【正文】 。宿州學(xué)院畢業(yè)論文（設(shè)計） 12 學(xué)校校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實現(xiàn)各項管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證；是提高全民素質(zhì)的重要手段；也是一項靈魂工程。網(wǎng)卡根據(jù)傳輸速率可分為：10Mbps 網(wǎng)卡（ISA 插口或 PCI 插口） 、100Mbps PCI 插口網(wǎng)卡、10Mbps/100Mbps 自適應(yīng)網(wǎng)卡和千兆網(wǎng)卡。數(shù)據(jù)加密是核心的對策，是保障數(shù)據(jù)安全最基本的技術(shù)措施和理論基礎(chǔ)。(5）允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性.入侵檢測。防火墻。（3）安裝完殺毒軟件，在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進行定時查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進行對本機的查殺毒。 網(wǎng)絡(luò)安全的技術(shù)是多樣化的，現(xiàn)狀還是“道高一尺，魔高一丈 ”，因此管理的工作就愈發(fā)重要和艱巨，必須要做到及時進行漏洞修補和定期詢檢，保證對網(wǎng)絡(luò)的監(jiān)控和管理。為校園網(wǎng)的安全提供最基礎(chǔ)的保障。4) 網(wǎng)絡(luò)安全意識淡薄，校園網(wǎng)絡(luò)上的攻擊、侵入他人機器，盜用他人帳號非法使用網(wǎng)絡(luò)、非法獲取未授權(quán)的文件、通過郵件等方式進行騷擾和人身攻擊等事件經(jīng)常發(fā)生、屢見不鮮，我校應(yīng)用服務(wù)器和普通計算機平均一個星期會經(jīng)受到數(shù)千次甚至上萬次的非常訪問嘗試，而其中一大部分的非法訪問源自校內(nèi)，說明校園網(wǎng)絡(luò)上的用戶安全意識淡?。涣硗?，沒有制定完善而嚴(yán)格的網(wǎng)絡(luò)安全制度，各校園網(wǎng)在安全管理上也沒有任何標(biāo)準(zhǔn)，構(gòu)筑具有必要的信息安全防護體系，建立一套有效的網(wǎng)絡(luò)安全機制顯得尤其重要.宿州學(xué)院畢業(yè)論文（設(shè)計） 8 2. 校園網(wǎng)絡(luò)安全策略校園網(wǎng)的安全威脅既有來自校內(nèi)的，也有來自校外的，只有將技術(shù)和管理都重視起來，才能切實構(gòu)筑一個安全的校園網(wǎng)。 [5]3 存在的安全隱患 ,以我校為例，校園網(wǎng)絡(luò)存在的安全隱患和漏洞有:1 ) 計算機與 Inter 相連，卻沒有安裝相應(yīng)的殺毒軟件及防火墻。8 )電子郵件炸彈。攻擊利用如 chargen 和 echo 等簡單的 TCP／IP 服務(wù)．相互發(fā)送大量數(shù)據(jù)以沾滿帶寬，從而癱瘓網(wǎng)絡(luò)的方式。拒絕服務(wù)攻擊的方法多樣。2 網(wǎng)絡(luò)攻擊校園網(wǎng)面臨的另一個安全威脅就是網(wǎng)絡(luò)攻擊。激發(fā)性是指病毒程序可以按照沒計者的要求，例如指定的日期、時間或特定的條件出現(xiàn)在某個點激活并發(fā)起攻擊。無論是公眾網(wǎng)還是校園網(wǎng)中，網(wǎng)絡(luò)的安全措施應(yīng)是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。 1996 年，教育部提出要以全國 1000 所中小學(xué)校作為試點，建立起各自的校園網(wǎng)絡(luò)。宿州學(xué)院畢業(yè)論文（設(shè)計） 4 1997 年開始，我國校園網(wǎng)絡(luò)建設(shè)悄然興起。大量計算機進入學(xué)校和家庭，使得計算機用于教育信息管理和信息服務(wù)是完全可行的。 校園網(wǎng)概述 信息技術(shù)已引起了全面而深刻的社會變革，為此，世界各國政府都對教育的發(fā)展給予了前所未有的關(guān)注，把信息化教育放到重要的位置上，紛紛提出了本國的信息化教育規(guī)劃。網(wǎng)絡(luò)的發(fā)展極大地改變了人們的生活和工作方式，Inter 更是給人們帶來了無盡的便捷。通過以下三個步驟來完成校園網(wǎng)絡(luò)安全系統(tǒng)： 建設(shè)規(guī)劃； 技術(shù)支持； 組建方案。本人授權(quán)　　 　 　大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機構(gòu)的學(xué)位或?qū)W歷而使用過的材料。