【正文】 果學校已建好前面所述的多媒體網(wǎng)絡活動室或教師備課機房，只要在網(wǎng)絡上連接有一套光盤鏡像服務器，即可實現(xiàn)多媒體視聽閱覽的功能。在當前情況下，在每個教室構(gòu)建信息化教學環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。多媒體綜合教室不僅可滿足正常的輔助教學活動，還可以用來舉辦講座、開展培訓，不失為當前形勢下一種經(jīng)濟實惠的選擇。 2． 虛擬網(wǎng)設計 由于整個網(wǎng)絡較大，所以必須通過劃分 VLAN 來實現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡的安全。 考慮到網(wǎng)絡安全性的需要，還可以在路由交換機上進行相應的設置，實現(xiàn)網(wǎng)絡訪問控制。 3． 網(wǎng)絡軟件運行平臺 (1) 服務器操作系統(tǒng)：由于美國 Microsoft 公司推出的網(wǎng)絡操作系統(tǒng) Windows 2021 具有與有著廣泛應用基礎的在 Windows 2021 服務器上，對直接連接到 Inter 的計算機啟用防火墻功能，支持網(wǎng)絡適配器、 DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Inter。 (4) 電子郵件系統(tǒng)：可采用 Microsoft 公司的 Exchange Server,為簡便使用也可采用一些共享軟件如 Shar 、 Imail 等，這些軟件都是基于標準SMTP/POP3/IMAP4/LDAP 協(xié)議的郵件服務器軟件，用戶界面簡單直觀，非常易于管理。 (8)工作站操作系統(tǒng)： Windows XP Windows 2021 (9) 校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡版。 2． 校園網(wǎng)計算機教學系統(tǒng) 計算機教學系統(tǒng)主要包括多媒體網(wǎng)絡教室、多媒體視頻點播、多媒體視頻廣播系統(tǒng)。 校園網(wǎng)的管理 根據(jù)前面介紹的校園網(wǎng)設計方案建設而成的一個校園網(wǎng)絡投入運行之后，它的穩(wěn)定性及可靠性是很高。 預防性維護是非常重要的，日常維護的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話就會造成設備散熱不良，嚴重的還會引起電子器件間的短路。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項都要進行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應由系統(tǒng)環(huán)境來決定。它能根據(jù) IP 地址、 UDP 和 TCP 端口來篩選數(shù)據(jù)。 其中 WWW、 Email、FTP、 DNS 服務器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機，外網(wǎng)口通過路由器與 Inter 連接。 第二，將防火墻配置成過濾掉以內(nèi)部網(wǎng)絡地址進入路由器的 IP 包，這樣可以防范源地址假冒和源路 由類型的攻擊；過濾掉以非法 IP地址 離開內(nèi)部網(wǎng)絡的 IP包，防止內(nèi)部網(wǎng)絡發(fā)起的對外攻擊。 第六，允許通過配置網(wǎng)卡對防火墻設置，提高防火墻管理安全性。 許多情況下，由于可以記 錄和禁止網(wǎng)絡活動，所以入侵監(jiān)測系統(tǒng)是防火墻的延續(xù)。其目的就是撲捉危險或有惡意動作的信息包。要求每臺主機系統(tǒng)必須正確配置，為操作系統(tǒng)打夠 補丁 、保護好自己的密碼、關閉不需要打開的端口 。 具體實現(xiàn)過程可如下操作： 在學校網(wǎng)絡中心配置一臺高效的 Windows2021服務器安裝一個網(wǎng)絡版 殺毒軟件 系統(tǒng)中心，負責管理校園網(wǎng)內(nèi)所有主機網(wǎng)點的計算機。