【正文】 Inter 接入技術(shù) 如果校園網(wǎng)不能和 Inter 連接的話，就不能是一個(gè)完整的網(wǎng)絡(luò)，也不能充分利用 Inter 網(wǎng)上的大量信息資源。防火墻簡(jiǎn)單的可以只用路由器實(shí)現(xiàn)，復(fù)雜的則可以用主機(jī)甚至一個(gè)子網(wǎng)來(lái)實(shí)現(xiàn)，設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一的通道來(lái)自簡(jiǎn)化網(wǎng)絡(luò)的安全管理。但相 對(duì)而言，內(nèi)部的安全問(wèn)題是可以預(yù)測(cè)的，并可據(jù)此制定相應(yīng)的防范措施。 建設(shè)目標(biāo)：構(gòu)建普通學(xué)校校內(nèi) Intra 環(huán)境，并通過(guò)代理服務(wù)器接入 Inter，實(shí)現(xiàn)與 Inter 交流。交換器可選用、 CISCO 產(chǎn)品，如CISCO 6065 等。 (5)圖書館系統(tǒng) 圖書館系統(tǒng)應(yīng)該包括兩個(gè)方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標(biāo)準(zhǔn)化、自動(dòng)化、網(wǎng)絡(luò)化的采編、流通、查詢、統(tǒng)計(jì)以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來(lái)越多的電子音像讀物的要求。多媒體綜合教室內(nèi)配備有多媒體計(jì)算機(jī)、高亮度液晶投影儀、多功能視頻展示臺(tái)各一臺(tái)，功放音響一套，其中多媒體計(jì)算機(jī)通過(guò)網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)上的教學(xué)資源，實(shí)現(xiàn)資源共享。 雖然三種方式各有千秋 ,但是從實(shí)際出發(fā)，采用基于交換端口的 VLAN 劃分方式是一種理想的選擇 ,也是目前實(shí)際中普遍采用的劃分方式。 (3) 數(shù)據(jù)庫(kù)軟件：建議采用“甲骨文的” oracle 數(shù)據(jù)庫(kù)軟件。 校園網(wǎng)的運(yùn)行 校園網(wǎng)的應(yīng)用 1．校園網(wǎng)管理信息系統(tǒng) 中國(guó)基礎(chǔ)教育校園網(wǎng)集成系統(tǒng) CFES 面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為 教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績(jī)管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠(yuǎn)程登錄、圖書編目、圖書流通、圖書檢索和館長(zhǎng)查詢等近七十個(gè)管理子系統(tǒng)。同 24 時(shí)人為操作造成的故障在整個(gè)網(wǎng)絡(luò)故障的絕大部分，因此要注意加強(qiáng)網(wǎng)絡(luò)使用人員的應(yīng)用技能和道德品質(zhì)，可減少人員有意無(wú)意對(duì)網(wǎng)絡(luò)造成的傷害。但在享受高科技帶來(lái)的便捷同時(shí)，我們需要清醒的認(rèn)識(shí)到，網(wǎng)絡(luò)安全問(wèn)題的日益嚴(yán)重也越來(lái)越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問(wèn)題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展 . 本文分析了校園網(wǎng)絡(luò)面臨的主要危害，并針對(duì)危害提出了相應(yīng)的安全解決措施。 衷心感謝我的父母。陽(yáng)老師以其嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度時(shí)時(shí)教育、激勵(lì)著我，使我有信心、有能力攻克一個(gè)個(gè)難點(diǎn)。 [4] 25 總 結(jié) 沒有安全保證的校園網(wǎng)絡(luò)就像沒有剎車的車子跑在高速公路上。網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的問(wèn)題，一般情況下出現(xiàn)的問(wèn)題主要有人為操作失誤（包括計(jì)算機(jī)病毒引起的故障）和整個(gè)網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。 (10) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。 Web 服務(wù)系統(tǒng)：選用 Windows NT 下的 IIS 信息服務(wù)系統(tǒng)。