【正文】 進(jìn)一步闡述了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的安全設(shè)計(jì)，包括對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的分析和對(duì)網(wǎng)絡(luò)安全的淺析。獲得“優(yōu)秀”成績(jī)的學(xué)生人數(shù)，一般應(yīng)控制在20%以內(nèi)，“及格”和“不及格”成績(jī)學(xué)生累計(jì)不少于7%。（三）答辯學(xué)生畢業(yè)設(shè)計(jì)審查合格后，由答辯小組以公開方式組織答辯。由系畢業(yè)設(shè)計(jì)指導(dǎo)小組對(duì)照“呂梁學(xué)院本科畢業(yè)設(shè)計(jì)格式規(guī)范要求”，組織進(jìn)行畢業(yè)設(shè)計(jì)的格式審查。其它與自動(dòng)化相關(guān)的課題（二）畢業(yè)設(shè)計(jì)（論文），畢業(yè)設(shè)計(jì)題目由教師擬訂，學(xué)生自愿選擇，不能滿足志愿的同學(xué)由系指定課題。課題要保證有明確的任務(wù)或研究對(duì)象，既能達(dá)到對(duì)學(xué)生培養(yǎng)訓(xùn)練的目的，又留有發(fā)揮學(xué)生創(chuàng)造性的余地。鼓勵(lì)科研能力強(qiáng)，有課題的教師多指導(dǎo)畢業(yè)設(shè)計(jì)。（二）、時(shí)間要求畢業(yè)設(shè)計(jì)環(huán)節(jié)原則上集中在第8學(xué)期進(jìn)行，提倡“覆蓋一年，提前進(jìn)入畢業(yè)設(shè)計(jì)環(huán)節(jié)”，學(xué)生集中用于畢業(yè)設(shè)計(jì)撰寫的時(shí)間不得少于專業(yè)培養(yǎng)計(jì)劃規(guī)定的周數(shù)即10周。在設(shè)計(jì)過程中遇到問題會(huì)查閱大量資料或向指導(dǎo)老師請(qǐng)教。} for(linSHU=0。b = random(375)。} } _root[“diren1”+]._x = linX。 = 568。//設(shè)置坦克速度 speedpd = 10。} if(xuan == 3){ gotoAndStop(“shibai1”)。_root[“dd”+].xspeed = (_rotation*)*。linpd1 = 。主坦克：敵坦克：顯示面板：生命樹，生命條及時(shí)間條：（三）界面設(shè)計(jì)制作1）開始界面游戲開始界面命名為場(chǎng)景1，將PS好的背景圖1拖入文檔中，使其和文檔相符，將做好的2011影片剪輯置于極品坦克四個(gè)字后面，突出游戲名字。（二）素材準(zhǔn)備這是工程比較龐大的一塊,當(dāng)靠flash是不夠的,還需要用到photoshop等軟件。該制作分為：素材的準(zhǔn)備、元件制作、音效的設(shè)置和導(dǎo)入、動(dòng)畫編輯4個(gè)部分。[2]（三）優(yōu)勢(shì)隨著flash技術(shù)的不斷進(jìn)步，flash游戲的豐富性、趣味性與大型網(wǎng)絡(luò)游戲有了分庭抗禮、一爭(zhēng)高低的競(jìng)爭(zhēng)資本。（一）概述Flash游戲在游戲形式上的表現(xiàn)與傳統(tǒng)游戲基本無異，但主要生存于網(wǎng)絡(luò)之上，因?yàn)樗捏w積小、傳播快、畫面美觀，所以大有取代傳統(tǒng)web網(wǎng)游的趨勢(shì)，現(xiàn)在國(guó)內(nèi)外用Flash制作無端網(wǎng)游已經(jīng)成為一種趨勢(shì)，只要瀏覽器安裝了ADOBE的Flash player，就可以玩所有的flash游戲了，這比傳統(tǒng)的web網(wǎng)游進(jìn)步許多。Flash是一種創(chuàng)作工具，設(shè)計(jì)人員和開發(fā)人員可使用它來創(chuàng)建演示文稿、應(yīng)用程序和其它允許用戶交互的內(nèi)容。致 謝致 謝感謝支立勛老師，是您的悉心指導(dǎo)，才使我得以順利完成畢業(yè)論文。從開始的沒有頭緒，到后來的慢慢的確定目標(biāo)，決定以組建一個(gè)校園網(wǎng)來作為我大學(xué)生涯中唯一的一次論文設(shè)計(jì)題材。數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。也是本設(shè)計(jì)所采用的異步連接封裝協(xié)議。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費(fèi)也不相同。用戶在使用telnet登錄網(wǎng)絡(luò)設(shè)備或服務(wù)器時(shí)所使用的用戶名和口令在網(wǎng)絡(luò)中是以明文傳輸?shù)?，很容易被網(wǎng)絡(luò)上的非法協(xié)議分析設(shè)備截獲。