【正文】 侯老師的言傳身教是我終身受益?；ヂ?lián)網(wǎng)絡(luò)的飛速發(fā)展，對校園網(wǎng)絡(luò)中師生的工作和學習已經(jīng)產(chǎn)生了深遠的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無處不在。因此要想使計算機網(wǎng)絡(luò)的各種故障減少到最低的話，網(wǎng)絡(luò)管理員就要在平時做好網(wǎng)絡(luò)的預防性維護以及重要數(shù)據(jù)的備份、計算機病毒的防護，記錄網(wǎng)絡(luò)事件等工作。 隨著網(wǎng)絡(luò)使用的日益廣泛，今后校園網(wǎng)絡(luò)在此基礎(chǔ)上還將不斷擴充，覆蓋面將越來越廣，如視頻點播系統(tǒng)、遠程登錄管理系統(tǒng)、各類收費服務(wù) IC 卡系統(tǒng)等。另外也有許多免費的 BBS 電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在 NT 下安全運行。 我選用的 Catalyst 6506 等交換機都支持以上各種 VLAN 的劃分方法。因此在當前形勢下，一般中小學可在具有多媒體網(wǎng)絡(luò)環(huán)境的計算機教室內(nèi)開展基于多媒體網(wǎng)絡(luò)環(huán)境下的合作教學模式的實驗活動，而為開展多媒體輔助教學活動配設(shè)專用的多媒體綜合教室。配有多媒體的連網(wǎng)計算機既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進行遠程通訊、網(wǎng)上檢索等基于 Inter 環(huán)境的教科研活動。服務(wù)器選用 IBM 等品牌的專業(yè)服務(wù)器 ,如 X236 8841ICC，另加配可讀寫光驅(qū)，用作系統(tǒng)備份。主干速度為 1000Mbit/s 交換，能夠滿足網(wǎng)絡(luò)應(yīng)用層對主干網(wǎng)寬要求；基于標準技術(shù)，使用了以太網(wǎng) MAC 層上定義的 CSMA/CD 協(xié)議，可迅速利用現(xiàn)有設(shè)備接入，網(wǎng)絡(luò)升級方便，性能價格比高。 在校園網(wǎng)中大部分的應(yīng)用都是內(nèi)部網(wǎng)絡(luò)用戶，而內(nèi)部用戶通常具有較大的訪問權(quán)限，因此局域網(wǎng)絡(luò)系統(tǒng)的安全是整個網(wǎng)絡(luò)系統(tǒng)安全中最重要的部分。 防火墻技術(shù) 防火墻是計算機網(wǎng)絡(luò)上一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡(luò)與 Inter 之間或其它外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪，用來保護內(nèi)部網(wǎng)絡(luò)。在校園網(wǎng)中一般情況下都用 Windows NT/2020 網(wǎng)絡(luò)操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很高 Windows 系列單機操作系統(tǒng)的兼容性很好。 管理子系統(tǒng)設(shè)置在 配線設(shè)備和機房內(nèi)，管理子系統(tǒng)由配線間、輸入 /輸出（ I/O）設(shè)備等組成。電纜橋架應(yīng)高出地面 米以上，橋架頂部距頂棚或其他障礙物不應(yīng)小于 。一次性布線，可保證在十五到二十年之內(nèi)，其系統(tǒng)性能不會下降，功能也不會落后，真正達到一次投資，長期受益。因而它的優(yōu)點也是十分突出的，主要是當網(wǎng)絡(luò)中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡(luò)的運行，這使得網(wǎng)絡(luò)從總體上可以提供高度的可靠性和沉佘性，這個性能十分適合校園網(wǎng)這種應(yīng)用環(huán)境，也是校園網(wǎng)的建設(shè)中必須要求做到的。經(jīng)過多年發(fā)展，形成了完善的 10Mbps、 100Mbps 和千兆以太網(wǎng)技術(shù)，同時還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，具備與 FDDI、 ATM 網(wǎng)絡(luò)融合的多種方法與規(guī)范。下面根據(jù)前面介紹過的各種網(wǎng)絡(luò)技術(shù)來進行校園網(wǎng)組建技術(shù)的選擇。 （ 2）近期目標 近期目標就是根據(jù)實際需求來設(shè)計和建設(shè)校園網(wǎng)，使建設(shè)好后的校園網(wǎng)能滿足實際需求所應(yīng)有的功能和規(guī)模，同時又要考慮將來能對校園網(wǎng)進一步的升級改造或者是后期工程的建設(shè)，系統(tǒng)近期目標是需求分析的重點。 