【正文】 是可以預(yù)測(cè)的，并可據(jù)此制定相應(yīng)的防范措施。 實(shí)現(xiàn)防火墻技術(shù)從層次上大概可以分為報(bào)文過(guò)濾和應(yīng)用層網(wǎng)關(guān)。防火墻簡(jiǎn)單的可以只用路由器實(shí)現(xiàn)，復(fù)雜的則可以用主機(jī)甚至一個(gè)子網(wǎng)來(lái)實(shí)現(xiàn)，設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一的通道來(lái)自簡(jiǎn)化網(wǎng)絡(luò)的安全管理。ADSL寬帶線路通過(guò)ADSL Modem接入Internet代理服務(wù)器的網(wǎng)卡上的，不過(guò)ADSL專線的接入是用傳統(tǒng)的模擬電話雙絞線線路布線不很規(guī)范，線路質(zhì)量不夠好，達(dá)不到高速傳輸?shù)囊?，目前它只用在一些中小型網(wǎng)絡(luò)。 Internet接入技術(shù) 如果校園網(wǎng)不能和Internet連接的話，就不能是一個(gè)完整的網(wǎng)絡(luò)，也不能充分利用Internet網(wǎng)上的大量信息資源。其中最重要的技術(shù)指標(biāo)是衰減端串?dāng)_，它直接影響著雙絞線的傳輸性能。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個(gè)綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個(gè)有機(jī)的整體。 建筑子系統(tǒng)是在各棟建筑物之間的相互連接，組成一個(gè)較大的建筑群綜合布線系統(tǒng)。橋架內(nèi)橫斷面的填充率應(yīng)小于50%。整個(gè)布線工程分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)，建筑子系統(tǒng)和管理子系統(tǒng)來(lái)施工的。一次性布線，可保證在十五 到二十年之內(nèi)，其系統(tǒng)性能不會(huì)下降，功能也不會(huì)落后，真正達(dá)到一次投資，長(zhǎng)期受益。組網(wǎng)絡(luò)技術(shù)在整個(gè)網(wǎng)絡(luò)的建設(shè)過(guò)程中是最重要的階段之一，它直接關(guān)系到建設(shè)出來(lái)的網(wǎng)絡(luò)系統(tǒng)能否達(dá)到設(shè)計(jì)要求，能不能投入使用這樣嚴(yán)重的問(wèn)題，如在組網(wǎng)中有不按規(guī)范和標(biāo)準(zhǔn)來(lái)施工的話，建出的網(wǎng)絡(luò)系統(tǒng)的質(zhì)量是達(dá)不到設(shè)計(jì)要求，是不能滿足用戶需求的。環(huán)型拓?fù)浣Y(jié)構(gòu)是令牌環(huán)網(wǎng)絡(luò)技術(shù)所常用的一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，環(huán)型結(jié)構(gòu)的缺點(diǎn)與總線型的缺點(diǎn)是差不多的，也是一種不太常用的網(wǎng)絡(luò)拓?fù)洹＞C全以上對(duì)高速網(wǎng)絡(luò)技術(shù)的分析，我認(rèn)為在當(dāng)前校園網(wǎng)的建設(shè)中應(yīng)以建設(shè)和使用100Mbps快速以太網(wǎng)為主，在局部主干上使用千兆技術(shù)進(jìn)行連接。但在實(shí)際使用事因端口價(jià)格過(guò)高，難以大規(guī)模采用。要求系統(tǒng)兼容性好，易于平滑連接，避免網(wǎng)絡(luò)瓶頸。無(wú)論從網(wǎng)絡(luò)的安全性和IP地址的可管理性來(lái)考慮，還是從有效利用IP地址資源的角度來(lái)考慮，將整個(gè)校園網(wǎng)劃分為多個(gè)子網(wǎng)網(wǎng)段并對(duì)IP地址資源進(jìn)行有效管理都是十分必要的。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)對(duì)于整個(gè)網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它設(shè)計(jì)的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實(shí)現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的需求。主要原因是受資金的限制（這是在建設(shè)校園網(wǎng)時(shí)普遍遇到的問(wèn)題）和技術(shù)發(fā)展的影響（因?yàn)殡S著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，校園網(wǎng)總會(huì)有進(jìn)行升級(jí)的需求）。需求分析是如何設(shè)計(jì)、建設(shè)和應(yīng)用校園網(wǎng)的關(guān)鍵。1． 校園網(wǎng)的應(yīng)用特點(diǎn) 隨著現(xiàn)代化教學(xué)活動(dòng)的開(kāi)展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過(guò)網(wǎng)絡(luò)進(jìn)行信息交流的需求越來(lái)越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮師生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。