【正文】 多媒體網(wǎng)絡；是學校信息 化教學環(huán)境的基礎設施和實現(xiàn)各項管理的物質(zhì)基礎；是建立遠程教育體系的基本保證；是提高全民素質(zhì)的重要手段；也是一項靈魂工程。選擇 Catalyst 3524 和Catalyst 3548 作為計算機網(wǎng)絡系統(tǒng)的二級匯聚交換機，為終端用戶提供 10/100M 到桌面。 匯聚層：在分配線間分別設立 Cisco Catalyst 3524 和 Catalyst 3548 作為計算機網(wǎng)絡系統(tǒng)匯聚層 設備，匯聚層設備將通過光纜以千兆以太網(wǎng)為主干連接到核心層設備 Catalyst 6506 上去，終端用戶可以通過超 5 類 UTP 線纜連接到各層交換機中去，可以實現(xiàn) 10/100M 的自適應通道連接到局域網(wǎng)中去。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個基本的校園網(wǎng)具有以下的特點： 高速的局域網(wǎng)連接 校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設重點，由于參與網(wǎng)絡應用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸 是網(wǎng)絡的一項基本要求； 信息結(jié)構多樣化 校園網(wǎng)應用分為電子教學（多媒體教室、電子圖書館等）、學 15 校管理和遠程通訊（遠程教學、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學包含大量多媒體信息，學校管理以數(shù)據(jù)庫為主，遠程通訊則多為 WWW 方式，因此數(shù)據(jù)成分復雜，不同類型數(shù)據(jù)對網(wǎng)絡傳輸有不同的質(zhì)量需求； 操作方便，易于管理 校園網(wǎng)面向不同知識層次的教師、學生和辦公人員，應用和管理應簡便易行，界面友好，不宜太過專業(yè)化； 經(jīng)濟實用 學校對網(wǎng)絡建設的投入有限，因此要求建成的網(wǎng)絡應經(jīng)濟實用，具備很高的性能價格比。因此我們在設計一個校園網(wǎng)時，要充分考慮到對已有校園網(wǎng)資源的再次利用，又要考慮到將來對校園網(wǎng)進一步的升級改造。 4．網(wǎng)絡技術 學校建設校園網(wǎng)有許多需要考慮的問題，如網(wǎng)絡技術的選擇、網(wǎng)絡拓撲結(jié)構的選擇、網(wǎng)絡產(chǎn)品的選擇、網(wǎng)絡服務器的選擇以及操作系統(tǒng)、網(wǎng)絡應用服務、網(wǎng)絡管理及網(wǎng)絡安全等方面。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價廉的網(wǎng)絡技術，其標準已制定完備。當前在各種網(wǎng)絡系統(tǒng)的建設中使用最多的是星型拓撲結(jié)構，雖然星型拓撲結(jié)構的網(wǎng)絡在布線和網(wǎng)絡設備的花 17 費多一些，不過目前各種硬件設備已經(jīng)非常便宜了，這種花費是可以承受的。使用結(jié)構化 布線工程設計的布線系統(tǒng)具有實用性、靈活性、可擴充性以及真正的開放性。線纜由配線間進入房間后，可走天花板或橋架 ,以走暗線的原則走線。建筑子系統(tǒng)一般都采用光纖進行連接。目前主要的網(wǎng)絡操作系統(tǒng)有 NetWare、 Unix、 Linix和 Windows NT/2020。光纖接入的優(yōu)點是可提供比較高的網(wǎng)絡帶寬和穩(wěn)定性，但它的連接較為復雜。在用應用層網(wǎng)關實現(xiàn)的防火墻有多種方式，如應用代理報務器和網(wǎng)絡地址轉(zhuǎn)換器等。采用交換式快速以太網(wǎng)做主干有以下原因：速度快，安裝、維護簡單。