為了安全和管理的方便起見，由網(wǎng)絡中心的系統(tǒng)中心定期地、自動地到殺毒軟件網(wǎng)站上獲取最新的升級文件（包括病毒定義碼、掃描引擎、程序文件等），然后自動將最新的升級文件分發(fā)到其它各個主機網(wǎng)點的客戶端與服務器端，并自 動對網(wǎng)絡版殺毒軟件進行更新。主干網(wǎng)以中控室為中心，設幾個主干交換節(jié)點，包括中控室、實驗 樓、圖書館、教學樓、宿舍樓。主要致力于高性能骨干網(wǎng)應用，滿足快速增長的校園網(wǎng)全部需 求的解決方案，這些需求包括：擴展性、高性能、靈活性、管理性和 28 可靠性。 路由器的配置如： 網(wǎng)絡安全 設置 校園網(wǎng)系統(tǒng)的資料及文件通訊的安全問題將成為網(wǎng)絡設計的重 要因素，我們認為應能安全保護學校的資料和文件通訊，防止非法用戶的訪問和非法竊取，為了網(wǎng)絡的安全，本設計方案充分考慮到了網(wǎng)絡安全的重要性，并設計了多級安全保護策略。 鑒于此，我們 建議使用 瑞星企業(yè)版防火墻 作為校園網(wǎng)的 主 防火墻軟件。對超級終端的配置與交換機或路由器的配置一樣 。 6. 輸入命令： configure terminal,進入全局配置模式，對系統(tǒng)進行初始化設置。下面三條語句表示了用戶從配置模式退到特權(quán)模式，再退到普通模式下的操作步驟。 25 總 結(jié) 沒有安全保證的校園網(wǎng)絡就像沒有剎車的車子跑在高速公路上。為此．文中針對病毒的特點和網(wǎng)絡攻擊的特性，提出了校園網(wǎng)絡的相應措施。侯老師以其嚴 謹?shù)闹螌W態(tài)度時時教育、激勵著我，使我有信心、有能力攻克一個個難點。他們是我努力求學的堅強后盾。 衷心感謝我的父母。 26 【參考文獻】 [1]徐亞鳳 . 解析校園網(wǎng)絡的安全及管理 . 牡丹江大學學報 . 2021， 17(8)： 118— 125 [2]鄭春 . 軟硬件結(jié)合的校園網(wǎng)安全策略 . 軟件導刊 . 2021， 7(8)： 181— 183． [3]江鐵 . 高校校園網(wǎng)安全策略設計 . 科技信息 . 2021， 20： 422— 423． [4]孫力 . 淺談校園網(wǎng)絡安全技術的應用 [J] 甘肅科技， 2021（ 09） 27 致 謝 在畢業(yè)論文即將完成之際，我要深深地感謝我的指導老師 侯傳宇。但在享受高科技帶來的便捷同時，我們需要清醒的認識到，網(wǎng)絡安全問題的日益嚴重也越來越成為網(wǎng)絡應用的巨大阻礙，校 園網(wǎng)絡安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡安全問題，校園網(wǎng)絡的應用才能健康、高速的發(fā)展 . 本文分析了校園網(wǎng)絡面臨的主要危害，并針對危害提出了相應的安全解決措施。 10. 查看端口狀態(tài)： show interface，這個命令需在特權(quán)用戶模式下執(zhí)行，執(zhí)行后即顯示出防火墻所有接口配置情況。 7. 配置保存： wr mem 8. 退 出當前模式 30 此命令為 exit，可以任何用戶模式下執(zhí)行，執(zhí)行的方法也相當簡單，只輸入命令本身即可?？梢赃M行進一步的配置了。 2. 打開 PIX 防火電源，讓系統(tǒng)加電初始化，然后開啟與防火墻連接的主機。要使一個防火墻有效，所有來自和去往 的信息都必須經(jīng)過防火墻，接受防火墻的檢查。 CISCO 2600 路由器是 CSICO 公司針對于中小型互聯(lián)網(wǎng)用戶推出的高性能廣域網(wǎng)接入設備，它提供了一個快速以太網(wǎng)端口、兩個廣域網(wǎng)接口，完全滿足學?，F(xiàn)階段的需求。校園網(wǎng)的主干即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部采用 8 芯室外光纜；樓內(nèi)選用進口 6 芯室內(nèi)光纜和 5 類線。 3. 系統(tǒng)實現(xiàn) 校園網(wǎng)布局結(jié)構(gòu) 校園比較大，建筑樓群多、布局比較分散。