【正文】 .入侵檢測。防火墻。（3）安裝完殺毒軟件，在管理員控制臺對網(wǎng)絡中所有客戶端進行定時查殺毒的設置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進行對本機的查殺毒。 網(wǎng)絡安全的技術(shù)是多樣化的，現(xiàn)狀還是“道高一尺，魔高一丈 ”，因此管理的工作就愈發(fā)重要和艱巨，必須要做到及時進行漏洞修補和定期詢檢，保證對網(wǎng)絡的監(jiān)控和管理。為校園網(wǎng)的安全提供最基礎的保障。4) 網(wǎng)絡安全意識淡薄，校園網(wǎng)絡上的攻擊、侵入他人機器，盜用他人帳號非法使用網(wǎng)絡、非法獲取未授權(quán)的文件、通過郵件等方式進行騷擾和人身攻擊等事件經(jīng)常發(fā)生、屢見不鮮，我校應用服務器和普通計算機平均一個星期會經(jīng)受到數(shù)千次甚至上萬次的非常訪問嘗試，而其中一大部分的非法訪問源自校內(nèi)，說明校園網(wǎng)絡上的用戶安全意識淡?。涣硗?，沒有制定完善而嚴格的網(wǎng)絡安全制度，各校園網(wǎng)在安全管理上也沒有任何標準，構(gòu)筑具有必要的信息安全防護體系，建立一套有效的網(wǎng)絡安全機制顯得尤其重要. 8 8 2. 校園網(wǎng)絡安全策略校園網(wǎng)的安全威脅既有來自校內(nèi)的，也有來自校外的，只有將技術(shù)和管理都重視起來，才能切實構(gòu)筑一個安全的校園網(wǎng)。 [5]3 存在的安全隱患, 以我校為例，校園網(wǎng)絡存在的安全隱患和漏洞有:1 ) 計算機與 Inter 相連，卻沒有安裝相應的殺毒軟件及防火墻。8 )電子郵件炸彈。攻擊利用如 chargen 和 echo 等簡單的 TCP／IP 服務．相互發(fā)送大量數(shù)據(jù)以沾滿帶寬，從而癱瘓網(wǎng)絡的方式。拒絕服務攻擊的方法多樣。2 網(wǎng)絡攻擊校園網(wǎng)面臨的另一個安全威脅就是網(wǎng)絡攻擊。激發(fā)性是指病毒程序可以按照沒計者的要求，例如指定的日期、時間或特定的條件出現(xiàn)在某個點激活并發(fā)起攻擊。無論是公眾網(wǎng)還是校園網(wǎng)中，網(wǎng)絡的安全措施應是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡信息的保密性、完整性和可用性。 1996 年，教育部提出要以全國 1000 所中小學校作為試點，建立起各自的校園網(wǎng)絡。1997 年開始，我國校園網(wǎng)絡建設悄然興起。大量計算機進入學校和家庭，使得計算機用于教育信息管理和信息服務是完全可行的。信息技術(shù)已引起了全面而深刻的社會變革，為此，世界各國政府都對教育的發(fā)展給予了前所未有的關(guān)注，把信息化教育放到重要的位置上，紛紛提出了本國的信息化教育規(guī)劃。網(wǎng)絡的發(fā)展極大地改變了人們的生活和工作方式，Inter 更是給人們帶來了無盡的便捷。主要包括各種局域網(wǎng)的技術(shù)思想，網(wǎng)絡設計方案，網(wǎng)絡拓撲結(jié)構(gòu)，布線系統(tǒng)，Interde 應用，網(wǎng)絡安全，網(wǎng)絡系統(tǒng)的維護等內(nèi)容。（保密論文在解密后遵守此規(guī)定） 作者簽名: 二〇一〇年九月二十日摘 要網(wǎng)絡安全的本質(zhì)是網(wǎng)絡信息的安全性，包括信息的保密性、完整性、可用性、真實性、可控性等幾個方面，它通過網(wǎng)絡信息的存儲、傳輸和使用過程體現(xiàn)。 本 人 完 全 意 識 到 本 聲明 的 法 律 結(jié) 果 由 本 人 承 擔 。學位論文作者（本人簽名）： 年 月 日學位論文出版授權(quán)書本 人 及 導 師 完 全 同 意 《 中 國 博 士 學 位 論 文 全 文 數(shù) 據(jù) 庫 出 版 章 程 》 、 《 中 國 優(yōu) 秀 碩 士 學位 論 文 全 文 數(shù) 據(jù) 庫 出 版 章 程 》(以 下 簡 稱 “章 程 ”，見 )，愿 意 將 本 人 的 學 位 論 文提 交 “中 國 學 術(shù) 期 刊 （光 盤 版 ）電 子 雜 志 社 ”在 《中 國 博 士 學 位 論 文 全 文 數(shù) 據(jù) 庫 》、《中 國 優(yōu) 秀 碩士 學 位 論 文 全 文 數(shù) 據(jù) 庫 》中 全 文 發(fā) 表 和 以 電 子 、網(wǎng) 絡 形 式 公 開 出 版 ，并 同 意 編 入 CNKI《中國 知 識 資 源 總 庫 》，在 《中 國 博 碩 士 學 位 論 文 評 價 數(shù) 據(jù) 庫 》中 使 用 和 在 互 聯(lián) 網(wǎng) 上 傳 播 ，同 意按 “章 程 ”規(guī) 定 享 受 相 關(guān) 權(quán) 益 。