【正文】 口、目的端口報文信息來判斷是否允許報文通過，因此它可以只用路由器完成。光纖接入是一種在校園網(wǎng)建設中普遍使用的一種技術，它是通過構建專用的 Inter 服務器來實現(xiàn)的，在服務器上運行各種網(wǎng)絡服務軟件，為校園內部的用戶提供 Inter 的接入服務。 網(wǎng)絡操作系統(tǒng) 網(wǎng)絡操作系統(tǒng) NOS（Network Operating System）是在計算機操作系統(tǒng)的基礎上，加上一些具有實現(xiàn)網(wǎng)絡訪問和控制功能的模塊以及相關的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡上各計算機能夠方便有效地共享網(wǎng)絡資源、為網(wǎng)絡用戶提供所需的各種服務軟件和規(guī)程的集合。這一部分布線系統(tǒng)可以采用架空電纜、直埋電纜或地下管道內穿電纜，或者宿州學院畢業(yè)論文（設計） 18 是這三者的任何組合，具體使用看施工現(xiàn)場而定。 水平子系統(tǒng)是將樓層配線間路延伸到用戶工作區(qū)，并連向各個信息插座。布線系統(tǒng)的主要是依據(jù)建筑物的分布圖，國際商務建筑線纜標準（TIA/ELA 586A ）和 《建筑與建筑物綜合布線系統(tǒng)工程設計規(guī)范》來設計的。環(huán)型拓撲結構是令牌環(huán)網(wǎng)絡技術所常用的一種網(wǎng)絡拓撲結構，環(huán)型結構的缺點與總線型的缺點是差不多的，也是一種不太常用的網(wǎng)絡拓撲。但在實際使用事因端口價格過高，難以大規(guī)模采用。無論從網(wǎng)絡的安全性和 IP 地址的可管理性來考慮，還是從有效利用 IP 地址資源的角度來考慮，將整個校園網(wǎng)劃分為多個子網(wǎng)網(wǎng)段并對 IP 地址資源進行有效管理都是十分必要的。主要原因是受資金的限制（這是在建設校園網(wǎng)時普遍遇到的問題）和技術發(fā)展的影響（因為隨著計算機網(wǎng)絡技術的飛速發(fā)展，校園網(wǎng)總會有進行升級的需求） 。1． 校園網(wǎng)的應用特點 隨著現(xiàn)代化教學活動的開展和與國內外教學機構交往的增多，對通過網(wǎng)絡進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮師生的創(chuàng)造力，校園網(wǎng)絡建設成為現(xiàn)代教育機構的必然選擇。另一塊 WSX6408GBIC 的 8 端口千兆以太光纖模塊將所有的匯聚層設備、接入層設備、網(wǎng)管工作站及網(wǎng)絡應用服務器都直接連入到核心層設備上去?？梢酝ㄟ^千兆的光纖鏈路連接到核心交換機，而所有的用戶終端可以通過 10/100M 自適應通道接入到 Cisco Catalyst 3524 和 Catalyst 3548 交換機上。此外每臺接入 Hub 的計算機 ,都要檢測接收到的數(shù)據(jù)目的地址 ,以確認是否是收到自己的通信信息 ,因此計算機 CPU 占用率高 ,全網(wǎng)通信效率低 ,只適用于小型工作組級別應用。當然也可以借助 Wingate 或 Sygate 等軟件多機共享一臺 Modem 上網(wǎng)；或者通過代理服務器連上 Inter，享受非一般的速度。數(shù)據(jù)加密。(4）定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。同時，可以限制外來的垃圾郵件。（2）在各辦公室分別安裝殺毒軟件的客戶端。根據(jù)相關部門的要求，配備專門的安全管理人員，出臺網(wǎng)絡安全管理制度 。對于出口進行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡安全體系能夠得以實施。因而對目錄共享安全意識的單薄，會導致了信息的外泄。