2．校園網(wǎng)的需求分析 在著手設(shè)計一個校 園網(wǎng)或者計算機局域網(wǎng)時，其主要依據(jù)就是網(wǎng)絡(luò)用戶（學校）的需求及將要建設(shè)的網(wǎng)絡(luò)系統(tǒng)的特點。 接入層；在網(wǎng)絡(luò)接入層中我們選用了一臺 Cisco 3660 路由器作為廣域互連和外部用戶撥號訪問網(wǎng)關(guān)，其中主要采用了兩種接入方式分別實現(xiàn)各自功能： 1. ADSL 接入方式。選擇 Cisco 3662 作為計算機網(wǎng)絡(luò)系統(tǒng) DDN、 ISDN 訪問路由器，既可以滿足上級單位 Inter 的 DDN、 ISDN 接入的需求，又可以滿足繼續(xù)擴展的需求。其設(shè)計方案應(yīng)注意以下原則： 實用性校園網(wǎng)設(shè)計應(yīng)能滿足學校目前對網(wǎng)絡(luò)應(yīng)用的要求，充分實現(xiàn)學校內(nèi)部管理、教學和科研的網(wǎng)絡(luò)化、信息化的要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮， 13 并且便于掌握。目前 10Mbps ISA 插口的網(wǎng)卡仍以其低廉的價格占有市場的一定份額，但由于 10Mbps ISA 插口網(wǎng)卡的網(wǎng)絡(luò)傳輸速率低，且占用大量的 CPU 資源，只適應(yīng)于那些對速度要求不 高的局域網(wǎng)，因此用 100Mbps PCI 插口的網(wǎng)卡或者10Mbps/100Mbps 自適應(yīng)網(wǎng)卡，夠適應(yīng)于用戶比較多，網(wǎng)上傳輸?shù)臄?shù)據(jù)量大和需要進行多媒體信息傳輸?shù)膽?yīng)用環(huán)境。入侵檢測系統(tǒng)還可以發(fā)出實時報警，使網(wǎng)絡(luò)管理員能夠及時采取應(yīng)對措施。局域網(wǎng)內(nèi)部的機器只允許訪問文件、打印機共享服務(wù)。 VLAN 技術(shù)根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進行隔離，實現(xiàn)相互間的訪問控制，可以達到限制用戶非法訪問 的目的。 殺毒產(chǎn)品的部署 . 在該網(wǎng)絡(luò)防病毒方案中，要達到一個目的就是：要在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作。校園網(wǎng)絡(luò)必須要解決用戶上網(wǎng)身份問題，而身份認證系統(tǒng)是整個校園網(wǎng)絡(luò)安全體系的基礎(chǔ)的基礎(chǔ)，否則即便發(fā)現(xiàn)了安全問題也大多只能不了了之，只有建立了基于校園網(wǎng)絡(luò)的全校統(tǒng)一身份認證系統(tǒng)，才能徹底的解決用戶上網(wǎng)身份問題，同時也為校園信息化的各項應(yīng)用系統(tǒng)提供了安全可靠的保證。一般來說，構(gòu)筑校園網(wǎng)絡(luò)安全體系，要從兩個方面著手：一是采用先進 的技術(shù)；二是不斷改進管理方法。但可以說幾乎所有的人都沒有充分認識到當一個目錄共享后，就不光是校園網(wǎng) 內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡(luò)上的各臺計算機都能對它進行訪問。 10)分布式拒絕服務(wù)攻擊。 第 11 頁 共 31 頁 ） 11 6 ) Smurf 攻擊。目前的網(wǎng)絡(luò)已經(jīng)能夠支持大包，這種方式已經(jīng)不再出現(xiàn)。這是因為校園網(wǎng)用戶集中度高、密度大．為拒絕服務(wù)攻擊提供了天然條件。隨著計算機網(wǎng)絡(luò)的發(fā)展，計算機病毒傳播主要是通過磁盤拷貝、互聯(lián)網(wǎng)上的文件傳輸、硬件設(shè)備中的固化病毒程序等方式實現(xiàn)。 破壞性是指計算機病毒可能會干擾軟件的運行，或者無限制地侵占系統(tǒng)資源使系統(tǒng)無法運行，又或者毀掉部分數(shù)據(jù)或程序，使之無法恢復，甚至可以毀壞整個系統(tǒng)，導致系統(tǒng)崩潰。 隨著計算機網(wǎng)絡(luò)的廣泛使用和網(wǎng)絡(luò)之間信息傳輸量的急劇增長，一些機構(gòu)和部門在得益于網(wǎng)絡(luò)加快業(yè)務(wù)運作的同時，其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的破壞 ,或被刪除或被復制，數(shù)據(jù)的安全性和自身的利益受到了嚴重的威脅。 各校在實踐中逐漸意識到：一所學校教育質(zhì)量的好壞，學術(shù)水平層次的高低，與教學手段的先進程度 有一定關(guān)系 ，教學手段對學校整體的發(fā)展有著直接影響。