【正文】 的訪問操作過程（如用戶名、口令等）。 ? 網(wǎng)絡(luò)安全事件的響應(yīng) 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠記錄網(wǎng)絡(luò)安全事件的詳細(xì)信息，并提示系統(tǒng)安全管理員采取相應(yīng)的安全措施，如阻斷連接等等?？梢詫γ總€監(jiān)控器進(jìn)行遠(yuǎn)程配置，可以監(jiān)測多個網(wǎng)絡(luò)出口或應(yīng)用于廣域網(wǎng)絡(luò)監(jiān)測。PROXY SERVER,Exchange Server），一臺 WWW SERVER，一臺數(shù)據(jù)庫 SERVER， 100200臺客戶機(jī)。 另外在外接 Inter 和郵件服務(wù)器上，采用 InterScanWebProtect 和ScanMailForExchange 此兩種軟件是目前唯一能從國際互聯(lián)網(wǎng)絡(luò)攔截病毒的軟件。為了能夠使用任意一種方法給數(shù)據(jù)幀加標(biāo)簽，網(wǎng)橋必須有一個不斷升級更新的數(shù)據(jù)庫。 基于 IEEE 協(xié)議時， 4 個字節(jié)的 VLAN 標(biāo)簽加到傳統(tǒng)的以太網(wǎng)幀的目的 MAC 地址字段和協(xié)議類型字段（在符合 IEEE 協(xié)議的幀中是長度字段）之間。對于每一個到來的 VLAN 幀，網(wǎng)橋或交換機(jī)將根據(jù)查找過濾數(shù)據(jù)庫的結(jié)果決定該幀歸屬于哪一個 VLAN、將從哪個接口被轉(zhuǎn)發(fā)出去。 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 20 (2)查找 /路由過程：根據(jù)數(shù)據(jù)包的目的 MAC 地址、 VLAN 標(biāo)識，查找過濾數(shù)據(jù)庫中注冊的信息，以決定把數(shù)據(jù)包發(fā)送到哪個端口。校園網(wǎng)目前的電腦數(shù)目已經(jīng)上千臺了。每一個部分建設(shè)一個網(wǎng)絡(luò)中心，三個中心之間采用 GE 骨干互鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 21 聯(lián)。 校園網(wǎng)的 VLAN 規(guī)劃主要是根據(jù) 學(xué)院校園 的網(wǎng)絡(luò)拓?fù)鋱D，首先基于核心路由交換機(jī) Cisco Catalyst 6500E 上根據(jù)每分配一個 C 類的 IP 地址劃分為一個VLAN；然后再基于 Cisco Catalyst 4500E 交換機(jī)根據(jù)網(wǎng)絡(luò)管理的要求和網(wǎng)絡(luò)的安全需要進(jìn)行 VLAN 劃分。特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出 現(xiàn)故障后，會不停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致通信陷于癱瘓。 為了使校園網(wǎng)的管理更加完善，校園網(wǎng)的安全性更強(qiáng)，則必須要對校園網(wǎng)進(jìn)行 VLAN 的劃分。s_IP_address 指定哪臺路由器地址為默認(rèn)網(wǎng)關(guān) S(configif) speed 10|100|auto 設(shè)置接口速率 S(configif) duplex auto|full|half 設(shè)置接口雙工模式 S (configif) description descriptionstring 設(shè)置 的交換機(jī)的端口描述 : S(configif) duplex {auto|full|half} 在 交換機(jī)上設(shè)置以太網(wǎng)的鏈路模式 3） 在交換機(jī)上配置靜態(tài) VLAN: S vlan database 進(jìn)入交換機(jī) vlan 的配置模式 S(vlan) vlan vlannum name vla 創(chuàng)建 vlan 并給 vlan 命名 S(vlan) exit 退出交換機(jī) vlan 的配置模式 S configure teriminal 進(jìn)入交換機(jī)的特權(quán)配置模式 S(config) interface interface module/number 進(jìn)入接口子配置模式 S(configif) switchport mode access /trunk 