校園網(wǎng)網(wǎng)絡(luò)項目設(shè)計方案-全文預(yù)覽
【正文】 正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。冒充合法用戶。 威脅網(wǎng)絡(luò)安全因素分析計算機網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；2. 計算機病毒；3. 拒絕服務(wù)攻擊（Denial of Service Attack）。 接入設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。毫無疑問，校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段，是實現(xiàn)教育現(xiàn)代化的基本工具。 網(wǎng)絡(luò)需求分析校園網(wǎng)是學(xué)校進行教育教學(xué)、科研、各項管理工作和各類信息交流溝通的應(yīng)用平臺，是一個集成相關(guān)軟件系統(tǒng)和硬件設(shè)備于一體的具有綜合功能的寬帶計算機局域網(wǎng)，為學(xué)校提供了一個日常教學(xué)、科研、管理和通訊的綜合性網(wǎng)絡(luò)應(yīng)用環(huán)境。校園網(wǎng)網(wǎng)絡(luò)項目設(shè)計方案第1章 設(shè)計概述 現(xiàn)狀分析校園網(wǎng)絡(luò)建設(shè)的目的在于提供信息的傳遞速率和效率，在于使教師能更有效，更方便地教，學(xué)生能更主動，更積極地學(xué)，從而提升整個學(xué)校的現(xiàn)代化教育，教學(xué)水平。因此構(gòu)建一個高效，實用，穩(wěn)定可靠，安全的網(wǎng)絡(luò)平臺，是高校網(wǎng)絡(luò)建設(shè)考慮的重點。通過校園網(wǎng)將計算機應(yīng)用于教學(xué)的各個環(huán)節(jié)，從而師生可以通過校園網(wǎng)絡(luò)進行備課、教學(xué)、查閱資料、多媒體教學(xué)軟件開發(fā)與演示、師生之間互相通信、瀏覽因特網(wǎng)等，所以它對于提高教學(xué)質(zhì)量，推動教育現(xiàn)代化起著不可估量的作用。 網(wǎng)絡(luò)三層架構(gòu)設(shè)計 校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。 匯聚設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能和更高的交換速率。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。如操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。病毒與惡意攻擊。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。限制遠程訪問的安全設(shè)置方法如表 23訪問方式保證網(wǎng)絡(luò)設(shè)備安全的方法備注Console控制接口的訪問設(shè)置密碼和超時限制建議超時限制設(shè)成5
公司管理相關(guān)推薦
鄂ICP備17016276號-1