對本文的研究做出重要貢獻的個人和集體，均已在文中以明確方式標(biāo)明。安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。宿州學(xué)院畢業(yè)論文（設(shè)計） 2 1. 校園網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全是一門涉及計算機科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。因此，在現(xiàn)有的技術(shù)條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡(luò)安全體系，就成了校園網(wǎng)絡(luò)管理人員的一個重要課題。 我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡(luò)環(huán)境。 校園網(wǎng)絡(luò)安全現(xiàn)狀分析 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，可以說現(xiàn)在的大部分學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這對加快信息處理、提高工作效率、實現(xiàn)資源共享都起大了無法估量的作用，但在積極發(fā)展辦公自動化、信息電子化、實現(xiàn)資源共享的同時，網(wǎng)絡(luò)的安全問題越來越成為一個非常嚴(yán)懲的隱患，就好像一顆定時炸彈一樣，深深的埋在教育現(xiàn)代化的進程中，如果這一個隱患不除，那么也許有一天，學(xué)校信息平臺服務(wù)器遭到攻擊而停止工作、整個校園網(wǎng)絡(luò)被迫停止、學(xué)校積累的各種數(shù)據(jù)和信息被刪除了，導(dǎo)致辛苦積累的大量教育資源被破壞。在世界各發(fā)達國家，校園網(wǎng)的建設(shè)速度似乎不亞于其他如政府網(wǎng)的興建速度。校園網(wǎng)也同樣不能幸免。傳染性則是計算機病毒能通過自我復(fù)制傳染到內(nèi)存、硬盤甚至文件中。病毒還可以利用網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻擊計算機網(wǎng)絡(luò)。加之學(xué)生的好奇心的因素，導(dǎo)致拒絕服務(wù)攻擊發(fā)生頻率較高，是危害校園網(wǎng)安全的重要類型之一。2）淚滴攻擊。攻擊者將報文地址設(shè)為 Echo 地址，這樣 Echo78 地址就必須不問斷的響應(yīng)該報文，使得網(wǎng)絡(luò)帶寬被侵占，從而達到癱瘓網(wǎng)絡(luò)的目的。它是威力最強大的拒絕服務(wù)攻擊方式，其主要采用多臺服務(wù)器對同一網(wǎng)絡(luò)同時發(fā)起攻擊，導(dǎo)致該網(wǎng)絡(luò)瞬間癱瘓。這也成了數(shù)據(jù)資料安全的一個隱患。 校園網(wǎng)安全管理針對目前高校校園網(wǎng)安全現(xiàn)狀的認(rèn)識與理解，在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊已經(jīng)足夠。宿州學(xué)院畢業(yè)論文（設(shè)計） 9 嚴(yán)格規(guī)范上網(wǎng)場所的管理，集中進行監(jiān)控和管理 。為了實現(xiàn)這一點，應(yīng)在整個網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段；同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系，應(yīng)能實現(xiàn)遠(yuǎn)程安裝、智能升級、遠(yuǎn)程報警、集中管理、分布查殺等多種功能.。內(nèi)容過濾器。使用動態(tài)規(guī)則管理，允許授權(quán)運行的程序開放的端口服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語音電話軟件提供的服務(wù)。漏洞掃描。學(xué)校建立了一套校園網(wǎng)絡(luò)安全系統(tǒng)，制定詳細(xì)的安全管理制度，如機房管理制度、病毒防范制度等，并采取切實有效的措施保證制度的執(zhí)行，并定期對校內(nèi)教師進行計算機網(wǎng)絡(luò)安全知識培訓(xùn)，或發(fā)放常見病毒解決方案等。因此有條件的話可選用交換機。 