設(shè)置交換機(jī)的接入模式 S(configif) switchport access vlan vlannum 把端口添加到 vlan 里面 S(configif) end 提出 vlan S(configif) switchport trunk encapsulation {isl|dotlq} 設(shè)置 vlan 的加密方式 S(configif) switchport trunk allowed vlan remove vlanlist 設(shè)置禁止通過的 vlan S(configif) switchport trunk allowed vlan add vlanlist 設(shè)置允許通過的 vlan VLAN 之間的通信 隨著交換機(jī)應(yīng)用的普及， VLAN 技術(shù)的應(yīng)用也越來越廣泛。 在 LAN 內(nèi)的通信，是通過數(shù)據(jù)幀頭中指定通信目標(biāo)的 MAC 地址來完成的。為了能夠在 VLAN 間通信，需要利用 OSI 參照模型中更高一層 —— 網(wǎng)絡(luò)層的信息（ IP 地址）來進(jìn)行路由。第二種通過路由器的邏輯子接口 與交換機(jī)的各個 VLAN 連接。新建 VLAN 時，為了對應(yīng)增加的VLAN 所需的端口，就必須將路由器升級成帶有多個 LAN 接口的高端產(chǎn)品，這部分成本、還有重新布線所帶來的開銷，都使得這種接線法成為一種不受歡迎的辦法。每增加一個新的 VLAN，都需要消耗路由器的端口和交換機(jī)上的訪問鏈接，而且還需要重新布設(shè)一條網(wǎng)線。 1)通過路由器實現(xiàn) VLAN 間的通信 使用路由器實現(xiàn) VLAN 間通信時，路由器與交換機(jī)的連接方式有兩種。當(dāng)計算機(jī)分屬不同的 VLAN 時，就意味著分屬不同的廣播域，自然收不到彼此的廣播報文。但事實上在很多網(wǎng)絡(luò)中要求處于不同 VLAN 中的計算機(jī)間能夠相互通信，如何解決鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 23 VLAN 間的通信問題是我們在規(guī)劃 VLAN 時必須認(rèn)真考慮的問題。如下分別是以學(xué)生宿舍 1 棟為例關(guān)于基于 Cisco Catalyst 6500E、 Cisco Catalyst 4500E 的 VLAN 配置。目前，校園網(wǎng)的計算機(jī)已經(jīng)有上千臺，因此更應(yīng)將這個大的廣播域劃分成若干個小的廣播域，劃分廣播域的方式主要是將校園網(wǎng)劃分為若干個虛擬子網(wǎng)，也就是VLAN。 VLAN 的配置 隨著校園網(wǎng)的建成，對于校園網(wǎng)的管理的要求也越來越高了。目前，我校園網(wǎng)主要是以Cisco Catalyst 6500E 作為核心路由交換機(jī)。因此，應(yīng)對這個龐大的校園網(wǎng)進(jìn)行 VLAN 的規(guī)劃，把它劃分為若干個虛擬子網(wǎng)，這樣可以提高校園網(wǎng)的網(wǎng)絡(luò)性能和安全性，防止網(wǎng)絡(luò)風(fēng)暴。 校園網(wǎng) VLAN 的規(guī)劃 隨著校園網(wǎng)規(guī)模的不斷擴(kuò)大，用戶不斷增加，網(wǎng)絡(luò)應(yīng)用也不斷增長，網(wǎng)絡(luò)變得越來越擁擠， 沖突不斷產(chǎn)生，管理難度日益加大。具體實現(xiàn)包括以下三個過程： (1)接收過程：負(fù)責(zé)接收數(shù)據(jù)包，數(shù) 據(jù)包可以是帶標(biāo)簽頭的，也可以不帶標(biāo)簽頭。對于交換機(jī)來說，如果它所連接的以太網(wǎng)段的所有主機(jī) 都能識別和發(fā)送這種帶 標(biāo)簽頭的數(shù)據(jù)包，該端口稱為 Tag Aware 端口，需要給數(shù)據(jù)幀加標(biāo)簽。例如，如果通過基于端口的方式來加標(biāo)簽，該數(shù)據(jù)庫應(yīng)該指示哪個端口屬于哪個 VLAN。 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 19 VLAN 的實現(xiàn) VLAN 實現(xiàn)過程 當(dāng)一個網(wǎng)橋或交換機(jī)接收到來自于某個計算機(jī)工作站的數(shù)據(jù)幀，它將給這個數(shù)據(jù)幀加上一個標(biāo)簽以標(biāo)識這個數(shù)據(jù)幀來自于哪個 VLAN。 