所以，校園網(wǎng)絡(luò)可能存在的安全威脅來自以下方面： 1. 操作系統(tǒng)的安全性，目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如 UNIX第 8 頁 共 31 頁 ） 8 服務(wù)器， NT 服務(wù)器及 Windows 桌面 PC； 2. 防火墻的安全性，防火墻產(chǎn)品自身是否安全，是否設(shè)置錯誤，需要經(jīng)過檢驗； 3. 來自內(nèi)部網(wǎng)用戶的安全威脅； 4. 缺乏 有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)的安全性； 5. 采用的 TCP/IP 協(xié)議族軟件，本身缺乏安全性 ； 6. 應(yīng)用服務(wù)的安全，許多應(yīng)用服務(wù)系統(tǒng)在訪問控制及安全通訊方面考慮較少，并且，如果系統(tǒng)設(shè)置錯誤，很容易造成損失。 教育信息量的不斷增多 ,使各級各 類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務(wù)的要求越來越強烈。 “網(wǎng)絡(luò)天空（ ） ”、 “高波（ ） ”、 “愛情后門（ ） ”及 “震蕩波（ ） ”等病毒，使人們更加深刻的認識到了網(wǎng)絡(luò)安全的重要性。但必須看到，隨著校園網(wǎng)絡(luò)規(guī)模的急劇膨脹 ,網(wǎng)絡(luò)用戶的快速增長，尤其是校園網(wǎng)絡(luò)所面對的使用群體的特殊性（擁有一定的網(wǎng)絡(luò)知識、具備強烈的好奇心和求知欲、法律紀律意識卻相對淡漠），如何保證校園網(wǎng)絡(luò)能正常的運行不受各種 網(wǎng)絡(luò)黑客的侵害就成為各個高校不可回避的一個緊迫問題，解決網(wǎng)絡(luò)安全問題刻不容緩。 從學校性質(zhì)來看，各類高校都在網(wǎng)絡(luò)安全制度的制定上給予了極高的重視，但是組織實施方面不夠完善，制定與執(zhí)行兩者出現(xiàn)脫節(jié)，培訓有一定差距。無線網(wǎng)只能作為有線校園網(wǎng)的補充，但是隨著高校應(yīng)用需求的不斷增加，教師和學生通過網(wǎng)絡(luò)交流溝通的可能性越來越大，無線網(wǎng)建設(shè)勢頭不可阻擋。目前高校中，用于學生使用計算機的數(shù)量，已經(jīng)超過行政、教學、科研使用的計算機數(shù)量；隨著高校擴招，學生數(shù)量持續(xù)增加，預計高校中，學生用 計算機的需求量仍將繼續(xù)攀升。 目前高校教學、科研、行政辦公等已經(jīng)基本上全部聯(lián)入校園網(wǎng)，在硬件建設(shè)上有以下六大特點： 高校在教學、科研、行政信息化建設(shè)等方面的投入較大，建設(shè)效果明顯，而在學生宿舍建設(shè)方面投入不足。 高校用戶對于系統(tǒng)外包服務(wù)的接受程度很低。因而可以看出，計劃執(zhí)行部門的權(quán)威性不高，需引起領(lǐng)導重視。 1. 校園網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全是一門涉及 計算機 科學、網(wǎng)絡(luò)技術(shù)、 通信 技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用 數(shù)學 、數(shù)論、信息論等多種學科的綜合性學科。因此，在現(xiàn)有的技術(shù)條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡(luò)安全體系，就成了校園網(wǎng)絡(luò)管理人員的一個重 要第 7 頁 共 31 頁 ） 7 課題。 我國各級教育研究部門、軟件開發(fā)單位、教學設(shè)備供應(yīng)商和各級學校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡(luò)環(huán)境。 校園網(wǎng)絡(luò)安全 現(xiàn)狀分析 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，可以說現(xiàn)在的大部分學校都建立了校園網(wǎng)絡(luò)并投入使用，這對加快信息處理、提高工作效率、實現(xiàn)資源共享都起大了無法估量的作用，但在積極發(fā)展辦公自動化、信息電子化、實現(xiàn)資源共享的同時，網(wǎng)絡(luò)的安全問題越來越成為一個非常嚴懲的隱患，就好像一顆定時炸彈一樣，深深 的埋在教育現(xiàn)代化的進程中，如果這一個隱患不除，那么也許有一天，學校信息平臺服務(wù)器遭到攻擊而停止工作、整個校園網(wǎng)絡(luò)被迫停止、學校積累的各種數(shù)據(jù)和信息被刪除了，導致辛苦積累的大量教育資源被破壞。 