這里，在本實(shí)例中，我們將針對(duì)服務(wù)器以及內(nèi)網(wǎng)工作站的安全給出廣域網(wǎng)接入路由器InternetRouter上ACL的配置方案。到Internet上的路由需要定義一條缺省路由，如圖所示。采用的是Cisco的3640路由器。這里使用了一條缺省路由命令，如圖所示。如圖所示，定義了8個(gè)VLAN，同時(shí)為每個(gè)VLAN命名。同時(shí)，分別通過自己的FastEthernet 0/2FastEthernet 0/24上連到分布層交換機(jī)DistributeSwitchDistributeSwitch2的端口FastEthernet 0/24。在了解對(duì)端設(shè)備類型的情況下，建議手動(dòng)設(shè)置端口雙工模式。因此，給訪問層交換機(jī)的每個(gè)端口設(shè)置IP地址是沒意義的。如圖31所示，圖31 訪問層交換機(jī)AccessSwitch11）設(shè)置交換機(jī)名稱設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。本校園網(wǎng)設(shè)計(jì)方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問模塊、服務(wù)器群。在該區(qū)域的13個(gè)中心機(jī)房均采用6芯多模鎧裝光纜連接。整個(gè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)行網(wǎng)絡(luò)配置，網(wǎng)絡(luò)在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。安全機(jī)制包括：完善的網(wǎng)絡(luò)管理，基于政策式的控制；基于網(wǎng)絡(luò)五元組元素（源IP地址、目標(biāo)IP地址、源MAC地址、目標(biāo)MAC地址、端口號(hào)）進(jìn)行用戶地址唯一性標(biāo)識(shí)和業(yè)務(wù)區(qū)分；規(guī)范性原則網(wǎng)絡(luò)設(shè)計(jì)所采用的組網(wǎng)技術(shù)和設(shè)備應(yīng)符合國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，為網(wǎng)絡(luò)的擴(kuò)展升級(jí)、與其他網(wǎng)絡(luò)的互聯(lián)提供良好的基礎(chǔ)。辦公自動(dòng)化服務(wù)互聯(lián)網(wǎng)接入后期還要建設(shè)成為視頻監(jiān)控、課件點(diǎn)播、網(wǎng)絡(luò)直播、遠(yuǎn)程教學(xué)、在線考試、視頻會(huì)議等多媒體服務(wù)應(yīng)用中心。網(wǎng)絡(luò)統(tǒng)易于擴(kuò)充、便于管理。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。關(guān)鍵詞： 校園網(wǎng)交換模塊遠(yuǎn)程訪問控制I目錄目 錄摘 要I 目 錄II 第一章 概 述1 校園網(wǎng)組建的背景1 校園網(wǎng)組建的需求分析2 設(shè)計(jì)原則2 第二章 丹陽珥陵中學(xué)網(wǎng)絡(luò)建設(shè)的實(shí)施方案5 5 丹陽珥陵中學(xué)網(wǎng)絡(luò)的組成與拓?fù)浣Y(jié)構(gòu)5 VLAN及IP地址規(guī)劃6第三章 交換模塊的設(shè)計(jì)8 訪問層交換服務(wù)的實(shí)現(xiàn)－配置訪問層交換機(jī)8 配置訪問層交換機(jī)的管理IP、默認(rèn)網(wǎng)關(guān)9 配置訪問層交換機(jī)的端口基本參數(shù)10 配置訪問層交換機(jī)的訪問端口10 配置訪問層交換機(jī)AccessSwitch210 分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī)11 配置分布層交換機(jī)的管理IP、默認(rèn)網(wǎng)關(guān)11 在分布層交換機(jī)上定義VLAN11 配置分布層交換機(jī)的端口基本參數(shù)12 配置分布層交換機(jī)的3層交換功能12 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī)14 第四章 廣域網(wǎng)接入模塊設(shè)計(jì)16 配置接入路由器InternetRouter的基本參數(shù)16 配置接入路由器的路由功能17 第五章 遠(yuǎn)程訪問模塊和服務(wù)器模塊設(shè)計(jì) 20 遠(yuǎn)程訪問模塊設(shè)計(jì)20 服務(wù)器模塊設(shè)計(jì)20 第六章 總結(jié)與展望22 致 謝23 參考文獻(xiàn)24II概述第一章 概 述江蘇省重點(diǎn)中學(xué)—丹陽市珥陵高級(jí)中學(xué)（原丹陽縣珥陵初級(jí)中學(xué)、丹陽縣五七中學(xué)、丹陽縣珥陵中學(xué)、丹陽市珥陵中學(xué)）創(chuàng)建于1956年，是當(dāng)時(shí)丹陽縣創(chuàng)辦的第二所公辦中學(xué)。