【正文】 (Extra VPN)，這三種類型的 VPN 分別與傳統的遠程訪問網絡、企業(yè)內部的 Intra 以及企業(yè)網和相關合作伙伴的企業(yè)網所構成的 Extra相對應。其中，硬件部分一般是防火墻設備的網絡接口設備 。它對網絡之間傳輸的數據包依照一定的安全策略進行檢查，以決定通信是否被允許，對外屏蔽內部網的信息、結構和運行狀況，并提供單一的安全和審計的安裝控制點，從而達到保護內部網絡的信息不被外部非授權用戶訪問和過濾不良信息目的。 校園網絡安全體系的設計內容 一個完整的安全體系應該包含五個安全層面，分別為數據保密層 ， 應用層，用戶層 ， 系統層 和 網絡層。要保證體系的安全性，必須保證體系的完備性和可擴展性。因此，嚴格執(zhí)行安全管理制度 是網絡可靠運行的重要保障。 在經費允許范圍內，盡可能選用安全級別較高的網絡操作系統及數據庫系統，以安全套件加固 TCP/IP 各層。 要建設一個安全的網絡安全體系，必須采取相應的策略，根據實際的需求不 同，采取的 策略可能有一些不同之處，但大都包括下述策略。 注意其可用性 , 使計算機的硬件和軟件保持有效的運行 , 并且系統 在發(fā)生災難時能夠快速完全地恢復。 3) 防病毒及技術 它能及時發(fā)現病毒，并清除，阻止病毒進一步傳播、擴散。 校園網安全防御與應急關鍵設備技術 1) 防火墻及技術 它為網絡通信、數據傳輸提供更有保障的安全性。他們伴隨著計算機和網絡的發(fā)展而產生成長。對于一些重要的場所，例如圖書館、電子閱覽室、資料室、電腦室、多媒體制作室、教室、辦公室等應多設信息 點。理論上講任何一個系統都不同程度地存在著漏洞。 校園網的安全隱患 8 2 校園網的安全隱患 校園網在學校的日?；顒又邪l(fā)揮著越來越重要的作用，與此同時，校園網的安全問題也越來越突出，網絡病毒，黑客入侵，管理不善等原因使得校園網絡面臨著嚴重的威脅。 校園公共信息系統 校園管理信息系統 辦公自動化系統 教 學資源庫系統 校園 BBS 校園聊天室 校園大事記 通知公告 信息發(fā)布 資料管理 電子圖書館 遠程教育系統 多媒體教學 系統管理 權限管理 校園系統管理平臺 教務管理 成績管理 學籍管理 課程注冊管理 生活管理 就業(yè)管理 電子郵件 公文管理 個人信息管理 討論區(qū) 后勤管理 人事管理 校園網網絡概述 6 典型校園網拓撲結構 校園網的網絡體系結構包括校園網的網絡邊界設備，核心及骨干設備，網絡 接入層設備，網絡服務提供設備和這些設備的連接方式以及 該結構采用的協議 及 技術。通過使用 Intra/Inter 技術以及先進的 XML 技術和 B/S結構，實現了與 Inter 的無縫連接。 近年的信息化建設，通過科研需求、教學應用、網絡辦公、網上娛樂等應用 建設和使用，網絡應用逐漸滲透到了校園生活的方方面面。 1． 3 校園網的網絡構成 校園網的網絡組成可以按照不同的標準來區(qū)分，通?？梢苑譃榘凑站W絡的拓撲 校園網網絡概述 4 分為校園網的體系機構以及按網絡的功能分為校園網的功能結構。一個完整的校園網建設要緊緊圍繞 “ 路、車、貨、駕駛員培訓 ” 四大元素來進行。網站、移動存儲設備成為病毒傳播的新渠道。 網絡安全的現狀 近三年，全球信息網絡安全呈現出一些新特點，主要體現在如下幾個方面： 網絡威脅形式多樣，經濟利益成為網絡攻擊的最大驅動力；網絡攻擊 呈現出組織嚴密化、行為趨利化、目標直接化的趨勢。網絡和計算機系統口令的偷竊 。網絡主干網的速度需要大大提高 。與此同時，網絡安全問題也成為一個不可忽視的問題。 網絡安全 。但隨著黑客入侵 的 增多及網絡 病毒的泛濫，校園網的安全已成為不容忽視的問題，如何在開放網絡 的 環(huán)境中保證校園網的安全性已經成為十分迫切的問題。 摘 要 ........................................................................................................................I 1 校園網網絡概述 ................................................................................................. 1 計算機網絡的發(fā)展與安全現狀 .......................................................................... 1 計算機網絡的發(fā)展 ................................................................................... 1 網絡安全的現狀 ....................................................................................... 2 校園網簡介 .......................................................................................................... 2 校園網概念及其問題 ............................................................................... 2 校園網發(fā)展趨勢 ....................................................................................... 3 1． 3 校園網的網絡構成 ............................................................................................ 3 校園網網絡體系結構概述 ....................................................................... 4 校園網系統功能構成 ............................................................................... 4 圖 11 校園網系統功能結構圖 ............................................................................ 5 校園應用管理平臺 ..................................................................................... 5 典型校園網拓撲結構 ............................................................................... 6 校園網的建設目標 ................................................................................... 6 2 校園網的安全隱患 ............................................................................................. 8 威脅校園網安全的內部因素 .............................................................................. 8 軟硬件自身的漏洞 ................................................................................... 8 設置上的失誤 ........................................................................................... 8 管理漏洞 ................................................................................................... 9 威脅校園網安全的外部因素 .............................................................................. 9 網絡黑客的入侵 ....................................................................................... 9 計算機病毒的破壞 ................................................................................... 9 校園網安全防御與應急關鍵設備技術 ............................................................ 10 3 校園網網絡安全對策分析 ............................................................................... 12 校園網絡安全