通常 VLAN 的實(shí)現(xiàn)有以下幾種方法： ●基于端口的虛擬工作組， ●基于 MAC、協(xié)議、子網(wǎng)的虛擬工作組， ● Tagged VLAN：通過(guò)在數(shù)據(jù)幀中增加 VLAN 標(biāo)記位來(lái)區(qū)分不同的工作組。有的學(xué)校采用在每個(gè)班級(jí)配置高亮度液晶投影儀、多媒體計(jì)算機(jī)、多功能視頻展示臺(tái)等設(shè)備的方法來(lái)實(shí)施教學(xué)環(huán)境信息化，教學(xué)仍舊還是在一個(gè)典型 的以教師為中心的教學(xué)模式下進(jìn)行著，這與構(gòu)建校園信息化教學(xué)環(huán)境的初衷相距尚遠(yuǎn)。為降低成本，一般中小學(xué)?？刹捎媒ㄔO(shè)一個(gè)配置有 21 1020 臺(tái)酷睿 2 以上多媒體計(jì)算機(jī)的教師網(wǎng)絡(luò)備課機(jī)房的方案。為保證網(wǎng)絡(luò)運(yùn)行穩(wěn)定可靠，網(wǎng)絡(luò)中心的設(shè)備選型應(yīng)選擇信譽(yù)可靠、質(zhì)量上等、性能穩(wěn)定、擴(kuò)充性優(yōu)良的專業(yè)產(chǎn)品。采用交換式快速以太網(wǎng)做主干有以下原因：速度快，安裝、 20 維護(hù)簡(jiǎn)單。在用應(yīng)用層網(wǎng)關(guān)實(shí)現(xiàn)的防火墻有多種方式，如應(yīng)用代理報(bào)務(wù)器和網(wǎng)絡(luò)地址轉(zhuǎn)換器等。光纖接入的優(yōu)點(diǎn)是可提供比較高的網(wǎng)絡(luò)帶寬和穩(wěn)定性，但它的連接較為復(fù)雜。目前主要的網(wǎng)絡(luò)操作系統(tǒng)有 NetWare、 Unix、 Linix和 Windows NT/2020。建筑子系統(tǒng)一般都采用光纖進(jìn)行連接。線纜由配線間進(jìn)入房間后，可走天花板或橋架 ,以走暗線的原則走線。使用結(jié)構(gòu)化布線工程設(shè)計(jì)的布線系統(tǒng)具有實(shí)用性、靈活性、可擴(kuò)充性以及真正的開放性。當(dāng)前在各種網(wǎng)絡(luò)系統(tǒng)的建設(shè)中使用最多的是星型拓?fù)浣Y(jié)構(gòu)，雖然星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)在布線和網(wǎng)絡(luò)設(shè)備的花費(fèi)多一些，不過(guò)目前各種硬件設(shè)備已經(jīng)非常便宜了，這種花費(fèi)是可以承受的。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價(jià)廉的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制定完備。 16 4．網(wǎng)絡(luò)技術(shù) 學(xué)校建設(shè)校園網(wǎng)有許多需要考慮的問(wèn)題，如網(wǎng)絡(luò)技術(shù)的選擇、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇、網(wǎng)絡(luò)產(chǎn)品的選擇、網(wǎng)絡(luò)服務(wù)器的選擇以及操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)、網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全等方面。因此我們?cè)谠O(shè)計(jì)一個(gè)校園網(wǎng)時(shí)，要充分考慮到對(duì)已有校園網(wǎng)資源的再次利用，又要考慮到將來(lái)對(duì)校園網(wǎng)進(jìn)一步的升級(jí)改造。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)： 高速的局域網(wǎng)連接 校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求； 信息結(jié)構(gòu) 多樣化 校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、學(xué)校管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，學(xué)校管理以數(shù)據(jù)庫(kù)為主，遠(yuǎn)程通訊則多為 WWW 方式，因此數(shù)據(jù)成分復(fù)雜，不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求； 操作方便，易于管理 校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太過(guò)專業(yè)化； 15 經(jīng)濟(jì)實(shí)用 學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。 