校園網絡安全方案設計方案-預覽頁
【正文】 具有5特性： 骨干網帶寬設計：千兆骨干，可平滑升級到萬兆整個骨干網采用千兆雙規(guī)線路的設計，二條線路通過VRRP冗余路由協(xié)議和OSPF動態(tài)路由協(xié)議實現(xiàn)負載分擔和冗余備份，以后，隨著網絡流量的增加，可以將鏈路升級到萬兆。網絡病毒的防范病毒產生的原因：某校園網很重要的一個特征就是用戶數(shù)比較多，會有很多的PC機缺乏有效的病毒防范手段，這樣，當用戶在頻繁的訪問INTERNET的時候，通過局域網共享文件的時候，通過U盤，光盤拷貝文件的時候，系統(tǒng)都會感染上病毒，當某個學生感染上病毒后，他會向校園網的每一個角落發(fā)送，發(fā)送給其他用戶，發(fā)送給服務器。IP、MAC地址的盜用對校園網的影響：在用戶看來，校園網絡是一個很不可靠是會給我?guī)砗芏嗦闊┑木W絡，因為大量的IP、MAC沖突的現(xiàn)象導致了用戶經常不能使用網絡上的資源，而且，用戶在正常工作和學習時候，自己的電腦上會經常彈出MAC地址沖突的對話框。國家的要求：2002年，朱镕基簽署了282號令，要求各大INTERNET運營機構（包括高校）必須要保存60天的用戶上網記錄，以待相關部門審計。安全事故發(fā)生時候，不能準確定位到用戶的影響：一旦發(fā)生這種涉及到政治的安全事情發(fā)生后，很容易在社會上廣泛傳播，上級主管部門會對學校做出處理；同時也會大大降低學校在社會上的影響力，降低家長、學生對學校的滿意度，對以后學生的招生也是大有影響的。用戶網絡權限的控制在校園網中，不同用戶的訪問權限應該是不一樣的，比如學生應該只能夠訪問資源服務器，上網，不能訪問辦公網絡、財務網絡。用戶在訪問網絡的過程中，首先要經過的就是交換機，如果我們能在用戶試圖進入網絡的時候，也就是在接入層交換機上部署網絡安全無疑是達到更好的效果。 用戶的網絡訪問行為可以分為三個階段，包括訪問網絡前、訪問網絡的時候、訪問網絡后。216。未知網絡病毒的防范對于未知的網絡病毒，通過在網絡中部署基于數(shù)據流類型的帶寬控制功能，為不同的網絡應用分配不同的網絡帶寬，保證了關鍵應用比如WEB、課件資源庫、郵件數(shù)據流有足夠可用的帶寬，當新的病毒產生時，不會影響到主要網絡應用的運行，從而保證了網絡的高可用性。有效的防止通過假冒源IP/MAC地址進行網絡的攻擊，進一步增強網絡的安全性。銳捷產品支持IGMP源端口檢查，有效控制非法組播，實現(xiàn)全網杜絕非法組播源，更好地提高了網絡的安全性和全網的性能，而且也是網絡帶寬合理的分配所必須的。如果安全事故發(fā)生，可以通過查詢該日志，來唯一的確定該用戶的身份，便于了事情的處理。網絡故障的信息自動報告STARVIEW支持故障信息的自動告警，當網絡設備出現(xiàn)故障時，會通過TRAP的方式進行告警，網絡管理員的界面上能看到各種故障信息，這些信息同樣為管理員的故障排除提供了豐富的信息。：傳統(tǒng)的流量管理方案傳統(tǒng)的流量管理方案的做法很多就是簡單的封堵這些P2P軟件，從而達到控制流量的目的，這有三大弊端，216。216。1
公司管理相關推薦
鄂ICP備17016276號-1