3 解決方案 采用以下的防病毒產(chǎn)品 所需軟件的名稱 安裝場所 數(shù)量 保護(hù)對象 ServerProtectforNTServer NTServer 每臺 NTServer 一套 NT SERVER 本身 InterScanWebProtect ProxyServer 按客戶機(jī)數(shù)量 HTTPFTP、用瀏覽器下開載的程序 ScanMailforExchangeServer ExchangeServer 按客戶機(jī)數(shù)量 有 EMail 的用戶 OfficeScancorp 各部門的 NT域服務(wù)器 按客戶機(jī)數(shù)量 自動分發(fā)、更新、實時監(jiān)察客戶機(jī) 以下是選用以上 Trend 公司產(chǎn)品的說明： 在 NT 主域控制器和備份域上均采用 Server Protec for WindowsNT（簡體中文 版）保護(hù) NT 服務(wù)器免受病毒的侵害。 防病毒 為了有效的防止病毒對系統(tǒng)的侵入，必須在系統(tǒng)中安裝防病毒軟件，并指定嚴(yán)格的管理制度，保護(hù)系統(tǒng)的安全性。 ? 支持用戶自定義網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全事件 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 18 3 主要技術(shù)特點 ? 采用透明工作方式，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對網(wǎng)絡(luò)通訊不附加任何延時，不影響網(wǎng)絡(luò)傳輸?shù)?效率。 ? TELNET：監(jiān)視和記錄對某特定地址主機(jī)進(jìn)行遠(yuǎn)程登錄操作的過程。 1 系統(tǒng)組成 ? 網(wǎng)絡(luò)衛(wèi)士監(jiān)控器：一臺，硬件 ? 監(jiān)控系統(tǒng)軟件：一套 ? PC機(jī)（ 1臺，用于運行監(jiān)控系統(tǒng)軟件） 2 主要功能 ? 實時網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、采集與還原 網(wǎng)絡(luò)監(jiān)控系統(tǒng)運行于有敏感數(shù)據(jù)需要保 護(hù)的網(wǎng)絡(luò)之上，實時監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會話軌跡。網(wǎng)絡(luò)安全監(jiān)控和入侵檢 測產(chǎn)品正是實現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。 針對此工程的項目要求，我們采用 LUCENT TECHNOLOGIES 規(guī)范的 D8SA3B和D8SA5B超五類高速跳線，跳線通過網(wǎng)絡(luò)設(shè)備（ HUB）實現(xiàn)整個網(wǎng)絡(luò)的連通。此系統(tǒng)是指網(wǎng)管中心 3 樓至各分配線間的光纖的設(shè)計。 水平區(qū)子系統(tǒng) 水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù) EIA/TIA568 標(biāo)準(zhǔn)規(guī)定，網(wǎng)絡(luò)傳輸速率要達(dá)到 100MHZ，從配線架到信息插座間距離應(yīng)小于或等于 90米。主要包括一些跳線、軟線等非有源器件。而桌面光纖信息點用室內(nèi) 12 芯多模 光纖 (LGBC004DLRX)與配線間連接。 以下按綜合布線系統(tǒng)的各個子系統(tǒng)分別說明： 管理區(qū)子系統(tǒng) 管理區(qū)子系統(tǒng)是整個布線系統(tǒng)的管理環(huán)節(jié)。 北教學(xué) 樓 4*5+4*6+2+4=50 12 共 5層，每個課室 1個，辦公 室 2個，后備 6個。 主數(shù)據(jù)配線架與各個分配線間 (辦公樓、教學(xué)樓、圖書館 )通過室外 12 芯多模光纖來連接，以及辦公樓至生活區(qū)，皆用室外 12芯多模光纖連接 ，組成星形拓鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 15 撲連接結(jié)構(gòu)。設(shè)計上考慮到該建筑的多種功能并存的實際條件，以及用戶對系統(tǒng)的要求，同時也兼顧到其未來長遠(yuǎn)發(fā)展，根據(jù) Lucent Technologies 設(shè)計規(guī)范，結(jié)合 鄭州信息科技職業(yè)學(xué)院 實際情況來設(shè)計。 