校園網(wǎng)網(wǎng)絡(luò)安全方案設(shè)計(jì)(文件)
【正文】 旦發(fā)生這種涉及到政治的安全事情發(fā)生后，很容易在社會(huì)上廣泛傳播，上級(jí)主管部門會(huì)對(duì)學(xué)校做出處理；同時(shí)也會(huì)大大降低學(xué)校在社會(huì)上的影響力，降低家長(zhǎng)、學(xué)生對(duì)學(xué)校的滿意度，對(duì)以后學(xué)生的招生也是大有影響的。用戶網(wǎng)絡(luò)權(quán)限的控制在校園網(wǎng)中，不同用戶的訪問權(quán)限應(yīng)該是不一樣的，比如學(xué)生應(yīng)該只能夠訪問資源服務(wù)器，上網(wǎng)，不能訪問辦公網(wǎng)絡(luò)、財(cái)務(wù)網(wǎng)絡(luò)。用戶在訪問網(wǎng)絡(luò)的過程中，首先要經(jīng)過的就是交換機(jī)，如果我們能在用戶試圖進(jìn)入網(wǎng)絡(luò)的時(shí)候，也就是在接入層交換機(jī)上部署網(wǎng)絡(luò)安全無疑是達(dá)到更好的效果。銳捷網(wǎng)絡(luò)結(jié)合SAM系統(tǒng)和交換機(jī)嵌入式安全防護(hù)機(jī)制設(shè)計(jì)的特點(diǎn)，從三個(gè)方面實(shí)現(xiàn)網(wǎng)絡(luò)安全：事前的準(zhǔn)確身份認(rèn)證、事中的實(shí)時(shí)處理、事后的完整審計(jì)。216。防止IP地址盜用和ARP攻擊通過對(duì)每一個(gè)ARP報(bào)文進(jìn)行深度的檢測(cè)，即檢測(cè)ARP報(bào)文中的源IP和源MAC是否和端口安全規(guī)則一致，如果不一致，視為更改了IP地址，所有的數(shù)據(jù)包都不能進(jìn)入網(wǎng)絡(luò)，這樣可有效防止安全端口上的ARP欺騙，防止非法信息點(diǎn)冒充網(wǎng)絡(luò)關(guān)鍵設(shè)備的IP（如服務(wù)器），造成網(wǎng)絡(luò)通訊混亂。非法組播源的屏蔽銳捷產(chǎn)品均支持IMGP源端口檢查，實(shí)現(xiàn)全網(wǎng)杜絕非法組播源，指嚴(yán)格限定IGMP組播流的進(jìn)入端口。同時(shí)IGMP源端口檢查，具有效率更高、配置更簡(jiǎn)單、更加實(shí)用的特點(diǎn)，更加適用于校園運(yùn)營(yíng)網(wǎng)絡(luò)大規(guī)模的應(yīng)用環(huán)境。網(wǎng)絡(luò)管理包括設(shè)備管理、用戶管理、網(wǎng)絡(luò)故障管理網(wǎng)絡(luò)用戶管理見網(wǎng)絡(luò)運(yùn)營(yíng)設(shè)計(jì)開戶部分網(wǎng)絡(luò)設(shè)備的管理通過STARVIEW實(shí)現(xiàn)，主要提供以下功能，這些功能也是我們常見的解決問題的思路：網(wǎng)絡(luò)現(xiàn)狀及故障的自動(dòng)發(fā)現(xiàn)和了解STARVIEW能自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，讓網(wǎng)絡(luò)管理員對(duì)整個(gè)校園網(wǎng)了如指掌，對(duì)于用戶私自掛接的HUB、交換機(jī)等設(shè)備能及時(shí)地發(fā)現(xiàn)，提前消除各種安全隱患。設(shè)備面板管理STARVIEW的設(shè)備面板管理能夠很清楚的看到校園中設(shè)備的面板，包括端口數(shù)量、狀態(tài)等等，同時(shí)可以很方便的登陸到設(shè)備上，進(jìn)行配置的修改，完善以及各種信息的察看。216。 較多的網(wǎng)絡(luò)故障是用戶方的問題，網(wǎng)管上門服務(wù)價(jià)值太低網(wǎng)絡(luò)故障表單管理混亂216。 重復(fù)受理，如果學(xué)生今天來報(bào)了故障，網(wǎng)絡(luò)中心沒有解決，那第二天，他可能又會(huì)去報(bào)修，導(dǎo)致故障重復(fù)，干擾網(wǎng)管的正常工作故障不能及時(shí)處理216。常見的IPv6網(wǎng)絡(luò)的設(shè)計(jì)方案有二種：：隧道方式對(duì)設(shè)備的要求：216。 所有的IPv6數(shù)據(jù)包需要核心交換機(jī)來處理，核心交換機(jī)處理負(fù)載大，整網(wǎng)IPv6性能低216。 用戶可直接攻擊核心交換機(jī)，整網(wǎng)的安全性、穩(wěn)定可靠性極低：雙棧方式對(duì)設(shè)備的要求：216。216。216。：傳統(tǒng)的流量管理方案?jìng)鹘y(tǒng)的流量管理方案的做法很多就是簡(jiǎn)單的封堵這些P2P軟件，從而達(dá)到控制流量的目的，這有三大弊端，216。所謂道高一尺，魔高一丈，一味的封堵這些軟件，我們永遠(yuǎn)處于被動(dòng)的局面，顯然不能從根本上解決這個(gè)問題。NTD是銳捷流量管理解決方案的重要組成部分，我們希望能為用戶提供一種流量控制和管理的方法而不單純是流量計(jì)費(fèi)，銳捷的流量管理方案有三大功能：216。216?？傮w來說，流量控制和管理和日志系統(tǒng)的整體解決方案對(duì)于校園網(wǎng)的長(zhǎng)期健康可持續(xù)發(fā)展是很有幫助的。216。該功能能滿足不同消費(fèi)層次的用戶對(duì)帶寬的需求，經(jīng)濟(jì)條件好一點(diǎn)，可以多用點(diǎn)流量，提高了用戶的滿意度。 第三：我們無法獲取網(wǎng)絡(luò)中的流量信息，無法為校園網(wǎng)的優(yōu)化，網(wǎng)絡(luò)管理，網(wǎng)絡(luò)故障預(yù)防和排除提供數(shù)據(jù)支撐。216。 一次性投入成本高些為了充分的保護(hù)用戶的投資，銳捷網(wǎng)絡(luò)采取IPv4/IPv6雙協(xié)議棧方式實(shí)現(xiàn)IPv6，方案中的所有三層交換機(jī)均RGS8600、RGS5750、RGS3760全部采用硬件ASIC芯片來支持IPv6，能夠便于校園網(wǎng)隨時(shí)啟用IPv6功能。216。 整網(wǎng)形成了分布式三層IPv6架構(gòu)，所有的匯聚、核心交換機(jī)支持雙棧，自動(dòng)識(shí)別V4和V6數(shù)據(jù)包，形成了高效的轉(zhuǎn)發(fā)和管理系統(tǒng)。 核心交換機(jī)負(fù)載重，導(dǎo)致核心交換機(jī)穩(wěn)定可靠性降低，就象司機(jī)長(zhǎng)期疲勞駕駛，出車禍的幾率大增。 實(shí)現(xiàn)起來簡(jiǎn)單，只需要核心和教育網(wǎng)之間建立隧道即可。 上面這些用戶會(huì)覺得受到了不公正的待遇，可能通過海報(bào)、校長(zhǎng)信箱
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1