析，才能確定系統(tǒng)的總體目標和近期目標。對于校園網(wǎng)來說，必須對技術(shù)和教育的發(fā)展前景有著清醒的認識，只有這樣，才能從很好地為校園網(wǎng)進行合理 的規(guī)劃。 2. FTTX+LAN 接入方式。 Catalyst6506 交換機引擎卡上的 MSFC2 (Multilayer Switching Feature Card)卡具有極強的三層交換能力，利用 Cisco 特有的 Netflow 技術(shù)，完全滿足核心線性三層交換的能力。同時Cisco 3662 作為計算機網(wǎng)絡(luò)系統(tǒng)的撥號服務(wù)器，提供分支機構(gòu)的撥號接入。選擇 Catalyst 3548 作為外網(wǎng)交換機。 可靠性校園網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復雜，同時在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運行，具有很高的 MTBF(平均無故障工作時間 )和極低的 MTBR(平均無故障率 )，提高容錯設(shè)計，支持故障檢測和恢復，可管理性強。一個 Hub 所組成的域稱為沖突域 ,也就是說 ,網(wǎng)絡(luò)上任何一臺計算機在收發(fā)數(shù)據(jù)時 ,其他所有計算機都能夠收到 ,且這些計算機不能同時進行數(shù)據(jù)的收發(fā) ,否則會發(fā)生碰撞 (CSMA/ CD 協(xié)議會阻止碰撞 )。 BNC 口是用細同軸電纜作為傳輸媒介的一種網(wǎng)卡接口。 校園網(wǎng)建設(shè)需求分析 需求分析 局域網(wǎng)最大的特點就是可以實現(xiàn)資源的最佳利用 ,如 :共享磁盤設(shè)備、打印機等 ,從而可以在組建的局域 網(wǎng)內(nèi)部互相調(diào)用文件 ,并可在任何一臺共享打印機上進行打印 。 漏洞掃描。 入侵檢測系統(tǒng)是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊。使用動態(tài)規(guī)則管理，允許授權(quán)運行的程序開放的端口服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語音電話軟件提供的服務(wù)。 在與 Inter 相連的每一臺電腦上都裝上防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。 內(nèi)容過濾器。 （ 4）網(wǎng)絡(luò)中心負責整個校園網(wǎng)的升級工作。為了實現(xiàn)這一點，應(yīng)在整個網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段；同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系，應(yīng)能實現(xiàn)遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能 .。 [2