通過集中收集內(nèi)部網(wǎng)絡(luò)中的威脅，分析面對(duì)的風(fēng)險(xiǎn)，靈活適當(dāng)?shù)卣{(diào)整安0第二篇：計(jì)算機(jī)系畢業(yè)論文畢業(yè)論文題 目丹陽市珥陵中學(xué)校園網(wǎng)組建學(xué)生姓名 學(xué) 號(hào) 系 部 專 業(yè) 班 級(jí) 指導(dǎo)教師 顧問教師計(jì)算機(jī)科學(xué)與工程二〇一〇年十一月摘要摘 要隨著學(xué)校信息化教育的發(fā)展和規(guī)模的擴(kuò)大，信息化校園建設(shè)已提上日程。目前，國(guó)內(nèi)外已有一些廠商開始操作一些相關(guān)工作。②網(wǎng)絡(luò)資源屬主、屬性和訪問權(quán)限。7網(wǎng)絡(luò)系統(tǒng)安全綜合解決措施要想實(shí)現(xiàn)網(wǎng)絡(luò)安全功能，應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全方位防范，從而制定出比較合理的網(wǎng)絡(luò)安全體系結(jié)構(gòu)。IPSec網(wǎng)關(guān)的路由器實(shí)際上是IPSec隧道的終點(diǎn)和起點(diǎn)，為了滿足轉(zhuǎn)發(fā)性能的要求，該路由器需要專用的加密板卡。（2）檢查安全漏洞：通過對(duì)安全漏洞的周期檢查，即使攻擊可到達(dá)攻擊目標(biāo)，也可使絕大多數(shù)攻擊無效。不管計(jì)算機(jī)網(wǎng)絡(luò)攻擊的對(duì)象是個(gè)體還是群體，都會(huì)因網(wǎng)絡(luò)的互聯(lián)性形成擴(kuò)散的連環(huán)蟲變種層出不窮，網(wǎng)絡(luò)的迅速發(fā)展也給這類威脅提供了高速繁殖的媒介。邏輯安全包括信息的完整性、保密性和可用性。關(guān)鍵詞：計(jì)算機(jī) 網(wǎng)絡(luò) 安全【Abstract】In recent years, Internet technology is being more and more mature, have begun to provide and guarantee from the transition of second first generation Internet technology network connectivity to the main target to the data network to provide information services for the characteristics of the generation of Internet use of the world39。但是，由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計(jì)上對(duì)安全問題的忽視，以及在管理和使用上的無政府狀態(tài)，逐漸使Internet自身安全受到嚴(yán)重威脅，與它有關(guān)的安全事故屢有發(fā)生。2網(wǎng)絡(luò)安全的重要性計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。一般來講，網(wǎng)絡(luò)攻擊會(huì)對(duì)計(jì)算機(jī)系統(tǒng)造成非常嚴(yán)重的破壞，使得計(jì)算機(jī)處于一種癱瘓的狀態(tài)。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時(shí)，其他的安全問題又出現(xiàn)了。（7）多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)（8）設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)管員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估，顯然是不現(xiàn)實(shí)的。網(wǎng)絡(luò)的訪問控制安全可以從以下幾個(gè)方面考慮。近年來，國(guó)內(nèi)廠商也開始推出網(wǎng)絡(luò)安全管理產(chǎn)品，但受技術(shù)實(shí)力限制，大多是針對(duì)自己的安全設(shè)備開發(fā)的集中管理軟件、安全審計(jì)系統(tǒng)等。實(shí)際上，企業(yè)網(wǎng)絡(luò)安全建設(shè)是一個(gè)復(fù)雜的系統(tǒng)工程，在強(qiáng)調(diào)技術(shù)應(yīng)用的同時(shí)，不能忽視網(wǎng)絡(luò)安全管理的建設(shè)工作。