【正文】 采取切實(shí)有效的措施保證制度的執(zhí)行，并定期對(duì)校內(nèi)教師進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，或發(fā)放常見(jiàn)病毒解決方案等。漏洞掃描。(3）如果你在局域網(wǎng)中使用你的機(jī)器，那么你就必須正確設(shè)置你在局域網(wǎng)中的IP，防火墻系統(tǒng)才能認(rèn)識(shí)哪些數(shù)據(jù)包是從局域網(wǎng)來(lái)，哪些是從互聯(lián)網(wǎng)來(lái)，從而保證你在局域網(wǎng)中正常使用網(wǎng)絡(luò)服務(wù)（如文件、打印機(jī)共享）功能。內(nèi)容過(guò)濾器是有效保護(hù)網(wǎng)絡(luò)系免于誤用和無(wú)意識(shí)服務(wù)拒絕的工具。為杜絕網(wǎng)絡(luò)威脅，主要手段就是完善網(wǎng)絡(luò)病毒監(jiān)管能力，堵塞網(wǎng)絡(luò)漏洞，從而達(dá)到網(wǎng)絡(luò)安全。另外，通過(guò)配置安全產(chǎn)品可以實(shí)現(xiàn)對(duì)校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)、預(yù)警和監(jiān)控，對(duì)大量的非法訪問(wèn)和不健康信息起到有效的阻斷作用，對(duì)網(wǎng)絡(luò)的故障可以迅速定位并解決。而病毒泛濫、黑客攻擊、信息丟失、服務(wù)被拒絕等等，這些安全隱患只要發(fā)生一次，對(duì)整個(gè)網(wǎng)絡(luò)都將是致命性的。重視對(duì)教師的培訓(xùn)，避免因教師素質(zhì)原因?qū)е戮W(wǎng)絡(luò)應(yīng)用效率不高，從而導(dǎo)致資源的浪費(fèi)。各校在實(shí)踐中逐漸意識(shí)到：一所學(xué)校教育質(zhì)量的好壞，學(xué)術(shù)水平層次的高低，與教學(xué)手段的先進(jìn)程度有一定關(guān)系，教學(xué)手段對(duì)學(xué)校整體的發(fā)展有著直接影響。防火墻的安全性，防火墻產(chǎn)品自身是否安全，是否設(shè)置錯(cuò)誤，需要經(jīng)過(guò)檢驗(yàn)；3.當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國(guó)際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來(lái)越高的要求。本文從對(duì)校園網(wǎng)的現(xiàn)狀分析了可能面臨的威脅，從計(jì)算機(jī)的安全策略找出解決方案既用校園網(wǎng)絡(luò)安全管理加防火墻加設(shè)計(jì)的校園網(wǎng)絡(luò)安全系統(tǒng)。防火墻，則是內(nèi)外網(wǎng)之間一道牢固的安全屏障。 因此校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。我國(guó)各級(jí)教育研究部門、軟件開(kāi)發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開(kāi)發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來(lái)越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。由于校園網(wǎng)絡(luò)內(nèi)運(yùn)行的主要是多種網(wǎng)絡(luò)協(xié)議，而這些網(wǎng)絡(luò)協(xié)議并非專為安全通訊而設(shè)計(jì)。 校園網(wǎng)絡(luò)安全現(xiàn)狀分析 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，可以說(shuō)現(xiàn)在的大部分學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這對(duì)加快信息處理、提高工作效率、實(shí)現(xiàn)資源共享都起大了無(wú)法估量的作用，但在積極發(fā)展辦公自動(dòng)化、信息電子化、實(shí)現(xiàn)資源共享的同時(shí)，網(wǎng)絡(luò)的安全問(wèn)題越來(lái)越成為一個(gè)非常嚴(yán)懲的隱患，就好像一顆定時(shí)炸彈一樣，深深的埋在教育現(xiàn)代化的進(jìn)程中，如果這一個(gè)隱患不除，那么也許有一天，學(xué)校信息平臺(tái)服務(wù)器遭到攻擊而停止工作、整個(gè)校園網(wǎng)絡(luò)被迫停止、學(xué)校積累的各種數(shù)據(jù)和信息被刪除了，導(dǎo)致辛苦積累的大量教育資源被破壞。