安裝完殺毒軟件網(wǎng)絡版后，在管理員控制臺對網(wǎng)絡中所有客戶端進行定時查殺毒的設置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進行對本機的查殺毒。 E： 部署網(wǎng)絡版 殺毒 軟件 最理想的狀況是在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作，為了實現(xiàn)這一點，應該在整個網(wǎng)絡內(nèi)可能感染和傳播病毒的地方采取相應的防病毒手段。 IDS 能夠幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了 系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全基礎結(jié)構(gòu)的完整性。 具體工作過程如下： IDS 掃描當前網(wǎng)絡的活動，監(jiān)視和記錄網(wǎng)絡的流量，根據(jù)定義好的規(guī)則來過濾從主機網(wǎng)卡到網(wǎng)線上的流量，提供實時報警。 入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，根據(jù)校園網(wǎng)絡的特點，我們采用瑞星入侵檢測系統(tǒng) RIDS100 。 第四，在局域網(wǎng)的入口架設千兆防火墻，并實現(xiàn) VPN 的功能，在校園網(wǎng)絡入口處建立第一層的安全屏障， VPN 保證了管理員在家里或出差時能夠安全接入數(shù)據(jù)中心 。 具體配制規(guī)則如下： 第 一，根據(jù)校園網(wǎng)安全策略和安全目標，規(guī)劃設置正確的安全過濾規(guī)則 ，如 審核 IP 數(shù)據(jù)包的內(nèi) 容包括：協(xié)議、端口、源地址、目的地址、流向等項目，嚴格禁止來自 外 網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問。 B：通過 防 火墻 （裝有瑞星企業(yè)版的主機）隔離，在校園網(wǎng)絡與外界連接處實施網(wǎng)絡訪問控制。 A：通過一臺路由器隔開外網(wǎng)（ Inter）與校園網(wǎng)，路由器中我們設置了防御外部的第一道屏障。任何提供服務的網(wǎng)絡都應該擁有備份系統(tǒng)，在備份之后還要進行測試，以保證備份的系統(tǒng)能夠正常工作。因此要想使計算機網(wǎng)絡的各種故障減少到最低的話，網(wǎng)絡管理員就要在平時做好網(wǎng)絡的預防性維護 以及重要數(shù)據(jù)的備份、計算機病毒的防護，記錄網(wǎng)絡事件等工作。 校 園網(wǎng)站連接 Inter，用于宣傳學校形象、教學信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學的渠道。 隨著網(wǎng)絡使用的日益廣泛，今后校園網(wǎng)絡在此基礎上還將不斷擴充，覆蓋面將越來越廣，如視頻點播系統(tǒng)、遠程登錄管理系統(tǒng)、各類收費服務 IC 卡系統(tǒng)等。 (6) 多媒體課件制作軟件： Macromedia 公司的 Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。另外也有許 23 多免費 的 BBS 電子公告、中文論壇、網(wǎng)絡聊天軟件可以在 NT 下安全運行。 根據(jù)以上思想，我將計算機網(wǎng)絡（根據(jù)不同的部門劃分）劃分成幾個不同的虛擬網(wǎng)，并賦予不同的 IP 子網(wǎng)地址。 我選用 的 Catalyst 6506 等交換機都支持以上各種 VLAN 的劃分方法。 (7)校長辦公室及其它相關處室 配置相應數(shù)量的酷睿 2 以上多媒體計算機，通過網(wǎng)卡與校園主干網(wǎng)相連，以實現(xiàn)學校信息管理的自動化、無紙化。因此在當 前形勢下，一般中小學可在具有多媒體網(wǎng)絡環(huán)境的計算機教室內(nèi)開展基于多媒體網(wǎng)絡 22 環(huán)境下的合作教學模式的實驗活動，而為開展多媒體輔助教學活動配設專用的多媒體綜合教室。針對課堂教學而言，計算機網(wǎng)絡 應能為師生合作教學模式提供支持。