校園網(wǎng)網(wǎng)絡(luò)安全方案設(shè)計-全文預(yù)覽
【正文】 反映問題針對高校校園網(wǎng)的這種現(xiàn)狀，銳捷網(wǎng)絡(luò)在安全認(rèn)證計費(fèi)系統(tǒng)SAM中專門開發(fā)了網(wǎng)絡(luò)故障報修功能，大大提高了網(wǎng)絡(luò)故障處理得效率，既可以以提高校園網(wǎng)用戶的滿意度，又可以讓我們的網(wǎng)管員能夠有更多的時間對整個校園網(wǎng)進(jìn)行優(yōu)化設(shè)計，對網(wǎng)絡(luò)應(yīng)用系統(tǒng)的建設(shè)進(jìn)行完善，讓校園網(wǎng)更好的為學(xué)校服務(wù)。 A管理員受理學(xué)生來故障，很有可能到時候是B管理員來處理，存在信息很難完全同步的問題，導(dǎo)致故障處理受到影響。216。隨著校園網(wǎng)用戶數(shù)的增多，尤其是宿舍網(wǎng)運(yùn)營的開始，用戶網(wǎng)絡(luò)故障的排除會成為校園網(wǎng)管理工作的重點(diǎn)和難點(diǎn)，傳統(tǒng)的網(wǎng)絡(luò)故障解決方式主要是這樣一個流程：打電話、去網(wǎng)絡(luò)中心 上不了網(wǎng)？網(wǎng)管員手工登記受理 與用戶預(yù)約，上門處理網(wǎng)管員安排處理人員和時間 對于這種傳統(tǒng)的網(wǎng)絡(luò)故障解決辦法，有以下的幾個弊端：網(wǎng)管員工作量大216。網(wǎng)絡(luò)流量的查看STARVIEW在網(wǎng)絡(luò)初步異常的情況下，能進(jìn)一步的察看網(wǎng)絡(luò)中的詳細(xì)流量，從而為網(wǎng)絡(luò)故障的定位提供了豐富的數(shù)據(jù)支持。當(dāng)用戶訪問完網(wǎng)絡(luò)后，會保存有完備的用戶上網(wǎng)日志紀(jì)錄，包括某個用戶名，使用那個IP地址，MAC地址是多少，通過那一臺交換機(jī)的哪一個端口，什么時候開始訪問網(wǎng)絡(luò)，什么時候結(jié)束，產(chǎn)生了多少流量。當(dāng)IGMP源端口檢查打開時，只有從路由連接口進(jìn)入的視頻流才是合法的，交換機(jī)把它們轉(zhuǎn)發(fā)向已注冊的端口；而從非路由連接口進(jìn)入的視頻流被視為是非法的，將被丟棄。并實(shí)現(xiàn)端口反查功能，追查源IP、MAC訪問，追查惡意用戶。常見網(wǎng)絡(luò)病毒的防范對于常見的比如沖擊波、振蕩波等對網(wǎng)絡(luò)危害特別嚴(yán)重的網(wǎng)絡(luò)病毒，通過部署擴(kuò)展的ACL，能夠?qū)@些病毒所使用的TCP、UDP的端口進(jìn)行防范，一旦某個用戶不小心感染上了這種類型的病毒，不會影響到網(wǎng)絡(luò)中的其他用戶，保證了校園網(wǎng)網(wǎng)絡(luò)帶寬的合理使用。 每一個用戶的身份在整個校園網(wǎng)中是唯一，避免了個人信息被盜用.216。 用戶的網(wǎng)絡(luò)訪問行為可以分為三個階段，包括訪問網(wǎng)絡(luò)前、訪問網(wǎng)絡(luò)的時候、訪問網(wǎng)絡(luò)后。因此，需要對用戶網(wǎng)絡(luò)權(quán)限進(jìn)行嚴(yán)格的控制。學(xué)生家長會對學(xué)校產(chǎn)生強(qiáng)烈的不滿，會認(rèn)為學(xué)校及其的不負(fù)責(zé)任，不是在教書育人。216。IP、MAC地址的盜用對校園網(wǎng)的影響：在用戶看來，校園網(wǎng)絡(luò)是一個很不可靠是會給我?guī)砗芏嗦闊┑木W(wǎng)絡(luò)，因?yàn)榇罅康腎P、MAC沖突的現(xiàn)象導(dǎo)致了用戶經(jīng)常不能使用網(wǎng)絡(luò)上的資源，而且，用戶在正常工作和學(xué)習(xí)時候，自己的電腦上會經(jīng)常彈出MAC地址沖突的對話框。網(wǎng)絡(luò)病毒的防范病毒產(chǎn)生的原因：某校園網(wǎng)很重要的一個特征就是用戶數(shù)比較多，會有很多的PC機(jī)缺乏有效的病毒防范手段，這樣，當(dāng)用戶在頻繁的訪問INTERNET的時候，通過局域網(wǎng)共享文件的時候，通過U盤，光盤拷貝文件的時候，系統(tǒng)都會感染上病毒，當(dāng)某個學(xué)生感染上病毒后，他會向校園網(wǎng)的每一個角落發(fā)送，發(fā)送給其他用戶，發(fā)送給服務(wù)器。骨干設(shè)備的安全設(shè)計：CSS安全體系架構(gòu)CSS之硬件CPPCPP即CPU Protect Policy，RGS8606采用硬件來實(shí)現(xiàn)，CPP提供管理模塊和線卡CPU的保護(hù)功能，對發(fā)往CPU的數(shù)據(jù)流進(jìn)行帶寬限制（總帶寬、QOS隊(duì)列帶寬、類型報文帶寬），這樣，對于ARP攻擊的數(shù)據(jù)流、針對CPU的網(wǎng)絡(luò)攻擊和病毒數(shù)據(jù)流，RGS8606分配給其的帶寬非常的有限，不會影響其正常工作。將原有的S4909放到東校區(qū)做為匯聚設(shè)備，下接三臺S2126G實(shí)現(xiàn)安全控制，其它二層交換機(jī)分別接入相應(yīng)的S2126G。原有網(wǎng)絡(luò)設(shè)備功能較少，無法進(jìn)行安全防護(hù)，已經(jīng)不能滿足應(yīng)用的需求。、某校園網(wǎng)方案設(shè)計原則與需求1. 充分滿足現(xiàn)在以及未來35年內(nèi)的網(wǎng)絡(luò)需求，既要保證校園網(wǎng)能很好的為學(xué)校服務(wù)，又要保護(hù)學(xué)校的投資。網(wǎng)絡(luò)出口采用RGWALL1200防火墻。在中校區(qū)增加一臺SAM服務(wù)器，部署SAM系統(tǒng)，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+。骨干網(wǎng)絡(luò)由RGS8606構(gòu)成，核心交換機(jī)RGS8606主要具有5特性：骨干網(wǎng)帶寬設(shè)計：千兆骨干，可平滑升級到萬兆整個骨干網(wǎng)采
公司管理相關(guān)推薦
鄂ICP備17016276號-1