校園網(wǎng)網(wǎng)絡(luò)安全方案設(shè)計(jì)-預(yù)覽頁(yè)
【正文】 用千兆雙規(guī)線路的設(shè)計(jì)，二條線路通過(guò)VRRP冗余路由協(xié)議和OSPF動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)負(fù)載分擔(dān)和冗余備份，以后，隨著網(wǎng)絡(luò)流量的增加，可以將鏈路升級(jí)到萬(wàn)兆。極大的提高了網(wǎng)絡(luò)的穩(wěn)定性。如果用戶有意無(wú)意的更改自己的IP、MAC地址，會(huì)引起多方?jīng)_突，如果與網(wǎng)關(guān)地址沖突，同一網(wǎng)段內(nèi)的所有用戶都不能使用網(wǎng)絡(luò)；如果惡意用戶發(fā)送虛假的IP、MAC的對(duì)應(yīng)關(guān)系，用戶的大量上網(wǎng)數(shù)據(jù)包都落入惡意用戶的手中，造成ARP欺騙攻擊。 國(guó)家的要求：2002年，朱镕基簽署了282號(hào)令，要求各大INTERNET運(yùn)營(yíng)機(jī)構(gòu)（包括高校）必須要保存60天的用戶上網(wǎng)記錄，以待相關(guān)部門(mén)審計(jì)。用戶上網(wǎng)時(shí)間的控制無(wú)法控制學(xué)生上網(wǎng)時(shí)間的影響：如果缺乏有效的機(jī)制來(lái)限制用戶的上網(wǎng)時(shí)間，學(xué)生可能會(huì)利用一切機(jī)會(huì)上網(wǎng)，會(huì)曠課。辦公網(wǎng)絡(luò)的用戶因該不能訪問(wèn)財(cái)務(wù)網(wǎng)絡(luò)。銳捷網(wǎng)絡(luò)提倡的是從全局的角度來(lái)把控網(wǎng)絡(luò)安全，安全不是某一個(gè)設(shè)備的事情，應(yīng)該讓網(wǎng)絡(luò)中的所有設(shè)備都發(fā)揮其安全功能，互相協(xié)作，形成一個(gè)全民皆兵的網(wǎng)絡(luò)，最終從全局的角度把控網(wǎng)絡(luò)安全。對(duì)于每一個(gè)需要訪問(wèn)網(wǎng)絡(luò)的用戶，我們需要對(duì)其身份進(jìn)行驗(yàn)證，身份驗(yàn)證信息包括用戶的用戶名/密碼、用戶PC的IP地址、用戶PC的MAC地址、用戶PC所在交換機(jī)的IP地址、用戶PC所在交換機(jī)的端口號(hào)、用戶被系統(tǒng)定義的允許訪問(wèn)網(wǎng)絡(luò)的時(shí)間，通過(guò)以上信息的綁定，可以達(dá)到如下的效果：216。 只有經(jīng)過(guò)網(wǎng)絡(luò)中心授權(quán)的用戶才能夠訪問(wèn)校園網(wǎng)，防止非法用戶的非法接入，這也切斷了惡意用戶企圖向校園網(wǎng)中傳播網(wǎng)絡(luò)病毒、黑客程序的通道。防止假冒IP、MAC發(fā)起的MAC Flood\SYN Flood攻擊通過(guò)部署IP、MAC、端口綁定和IP+MAC綁定（只需簡(jiǎn)單的一個(gè)命令就可以實(shí)現(xiàn)）。當(dāng)IGMP源端口檢查關(guān)閉時(shí)，從任何端口進(jìn)入的視頻流均是合法的，交換機(jī)會(huì)把它們轉(zhuǎn)發(fā)到已注冊(cè)的端口。對(duì)DOS攻擊，掃描攻擊的屏蔽通過(guò)在校園網(wǎng)中部署防止DOS攻擊，掃描攻擊，能夠有效的避免這二種攻擊行為，節(jié)省了網(wǎng)絡(luò)帶寬，避免了網(wǎng)絡(luò)設(shè)備、服務(wù)器遭受到此類(lèi)攻擊時(shí)導(dǎo)致的網(wǎng)絡(luò)中斷。