校園網(wǎng)絡安全管理是在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊。而網(wǎng)絡的高速發(fā)展，網(wǎng)絡的安全問題日益突出，近年來，黑客攻擊、網(wǎng)絡病毒等屢屢曝光，國家相關(guān)部門也一再三令五申要求切實做好網(wǎng)絡安全建設和管理工作。我們的教育也正朝著信息化、網(wǎng)絡化發(fā)展，隨著“校校通” 工程的深入開展，許多學校都投資建設了校園網(wǎng)絡并投入使用。是否在學校采用最先進的信息和傳播技術(shù)是一個有決定性意義的問題,而且十分重要的是,學校應該處于影響整個社會深刻變革的中心地位。 [1] 校園網(wǎng)絡安全概述自信息系統(tǒng)開始運行以來就存在信息系統(tǒng)安全問題，通過網(wǎng)絡遠程訪問而構(gòu)成的安全威脅成為日益受到嚴重關(guān)注的問題。全國各省市都把建設校園網(wǎng)作為現(xiàn)代教育的頭等大事來抓。截止 2022 年年初，教育部宣布有 500 多家已建立。 [7] 校園網(wǎng)絡安全威脅1 計算機病毒 計算機病毒是一組通過復制自身來感染其它軟件的程序。計算機病毒的傳染性證明其具有傳播性，防止病毒傳播，首先必須認識其傳播途徑和傳播機理。廣義的網(wǎng)絡攻擊包括很多方面。攻擊者在發(fā)起攻擊時，可能采取單一手段的攻擊模式，也可能采取多種攻擊手段聯(lián)合使用的模式。4 ) SYN 洪水攻擊。通過向一臺服務器大量的不間斷的發(fā)送電子郵件，起到癱瘓服務器的作用。2) 使用的操作系統(tǒng)存在安全漏洞，網(wǎng)絡木馬、病毒和黑客攻擊影響到系統(tǒng)的安全。國內(nèi)高校校園網(wǎng)的安全問題有其歷史原因：在以前的網(wǎng)絡時期，一方面因為意識與資金方面的原因，以及對技術(shù)的偏好和運營意識的不足，普遍都存在“重技術(shù)、輕安全、輕管理“的傾向，常常只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間放一個防火墻就萬事大吉，有些學校甚至直接連接互聯(lián)網(wǎng)，這就給病毒、黑客提供了充分施展身手的空間。配備完整系統(tǒng)的網(wǎng)絡安全設備，在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡安全控制和監(jiān)管設備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡版的防病毒系統(tǒng)等。 [2] 校園網(wǎng)絡安全措施前述各種網(wǎng)絡安全威脅，都是通過網(wǎng)絡安全缺陷和系統(tǒng)軟硬件漏洞來對網(wǎng)絡發(fā)起攻擊的。（4）網(wǎng)絡中心負責整個校園網(wǎng)的升級工作。在與 Inter 相連的每一臺電腦上都裝上防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。入侵檢測系統(tǒng)是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡攻擊。加強網(wǎng)絡安全管理。目前 10Mbps ISA 插口的網(wǎng)卡仍以其低廉的價格占有市場的一定份額，但由于 10Mbps ISA 插口網(wǎng)卡的網(wǎng)絡傳輸速率低，且占用大量的 CPU 資源，只適應于那些對速度要求不高的局域網(wǎng)，因此用 100Mbps PCI 插口的網(wǎng)卡或者10Mbps/100Mbps 自適應網(wǎng)卡，夠適應于用戶比較多，網(wǎng)上傳輸?shù)臄?shù)據(jù)量大和需要進行多媒體信息傳輸?shù)膽铆h(huán)境。