【正文】 網(wǎng)端口 （ ）。 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關(guān)閉。 網(wǎng)絡安全策略配置 安全接入和配置是指在物理 (控制臺 )或邏輯 (tel)端口接入網(wǎng)絡基礎設施設備前必須通過認證和授 權(quán)限制，從而為網(wǎng)絡基礎設施提供安全性。 南昌職業(yè)學院畢業(yè)論文設計 26 針對大量二層交換機設備的應用環(huán)境， Quidview 網(wǎng)絡管理軟件提供集群管理功能，通過一個指定公網(wǎng) IP 的設備（稱作命令交換機）對網(wǎng)絡進行管理。 6. 設備軟件升級管理 Quidview 提供完善的設備軟件備份升級控制機制。 4． 服務器監(jiān)視管理 服務器是企業(yè) IP 架構(gòu)中的重要組成部分，通過 Quidview，可實現(xiàn)服務器與設備的統(tǒng)一管理。 2． 故障管理 故障管理主要功能是對全網(wǎng)設備的告警信息和運行信息進行實時監(jiān)控，查詢和統(tǒng)計設備的告警信息。 Quidview 網(wǎng)絡管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己 的管理需要和網(wǎng)絡情況靈活選擇自己需要的組件，真正實現(xiàn) “ 按需建構(gòu) ” 。 檢測引擎的接入對被保護網(wǎng)絡是 透明的，它對被保護網(wǎng)絡的任何流量和請求均不做反應，不影響被保護網(wǎng)絡的性能。 3 瑞星入侵檢測系統(tǒng) 作為一種防火墻的合理補充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全基礎結(jié)構(gòu)的完整性。 5. 兼容多種平臺 6. 一體化智能服務體系 2 瑞星企業(yè)級防火墻 瑞星全功能 NP 防火墻是一款整合多種安全防護功能的智能網(wǎng)絡安全防火墻，它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為：RFWSME。一方面，電磁輻射能夠破壞網(wǎng)絡中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡周圍電子電氣設備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預謀的干擾輻射源。另外，軟件的“后門”都是軟件編程人員為了方便而設置的，一般不為外人 所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡信息將沒有什么安全可言。 病毒與惡意攻擊。指使用非法手段，刪 除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡安全防護體系需要重點關(guān)注的地方?？梢酝ㄟ^潤許 TCP 連接或 UDP 會話中的原端口進 行轉(zhuǎn)換而節(jié)省內(nèi)部全局地址，用各個內(nèi)部主機的 TCP 或 UDP 端口號區(qū)別； TCP 負載均衡。一但接入互聯(lián)網(wǎng)，就會涉及到很多管理、安全等方面的問題，校園網(wǎng)除了接入 CERNET 以外，還同時選擇了中國網(wǎng)通作為出口接入點， 校園網(wǎng)有兩條出口，一個是光纖接入教育網(wǎng)，另一個是中國網(wǎng)通 100Mbps 專線。 VLAN 可以根據(jù)功能、用途、工作組及應用等因素將用戶邏輯上劃分為一個相對獨立的網(wǎng)絡，使一個可跨域不同網(wǎng)段、不同網(wǎng)絡、不同位置的端到端網(wǎng)絡。校園網(wǎng)內(nèi)部由教學樓、寢室樓組成，其中教學樓中又分為學生區(qū)和辦公區(qū)兩個部分，具體信息點分布如上。在以太網(wǎng)實際布線時，適宜選用樹形結(jié)構(gòu)，通過多級的 HUB 或交換機分級鏈接。 IP 地址規(guī)劃 所謂 IP 地址就是給每一個直接與 Inter 相連的主機分配一個在全世界范圍惟一的網(wǎng)絡地址。整個校園共用 4 臺匯聚層交換機，使用千兆光纖與核心交換機相連。