對(duì)于網(wǎng)絡(luò)中的異常故障，比如某臺(tái)交換機(jī)的CPU利用率過(guò)高，某條鏈路上的流量負(fù)載過(guò)大，STARVIEW都可以以不同的顏色進(jìn)行顯示，方便管理員及時(shí)地發(fā)現(xiàn)網(wǎng)絡(luò)中的異常情況。RGNOS操作系統(tǒng)的批量升級(jí)校園網(wǎng)很大的一個(gè)特點(diǎn)就是規(guī)模大，需要使用大量的接入層交換機(jī)，如果需要對(duì)這些交換機(jī)進(jìn)行升級(jí)，一臺(tái)一臺(tái)的操作，會(huì)給管理員的工作帶來(lái)很大的壓力，STARVIEW提供的操作系統(tǒng)的批量升級(jí)功能，能夠很方便的一次對(duì)所有的相同型號(hào)的交換機(jī)進(jìn)行升級(jí)，加大的較少了網(wǎng)絡(luò)管理員的工作量。 網(wǎng)管需要手工登記用戶故障信息，需要一定的時(shí)間，造成效率降低。 手工填寫(xiě)的故障表單容易丟失，表單丟失，意味著故障信息丟失，會(huì)嚴(yán)重影響網(wǎng)管員的工作216。 網(wǎng)管員會(huì)優(yōu)先處理故障信息較多的樓棟，這樣的話，對(duì)于離中心較遠(yuǎn)用戶或者個(gè)別用戶的網(wǎng)絡(luò)故障，一般會(huì)壓后處理216。 一般來(lái)說(shuō)，隧道方式只有核心交換機(jī)支持IPv6，且采用NP實(shí)現(xiàn)IPv6優(yōu)勢(shì)：216。 核心交換機(jī)采用NP處理IPv6（NP的性能比ASIC芯片低很多，無(wú)法滿足千兆萬(wàn)兆的線速轉(zhuǎn)發(fā)），性能低，無(wú)法滿足IPv6數(shù)據(jù)包的千兆線速轉(zhuǎn)發(fā)216。 所有的三層交換機(jī)支持IPv6，且采用硬件ASIC芯片來(lái)支持IPv6優(yōu)勢(shì)：216。 所有的匯聚交換機(jī)采用硬件ASIC芯片來(lái)支持IPV6，能夠?qū)崿F(xiàn)IPV6數(shù)據(jù)包的線速轉(zhuǎn)發(fā)，保證了網(wǎng)絡(luò)的性能。 由于匯聚層交換機(jī)能支持IPV6，有效緩解了核心上的處理壓力，這有利于提高核心的穩(wěn)定可靠性劣勢(shì)：216。 第一：這些軟件之所以有如此強(qiáng)大的生命力，是因?yàn)橛脩敉ㄟ^(guò)使用這些軟件的確能快速的獲取各種有用的資源，如果簡(jiǎn)單的通過(guò)禁止的方式，用戶的意見(jiàn)會(huì)非常的大，同時(shí)，各種有用的資源我們很難獲取。216。 第一：為SAM系統(tǒng)對(duì)用戶進(jìn)行流量計(jì)費(fèi)提供原始數(shù)據(jù)，這是我們已經(jīng)實(shí)現(xiàn)了的功能。 第二：提供日志審計(jì)和帶寬管理功能，通過(guò)NTD、SAM、日志系統(tǒng)的結(jié)合，能夠做到基于用戶身份對(duì)用戶進(jìn)行管理，做到將用戶名、源IP、目的IP直接關(guān)聯(lián)，通過(guò)目的IP，可以直接定位到用戶名，安全事件處理起來(lái)非常的方便，同時(shí)還能提供P2P的限速，帶寬管理等功能，這一部分的功能我們會(huì)在明年4月
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1