關(guān)鍵設(shè)備 在產(chǎn)品選購之前一定要經(jīng)過認(rèn)真的分析，這次參與組網(wǎng)的機構(gòu)選用美國 Cisco公司的 Catalyst 6506 作為數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)的內(nèi)部核心交換機，Catalyst 6506 是大容量的具有高交換能力的第三層模塊化交換機，Catalyst 6506 的交換容量以及端口數(shù)量等技術(shù)指標(biāo)足以滿足網(wǎng)絡(luò)目前的需求。一塊 WSX6KS1AMSFC2 交換引擎是交換機的心臟，它控制交換機的尋址、數(shù)據(jù)轉(zhuǎn)發(fā)、模塊控制等。 技術(shù)方案 校園網(wǎng)的建設(shè)規(guī)劃校園網(wǎng)建設(shè)作為一項復(fù)雜的系統(tǒng)工程，與任何一項工程建設(shè)一樣，在開始建設(shè)宿州學(xué)院畢業(yè)論文（設(shè)計） 14 前都要根據(jù)工程的特點事先進行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運行都有直接的關(guān)系，因此要特別認(rèn)真地進行系統(tǒng)規(guī)劃。校園網(wǎng)具體的需求分析有如下幾點：（1） 總體目標(biāo)對于一個校園網(wǎng)來說，系統(tǒng)的總體目標(biāo)就是在一個時期內(nèi)，當(dāng)校園網(wǎng)完全建設(shè)好后所要達到的功能和具有的規(guī)模。當(dāng)我們確定網(wǎng)絡(luò)控制中心的位置后，就應(yīng)該考慮如何把校園內(nèi)的信息點連到網(wǎng)絡(luò)控制中心以及各種設(shè)備的連接速率和網(wǎng)絡(luò)使用的拓?fù)浣Y(jié)構(gòu)等，網(wǎng)絡(luò)系統(tǒng)所使用來連接各種網(wǎng)絡(luò)設(shè)備的傳輸介質(zhì)也是需要考慮的問題。FDDI 是幾年前十分流行的高速網(wǎng)絡(luò)技術(shù)，雖然技術(shù)十分成熟，但網(wǎng)絡(luò)管理復(fù)雜且成本較高，現(xiàn)已被逐漸淘汰。在總線型網(wǎng)絡(luò)中，由于各計算機共享一條通信電纜，而且不需要額外的通信設(shè)備，因此，可以節(jié)約組網(wǎng)費用。1．布線系統(tǒng)設(shè)計 結(jié)構(gòu)化布線系統(tǒng)的組成：網(wǎng)絡(luò)系統(tǒng)的正常運行主要取決于網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線路，對于網(wǎng)絡(luò)系統(tǒng)來說，采用結(jié)構(gòu)化布線系統(tǒng)能夠很好地滿足需求，特別是從計算機網(wǎng)絡(luò)系統(tǒng)可靠運行的角度來說，布線系統(tǒng)的可靠性決定了網(wǎng)絡(luò)系統(tǒng)通信信道的可靠性，它是計算機網(wǎng)絡(luò)系統(tǒng)可靠運行的前提。整個布線工程分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)，建筑子系統(tǒng)和管理子系統(tǒng)來施工的。垂直子系統(tǒng)的連接可用多根雙絞線形成集束穿過豎井進入水平子系統(tǒng)，外用線槽以保護和固定。測試主要依據(jù) TIA/EIA 568A 以及 《建筑及建筑群結(jié)構(gòu)化布線系統(tǒng)工程驗收規(guī)范》來進行，測試內(nèi)空包括線纜的長度、接線圖、信號衰減、近端串?dāng)_、信噪比等。ADSL 是一種非對稱的寬帶網(wǎng)絡(luò)數(shù)據(jù)傳輸技術(shù)，它的一個明顯優(yōu)勢是經(jīng)濟上實用。因此，防火墻只能是一種整體安全防范政策的一部分。所以決定選擇光纖交換式快速以太網(wǎng)作為校園網(wǎng)主干，系統(tǒng)總體上采用國際上流行的 TCP/IP 協(xié)議，并兼顧 IPX協(xié)議，采用開放體系及在各種應(yīng)用實踐中得到檢驗的快速以太網(wǎng)技術(shù)和產(chǎn)品。一般來講，在同一幢大樓內(nèi)距離不超過 100 米均可鋪設(shè)超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應(yīng)架設(shè)光纜，以滿足今后發(fā)展的需要。(3) 計算機教室配置 400 臺左右 586 以上微機，通過星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將所有微機連接到可堆疊交換機上，再通過交換機連接校園主干網(wǎng)。針對課堂教學(xué)而言，計算機網(wǎng)絡(luò)應(yīng)能為師生合作教學(xué)模式提供支持。