匯聚層：在分配線間分別設(shè)立 Cisco Catalyst 3524 和 Catalyst 3548 作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)備，匯聚層設(shè)備將通過(guò)光纜以千兆以太網(wǎng)為主干連接到核心層設(shè)備 Catalyst 6506 上去，終端用戶可以通過(guò)超 5 類 UTP 線纜連接到各層交換機(jī)中去， 14 可以實(shí)現(xiàn) 10/100M 的自適應(yīng)通道連接到局域網(wǎng)中去。選擇 Catalyst 3524 和Catalyst 3548 作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的二級(jí)匯聚交換機(jī)，為終端用戶提供 10/100M 到桌面。 學(xué)校校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合 信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證；是提高全民素質(zhì)的重要手段；也是一項(xiàng)靈魂工程。網(wǎng)卡根據(jù)傳輸速率可分為： 10Mbps網(wǎng)卡（ ISA 插口或 PCI 插口）、 100Mbps PCI 插口網(wǎng)卡、 10Mbps/100Mbps 自適應(yīng)網(wǎng)卡和千兆網(wǎng)卡。入侵檢測(cè)系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)臄?shù)據(jù)，利用內(nèi)置的攻擊特征庫(kù)，使用模式匹配和智能分析的方法，檢測(cè)網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并記錄有關(guān)事件。總體上遵從“不被允許的服務(wù)就是被禁止”的原則 . (2） 禁止訪問(wèn)系統(tǒng)級(jí)別的服務(wù) ( 如 HTTP , FTP 等 )。 VLAN 技術(shù)是在局域網(wǎng)內(nèi)將工作站邏輯的劃分成多個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的技術(shù)。 殺毒軟件。 解決用戶上網(wǎng)身份問(wèn)題，建立全校統(tǒng)一的身份認(rèn)證系統(tǒng) 。 作為高等院校，如何構(gòu)筑相對(duì)可靠的校園網(wǎng)絡(luò)安全體系問(wèn)題，變得越來(lái)越突出了。 3) 目錄共享導(dǎo)致信息的外泄 , 在校園網(wǎng)絡(luò)中，利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。借助機(jī)器對(duì)某些消息為進(jìn)行錯(cuò)誤校驗(yàn)來(lái)攻擊服務(wù)器。 5 ) LAND 攻擊 該攻擊是讓服務(wù)器自己向自己發(fā)送 SYN 握手信息．已達(dá)到癱瘓主機(jī)的目的。早期的網(wǎng)絡(luò)不支持大包，攻擊者通過(guò)網(wǎng)絡(luò)發(fā)送大母的大數(shù)據(jù)包到被攻擊者網(wǎng)絡(luò)，造成網(wǎng)絡(luò)堵塞以致癱瘓。之所以介 紹拒絕服務(wù)攻擊，因?yàn)榫芙^服務(wù)攻擊在校園網(wǎng)發(fā)牛的更為普遍。這時(shí)候的病毒傳播 還是線下傳播。計(jì)算機(jī)病毒種類繁多，形形色色，但就已經(jīng)發(fā)現(xiàn)的計(jì)算機(jī)病毒而言，其危害性主要表現(xiàn)為破壞性、傳染性、寄生性、潛伏性和激發(fā)性幾大特征。但現(xiàn)實(shí)中，各地在建立學(xué)校校園網(wǎng)的過(guò)程中又存在這樣那樣的問(wèn)題，如有的學(xué)校建網(wǎng)初期就缺乏整體規(guī)劃，從而導(dǎo)致主干網(wǎng)和各子網(wǎng)通路不暢，或是導(dǎo)致后期整體效率不高；有的學(xué)校缺 乏必要的網(wǎng)絡(luò)建設(shè)監(jiān)督人員，將項(xiàng)目交給一些實(shí)力較弱或是責(zé)任心較差的公司全權(quán)負(fù)責(zé)，結(jié)果導(dǎo)致建網(wǎng)質(zhì)量偏低，后期維護(hù)費(fèi)用偏大；還有的學(xué)校認(rèn)為校園網(wǎng)就是 一攬子 計(jì)劃，忽視了后期維護(hù)和配套建設(shè)工作，從而導(dǎo)致后期預(yù)算偏緊，校園網(wǎng)難以正常運(yùn)作為了解決上述問(wèn)題，在建網(wǎng)時(shí)應(yīng)注意： 1. 校園網(wǎng)建設(shè)沒有通用方案，每個(gè)學(xué)校應(yīng)根據(jù)自身實(shí)際情況（資金和技術(shù)能力），設(shè)計(jì)自身的校園網(wǎng)絡(luò)； 2. 校園網(wǎng)建設(shè)是一個(gè)周期較長(zhǎng)，規(guī)模龐大的系統(tǒng)工程，不能 一蹴而就 ，更不能只考慮局部建設(shè)，而缺乏整體規(guī)劃； 3. 