無論哪種方式，都對網(wǎng)絡安全造成很大的危害。Fraggle 攻擊對 Smurf 攻擊做了修改。3 ）UDP 洪水攻擊。典型的拒絕服務攻擊表現(xiàn)為攻擊者向被攻擊網(wǎng)絡大陸發(fā)送數(shù)據(jù)從而消耗其資源、使得用戶無法訪問所需信息。因此．網(wǎng)絡病毒利用軟件的破綻和研制時因疏忽而留下的“后門”大肆發(fā)起攻擊。潛伏性則是指計算機病毒可以長時間地潛伏在文件中，在相應的觸發(fā)機制出現(xiàn)前并不影響計算機，但當被觸發(fā)后，則后果嚴重。宿州學院畢業(yè)論文（設計） 5 綜上所述，網(wǎng)絡必須有足夠強的安全措施。如美國要求所有中小學生都能上網(wǎng)，都能使用電子郵件，并計劃將全國 122 所一流大學與社會廣泛連接，構筑一個教育與研究的專用網(wǎng)絡；英國提出要在 2022 年成立網(wǎng)上工業(yè)大學，到 2022 年所有中小學、圖書館、學院和大學全部介入全國的學習網(wǎng)；新加坡提出八歲兒童能閱讀，十二歲兒童能上網(wǎng)。因此，如何在現(xiàn)有的條件下避免這樣事件發(fā)生，搞好網(wǎng)絡的安全工作已成了一個重要課題。 計算機技術的飛速發(fā)展，使相應產品價格不斷下降；同時人們的認識水平和經(jīng)濟實力不斷提高。網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。因此，在現(xiàn)有的技術條件下，如何構建相對可靠的校園網(wǎng)絡安全體系，就成了校園網(wǎng)絡管理人員的一個重要課題。本文從對校園網(wǎng)的現(xiàn)狀分析了可能面臨的威脅，從計算機的安全策略找出解決方案既用校園網(wǎng)絡安全管理加防火墻加設計的校園網(wǎng)絡安全系統(tǒng)。作者簽名： 日期： 年 月 日學位論文版權使用授權書本學位論文作者完全了解學校有關保留、使用學位論文的規(guī)定，同意學校保留并向國家有關部門或機構送交論文的復印件和電子版，允許論文被查閱和借閱。 分類號： 本科生畢業(yè)設計題目：校園網(wǎng)絡安全問題及對策宿州學院畢業(yè)論文（設計） 摘要畢業(yè)設計（論文）原創(chuàng)性聲明和使用授權說明原創(chuàng)性聲明本人鄭重承諾：所呈交的畢業(yè)設計（論文），是我個人在指導教師的指導下進行的研究工作及取得的成果。本人完全意識到本聲明的法律后果由本人承擔。學校建立了一套校園網(wǎng)絡安全系統(tǒng)是必要的。網(wǎng)絡的生命在于其安全性。網(wǎng)絡安全是一門涉及計算機科學、網(wǎng)絡技術、通信技術、密碼技術、信息安全技術、應用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。宿州學院畢業(yè)論文（設計） 3 現(xiàn)代教育改革的需要。比如 2022 年暴發(fā)的“震蕩波、沖擊波、”等病毒，雖沒有造成很大的損失，但足以使認識到網(wǎng)絡安全的重要性?，F(xiàn)代教育的實施程度也與校園網(wǎng)絡建設直接相關聯(lián)。黑客入侵校園網(wǎng)的新聞也時有發(fā)生，非更改考試成績；更改英語全國四、六級統(tǒng)考成績；更改考研成績；非法盜取學校招生、分配機密等。寄生性表現(xiàn)為病毒程序一般不獨立存在．而是寄生在磁盤系統(tǒng)區(qū)或文件中。在現(xiàn)有的各計算機系統(tǒng)中都存在著一定的缺陷，尤其是網(wǎng)絡系統(tǒng)軟件方面存在著漏洞。宿州學院畢業(yè)論文（設計） 6 拒絕服務攻擊是通過攻擊主機、服務器、路由器等網(wǎng)絡設備，導致被攻擊網(wǎng)絡無法提供服務的一種攻擊方式。攻擊者采用修改包片段字頭的方式，使得包無法正確組裝．導致網(wǎng)絡訪問失敗的方式。7 ) Fraggle 攻擊。