(7)校長辦公室及其它相關(guān)處室配置相應(yīng)數(shù)量的酷睿 2 以上多媒體計算機，通過網(wǎng)卡與校園主干網(wǎng)相連，以實現(xiàn)學(xué)校信息管理的自動化、無紙化。根據(jù)以上思想，我將計算機網(wǎng)絡(luò)（根據(jù)不同的部門劃分）劃分成幾個不同的虛擬網(wǎng)，并賦予不同的 IP 子網(wǎng)地址。(6) 多媒體課件制作軟件：Macromedia 公司的 Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。校園網(wǎng)站連接 Inter，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學(xué)的渠道。任何提供服務(wù)的網(wǎng)絡(luò)都應(yīng)該擁有備份系統(tǒng)，在備份之后還要進行測試，以保證備份的系統(tǒng)能夠正常工作。采用上述措施，基本能夠解決校園網(wǎng)絡(luò)面臨威脅風(fēng)險，從而建構(gòu)一個安全、高效的網(wǎng)絡(luò)。最后，謹(jǐn)向百忙中抽出寶貴時間評審本論文的教師致以最誠摯的謝意！ 宿州學(xué)院畢業(yè)論文（設(shè)計） 致謝4 畢業(yè)設(shè)計（論文）原創(chuàng)性聲明和使用授權(quán)說明原創(chuàng)性聲明本人鄭重承諾：所呈交的畢業(yè)設(shè)計（論文），是我個人在指導(dǎo)教師的指導(dǎo)下進行的研究工作及取得的成果。他對我給予了極大地關(guān)心和信任，使我不斷得到了理論和實踐上的精心指導(dǎo)，使我認(rèn)識我的不足之處和平時所忽略的缺點。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項都要進行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應(yīng)由系統(tǒng)環(huán)境來決定。 校園網(wǎng)的管理根據(jù)前面介紹的校園網(wǎng)設(shè)計方案建設(shè)而成的一個校園網(wǎng)絡(luò)投入運行之后，它的穩(wěn)定性及可靠性是很高。(8)工作站操作系統(tǒng)： Windows XP Windows 2022(9) 校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信宿州學(xué)院畢業(yè)論文（設(shè)計） 23 息系統(tǒng)”網(wǎng)絡(luò)版。 3．網(wǎng)絡(luò)軟件運行平臺(1) 服務(wù)器操作系統(tǒng)：由于美國 Microsoft 公司推出的網(wǎng)絡(luò)操作系統(tǒng) Windows 2022 具有與有著廣泛應(yīng)用基礎(chǔ)的在 Windows 2022 服務(wù)器上，對直接連接到 Inter 的計算機啟用防火墻功能，支持網(wǎng)絡(luò)適配器、DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Inter。2．虛擬網(wǎng)設(shè)計由于整個網(wǎng)絡(luò)較大，所以必須通過劃分 VLAN 來實現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。在當(dāng)前情況下，在每個教室構(gòu)建信息化教學(xué)環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。(4) 教師備課機房為了能給廣大教師提供一個完備的多媒體網(wǎng)絡(luò)備課環(huán)境，校園網(wǎng)應(yīng)能為每位教師提供網(wǎng)絡(luò)接入終端，即每位教師都配有一臺連接校園網(wǎng)的多媒體計算機，這將是一項投資很大的綜合布線工程。如剛使用時數(shù)據(jù)流量不大，可只配置一臺服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴充。主干網(wǎng)采用 1000Mbps 快速以太網(wǎng)技術(shù)，內(nèi)部局域網(wǎng)與主干網(wǎng)之間用以太網(wǎng)交換機進行互聯(lián)，根據(jù)用戶的需求，網(wǎng)絡(luò)建設(shè)目標(biāo)，采用交換式千兆以太網(wǎng)作為主干網(wǎng)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型，這樣可有利于提高網(wǎng)絡(luò)的高可靠性，便于維護和管理。報文過濾是在IP 層實現(xiàn)的，它的原理是根據(jù)報文的源 IP 地址、目的 IP 地址、源端