【正文】 (Extra VPN)，這三種類(lèi)型的 VPN 分別與傳統(tǒng)的遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)、企業(yè)內(nèi)部的 Intra 以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的 Extra相對(duì)應(yīng)。其中，硬件部分一般是防火墻設(shè)備的網(wǎng)絡(luò)接口設(shè)備 。它對(duì)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包依照一定的安全策略進(jìn)行檢查，以決定通信是否被允許，對(duì)外屏蔽內(nèi)部網(wǎng)的信息、結(jié)構(gòu)和運(yùn)行狀況，并提供單一的安全和審計(jì)的安裝控制點(diǎn)，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不被外部非授權(quán)用戶(hù)訪問(wèn)和過(guò)濾不良信息目的。 校園網(wǎng)絡(luò)安全體系的設(shè)計(jì)內(nèi)容 一個(gè)完整的安全體系應(yīng)該包含五個(gè)安全層面，分別為數(shù)據(jù)保密層 ， 應(yīng)用層，用戶(hù)層 ， 系統(tǒng)層 和 網(wǎng)絡(luò)層。要保證體系的安全性，必須保證體系的完備性和可擴(kuò)展性。因此，嚴(yán)格執(zhí)行安全管理制度 是網(wǎng)絡(luò)可靠運(yùn)行的重要保障。 在經(jīng)費(fèi)允許范圍內(nèi)，盡可能選用安全級(jí)別較高的網(wǎng)絡(luò)操作系統(tǒng)及數(shù)據(jù)庫(kù)系統(tǒng)，以安全套件加固 TCP/IP 各層。 要建設(shè)一個(gè)安全的網(wǎng)絡(luò)安全體系，必須采取相應(yīng)的策略，根據(jù)實(shí)際的需求不 同，采取的 策略可能有一些不同之處，但大都包括下述策略。 注意其可用性 , 使計(jì)算機(jī)的硬件和軟件保持有效的運(yùn)行 , 并且系統(tǒng) 在發(fā)生災(zāi)難時(shí)能夠快速完全地恢復(fù)。 3) 防病毒及技術(shù) 它能及時(shí)發(fā)現(xiàn)病毒，并清除，阻止病毒進(jìn)一步傳播、擴(kuò)散。 校園網(wǎng)安全防御與應(yīng)急關(guān)鍵設(shè)備技術(shù) 1) 防火墻及技術(shù) 它為網(wǎng)絡(luò)通信、數(shù)據(jù)傳輸提供更有保障的安全性。他們伴隨著計(jì)算機(jī)和網(wǎng)絡(luò)的發(fā)展而產(chǎn)生成長(zhǎng)。對(duì)于一些重要的場(chǎng)所，例如圖書(shū)館、電子閱覽室、資料室、電腦室、多媒體制作室、教室、辦公室等應(yīng)多設(shè)信息 點(diǎn)。理論上講任何一個(gè)系統(tǒng)都不同程度地存在著漏洞。 校園網(wǎng)的安全隱患 8 2 校園網(wǎng)的安全隱患 校園網(wǎng)在學(xué)校的日?；顒?dòng)中發(fā)揮著越來(lái)越重要的作用，與此同時(shí)，校園網(wǎng)的安全問(wèn)題也越來(lái)越突出，網(wǎng)絡(luò)病毒，黑客入侵，管理不善等原因使得校園網(wǎng)絡(luò)面臨著嚴(yán)重的威脅。 校園公共信息系統(tǒng) 校園管理信息系統(tǒng) 辦公自動(dòng)化系統(tǒng) 教 學(xué)資源庫(kù)系統(tǒng) 校園 BBS 校園聊天室 校園大事記 通知公告 信息發(fā)布 資料管理 電子圖書(shū)館 遠(yuǎn)程教育系統(tǒng) 多媒體教學(xué) 系統(tǒng)管理 權(quán)限管理 校園系統(tǒng)管理平臺(tái) 教務(wù)管理 成績(jī)管理 學(xué)籍管理 課程注冊(cè)管理 生活管理 就業(yè)管理 電子郵件 公文管理 個(gè)人信息管理 討論區(qū) 后勤管理 人事管理 校園網(wǎng)網(wǎng)絡(luò)概述 6 典型校園網(wǎng)拓?fù)浣Y(jié)構(gòu) 校園網(wǎng)的網(wǎng)絡(luò)體系結(jié)構(gòu)包括校園網(wǎng)的網(wǎng)絡(luò)邊界設(shè)備，核心及骨干設(shè)備，網(wǎng)絡(luò) 接入層設(shè)備，網(wǎng)絡(luò)服務(wù)提供設(shè)備和這些設(shè)備的連接方式以及 該結(jié)構(gòu)采用的協(xié)議 及 技術(shù)。通過(guò)使用 Intra/Inter 技術(shù)以及先進(jìn)的 XML 技術(shù)和 B/S結(jié)構(gòu)，實(shí)現(xiàn)了與 Inter 的無(wú)縫連接。 近年的信息化建設(shè)，通過(guò)科研需求、教學(xué)應(yīng)用、網(wǎng)絡(luò)辦公、網(wǎng)上娛樂(lè)等應(yīng)用 建設(shè)和使用，網(wǎng)絡(luò)應(yīng)用逐漸滲透到了校園生活的方方面面。 1． 3 校園網(wǎng)的網(wǎng)絡(luò)構(gòu)成 校園網(wǎng)的網(wǎng)絡(luò)組成可以按照不同的標(biāo)準(zhǔn)來(lái)區(qū)分，通?？梢苑譃榘凑站W(wǎng)絡(luò)的拓?fù)? 校園網(wǎng)網(wǎng)絡(luò)概述 4 分為校園網(wǎng)的體系機(jī)構(gòu)以及按網(wǎng)絡(luò)的功能分為校園網(wǎng)的功能結(jié)構(gòu)。一個(gè)完整的校園網(wǎng)建設(shè)要緊緊圍繞 “ 路、車(chē)、貨、駕駛員培訓(xùn) ” 四大元素來(lái)進(jìn)行。網(wǎng)站、移動(dòng)存儲(chǔ)設(shè)備成為病毒傳播的新渠道。 網(wǎng)絡(luò)安全的現(xiàn)狀 近三年，全球信息網(wǎng)絡(luò)安全呈現(xiàn)出一些新特點(diǎn)，主要體現(xiàn)在如下幾個(gè)方面： 網(wǎng)絡(luò)威脅形式多樣，經(jīng)濟(jì)利益成為網(wǎng)絡(luò)攻擊的最大驅(qū)動(dòng)力；網(wǎng)絡(luò)攻擊 呈現(xiàn)出組織嚴(yán)密化、行為趨利化、目標(biāo)直接化的趨勢(shì)。網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)口令的偷竊 。網(wǎng)絡(luò)主干網(wǎng)的速度需要大大提高 。與此同時(shí)，網(wǎng)絡(luò)安全問(wèn)題也成為一個(gè)不可忽視的問(wèn)題。 