為保證網(wǎng)絡運行穩(wěn)定可靠，網(wǎng)絡中心的設備選型應選擇信譽可靠、質(zhì)量上等、性能穩(wěn)定、擴充性優(yōu)良的專業(yè)產(chǎn)品。為降低成本，一般中小學?？刹捎媒ㄔO一個配 置有1020 臺酷睿 2 以上多媒體計算機的教師網(wǎng)絡備課機房的方案。有的學校采用在每個班級配置高亮度液晶投影儀、多媒體計算機、多功能視頻展示臺等設備的方法來實施教學環(huán)境信息化，教學仍舊還是在一個典型的以教師為中心的教學模式下進行著，這與構建校園信息化教學環(huán)境的初衷相距尚遠。通常 VLAN 的實現(xiàn)有以下幾種方法： 23 ●基于端口的虛擬工作組， ●基于 MAC、協(xié)議、子網(wǎng)的虛擬工作組， ● Tagged VLAN：通過在數(shù)據(jù)幀中增加 VLAN 標記位來區(qū)分不同的工作組。 Web 服務系統(tǒng)：選用 Windows NT 下的 IIS 信息服務系統(tǒng)。 (10) 工作站其它應用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。網(wǎng)絡系統(tǒng)出現(xiàn)的問題，一般情況下出現(xiàn)的問題主要有人為操作失誤（包括計算機病毒引起的故障）和整個網(wǎng)絡系統(tǒng)本身不可避免的故障。 [4] 26 25 總 結(jié) 沒有安全保證的校園網(wǎng)絡就像沒有剎車的車子跑在高速公路上。對本研究提供過幫助和做出過貢獻的個人或集體，均已在文中作了明確的說明并表示了謝意。為此．文中針對病毒的特點和網(wǎng)絡攻擊的特性，提出了校園網(wǎng)絡的相應措施。還要檢查各種網(wǎng)絡設備的連接情況，在一個計算機網(wǎng)絡中各種連接是現(xiàn)容易出問題的，因此要安排一定的時間，每隔一段日期就檢查一下局域網(wǎng)中所有計算機系統(tǒng)的連線是否松動，還要查看一下電源線、顯示器、網(wǎng)絡，串行和并行電纜以及各種配件等。 3．校園網(wǎng)站 校園網(wǎng)不是一個獨立的、封閉的體系，校園網(wǎng)與 Inter 互連后，校園網(wǎng)用戶在權限允許的范圍內(nèi)可以使用 Inter 上的 Web 訪問、 Email 收發(fā)、 FTP、 Tel、BBS、新聞組、討論組、個人主頁等服務。 (5) 網(wǎng)頁維護制作軟件： Macrosoft 公司的 FrontPage、 Macromedia 公司的Dreamweaver、 Flash 都是很好選擇。比如我們可以限制哪些用戶擁有訪問中心服務器的權利，哪些則沒有。學校可根據(jù)教學實際需要配置一到二個多媒體綜合教室。 (6)多媒體綜合教室 信息化環(huán)境的構筑其根本目的是為教學服務的，因此課堂信息化教學環(huán)境的建立應該是校園網(wǎng)建設的一個重要目標。為使校園網(wǎng)能訪問 Inter，網(wǎng)絡中心的代理服務器可連接 ASDL 等通訊線路。 1．網(wǎng)絡組成 (1) 網(wǎng)絡主干 基于當前信息技術發(fā)展形勢及經(jīng)濟實用可持續(xù)發(fā)展原則，建議構建 100M 帶寬的快速以太網(wǎng)，根據(jù)實際工作站信息點到網(wǎng)絡中心的距離，選擇適當?shù)膫鬏斆浇檫M行網(wǎng)絡綜合布線?？偟膩碚f，交換式快速以太網(wǎng)是目前成熟技術中最先進、最實用的。由于網(wǎng)絡具有天生的開放性，所以有許多防范功能的防火墻也有一些防范不到的地方，如防火墻不能防范不經(jīng)由防火墻的攻擊和感染了病毒的軟件或文件的傳輸。當前適合校園網(wǎng)與Inter 的寬帶連接方式主要有 ADSL 和光纖專線接入。 [3] 2．布線系統(tǒng)的測試 在結(jié) 構化布線完工后，必須對整個系統(tǒng)進行測試后才能投入使用，以保證系統(tǒng)能達到設計要求。 垂直主干子系統(tǒng)用于連接樓層配線室，垂直干纜系統(tǒng)的安裝主要是由一連串通過地板對準配線間的垂直豎井組成的，可以連接摟層間的配線室。