網(wǎng)絡(luò)拓?fù)洳捎眯切蜆?shù)結(jié)構(gòu)，網(wǎng)絡(luò)中心的交換機(jī)使用堆疊方式連接。 匯聚層：在分配線間分別設(shè)立Cisco Catalyst 3524和Catalyst 3548作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)備，匯聚層設(shè)備將通過(guò)光纜以千兆以太網(wǎng)為主干連接到核心層設(shè)備Catalyst 6506上去，終端用戶可以通過(guò)超5類UTP線纜連接到各層交換機(jī)中去，可以實(shí)現(xiàn)10/100M的自適應(yīng)通道連接到局域網(wǎng)中去。其中配置兩個(gè)電源同時(shí)供電，彼此分擔(dān)負(fù)荷并互為備份。選擇Catalyst 3524和Catalyst 3548作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的二級(jí)匯聚交換機(jī)，為終端用戶提供10/100M到桌面。先進(jìn)性在系統(tǒng)的開(kāi)發(fā)過(guò)程中，既能滿足當(dāng)前院校對(duì)網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來(lái)需要擴(kuò)展的時(shí)候，能方便地?cái)U(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活變通，以便適應(yīng)客戶的其他要求。學(xué)校校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證；是提高全民素質(zhì)的重要手段；也是一項(xiàng)靈魂工程。集線器 (HUB):根據(jù)微機(jī)的數(shù)量,利用 HUB構(gòu)成星形結(jié)構(gòu) ,在工作站較多的情況下 ,會(huì)因 HUB的處理速率遠(yuǎn)遠(yuǎn)低于通信線路的傳輸速度 ,從而造成瓶頸問(wèn)題。網(wǎng)卡根據(jù)傳輸速率可分為：10Mbps網(wǎng)卡（ISA 插口或PCI插口）、100Mbps PCI插口網(wǎng)卡、10Mbps/100Mbps自適應(yīng)網(wǎng)卡和千兆網(wǎng)卡。第3章 校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。數(shù)據(jù)加密是核心的對(duì)策，是保障數(shù)據(jù)安全最基本的技術(shù)措施和理論基礎(chǔ)。入侵檢測(cè)系統(tǒng)還可以發(fā)出實(shí)時(shí)報(bào)警，使網(wǎng)絡(luò)管理員能夠及時(shí)采取應(yīng)對(duì)措施。入侵檢測(cè)。使用動(dòng)態(tài)規(guī)則管理，允許授權(quán)運(yùn)行的程序開(kāi)放的端口服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語(yǔ)音電話軟件提供的服務(wù)。在與Internet相連的每一臺(tái)電腦上都裝上防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。內(nèi)容過(guò)濾器。為了實(shí)現(xiàn)這一點(diǎn)，應(yīng)在整個(gè)網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段；同時(shí)為了有效、快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，應(yīng)能實(shí)現(xiàn)遠(yuǎn)程安裝、智能升級(jí)、遠(yuǎn)程報(bào)警、集中管理、分布查殺等多種功能。 校園網(wǎng)絡(luò)安全措施前述各種網(wǎng)絡(luò)安全威脅，都是通過(guò)網(wǎng)絡(luò)安全缺陷和系統(tǒng)軟硬件漏洞來(lái)對(duì)網(wǎng)絡(luò)發(fā)起攻擊的。嚴(yán)格規(guī)范上網(wǎng)場(chǎng)所的管理，集中進(jìn)行監(jiān)控和管理 。配備完整系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備，在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控制和監(jiān)管設(shè)備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。 校園網(wǎng)安全管理針對(duì)目前高校校園網(wǎng)安全現(xiàn)狀的認(rèn)識(shí)與理解，在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對(duì)于防止來(lái)自校園網(wǎng)外的攻擊已經(jīng)足夠。