校園網(wǎng)網(wǎng)絡項目設計方案-全文預覽
【正文】 正常運行，破壞網(wǎng)絡系統(tǒng)的可用性。冒充合法用戶。 威脅網(wǎng)絡安全因素分析計算機網(wǎng)絡安全受到的威脅包括：1.“黑客”的攻擊；2. 計算機病毒；3. 拒絕服務攻擊（Denial of Service Attack）。 接入設備選型通常將網(wǎng)絡中直接面向用戶連接或訪問網(wǎng)絡的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡，因此接入層交換機具有低成本和高端口密度特性。為實現(xiàn)校區(qū)內的高速互聯(lián)，核心層由1個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內設置三層樓內匯聚層，樓內匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。毫無疑問，校園網(wǎng)是學校提高管理水平、工作效率、改善教學質量的有力手段，是實現(xiàn)教育現(xiàn)代化的基本工具。 網(wǎng)絡需求分析校園網(wǎng)是學校進行教育教學、科研、各項管理工作和各類信息交流溝通的應用平臺，是一個集成相關軟件系統(tǒng)和硬件設備于一體的具有綜合功能的寬帶計算機局域網(wǎng)，為學校提供了一個日常教學、科研、管理和通訊的綜合性網(wǎng)絡應用環(huán)境。校園網(wǎng)網(wǎng)絡項目設計方案第1章 設計概述 現(xiàn)狀分析校園網(wǎng)絡建設的目的在于提供信息的傳遞速率和效率，在于使教師能更有效，更方便地教，學生能更主動，更積極地學，從而提升整個學校的現(xiàn)代化教育，教學水平。因此構建一個高效，實用，穩(wěn)定可靠，安全的網(wǎng)絡平臺，是高校網(wǎng)絡建設考慮的重點。通過校園網(wǎng)將計算機應用于教學的各個環(huán)節(jié)，從而師生可以通過校園網(wǎng)絡進行備課、教學、查閱資料、多媒體教學軟件開發(fā)與演示、師生之間互相通信、瀏覽因特網(wǎng)等，所以它對于提高教學質量，推動教育現(xiàn)代化起著不可估量的作用。 網(wǎng)絡三層架構設計 校園網(wǎng)網(wǎng)絡整體分為三個層次：核心層、匯聚層、接入層。 匯聚設備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能和更高的交換速率。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有40％左右是來自于網(wǎng)絡內部，如何防范來自于內部的攻擊是校園網(wǎng)網(wǎng)絡安全防護體系需要重點關注的地方。如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。病毒與惡意攻擊。另外，軟件的“后門”都是軟件編程人員為了方便而設置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡信息將沒有什么安全可言。一方面，電磁輻射能夠破壞網(wǎng)絡中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡周圍電子電氣設備產生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預謀的干擾輻射源。限制遠程訪問的安全設置方法如表 23訪問方式保證網(wǎng)絡設備安全的方法備注Console控制接口的訪問設置密碼和超時限制建議超時限制設成5
公司管理相關推薦
鄂ICP備17016276號-1