其設計方案應注意以下原則：實用性校園網(wǎng)設計應能滿足學校目前對網(wǎng)絡應用的要求，充分實現(xiàn)學校內(nèi)部管理、教學和科研的網(wǎng)絡化、信息化的要求，使網(wǎng)絡的整體性能盡快得到充分的發(fā)揮，并且便于掌握。選擇 Cisco 3662 作為計算機網(wǎng)絡系統(tǒng) DDN、ISDN 訪問路由器，既可以滿足上級單位 Inter 的 DDN、ISDN 接入的需求，又可以滿足繼續(xù)擴展的需求。接入層；在網(wǎng)絡接入層中我們選用了一臺 Cisco 3660 路由器作為廣域互連和外部用戶撥號訪問網(wǎng)關(guān)，其中主要采用了兩種接入方式分別實現(xiàn)各自功能：1.　ADSL 接入方式。 2．校園網(wǎng)的需求分析 在著手設計一個校園網(wǎng)或者計算機局域網(wǎng)時，其主要依據(jù)就是網(wǎng)絡用戶（學校）的需求及將要建設的網(wǎng)絡系統(tǒng)的特點。（2）近期目標近期目標就是根據(jù)實際需求來設計和建設校園網(wǎng)，使建設好后的校園網(wǎng)能滿足實際需求所應有的功能和規(guī)模，同時又要考慮將來能對校園網(wǎng)進一步的升級改造或者是后期工程的建設，系統(tǒng)近期目標是需求分析的重點。下面根據(jù)前面介紹過的各種網(wǎng)絡技術(shù)來進行校園網(wǎng)組建技術(shù)的選擇。經(jīng)過多年發(fā)展，形成了完善的 10Mbps、100Mbps 和千兆以太網(wǎng)技術(shù)，同時還由共享式的網(wǎng)絡發(fā)展成為交換式的以太網(wǎng)，具備與 FDDI、ATM 網(wǎng)絡融合的多種方法與規(guī)范。因而 17 它的優(yōu)點也是十分突出的，主要是當網(wǎng)絡中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡的運行，這使得網(wǎng)絡從總體上可以提供高度的可靠性和沉佘性，這個性能十分適合校園網(wǎng)這種應用環(huán)境，也是校園網(wǎng)的建設中必須要求做到的。一次性布線，可保證在十五到二十年之內(nèi)，其系統(tǒng)性能不會下降，功能也不會落后，真正達到一次投資，長期受益。電纜橋架應高出地面 米以上，橋架頂部距頂棚或其他障礙物不應小于 。 管理子系統(tǒng)設置在配線設備和機房內(nèi)，管理子系統(tǒng)由配線間、輸入/輸出（I/O）設備等組成。在校園網(wǎng)中一般情況下都用 Windows NT/2022 網(wǎng)絡操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很高 Windows 系列單機操作系統(tǒng)的兼容性很好。 防火墻技術(shù) 防火墻是計算機網(wǎng)絡上一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡與 Inter 之間 20 或其它外部網(wǎng)絡互相隔離、限制網(wǎng)絡互訪，用來保護內(nèi)部網(wǎng)絡。在校園網(wǎng)中大部分的應用都是內(nèi)部網(wǎng)絡用戶，而內(nèi)部用戶通常具有較大的訪問權(quán)限，因此局域網(wǎng)絡系統(tǒng)的安全是整個網(wǎng)絡系統(tǒng)安全中最重要的部分。主干速度為 1000Mbit/s 交換，能夠滿足網(wǎng)絡應用層對主干網(wǎng)寬要求；基于標準技術(shù)，使用了以太網(wǎng) MAC 層上定義的 CSMA/CD 協(xié)議，可迅速利用現(xiàn)有設備接入，網(wǎng)絡升級方便，性能價格比高。服務器選用 IBM 等品牌的專業(yè)服務器,如 X236 8841ICC，另加配可讀寫光驅(qū)，用作系統(tǒng)備份。配有多媒體的連網(wǎng)計算機既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進行遠程通訊、網(wǎng)上檢索等基于 Inter 環(huán)境的教科研活動。因此在當前形勢下，一般中小學可在具有多媒體網(wǎng)絡環(huán)境的計算機教室內(nèi)開展基于多媒體網(wǎng)絡環(huán)境下的合作教學模式的實驗活動，而為開展多媒體輔助教學活動配設專用的多媒體綜合教室。