但現(xiàn)實(shí)中，各地在建立學(xué)校校園網(wǎng)的過(guò)程中又存在這樣那樣的問(wèn)題，如有的學(xué)校建網(wǎng)初期就缺乏整體規(guī)劃，從而導(dǎo)致主干網(wǎng)和各子網(wǎng)通路不暢，或是導(dǎo)致后期整體效率不高；有的學(xué)校缺乏必要的網(wǎng)絡(luò)建設(shè)監(jiān)督人員，將項(xiàng)目交給一些實(shí)力較弱或是責(zé)任心較差的公司全權(quán)負(fù)責(zé)，結(jié)果導(dǎo)致建網(wǎng)質(zhì)量偏低，后期維護(hù)費(fèi)用偏大；還有的學(xué)校認(rèn)為校園網(wǎng)就是一攬子計(jì)劃，忽視了后期維護(hù)和配套建設(shè)工作，從而導(dǎo)致后期預(yù)算偏緊，校園網(wǎng)難以正常運(yùn)作為了解決上述問(wèn)題，在建網(wǎng)時(shí)應(yīng)注意：1.無(wú)論是公眾網(wǎng)還是校園網(wǎng)中，網(wǎng)絡(luò)的安全措施應(yīng)是能全方位地針對(duì)各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。對(duì)于出口進(jìn)行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡(luò)安全體系能夠得以實(shí)施。根據(jù)相關(guān)部門的要求，配備專門的安全管理人員，出臺(tái)網(wǎng)絡(luò)安全管理制度 。VLAN技術(shù)是在局域網(wǎng)內(nèi)將工作站邏輯的劃分成多個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的技術(shù)?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則.(2）禁止訪問(wèn)系統(tǒng)級(jí)別的服務(wù)( 如HTTP , FTP等)。擴(kuò)展系統(tǒng)管理員的安全管理能力．提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。加強(qiáng)網(wǎng)絡(luò)管理主要是要做好兩方面的工作。BNC口是用細(xì)同軸電纜作為傳輸媒介的一種網(wǎng)卡接口?？煽啃孕@網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時(shí)在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運(yùn)行，具有很高的MTBF(平均無(wú)故障工作時(shí)間)和極低的MTBR(平均無(wú)故障率)，提高容錯(cuò)設(shè)計(jì)，支持故障檢測(cè)和恢復(fù)，可管理性強(qiáng)。同時(shí)Cisco 3662作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的撥號(hào)服務(wù)器，提供分支機(jī)構(gòu)的撥號(hào)接入。2. FTTX+LAN接入方式。 2．校園網(wǎng)的需求分析 在著手設(shè)計(jì)一個(gè)校園網(wǎng)或者計(jì)算機(jī)局域網(wǎng)時(shí)，其主要依據(jù)就是網(wǎng)絡(luò)用戶（學(xué)校）的需求及將要建設(shè)的網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)。（2）近期目標(biāo)近期目標(biāo)就是根據(jù)實(shí)際需求來(lái)設(shè)計(jì)和建設(shè)校園網(wǎng)，使建設(shè)好后的校園網(wǎng)能滿足實(shí)際需求所應(yīng)有的功能和規(guī)模，同時(shí)又要考慮將來(lái)能對(duì)校園網(wǎng)進(jìn)一步的升級(jí)改造或者是后期工程的建設(shè)，系統(tǒng)近期目標(biāo)是需求分析的重點(diǎn)。下面根據(jù)前面介紹過(guò)的各種網(wǎng)絡(luò)技術(shù)來(lái)進(jìn)行校園網(wǎng)組建技術(shù)的選擇。經(jīng)過(guò)多年發(fā)展，形成了完善的10Mbps、100Mbps和千兆以太網(wǎng)技術(shù)，同時(shí)還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，具備與FDDI、ATM網(wǎng)絡(luò)融合的多種方法與規(guī)范。因而它的優(yōu)點(diǎn)也是十分突出的，主要是當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行，這使得網(wǎng)絡(luò)從總體上可以提供高度的可靠性和沉佘性，這個(gè)性能十分適合校園網(wǎng)這種應(yīng)用環(huán)境，也是校園網(wǎng)的建設(shè)中必須要求做到的。 光纖布線主要是用在建筑物之間或樓層之間，這些建筑的距離一般都比較遠(yuǎn)，超出了雙絞線的連接距離，具體情況要看信息點(diǎn)的分布和數(shù)量以及對(duì)網(wǎng)絡(luò)帶寬的要求來(lái)決定。 垂直主干子系統(tǒng)用于連接樓層配線室，垂直干纜系統(tǒng)的安裝主要是由一連串通過(guò)地板對(duì)準(zhǔn)配線間的垂直豎井組成的，可以連接摟層間的配線室。[3] 2．布線系統(tǒng)的測(cè)試 在結(jié)構(gòu)化布線完工后，必須對(duì)整個(gè)系統(tǒng)進(jìn)行測(cè)試后才能投入使用，以保證系統(tǒng)能達(dá)到設(shè)計(jì)要求。