常見的拒絕服務攻擊主要有以上幾種，攻擊者攻擊目的和攻擊水平不同，選用的方式不同。我曾經(jīng)搜索過外地機器的一個 C 類 IP 網(wǎng)段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個 C 盤、D 盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網(wǎng)絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。以下五點是高校的安全策略：規(guī)范出口管理，實施校園網(wǎng)的整體安全架構，必須解決多出口的問題。上網(wǎng)用戶不但要通過統(tǒng)一的校級身份認證系統(tǒng)確認，而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務器上，保證了這個記錄的法律性和準確性。（1）在學校網(wǎng)絡中心配置一臺高效的 Windows2022 服務器安裝一個殺毒軟件的系統(tǒng)中心，負責管理校內網(wǎng)點的計算機。宿州學院畢業(yè)論文（設計） 10 內容過濾器是有效保護網(wǎng)絡系免于誤用和無意識服務拒絕的工具。(3）如果你在局域網(wǎng)中使用你的機器，那么你就必須正確設置你在局域網(wǎng)中的IP，防火墻系統(tǒng)才能認識哪些數(shù)據(jù)包是從局域網(wǎng)來，哪些是從互聯(lián)網(wǎng)來，從而保證你在局域網(wǎng)中正常使用網(wǎng)絡服務（如文件、打印機共享）功能。隨著軟件規(guī)模的不斷增大．系統(tǒng)中的安全漏洞或“后門”也不可避免地存在．因此，應采用先進的漏洞掃描系統(tǒng)定期對工作站、服務器等進行安全檢查，并寫出詳細的安全性分析報告，及時地將發(fā)現(xiàn)的安全漏洞打上“補丁”。 校園網(wǎng)建設需求分析 需求分析局域網(wǎng)最大的特點就是可以實現(xiàn)資源的最佳利用,如:共享磁盤設備、打印機等,從而可以在組建的局域網(wǎng)內部互相調用文件,并可在任何一臺共享打印機上進行打印。一個 Hub 所組成的域稱為沖突域 ,也就是說 ,網(wǎng)絡上任何一臺計算機在收發(fā)數(shù)據(jù)時 ,其他所有計算機都能夠收到 ,且這些計算機不能同時進行數(shù)據(jù)的收發(fā) ,否則會發(fā)生碰撞(CSMA/ CD 協(xié)議會阻止碰撞 )。選擇 Catalyst 3548 作為外網(wǎng)交換機。 Catalyst6506 交換機引擎卡上的 MSFC2 (Multilayer Switching Feature Card)卡具有極強的三層交換能力，宿州學院畢業(yè)論文（設計） 13 利用 Cisco 特有的 Netflow 技術，完全滿足核心線性三層交換的能力。對于校園網(wǎng)來說，必須對技術和教育的發(fā)展前景有著清醒的認識，只有這樣，才能從很好地為校園網(wǎng)進行合理的規(guī)劃。一般來說，一個校園網(wǎng)系統(tǒng)總體目標是分步實施的，包括功能的分步實施和規(guī)模的分步實施。（2）邏輯設計網(wǎng)絡的邏輯設計主要考慮校園網(wǎng)的 IP 子網(wǎng)網(wǎng)段的劃分，通過實際的網(wǎng)絡物理連接，依據(jù)實際需求來實現(xiàn)虛擬網(wǎng)絡(VLAN)的設置。ATM 是比較先進的網(wǎng)絡技術，它采用信元交換方式，以很高的速率在任意兩點間建立直接的虛擬通信鏈路，有較強的傳輸質量控制能力，特別適合于多媒體信息的傳輸。但是其缺點也是十分明顯的，網(wǎng)絡中的任何一個節(jié)點出現(xiàn)故障，都將導致整個網(wǎng)絡癱瘓，這與在網(wǎng)絡建設要求網(wǎng)絡具有高可靠性和沉佘性不相符，因此使用總線型拓撲結構建設的網(wǎng)絡已趨于淘汰，在新的網(wǎng)絡建設中不應再使用。