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1 臺或是 2 臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。 目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡。 南昌職業(yè)學院畢業(yè)論文設計 10 三 網(wǎng)絡總體設計 ： ，它是由星型、總線型等典型拓補結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)。設計匯聚層時根據(jù)匯聚層的主要功能，應考慮到以下幾點： 匯聚層設備要有足夠的帶寬； 具有三層和多層交換特性； 具有靈活多樣的業(yè)務能力； 必須具有冗余和負載均衡能力； 匯聚層設備要 進行 VLAN 之間的通信，因此一般為支持三層或三層以上的多層交換設備，匯聚層設備的多層以太網(wǎng)交換機應具備以下特點： 支持三層交換 對上連接提供多種千兆端口 南昌職業(yè)學院畢業(yè)論文設計 9 模塊化組網(wǎng) 支持豐富的二層協(xié)議 完善的安全機制 豐富的 QoS 支持 實用方便的網(wǎng)管能力 接入層設備的選?。? 接入層為用戶提供多網(wǎng)絡本地網(wǎng)段的訪問，它的主要作用事將工作組與匯聚層連接起來，主要完成邏輯網(wǎng)絡分段、基于工作組或 LAN 隔離廣播通信量以及在多個CPU 之間分布服務。 一般核心層設備采用高性能的交換網(wǎng)芯片以及高性能的網(wǎng)絡處理器芯片，要求有極高的系統(tǒng)總吞吐量和背板容量，可支持多個千兆端口。核心層負責完成網(wǎng)絡各匯聚節(jié)點之間的互聯(lián)及高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。譬南昌職業(yè)學院畢業(yè)論文設計 7 如學校領導和普通教師之間，由于職能的差異，互相之間數(shù)據(jù)不能共享，因此將他們劃分到不同的 VLAN 當中，這樣不會造成數(shù)據(jù)的錯誤傳播以及不必要的數(shù)據(jù)泄漏，并能有效避免廣播風暴的形成。另外 華為公司的 防火墻網(wǎng)站過濾功能可限制對 12 種分類內(nèi)容的訪問，保證了校園內(nèi)網(wǎng)與因特網(wǎng)之間的通訊安全。通過此軟件不但可以幫助學校網(wǎng)管人員及時排除故障，又能大大降低學校在網(wǎng)絡維護費用上的支出。這樣可以最大的節(jié)約成本和最大限度的提高設備的質(zhì)量。對于學校，應能夠滿足日常的學習和教育資源的獲??；并能夠融合當前的網(wǎng)絡的主干技術(shù)，使網(wǎng)絡能夠具備充分的可擴展性，同時滿足校園網(wǎng)的易于維護性和安全性的特點。 綜合辦公樓 1 臺匯聚層交換機； 4 臺接入層交換機；無線 AP 一臺 圖書館（網(wǎng)絡中心） 1 核心層交換機； 1 匯聚層交換機； 3 接入層交換機；服務器 4 臺；路由器 1 臺 教學樓 1 1 匯聚層交換機； 2 臺接入層交換機 教學樓 2 1 匯聚層交換機； 2 臺接入層交換機 教學樓 3 1 匯聚層交換機； 2 臺接入層交換機 男生宿舍樓 1 匯聚層交換機； 4 臺接入層交換機 女生宿舍樓 1 匯聚層交換機； 4 臺接入層交換機 體育場 (操場 ) 無線 AP 一臺 南昌職業(yè)學院畢業(yè)論文設計 4 二 校園 方案 設計 拓撲結(jié)構(gòu)設計 層次型結(jié)構(gòu)的提出： 層次型網(wǎng)絡設計是一種使用分層的、模塊化的模型設計校園網(wǎng)的技術(shù)。從內(nèi)部校園網(wǎng)到外部Inter 的訪問都要有安全審查和流量管理功能； 在功能方面，結(jié)合學校的總體發(fā)展趨勢，擬建立多媒體多功能教學室，圖書館計算機管理系統(tǒng)和電子閱覽系統(tǒng)利用網(wǎng)絡技術(shù)，實現(xiàn)多媒體信息交換、視頻點播、網(wǎng)絡會議、遠程教育，兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡系統(tǒng)。