校園網(wǎng)絡安全方案設計-全文預覽
【正文】 會對學校做出處理；同時也會大大降低學校在社會上的影響力，降低家長、學生對學校的滿意度，對以后學生的招生也是大有影響的。國家的要求：2002年，朱镕基簽署了282號令，要求各大INTERNET運營機構（包括高校）必須要保存60天的用戶上網(wǎng)記錄，以待相關部門審計。IP、MAC地址的盜用對校園網(wǎng)的影響：在用戶看來，校園網(wǎng)絡是一個很不可靠是會給我?guī)砗芏嗦闊┑木W(wǎng)絡，因為大量的IP、MAC沖突的現(xiàn)象導致了用戶經(jīng)常不能使用網(wǎng)絡上的資源，而且，用戶在正常工作和學習時候，自己的電腦上會經(jīng)常彈出MAC地址沖突的對話框。網(wǎng)絡病毒的防范病毒產(chǎn)生的原因：某校園網(wǎng)很重要的一個特征就是用戶數(shù)比較多，會有很多的PC機缺乏有效的病毒防范手段，這樣，當用戶在頻繁的訪問INTERNET的時候，通過局域網(wǎng)共享文件的時候，通過U盤，光盤拷貝文件的時候，系統(tǒng)都會感染上病毒，當某個學生感染上病毒后，他會向校園網(wǎng)的每一個角落發(fā)送，發(fā)送給其他用戶，發(fā)送給服務器。骨干網(wǎng)絡由RGS8606構成，核心交換機RGS8606主要具有5特性： 骨干網(wǎng)帶寬設計：千兆骨干，可平滑升級到萬兆整個骨干網(wǎng)采用千兆雙規(guī)線路的設計，二條線路通過VRRP冗余路由協(xié)議和OSPF動態(tài)路由協(xié)議實現(xiàn)負載分擔和冗余備份，以后，隨著網(wǎng)絡流量的增加，可以將鏈路升級到萬兆。在中校區(qū)增加一臺SAM服務器，部署SAM系統(tǒng)，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+。整個網(wǎng)絡采用二級的網(wǎng)絡架構：核心、接入。記錄訪問日志提供完整審計網(wǎng)絡管理需求l防止IP地址沖突l在滿足學校的需求的前提下，建出自己的特色網(wǎng)絡的穩(wěn)定性要求l校園網(wǎng)絡安全方案設計案例2（校園案例）班 級：學 號：設計人：李**第一章、校園網(wǎng)方案設計原則與需求1.強大的安全管理措施，四分建設、六分管理，管理維護的好壞是校園網(wǎng)正常運行的關鍵3.認證計費效率高，對用戶的認證和計費不會對網(wǎng)絡性能造成瓶頸網(wǎng)絡安全需求l惡意攻擊的實時處理l需要對網(wǎng)絡故障進行快速高效的處理第二章、校園網(wǎng)方案設計原有網(wǎng)絡設備功能較少，無法進行安全防護，已經(jīng)不能滿足應用的需求。核心采用一臺銳捷網(wǎng)絡面向10萬兆平臺設計的多業(yè)務IPV6路由交換機RGS8606，負責整個校園網(wǎng)的數(shù)據(jù)轉發(fā)。中校區(qū)的網(wǎng)絡結構也做相應的調整，采用現(xiàn)有的兩臺S2126G做為匯聚設備，其它交換機分別接入這兩臺交換機，從而實現(xiàn)所有匯聚層交換機都能進行安全控制，重點區(qū)域在接入層進行安全控制的網(wǎng)絡布局。由于銳捷10萬兆產(chǎn)品RGS8606采用硬件的方式實現(xiàn)，不影響整機的運行效率CSS之SPOH技術現(xiàn)在的網(wǎng)絡需要更安全、需要為不同的業(yè)務提供不同的處理優(yōu)先級，這樣，大量的ACL和QOS需要部署，需要核心交換機來處理，而這些應用屬于對交換機硬件資源消耗非常大的，核心交換機RGS8606通過在交換機的每一個用戶端口上增加一個FFP(快速過濾處理器)，專門用來處理ACL和QOS，相當于把交換機的每一個端口都變成了一臺獨立的交換機，可以保證在非常復雜的網(wǎng)絡環(huán)境中核
公司管理相關推薦
鄂ICP備17016276號-1