國(guó)內(nèi)高校校園網(wǎng)的安全問(wèn)題有其歷史原因：在以前的網(wǎng)絡(luò)時(shí)期，一方面因?yàn)橐庾R(shí)與資金方面的原因，以及對(duì)技術(shù)的偏好和運(yùn)營(yíng)意識(shí)的不足，普遍都存在“重技術(shù)、輕安全、輕管理“的傾向，常常只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間放一個(gè)防火墻就萬(wàn)事大吉，有些學(xué)校甚至直接連接互聯(lián)網(wǎng)，這就給病毒、黑客提供了充分施展身手的空間。黑客入侵校園網(wǎng)的新聞也時(shí)有發(fā)生，非更改考試成績(jī)；更改英語(yǔ)全國(guó)四、六級(jí)統(tǒng)考成績(jī)；更改考研成績(jī)；非法盜取學(xué)校招生、分配機(jī)密等。校園網(wǎng)建設(shè)是一個(gè)周期較長(zhǎng)，規(guī)模龐大的系統(tǒng)工程，不能一蹴而就，更不能只考慮局部建設(shè)，而缺乏整體規(guī)劃；3.如美國(guó)要求所有中小學(xué)生都能上網(wǎng)，都能使用電子郵件，并計(jì)劃將全國(guó)122所一流大學(xué)與社會(huì)廣泛連接，構(gòu)筑一個(gè)教育與研究的專用網(wǎng)絡(luò)；英國(guó)提出要在2003年成立網(wǎng)上工業(yè)大學(xué)，到2005年所有中小學(xué)、圖書(shū)館、學(xué)院和大學(xué)全部介入全國(guó)的學(xué)習(xí)網(wǎng)；新加坡提出八歲兒童能閱讀，十二歲兒童能上網(wǎng)。因此，如何在現(xiàn)有的條件下避免這樣事件發(fā)生，搞好網(wǎng)絡(luò)的安全工作已成了一個(gè)重要課題。采用的TCP/IP協(xié)議族軟件，本身缺乏安全性；6.操作系統(tǒng)的安全性，目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如UNIX服務(wù)器，NT服務(wù)器及Windows桌面PC；2. 校園網(wǎng)絡(luò)安全概述自信息系統(tǒng)開(kāi)始運(yùn)行以來(lái)就存在信息系統(tǒng)安全問(wèn)題，通過(guò)網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)而構(gòu)成的安全威脅成為日益受到嚴(yán)重關(guān)注的問(wèn)題?，F(xiàn)代教育改革的需要。教育信息量的不斷增多,使各級(jí)各類學(xué)校、家庭和教育管理部門(mén)對(duì)教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來(lái)越強(qiáng)烈。是否在學(xué)校采用最先進(jìn)的信息和傳播技術(shù)是一個(gè)有決定性意義的問(wèn)題,而且十分重要的是,學(xué)校應(yīng)該處于影響整個(gè)社會(huì)深刻變革的中心地位。學(xué)校建立了一套校園網(wǎng)絡(luò)安全系統(tǒng)是必要的?！　　？粕厴I(yè)論文中文題目 校園網(wǎng)絡(luò)安全管理策略摘 要網(wǎng)絡(luò)安全的本質(zhì)是網(wǎng)絡(luò)信息的安全性，包括信息的保密性、完整性、可用性、真實(shí)性、可控性等幾個(gè)方面，它通過(guò)網(wǎng)絡(luò)信息的存儲(chǔ)、傳輸和使用過(guò)程體現(xiàn)。安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。關(guān)鍵詞：網(wǎng)絡(luò)安全，管理策略，現(xiàn)狀分析，系統(tǒng)設(shè)計(jì)目 錄第1章 校園網(wǎng)絡(luò)安全 1 校園網(wǎng)概述 1 校園網(wǎng)絡(luò)安全概述 1 校園網(wǎng)絡(luò)安全現(xiàn)狀分析 2第2章 校園網(wǎng)絡(luò)安全策略 4 校園網(wǎng)安全管理 4 校園網(wǎng)絡(luò)安全措施 5第3章 校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 9 校園網(wǎng)建設(shè)需求分析 9 需求分析 9 關(guān)鍵設(shè)備 11 校園網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 12 技術(shù)方案 12 校園網(wǎng)的建設(shè)規(guī)劃 12 組網(wǎng)技術(shù) 16 網(wǎng)絡(luò)操作系統(tǒng) 18 Internet接入技術(shù) 19 防火墻技術(shù) 19 建網(wǎng)方案 20 校園網(wǎng)的運(yùn)行 25 校園網(wǎng)的應(yīng)用 25 校園網(wǎng)的管理 25總 結(jié) 27致 謝 28參考文獻(xiàn) 29第1章 校園網(wǎng)絡(luò)安全 校園網(wǎng)概述信息技術(shù)已引起了全面而深刻的社會(huì)變革，為此，世界各國(guó)政府都對(duì)教育的發(fā)展給予了前所未有的關(guān)注，把信息化教育放到重要的位置上，紛紛提出了本國(guó)的信息化教育規(guī)劃。主要表現(xiàn)在：大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。所以，校園網(wǎng)絡(luò)可能存在的