校園作為知識(shí)基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。丹陽珥陵中學(xué)一直堅(jiān)持與時(shí)俱進(jìn)，不斷豐富和發(fā)展學(xué)校的辦學(xué)理念。教育即未來，作為國(guó)家最重要的斬落工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對(duì)于信息化和信息技術(shù)的理解與了解；如何造就同時(shí)具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。網(wǎng)上教學(xué) 通過視頻會(huì)議系統(tǒng)或VOD視頻點(diǎn)播實(shí)現(xiàn)實(shí)時(shí)或非實(shí)時(shí)方式的遠(yuǎn)程多媒體教學(xué)。網(wǎng)絡(luò)設(shè)計(jì)能有效的避免單點(diǎn)失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時(shí)，提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)?？蓴U(kuò)充和擴(kuò)展化原則所有網(wǎng)絡(luò)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求考慮到丹陽珥陵中學(xué)將來的發(fā)展，必須實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞撵`活改變，實(shí)現(xiàn)如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。圖書館區(qū)域；網(wǎng)絡(luò)中心設(shè)在圖書館二樓，從分中心至網(wǎng)絡(luò)中心采用12芯單模鎧裝光纜連接。當(dāng)前校園網(wǎng)的主要特點(diǎn)包括：網(wǎng)絡(luò)吞吐能力高、速度快、系統(tǒng)規(guī)模大（多校區(qū)）；用戶群龐大、多層次（教師、學(xué)生等）、接入方式多樣（PPPoE、專線接入、WLAN等）；網(wǎng)絡(luò)環(huán)境復(fù)雜、多網(wǎng)共存（教學(xué)網(wǎng)、科研網(wǎng)、辦公網(wǎng)、學(xué)生宿舍網(wǎng)、教工家屬網(wǎng)等）；數(shù)據(jù)業(yè)務(wù)復(fù)雜（網(wǎng)上點(diǎn)播、電子教室、財(cái)務(wù)、政務(wù)等）、類型多樣（數(shù)據(jù)、語音、視頻等）；用網(wǎng)時(shí)間集中、同時(shí)在線人數(shù)眾多、流量巨大且分布時(shí)段不均；學(xué)生活躍、好奇、敢于嘗試、攻擊性強(qiáng)；計(jì)算機(jī)蠕蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)行為突發(fā)性高。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問層、分布層、核心層。這里的訪問層交換機(jī)采用的是Cisco Catalyst 2950 24口交換機(jī)（WSC295024）。此口令會(huì)以MD5的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無法看到明文形式的口令。圖34 設(shè)置訪問層交換機(jī)AccessSwitch1的管理IP為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)。圖37 設(shè)置訪問層交換機(jī)AccessSwitch1的端口速度 配置訪問層交換機(jī)的訪問端口訪問層交換機(jī)AccessSwitch1為終端用戶提供接入服務(wù)。 配置分布層交換機(jī)的管理IP、默認(rèn)網(wǎng)關(guān)如圖所示，顯示了為分布層交換機(jī)DistributeSwitch1設(shè)置管理IP并激活本征VLAN。如圖所示。同時(shí)，核心層交換機(jī)CoreSwitch1的端口GigabitEthernet 3/1～GigabitEthernet 3/2分別下連到分布層交換機(jī)DistributeSwitch1和DistributeSwitch2的端口GigabitEthernet 0/1。圖42 配置接入路由器InternetRouter的基本參數(shù)廣域網(wǎng)接入模塊設(shè)計(jì)對(duì)接入路由器InternetRouter的各接口參數(shù)的配置主要是對(duì)接口FastEthernet 0/0以及接口Serial 0/0的