網(wǎng)絡(luò)安全 。但隨著黑客入侵 的 增多及網(wǎng)絡(luò) 病毒的泛濫，校園網(wǎng)的安全已成為不容忽視的問(wèn)題，如何在開(kāi)放網(wǎng)絡(luò) 的 環(huán)境中保證校園網(wǎng)的安全性已經(jīng)成為十分迫切的問(wèn)題。 摘 要 ........................................................................................................................I 1 校園網(wǎng)網(wǎng)絡(luò)概述 ................................................................................................. 1 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與安全現(xiàn)狀 .......................................................................... 1 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展 ................................................................................... 1 網(wǎng)絡(luò)安全的現(xiàn)狀 ....................................................................................... 2 校園網(wǎng)簡(jiǎn)介 .......................................................................................................... 2 校園網(wǎng)概念及其問(wèn)題 ............................................................................... 2 校園網(wǎng)發(fā)展趨勢(shì) ....................................................................................... 3 1． 3 校園網(wǎng)的網(wǎng)絡(luò)構(gòu)成 ............................................................................................ 3 校園網(wǎng)網(wǎng)絡(luò)體系結(jié)構(gòu)概述 ....................................................................... 4 校園網(wǎng)系統(tǒng)功能構(gòu)成 ............................................................................... 4 圖 11 校園網(wǎng)系統(tǒng)功能結(jié)構(gòu)圖 ............................................................................ 5 校園應(yīng)用管理平臺(tái) ..................................................................................... 5 典型校園網(wǎng)拓?fù)浣Y(jié)構(gòu) ............................................................................... 6 校園網(wǎng)的建設(shè)目標(biāo) ................................................................................... 6 2 校園網(wǎng)的安全隱患 ............................................................................................. 8 威脅校園網(wǎng)安全的內(nèi)部因素 .............................................................................. 8 軟硬件自身的漏洞 ................................................................................... 8 設(shè)置上的失誤 ........................................................................................... 8 管理漏洞 ................................................................................................... 9 威脅校園網(wǎng)安全的外部因素 .............................................................................. 9 網(wǎng)絡(luò)黑客的入侵 ....................................................................................... 9 計(jì)算機(jī)病毒的破壞 ................................................................................... 9 校園網(wǎng)安全防御與應(yīng)急關(guān)鍵設(shè)備技術(shù) ............................................................ 10 3 校園網(wǎng)網(wǎng)絡(luò)安全對(duì)策分析 ............................................................................... 12 校園網(wǎng)絡(luò)安全