室內(nèi)布線采用 5 類（超 5 類）非屏蔽雙絞線進行布線。組網(wǎng)技術主要包括：布線系 統(tǒng)、 Inter 接入技術、防火墻等。 (2) 網(wǎng)絡拓撲的選擇 當前在局域網(wǎng)的建設中，主要應用的拓撲結(jié)構有總線型、環(huán)型和星型。 當前達到或超過 100Mbps 的高速網(wǎng)絡技術主要有：快速以太網(wǎng)、 FDDI、千兆以太網(wǎng)、 ATM 交換網(wǎng)。 （ 1）物理設計 根據(jù)需求分析，可以知道整個校園網(wǎng)信息點的數(shù)目，同時也知道這些信息點在整個校園內(nèi)的分布情況。在完成校園網(wǎng)的需求分析之后，就要對整個校園進行物理結(jié)構和邏輯結(jié)構的設計。網(wǎng)絡拓撲采用星型樹結(jié)構，網(wǎng)絡中心的交換機使用堆疊方式連接。其中配置兩個電源同時供電，彼此分擔負荷并互為備份。 先進性在系統(tǒng)的開發(fā)過程中，既能滿足當前院校對網(wǎng)絡的應用需求，又可以在將來需要擴展的時候，能方便地擴展，保護目前的所有投資；設計的配置可以靈活變通，以便適應客戶的其他要求。集線器 (HUB):根據(jù)微機的數(shù)量 ,利用 HUB 構成星形結(jié)構 ,在工作站較多的情況下 ,會因 HUB 的處理速率遠遠低于通信線路的傳輸速度 ,從而造成瓶頸問題。 [6] 11 3. 校園網(wǎng)絡安全系統(tǒng)設計 安全管理是保證網(wǎng)絡安全的基礎，安全技術是配合安全管理的輔助措施。入 侵檢測系統(tǒng)還可以發(fā)出實時報警，使網(wǎng)絡管理員能夠及時采取應對措施。局域網(wǎng)內(nèi)部的機器只允許訪問文件、打印機共享服務。 VLAN 技術根據(jù)不同的應用業(yè)務以及不同的安全級別，將網(wǎng)絡分段并進行隔離，實現(xiàn)相互間的訪問控制，可以達到限制用戶非法訪問的目的。 殺毒產(chǎn)品的部署 . 在該網(wǎng)絡防病毒方案中，要達到一個目的就是：要在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作。校園網(wǎng)絡必須要解決用戶上網(wǎng)身份問題，而身份 認證系統(tǒng)是整個校園網(wǎng)絡安全體系的基礎的基礎， 9 否則即便發(fā)現(xiàn)了安全問題也大多只能不了了之，只有建立了基于校園網(wǎng)絡的全校統(tǒng)一身份認證系統(tǒng)，才能徹底的解決用戶上網(wǎng)身份問題，同時也為校園信息化的各項應用系統(tǒng)提供了安全可靠的保證。一般來說，構筑校園網(wǎng)絡安全體系，要從兩個方面著手：一是采用先進的技術；二是不斷改進管理方法。但可以說幾乎所有的人都沒有充分認識到當一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。 10)分布式拒絕服務攻擊。 6 ) Smurf 攻擊。目前的網(wǎng)絡已經(jīng)能夠支持大包，這種方式已經(jīng)不再出現(xiàn)。這是因為校園網(wǎng)用戶集中度高、密度大．為拒絕服務攻擊提供了天然條件。隨著計算機網(wǎng)絡的發(fā)展，計算機病毒傳播主要是通過磁盤拷貝、互聯(lián)網(wǎng)上的文件傳輸、硬件設備中的固化病毒程序等方式實現(xiàn)。 破壞性是指計算機病毒可能會干擾軟件的運行，或者無限制地侵占系統(tǒng)資源使系統(tǒng)無法運行，又或者毀掉部分數(shù)據(jù)或程序，使之無法恢復，甚至可以毀壞整個系統(tǒng)，導致系統(tǒng)崩潰。 5 隨著計算機網(wǎng)絡的廣泛使用和網(wǎng)絡之間信息傳輸量的急劇增長，一些機構和部門在得益于網(wǎng)絡加快業(yè)務運作的同時，其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的破壞 ,或被刪除或被復制，數(shù)據(jù)的安全性和自身的利益受到了嚴重的威脅。 