我選用的 Catalyst 6506 等交換機都支持以上各種 VLAN 的劃分方法。另外也有許多免費的 BBS 電子公告、中文論壇、網(wǎng)絡聊天軟件可以在 NT 下安全運行。隨著網(wǎng)絡使用的日益廣泛，今后校園網(wǎng)絡在此基礎上還將不斷擴充，覆蓋面將越來越廣，如視頻點播系統(tǒng)、遠程登錄管理系統(tǒng)、各類收費服務 IC 卡系統(tǒng)等。因此要想使計算機網(wǎng)絡的各種故障減少到最低的話，網(wǎng)絡管理員就要在平時做好網(wǎng)絡的預防性維護以及重要數(shù)據(jù)的備份、計算機病毒的防護，記錄網(wǎng)絡事件等工作?；ヂ?lián)網(wǎng)絡的飛速發(fā)展，對校園網(wǎng)絡中師生的工作和學習已經(jīng)產(chǎn)生了深遠的影響，網(wǎng)絡在我們的生活中已經(jīng)無處不在。作 者 簽 名：　　 　 　　 日　 期：　　 　 　　 指導教師簽名：　　 　 　　 日 　　期：　　 　 　　 使用授權(quán)說明本人完全了解 大學關(guān)于收集、保存、使用畢業(yè)設計（論文）的規(guī)定，即：按照學校要求提交畢業(yè)設計（論文）的印刷本和電子版本；學校有權(quán)保存畢業(yè)設計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務；學校可以采用影印、縮印、數(shù)字化或其它復制手段保存論文；在不以贏利為目的前提下，學?？梢怨颊撐牡牟糠只蛉績?nèi)容。作者簽名： 日期： 年 月 日導師簽名： 日期： 年 月 日6 致 謝時間飛逝，大學的學習生活很快就要過去，在這四年的學習生活中，收獲了很多，而這些成績的取得是和一直關(guān)心幫助我的人分不開的。郭謙功老師淵博的知識、嚴謹?shù)淖黠L和誨人不倦的態(tài)度給我留下了深刻的印象。再次對周巍老師表示衷心的感謝。本次畢業(yè)設計大概持續(xù)了半年，現(xiàn)在終于到結(jié)尾了。除了文中特別加以標注引用的內(nèi)容外，本論文不包含任何其他個人或集體已經(jīng)發(fā)表或撰寫的成果作品。文中分析認為，校園網(wǎng)絡安全重點在防病毒和防攻擊。預防性維護是非常重要的，日常維護的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話就會造成設備散熱不良，嚴重的還會引起電子器件間的短路。2．校園網(wǎng)計算機教學系統(tǒng) 計算機教學系統(tǒng)主要包括多媒體網(wǎng)絡教室、多媒體視頻點播、多媒體視頻廣播系統(tǒng)。(4) 電子郵件系統(tǒng)：可采用 Microsoft 公司的 Exchange Server,為簡便使用也可采用一些共享軟件如 Shar、Imail 等，這些軟件都是基于標準SMTP/POP3/IMAP4/LDAP 協(xié)議的郵件服務器軟件，用戶界面簡單直觀，非常易于管理。考慮到網(wǎng)絡安全性的需要，還可以在路由交換機上進行相應的設置，實現(xiàn)網(wǎng)絡訪問控制。多媒體綜合教室不僅可滿足正常的輔助教學活動，還可以用來舉辦講座、開展培訓，不失為當前形勢下一種經(jīng)濟實惠的選擇。多媒體視聽閱覽室從技術(shù)本質(zhì)上來講就是一個多媒體計算機網(wǎng)絡室，如果學校已建好前面所述的多媒體網(wǎng)絡活動室或教師備課機房，只要在網(wǎng)絡上連接有一套光盤鏡像服務器，即可實現(xiàn)多媒體視聽閱覽的功能。服務器網(wǎng)卡則可選配 3COM 的 3C905BTX 100MB 網(wǎng)卡。建設校園網(wǎng)絡中心，并通過一定的網(wǎng)絡拓撲結(jié)構(gòu)構(gòu)建連接校園網(wǎng)絡中心、計算機教室、教師備課機房、多媒體教學活動室、圖書館、校長室、 21 教導處、財務處等的校園網(wǎng)，使之能通過一定的應用軟件完成行政辦公管理、教師備課授課、學生學習交流、校內(nèi)信息公告、遠程電子通訊、Inter 通訊瀏覽等基本功能。 建網(wǎng)方案 根據(jù)校園網(wǎng)絡建設應遵循原則的介紹和各種網(wǎng)絡技術(shù)的分析。防火墻的功能主要是過濾掉不安全服務和非法用戶與控制對特殊站點的