5)應(yīng)用的可靠性： 本設(shè)計中所應(yīng)用的產(chǎn)品都是經(jīng)國際權(quán)威機(jī)構(gòu)認(rèn)證并嚴(yán)經(jīng)考驗的材料。 6 建筑群子系統(tǒng) 它將一個建筑物中的電纜延伸至外部 網(wǎng)絡(luò)，提供連接樓群之間通信設(shè)施所需傳輸路由。 語音、傳真采用 5 類雙絞線。 ?15 年的保證 Lucent Technologies 歷來注重品質(zhì)和性能，這次更對布線系統(tǒng)推出獨具特色的 15 年應(yīng)用保證，使布線系統(tǒng)完全可以兼顧到未來的發(fā)展，使用戶永無后顧之憂。雙絞線傳輸速率最高可達(dá) 155Mbps，滿足全彩視頻信號傳輸需要。 ?開放式設(shè)計和兼容性考慮 布線系統(tǒng)的接口全部采用國標(biāo)際準(zhǔn)，能直接滿足大多數(shù)系統(tǒng)布線需求。 具體來說，本設(shè)計提出的布線系統(tǒng)支持以下各類應(yīng)用及其設(shè)備 (1) 語音 ? 交換機(jī) ? 電話、傳真（國內(nèi)、國際接口） ? 電話會議 ? 語音信箱、語音存儲信息 (2) 數(shù)據(jù) ? 建立 鄭州信息科技職業(yè)學(xué)院 校內(nèi)的局域網(wǎng)絡(luò) , 連接教學(xué)電腦，實現(xiàn)校園管理系統(tǒng) ? 主機(jī)（ Mainframe、 Host）與終端的連接 ? 各樓層間局域網(wǎng)互聯(lián)，高速以太網(wǎng) ? FDDI、 TPDDI、 ATM、千兆以太網(wǎng) ? 外部網(wǎng)絡(luò)（國內(nèi)、國際公用網(wǎng)）連接 (3) 視頻 ? 閉路電視監(jiān)控（ CCTV） ? 有線電視 (CATV) 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 11 ? 可視圖文 (VIDEOTEXT) 系統(tǒng)特點 鄭州信息科技職業(yè)學(xué)院 是集教學(xué)、科研于一體的機(jī)構(gòu)，將會配備不少的先進(jìn)系統(tǒng)設(shè)備，但隨著時代的發(fā)展，系統(tǒng)的升級和新系統(tǒng)的增加是必然的，這就要求所采用的布線系統(tǒng)一定要相當(dāng)靈活、開放，以良好的結(jié)構(gòu)和廣泛的兼容性去適應(yīng)未來發(fā)展的需要，這也是選用結(jié)構(gòu)化綜合布線的原因。 另外 ,如果 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)要與互聯(lián)網(wǎng) Inter 相連 , 在規(guī)劃內(nèi)部網(wǎng) IP 地址之前 ,應(yīng)到有關(guān)部門辦理申請 Inter 網(wǎng)的 IP 地址。本例取后一種方式 ,主機(jī)標(biāo)識直接引用其所在的房間號 ,因為大多數(shù)客戶機(jī)與房間號具有一一對應(yīng)關(guān)系。如甲地接在 ETHERNET 端口上的數(shù)據(jù)庫服務(wù)器 ,IP 地址為 。 4 規(guī)劃服務(wù)器 IP 地址 服務(wù)器可以接在主干網(wǎng)上 ,獨占或共享 100M 帶寬 ,也可以接在交換器的Inter 端口上 ,獨占 100M 帶寬。哪些客戶機(jī)使用 100M 帶寬，應(yīng)根據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來決定。 計算機(jī)網(wǎng)絡(luò)中所有設(shè)備的子網(wǎng)掩碼均選用 C 類缺省值 ,不再另外用掩碼劃分子網(wǎng)。 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)選用 C 類 ,足已滿足整個網(wǎng)絡(luò)的需要（ C 類地址最大可有 532,676,608個 IP 地址）。在進(jìn)行這個廣域網(wǎng)的 IP 地址規(guī)劃時 , 主要考慮了以下幾個方面 : 確定廣域網(wǎng) IP 地址的類型， IP 地址由 32 位二進(jìn)制數(shù)碼組成 ,8 位為一組 ,分為 4 組 ,中間用 .隔開。 在以 TCP/IP 為基本通信協(xié)議的計算機(jī)網(wǎng)中每一臺設(shè)備都是以 IP 地址標(biāo)識網(wǎng)絡(luò)位置的 ,因此在組建網(wǎng)絡(luò)之前 ,要為網(wǎng)上的所有設(shè)備包括服務(wù)器、客戶機(jī)、打印服務(wù)器等分配一個唯一的 IP 地址。 Transc