在世界各發(fā)達國家，校園網(wǎng)的建設(shè)速度似乎不亞于其他如政府網(wǎng)的興建速度。 校園網(wǎng)也同樣不能幸免。傳染性則是計算機病 毒能通過自我復制傳染到內(nèi)存、硬盤甚至文件中。 病毒還可以利用網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻擊計算機網(wǎng)絡(luò)。加之學生的好奇心的因素，導致拒絕服務(wù)攻擊發(fā)生頻率較高，是危害校園網(wǎng)安全的重要類型之一。 2）淚滴攻擊。攻擊者將報文地址設(shè)為 Echo 地址，這樣 Echo78 地址就必須不問斷的響應(yīng)該報文，使得網(wǎng)絡(luò)帶寬被侵占，從而達到癱瘓網(wǎng)絡(luò)的目的。它是威力 最強大的拒絕服務(wù)攻擊方式，其主要采用多臺服務(wù)器對同一網(wǎng)絡(luò)同時發(fā)起攻擊，導致該網(wǎng)絡(luò)瞬間癱瘓。成了數(shù)據(jù)資料安全的一個隱患。 校園網(wǎng)安全管理 針對目前高校校園網(wǎng)安全現(xiàn)狀的認識與理解，在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊已經(jīng)足夠。 12 嚴格規(guī)范上網(wǎng)場所的管理，集中進行監(jiān)控和管理 。為了實現(xiàn)這一點，應(yīng)在整個網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段；同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系，應(yīng)能實現(xiàn)遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能 .。 內(nèi)容過濾器。使用動態(tài)規(guī)則管理，允許授權(quán)運行的程序開放的端口服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語音電話軟件提供的服務(wù)。 漏洞掃描。 BNC 口是用細同軸電纜作為傳輸媒介的一種網(wǎng)卡接口。 可靠性校園網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復雜，同時在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運行，具有很高的 MTBF(平均無故障工作時間 )和極低的 MTBR(平均無故障率 )，提高容錯設(shè)計，支持故障檢測和恢復，可管理性強。同時Cisco 3662 作為計算機網(wǎng)絡(luò)系統(tǒng)的撥號服務(wù)器，提供分支機構(gòu)的撥號接入。 2. FTTX+LAN 接入方式。通過對實際需要進行細致的分析，才能確定系統(tǒng)的總體目標和近期目標。 3． 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 校園網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計主要是進行網(wǎng)絡(luò)的物理設(shè)計和 邏輯設(shè)計，在完成結(jié)構(gòu)設(shè)計后才能對網(wǎng)絡(luò)設(shè)備進行選型。 (1) 網(wǎng)絡(luò)技術(shù)類型 網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)遵循高可靠性、技術(shù)先進、開放性、成熟標準、易于擴展、可維護性好等原則，并充分考慮性能價格比和今后技術(shù)的發(fā)展。從技術(shù)上看，以太網(wǎng)技術(shù)還有不斷發(fā)展的佘地，是一種能夠到長期使用和發(fā)展的技術(shù)，另外以太網(wǎng)還可以在不同速率之間平滑升級，不會有網(wǎng)絡(luò)協(xié)議和規(guī)范上的障礙。 17 組網(wǎng)技術(shù) 組網(wǎng)技術(shù)就是在有了網(wǎng)絡(luò)的設(shè)計方案和各種網(wǎng)絡(luò)設(shè)備之后，怎樣把不同的網(wǎng)絡(luò)設(shè)備按設(shè)計方案的要求連接起來所用到的各種技術(shù)。建成后的結(jié)構(gòu)化布線系統(tǒng)將具有滿足多種計算機網(wǎng) 絡(luò)系統(tǒng)（ 10/100/1000M Switch、 FDDI、 ATM）對線路的要求，不僅能實現(xiàn)計算機端口的靈活配置，而且方便計算機網(wǎng)絡(luò)的平滑升級和擴充。橋架寬度不宜小于，橋架內(nèi)橫斷面的填充率應(yīng)小于 50%。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個有機的整體。