整個布線系統(tǒng)主要包含光纖布線和室內綜合布線系統(tǒng)。 工作區(qū)子系統(tǒng)由終端設備連接到信息插座的連線和信息插座所組成，通過插座即可以引出電話也可以連接數(shù)據(jù)終端，在 RJ45 插座內不僅可以插入數(shù)據(jù)通信通用的 RJ45 接頭，也可以插入電話機專用的 RJ45 插頭。 建筑子系統(tǒng)是在各棟建筑物之間的相互連接，組成一個較大的建筑群綜合布線系統(tǒng)。其中最重要的技術指標是衰減端串擾，它直接影響著雙絞線的傳輸性能。ADSL 寬帶線路通過 ADSL Modem 接入 Inter 代理服務器的網(wǎng)卡上的，不過ADSL 專線的接入是用傳統(tǒng)的模擬電話雙絞線線路布線不很規(guī)范，線路質量不夠好，達不到高速傳輸?shù)囊?，目前它只用在一些中小型網(wǎng)絡。實現(xiàn)防火墻技術從層次上大概可以分為報文過濾和應用層網(wǎng)關。為了加強對分布式多媒體交互教學的探索，校園網(wǎng)可分為三個層次結構：主干網(wǎng)、廣域網(wǎng)和內部局域網(wǎng)。(2) 網(wǎng)絡中心也就是校園網(wǎng)中心機房，應配置有各種系統(tǒng)服務器（如：Web 服務器、Email服務器、代理服務器） 、文件服務器（數(shù)據(jù)庫服務器） 、中心交換機、配線機柜等。為方便教學，可在以上網(wǎng)絡教室的基礎上安裝多媒體教學平臺，使之成為一個既能完成信息技術學科教學，又能進行多媒體輔助教學，還能開展基于 Inter 技術的網(wǎng)絡活動的多媒體網(wǎng)絡活動室。在合作教學模式下，教師通過網(wǎng)絡安排教學計劃，指導學生學習，批改學生作業(yè)，實施網(wǎng)上教學；學生既可以在教師幫助下進行自主學習，也可通過小組討論等形式在同伴中開展合作學習。以上只是整個校園網(wǎng)中一些主要的網(wǎng)絡組成部分，此外還有學生宿舍樓、教師宿舍樓、實驗室教學樓等。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個網(wǎng)絡可以非常方便地劃分為幾個子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機來實現(xiàn)，具體可以采用 OSPF 路由協(xié)議。(7) 代理服務軟件：可采用 for NT，這是一個功能完善、性能穩(wěn)定的代理服務軟件，非常好用。網(wǎng)站主頁的設計，主要由老師創(chuàng)意，學生制作，體現(xiàn)學生的創(chuàng)造性，培養(yǎng)學生的動手能力。要確保備份系統(tǒng)的完整性，在安裝了服務器或備份設備之后，或者對系統(tǒng)進行了重大的修改之后（如升級） ，一定要把整個系統(tǒng)備份下來，再恢復其中的部分文件進行測試。宿州學院畢業(yè)論文（設計） 參考文獻 26 【參考文獻】[1]徐亞鳳. 解析校園網(wǎng)絡的安全及管理. 牡丹江大學學報. 2022，17(8)：118—125[2]鄭春. 軟硬件結合的校園網(wǎng)安全策略. 軟件導刊. 2022，7(8)：181—183．[3]江鐵. 高校校園網(wǎng)安全策略設計. 科技信息. 2022，20：422—423．[4]孫力. 淺談校園網(wǎng)絡安全技術的應用[J] 甘肅科技，2022（09）[5]容強. 網(wǎng)絡入侵誘騙技術在高校網(wǎng)絡安全中的研究與實現(xiàn)[J] 計算機安全，2022（06）[6]周麗娟. 校園網(wǎng)絡安全策略研究[J] 長春師范學院學報（自然科學版）2022（06）[7]來源：宿州學院畢業(yè)論文（設計） 致謝 27 致 謝在畢業(yè)論文即將完成之際，我要深深地感謝我的指導老師侯傳宇。盡我所知，除文中特別加以標注和