各校在實踐中逐漸意識到：一所學校教育質(zhì)量的好壞，學術水平層次的高低，與教學手段的先進程度 有一定關系 ，教學手段對學校整體的發(fā)展有著直接影響。所以，校園網(wǎng)絡可能存在的安全威脅來自以下方面： 1. 操作系統(tǒng)的安全性，目前流行的許多操作系統(tǒng)均存在網(wǎng)絡安全漏 洞，如 UNIX服務器， NT 服務器及 Windows 桌面 PC； 2. 防火墻的安全性，防火墻產(chǎn)品自身是否安全，是否設置錯誤，需要經(jīng)過檢驗； 3. 來自內(nèi)部網(wǎng)用戶的安全威脅； 4. 缺乏有效的手段監(jiān)視、評估網(wǎng)絡系統(tǒng)的安全性； 5. 采用的 TCP/IP 協(xié)議族軟件，本身缺乏安全性 ； 6. 應用服務的安全，許多應用服務系統(tǒng)在訪問控制及安全通訊方面考慮較少，并且，如果系統(tǒng)設置錯誤，很容易造成損失。 教育信息量的不斷增多 ,使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越 高 。 “網(wǎng)絡天空（ ） ”、 “高波（ ） ”、 “愛情后門（ ） ”及 “熊貓燒香（ ） ”等病毒，使人們更加深刻的認識到了網(wǎng)絡安全的重要性。但必須 看到，隨著校園網(wǎng)絡規(guī)模的急劇膨脹 ,網(wǎng)絡用戶的快速增長，尤其是校園網(wǎng)絡所面對的使用群體的特殊性（擁有一定的網(wǎng)絡知識、具備強烈的好奇心和求知欲、法律紀律意識卻相對淡漠），如何保證校園網(wǎng)絡能正常的運行不受各種網(wǎng)絡黑客的侵害就成為各個高校不可回避的一個緊迫問題，解決網(wǎng)絡安全問題刻不容緩。學校建立了一套校園網(wǎng)絡安全 系統(tǒng)是必要的。對本文的研究做出重要貢獻的個人和集體均已在文中以明確方式標明。 （ 本科畢業(yè)設計（論文） 題 目： 校 園 網(wǎng) 絡 安 全 問 題 及 對 策 學位論文原創(chuàng)性聲明 本人鄭重聲明：所呈交的學位論文，是本人在導師的指導下進行的研究工作所取得的成果。 本聲明的法律后果由本人承擔。 本文從對校 園網(wǎng)的現(xiàn)狀分析了可能面臨的威脅，從計算機的安全策略找出解決方案既用校園網(wǎng)絡安全管理加防火墻加設計的校園網(wǎng)絡安全系統(tǒng)。 2 1. 校園網(wǎng)絡安全 網(wǎng)絡安全是一門涉及 計算機 科學、網(wǎng)絡技術、 通信 技術、密碼技術、信息安全技術、應用 數(shù)學 、數(shù)論、信息論等多種學科的綜合性學科。因此，在現(xiàn)有的技術條件下，如何構建相對可靠的校園網(wǎng)絡安全體系，就成了校園網(wǎng)絡管理人員的一個重要課題。 我國各級教育研究部門、軟件開發(fā)單位、教學設備供應商和各級學校不斷開發(fā)提供了各種在網(wǎng)絡上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡環(huán)境。 校園網(wǎng)絡安全 現(xiàn)狀分析 隨著網(wǎng)絡技術的發(fā)展，可以說現(xiàn)在的大部分學校都建立了校園網(wǎng)絡并投入使用，這對加快 信息處理、提高工作效率、實現(xiàn)資源共享都起大了無法估量的作用， 4 但在積極發(fā)展辦公自動化、信息電子化、實現(xiàn)資源共享的同時，網(wǎng)絡的安全問題越來越成為一個非常嚴懲的隱患，就好像一顆定時炸彈一樣，深深的埋在教育現(xiàn)代化的進程中，如果這一個隱患不除，那么也許有一天，學校信息平臺服務器遭到攻擊而停止工作、整個校園網(wǎng)絡被迫停止、學校積累的各種數(shù)據(jù)和信息被刪除了，導致辛苦積累的大量教育資源被破壞。 在世界各發(fā)達國家，校園網(wǎng)的建設速度似乎 不亞于其他如政府網(wǎng)的興建速度。 校園網(wǎng)也同樣不能幸免。傳染性則是計算機病毒能通過自我復制傳染到內(nèi)存、硬盤甚至文件中。