配有多媒體的連網(wǎng)計算機既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進行遠程通訊、網(wǎng)上檢索等基于 Inter 環(huán)境的教科研活動。 (3) 計算機教室 配置 400 臺左右 586 以上微機，通過星型網(wǎng)絡拓撲結(jié)構(gòu)將所有微機連接到可堆疊交換機上，再通過交換機連接校園主干網(wǎng)。服務器選用 IBM 等品牌的專業(yè)服務器 ,如 X236 8841ICC，另加配可讀寫光驅(qū)，用作系統(tǒng)備份。一般來講，在同一幢大樓內(nèi)距離不超過 100 米均可鋪設超五類非屏蔽雙絞線，而樓與樓之間的 連接主干線原則上應架設光纜，以滿足今后發(fā)展的需要。主干速度為 1000Mbit/s 交換，能夠滿足網(wǎng)絡應用層對主干網(wǎng)寬要求；基于標準技術，使用了以太網(wǎng) MAC 層上定義的 CSMA/CD 協(xié)議，可迅速利用現(xiàn)有設備接入，網(wǎng)絡升級方便，性能價格比高。所以決定選擇光纖交換式快速以太網(wǎng)作為校園網(wǎng)主干，系統(tǒng)總體上采用國際上流行的 TCP/IP 協(xié)議，并兼顧 IPX協(xié)議，采用開放體系及在各種應用實踐中得到檢驗的快速以太網(wǎng)技術和產(chǎn)品。 在校園網(wǎng)中大部分的應用都是內(nèi)部網(wǎng)絡用戶，而內(nèi)部用戶通常具有較大的訪問 20 權(quán)限，因此局域網(wǎng)絡系統(tǒng)的安全是整個網(wǎng)絡系統(tǒng)安全中最重要的部分。因此，防火墻只能是一種整體安全防范 政策的一部分。 防火墻技術 防火墻是計算機網(wǎng)絡上一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡與 Inter 之間或其它外部網(wǎng)絡互相隔離、限制網(wǎng)絡互訪，用來保護內(nèi)部網(wǎng)絡。 ADSL 是一種非對稱的寬帶網(wǎng)絡數(shù)據(jù)傳輸技術，它的一個明顯優(yōu)勢是經(jīng)濟上實用。在校園網(wǎng)中一般情況下都用 Windows NT/2021 網(wǎng)絡操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很 高 Windows 系列單機操作系統(tǒng)的兼容性很好。測試主要依據(jù) TIA/EIA 568A 以及《建筑及建筑群結(jié)構(gòu)化布線系統(tǒng)工程驗收規(guī)范》來進行，測試內(nèi)空包括線纜的長度、接線圖、信號衰減、近端串擾、信噪比等。 管理子系統(tǒng)設置在配線設備和機房內(nèi)，管理子系統(tǒng)由配線間、輸入 /輸出（ I/O）設備等組成。垂直子系統(tǒng)的連接可用多根雙絞線形成集束穿過豎井進入水平子系統(tǒng)，外用線槽以保護和固定。電纜橋架應高出地面 米以上，橋架頂部距頂棚或其他障礙物不應小于 。整個布線工程分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)，建筑子系統(tǒng)和管理子系統(tǒng)來施工的。一次性布線，可保證在十五到二十年之內(nèi)，其系統(tǒng)性能不會下降，功能也不會落后，真正達到一次投資，長期受益。 1． 布線系統(tǒng)設計 結(jié)構(gòu)化布線系統(tǒng)的組成：網(wǎng)絡系統(tǒng)的正常運行主要取決于網(wǎng)絡設備和網(wǎng)絡線路，對于網(wǎng)絡系統(tǒng)來說，采用結(jié)構(gòu)化布線系統(tǒng)能夠很好地滿足需求，特別是從計算機網(wǎng)絡系統(tǒng)可靠運行的角度來說，布線系統(tǒng)的可靠性決定了網(wǎng)絡系統(tǒng)通信信道的可靠性，它是計算機網(wǎng)絡系統(tǒng) 可靠運行的前提。因而它的優(yōu)點也是十分突出的，主要是當網(wǎng)絡中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