當(dāng)前適合校園網(wǎng)與Internet的寬帶連接方式主要有ADSL和光纖專線接入。由于網(wǎng)絡(luò)具有天生的開(kāi)放性，所以有許多防范功能的防火墻也有一些防范不到的地方，如防火墻不能防范不經(jīng)由防火墻的攻擊和感染了病毒的軟件或文件的傳輸?？偟膩?lái)說(shuō)，交換式快速以太網(wǎng)是目前成熟技術(shù)中最先進(jìn)、最實(shí)用的。1．網(wǎng)絡(luò)組成(1) 網(wǎng)絡(luò)主干基于當(dāng)前信息技術(shù)發(fā)展形勢(shì)及經(jīng)濟(jì)實(shí)用可持續(xù)發(fā)展原則，建議構(gòu)建100M帶寬的快速以太網(wǎng)，根據(jù)實(shí)際工作站信息點(diǎn)到網(wǎng)絡(luò)中心的距離，選擇適當(dāng)?shù)膫鬏斆浇檫M(jìn)行網(wǎng)絡(luò)綜合布線。為使校園網(wǎng)能訪問(wèn)Internet，網(wǎng)絡(luò)中心的代理服務(wù)器可連接ASDL等通訊線路。(6)多媒體綜合教室信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個(gè)重要目標(biāo)。學(xué)?？筛鶕?jù)教學(xué)實(shí)際需要配置一到二個(gè)多媒體綜合教室。比如我們可以限制哪些用戶擁有訪問(wèn)中心服務(wù)器的權(quán)利，哪些則沒(méi)有。(5) 網(wǎng)頁(yè)維護(hù)制作軟件：Macrosoft公司的FrontPage、Macromedia 公司的Dreamweaver、Flash都是很好選擇。3．校園網(wǎng)站 校園網(wǎng)不是一個(gè)獨(dú)立的、封閉的體系，校園網(wǎng)與Internet互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問(wèn)、Email收發(fā)、FTP、Telnet、BBS、新聞組、討論組、個(gè)人主頁(yè)等服務(wù)。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問(wèn)題的，因此要安排一定的時(shí)間，每隔一段日期就檢查一下局域網(wǎng)中所有計(jì)算機(jī)系統(tǒng)的連線是否松動(dòng)，還要查看一下電源線、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。為此．文中針對(duì)病毒的特點(diǎn)和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。最后，謹(jǐn)向百忙中抽出寶貴時(shí)間評(píng)審本論文的教師致以最誠(chéng)摯的謝意！參考文獻(xiàn)[1] 胡道元,《計(jì)算機(jī)局域網(wǎng)［Ｍ］》,北京清華大學(xué)出版社，2005年2月，1—200[2] 朱理森，張守連《計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)》,北京：專利文獻(xiàn)出版社，2007年3月，56—98[3] 劉占全，《網(wǎng)絡(luò)管理與防火墻》．北京：人民郵電出版社，2009年3月，1—34[4]張宏，《網(wǎng)絡(luò)安全基礎(chǔ)》，機(jī)械工業(yè)出版社，2006年 第一版，2124[5]Anne CarasikHenmi，《防火墻核心技術(shù)精解》，中國(guó)水利水電出版社，2008年 第一版 ，1014 [6]Paul 《入侵檢測(cè)實(shí)用手冊(cè)》，中國(guó)電力出版社，2009年 第一版， 2430,525[7]黃明，《網(wǎng)絡(luò)安全》，電子工業(yè)出版社，200791，4556[8] 王風(fēng)，胡登濤.《家庭用電腦》. 清華大學(xué)出版社 .2008101,5678 [9]劉曉輝,《網(wǎng)絡(luò)安全管理實(shí)踐》，北京:電子工業(yè)出版社,，134321[10]李毅超、蔡洪斌、譚浩，《信息安全原理與應(yīng)用(第四版)[M]》，北京:電子工業(yè)出版社,，132221。致 謝在畢業(yè)論文即將完成之際，我要深深地感謝我的指導(dǎo)老師仝軍，他對(duì)我給予了極大地關(guān)心和信任，使我不斷得到了理論和實(shí)踐上的精心指導(dǎo)，使我認(rèn)識(shí)我的不足之處和平時(shí)所忽略的缺點(diǎn)。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備份設(shè)備之后，或者對(duì)系統(tǒng)進(jìn)行了重大的修改之后（如升級(jí)），一定要把整個(gè)系統(tǒng)備份下來(lái)，再恢復(fù)其中的部分文件進(jìn)行測(cè)試。網(wǎng)站主頁(yè)的設(shè)計(jì)，主要由老師創(chuàng)意，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動(dòng)手能力。(7) 代理服務(wù)軟件： for NT，