重視對(duì)教師的培訓(xùn)，避免因教師素質(zhì)原 因?qū)е戮W(wǎng)絡(luò)應(yīng)用效率不高，從而導(dǎo)致資源的浪費(fèi)。目前，這幾所院校已初步形成了開辦現(xiàn)代遠(yuǎn)程教育的技術(shù)手段。 由于校園網(wǎng)絡(luò)內(nèi)運(yùn)行的主要是多種網(wǎng)絡(luò)協(xié)議，而這些網(wǎng)絡(luò)協(xié)議并非專為安全通訊而設(shè)計(jì)。主要表現(xiàn)在： 當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國(guó)際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來(lái)越高的要求。但是，在我們驚嘆于網(wǎng)絡(luò)的強(qiáng)大功能時(shí)，還應(yīng)當(dāng)清醒地看到，網(wǎng)絡(luò)世界并不是一方凈土。 隨著教育信息化的不斷推進(jìn)，各高等院校都相繼建成了自己的校園網(wǎng)絡(luò)并連入互聯(lián)網(wǎng)，校園網(wǎng)在學(xué)校的信息化建設(shè)中扮演了至關(guān)重要的角色。 第 3 頁(yè) 共 31 頁(yè) ） 3 隨著校園網(wǎng)網(wǎng)絡(luò)安全受關(guān)注程度的提高，高校在校園網(wǎng)建設(shè)中最關(guān)心的網(wǎng)絡(luò)安全問(wèn)題主要集中在防病毒攻擊和管理信息安全問(wèn)題上；而存儲(chǔ)安全管理和安全認(rèn)證也將成為未來(lái)所關(guān)注的因素 。 各高校對(duì)建無(wú)線網(wǎng)的需求程度不一，綜合類大學(xué)應(yīng)用需求旺盛。 高校校園網(wǎng)接入的計(jì)算機(jī)終端主要有兩個(gè)用途，一是用于教學(xué)、科研和管理；一是為學(xué)生提供上機(jī)應(yīng)用。 目前高校對(duì)校園網(wǎng)建設(shè)重視程度很高，但對(duì)于建立地區(qū)級(jí)網(wǎng)絡(luò)建設(shè)結(jié)構(gòu)投入不足，而地區(qū)級(jí)大聯(lián)網(wǎng)是今后高校實(shí)現(xiàn)資源共享，達(dá)到互聯(lián)互通的基礎(chǔ)。主要原因來(lái)自于系統(tǒng)維護(hù)費(fèi)用過(guò)高，高校用戶承受有限。 指導(dǎo)教師審閱意見 年 月 日 系（部）意見： 年 月 日 第 4 頁(yè) 共 31 頁(yè) ） 4 第 5 頁(yè) 共 31 頁(yè) ） 5 目 錄 緒 論 ................................... 錯(cuò)誤 !未定義書簽。網(wǎng)絡(luò)的生命在于其安全性。 網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。 現(xiàn)代教育改革的需要。比如 2020 年 暴發(fā)的 “震蕩波、沖擊波、 ”等病毒，雖沒有造成很大的損失，但足以使認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性。現(xiàn)代教育的實(shí)施程度也與校園網(wǎng)絡(luò)建設(shè)直接相關(guān)聯(lián)。黑客入侵校園網(wǎng)的新聞也時(shí)有發(fā)生，非更改考試成績(jī)；更改英語(yǔ)全國(guó)四、六級(jí)統(tǒng)考成績(jī)；更改考研成績(jī)；非法盜取學(xué)校招生、分配機(jī)密 等。寄生性表現(xiàn)為病毒程序一般不獨(dú)立存在．而是寄生在磁盤系統(tǒng)區(qū)或文件中。在現(xiàn)有的各計(jì)算機(jī)系統(tǒng)中都存在著一定的缺陷，尤其是網(wǎng)絡(luò)系統(tǒng)軟件方面存在著漏洞。 拒絕服務(wù)攻擊是通過(guò)攻擊主機(jī)、服務(wù)器、路由器等網(wǎng)絡(luò)設(shè)備，導(dǎo)致被攻擊網(wǎng)絡(luò)無(wú)法提供服務(wù)的一種攻擊方式。攻擊者采用修改包片段字頭的方式，使得包無(wú)法正確組裝．導(dǎo)致網(wǎng)絡(luò)訪問(wèn)失敗的方式。 7 ) Fraggle 攻擊。 常見的拒絕服務(wù)攻擊主要有以上幾種，攻擊者攻擊目的和攻擊水平不同，選用的方式不同。我曾經(jīng)搜索過(guò)外地機(jī)器的一個(gè) C 類 IP 網(wǎng)段，發(fā)現(xiàn)共享的機(jī)器就有十幾臺(tái)，而且許多機(jī)器是將整個(gè) C 盤、 D 盤進(jìn)行共享，并且在共享時(shí)將屬性設(shè)置為完全共享，且不進(jìn)行密碼保護(hù)，這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤，就能對(duì)上面的資料、文檔