因此，有必要提高網(wǎng)絡主機的處理能力； ⑶ 學校的各種 PC 機、工作站、終端設備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，能夠獲取 Inter 網(wǎng)上的教育資源； ⑷ 容錯能力和安全性強，通過技術(shù)手段提高網(wǎng)絡設備的容錯能力；安裝硬件防火墻、IDS、服務器 防病毒、工作站防病毒軟件，實現(xiàn)網(wǎng)絡安全； ⑸ 實現(xiàn)網(wǎng)絡的易管理性，考慮到網(wǎng)絡設備和主機數(shù)量的不斷增加，方案規(guī)劃應該能夠?qū)崿F(xiàn)校園網(wǎng)的可擴展性核對整個網(wǎng)絡的監(jiān)控能力。學生宿舍、教學樓和辦公室目前尚未開通校園網(wǎng)絡。校園網(wǎng)的建設對于學校來說是一項大的工程，必須精心設計、精心施工，做到經(jīng)濟適用，技術(shù)先進、開放性能良好、投資強度合 理、與國內(nèi)外網(wǎng)絡互聯(lián)、能長期、穩(wěn)定運行的高性能的校園網(wǎng)絡。 南昌職業(yè)學院畢業(yè)論文設計 南昌職業(yè) 學院 計算機系 畢業(yè) 設計 題 目： 校園網(wǎng)規(guī)劃與設計 專 業(yè) ： 計算機網(wǎng)絡技術(shù) 學 號 ： 10301090137 姓 名 ： 陳 坤 指導老師 ： 年 月 日 南昌職業(yè)學院畢業(yè)論文設計 I 內(nèi)容摘要 自 1995 年中國教育教研網(wǎng)（ CERNET）建成后，校園網(wǎng)的建設已經(jīng)進入到一個蓬勃發(fā)展的階段。 各高校及其中小學都在籌備建設校園網(wǎng)，希望通過校園網(wǎng)的建設，改善辦學條件，提高教學、科研和管理水平。學校目前僅圖書館有幾十臺計算機供圖書管理之用，但是目前無網(wǎng)絡 連接。 校園網(wǎng)主要解決的問題 鑒于學校目前狀況，校園網(wǎng)建設過程中，主要需要解決的問題如下： ⑴ 建立校園網(wǎng)的主干網(wǎng)絡，實現(xiàn)千兆主干，百兆到桌面 ,通過以上實現(xiàn)整個校園全網(wǎng)覆蓋； ⑵ 解決好綜合辦公樓、教學樓、學生宿舍 上校園網(wǎng)的問題，將校園網(wǎng)應用推入基層，滿足師生員工上網(wǎng)需求； ⑶ 實現(xiàn)校園網(wǎng)的基本應用服務，如 WEB服務， DNS服務， VOD點播服務， FTP服務； ⑷ 完善和強化用戶訪問校內(nèi)校外資源的權(quán)限和策略管理，并進行流量、帶寬和日志管理，提高校園網(wǎng)的可管理性； ⑸ 強化校園網(wǎng)的安全策略，有效地提高校園網(wǎng)的安全性； ⑹ 實現(xiàn)無線上網(wǎng)功能， 南昌職業(yè)學院畢業(yè)論文設計 2 建設目標分析 根據(jù)對 學校 的網(wǎng)絡覆蓋現(xiàn)狀分析，對擬建校園網(wǎng)系統(tǒng)建設目標分析如下： ⑴ 校園主干滿足應用發(fā)展的需要：考慮到學校校園網(wǎng)絡開展視頻點播、多媒體教學、遠程教學等需要 ，我認為傳輸主干應采用的是 1000M 光纖； ⑵ 網(wǎng)絡主機的處理能力強：學校校園網(wǎng)絡目前開展的網(wǎng)絡應用對主機處理能力要求不高，比如 WEB 服務等是一些低帶寬的應用服務，隨著用戶數(shù)量大幅度的增加，網(wǎng)絡應用如 VOD 視頻點播、多媒體教學等許多高帶寬和需要高處理能力的主機系統(tǒng)。整個校園以計算機網(wǎng)絡中心為核心，通過光纖，通過多星級輻射至各個主樓，從而構(gòu)成整個校園網(wǎng)主干，各信息點的網(wǎng)絡帶寬將視其應用的性質(zhì)，進行合理地分配，分為 100M 以及 1000M 等量級，也需要能夠通過光纖或 DDN專線與 CERNET 連接，以開通全部的 Inter 網(wǎng)絡應用服務。最后對建設目標和潛在需求做了進一步的分析說明。 減輕網(wǎng) 絡中設備的 CPU 負載 降低網(wǎng)絡成本 簡化每個設計元素并且易于理解 容易更改層次結(jié)構(gòu) 提高設備的利用率 ： 南昌職業(yè)學院畢業(yè)論文設計 5 設計思想及原則 設計思想 校園網(wǎng)設計方案將從學院的實際應用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實用，可靠，先進，安全