【正文】 最后對網(wǎng)絡拓撲結構的安全核心部分防火墻和三層交換機的功能和安全策略進行了總結。這樣配置有以下幾個優(yōu)點： 可以增加帶寬，帶寬為這幾條物理鏈路的總和。而三層交換機既有路由的功能，又有著路由器所無法比擬的性能。提供帶寬管理，保證關鍵業(yè)務的服務質量，是 神州數(shù)碼 DCFW1800SV2 防火墻 的一項重要功能 [7]。在廣域網(wǎng)中，它的主要作用是保護合法用戶的 IP 地址不讓非法用戶所盜用；在局域網(wǎng)中，主要用來防止內部用戶之間的地址欺騙。但是通過核心交換機和匯聚層的三層交換機，如果哪部分網(wǎng)絡出現(xiàn)異常，網(wǎng)絡管理員也 可以根據(jù) VLAN 的不同找到出問題的部分。它還可以對那些經(jīng)常攻擊校園網(wǎng)絡的 IP 地址進行禁止通信的設置，來阻止攻擊者對校園網(wǎng)的攻擊。 （四） 本章小結 本章對遼寧機電職業(yè)技術學院的概況進行了介紹，并給出了其校園網(wǎng)絡的需求情況以及設計原則。 （三） 本章小結 本章首先闡述了目前校園網(wǎng)所面對的主要問題，并對這些問題進行了分析，從而得出了造成校園網(wǎng)絡安全受到威脅的原因。校園網(wǎng)內有著大量的各種各樣的資源，這些人可能對其他校園網(wǎng)內的用戶產生好奇，會有意或者無意的對校園網(wǎng)內的其他用戶進行攻擊，這樣嚴重的干擾了校園網(wǎng)絡正常、安全的運行。然后根據(jù)遼寧機電職業(yè)技術學院對網(wǎng)絡的需求，以及學校的具體地理環(huán)境，設計出具體的網(wǎng)絡拓撲圖，并對其進行具體的IP 地 址及 VLAN 的劃分。 我們不可能讓每個人都遵循校園網(wǎng)的秩序，我們只有將校園網(wǎng)建設的更加安全、穩(wěn)定才能最大程度的保證校園網(wǎng)的正常運行。 作者簽名： ___________ 日期： _____________ 機電學院校園網(wǎng)安全策略的研究 I 摘 要 近年來校園網(wǎng)發(fā)展的非常 迅速 ，為了提高學校的教學水平和管理能力，許多高校開始對校園實行教學手法現(xiàn)代化和校園管理網(wǎng)絡化的改革。Threetier switch。 （二） 研究的現(xiàn)狀 近幾年互聯(lián)網(wǎng)在校園中變得越來越重要，老師教學離不開校園網(wǎng)，學生平時的學習、娛樂離不開互聯(lián)網(wǎng)，隨著上網(wǎng)人數(shù)的增加，校園 網(wǎng)內的計算機所面臨的安全威脅也呈現(xiàn)上升趨勢。 由于 網(wǎng)絡病毒 的傳播 直接導致用戶的隱私和重要數(shù)據(jù)外泄。 2. 網(wǎng)絡安全維護的投入不足 在有了一個合理的網(wǎng)絡結構情況下，也不是能夠完全避免網(wǎng)絡問題的出現(xiàn)，網(wǎng)絡安全維護也是保證校園網(wǎng)安全的重中之重。 3. 數(shù)據(jù)安全需求 因為校園內連接著學校的各種服務器，所以對數(shù)據(jù)能否安全的存儲和傳送是非常重要的。 根據(jù)學校校園網(wǎng)需求設計，匯聚層交換機應該采用支持三層交換技術和 VLAN 技術的交換機，以達到網(wǎng)絡隔離和分段的目的，在機電學院原來的網(wǎng)絡設備中有神州數(shù)碼DCRS565028 三層交換機，為了節(jié)約資源節(jié)省資金，以及使校園網(wǎng)穩(wěn)定流暢運行，我們繼續(xù)使用神州數(shù)碼 DCRS565028 三層交換機作為校園網(wǎng)的匯聚層交換機。本設計 VLAN 規(guī)劃如下： 表 VLAN 規(guī)劃表 單位 網(wǎng)段 子網(wǎng)掩碼 安全級別 VLAN 網(wǎng)絡中心 26 高 VLAN10 行政中心 26 高 VLAN20 系部教務處 26 高 VLAN30 機械館 26 高 VLAN40 信息館 26 高 VLAN50 工管館 26 高 VLAN60 儀表館 26 高 VLAN70 圖書館 26 中 VLAN80 學生宿舍 26 中 VLAN90 展覽中心 26 中 VLAN100 （五） 網(wǎng)絡三層交換設計安全策略 在網(wǎng)絡結構設計中，我們可以看出來，對于那些對網(wǎng)絡的安全性要求很高的用戶，他們所處的內部網(wǎng)絡與外部網(wǎng)絡之間想要實現(xiàn)網(wǎng)絡數(shù)據(jù)通信的時候，其流程如下圖所示，圖中我們可以看到虛線所圈起來一部分，這一部分在整個網(wǎng)絡數(shù)據(jù)通信的過程中主要起到了一個保護通信數(shù)據(jù)安全的作用 [5]。 神州數(shù)碼 DCFW1800SV2 防火墻是一款十分優(yōu)秀的防火墻設備，可以充分的保障校園網(wǎng)內部不會遭受到來自外部網(wǎng)絡的入侵。 6. 入侵檢測功能 入侵檢測功能就是防火墻對入侵行為的發(fā)覺。神州數(shù)碼 DCRS565028 三層交換機提供本地第三層交換和路由功能。在本設計中使用 VRRP 技術將校園網(wǎng)的一組三層交換機組織成一個虛擬三層交換機，稱之為一個備份組。 機電學院校園網(wǎng)安全策略的研究 –22– 結論 本論文從目前校園網(wǎng)所面對的各種問題出發(fā)，分析出了造成這些問題的原因。正是由于你們的幫助和支持，我才能克服一個一個的困難和疑惑，直至本文的順利完成。防火墻可以抵御來自外部網(wǎng)絡的入侵、攻擊。訪問控制列表是應用在接口的指令列表，它可以起到控制網(wǎng)絡流量、流向的作用，并且保護網(wǎng)絡中的設備。 整個校園網(wǎng)的核心是由兩臺核心交換機 神州數(shù)碼 DCRS7604 三層交換機組成，其主要負責將校園網(wǎng)絡各部分的總數(shù)據(jù)流進行匯聚和分流。對于這一點 神州數(shù)碼 DCFW1800SV2 防火墻 是采用安全的加密算法和傳輸體制來完成的。防火墻就是將校園的內部網(wǎng)絡與外界的不可信的公共網(wǎng)分離開。在考慮網(wǎng)絡設備利用率最大化，并且取得的效果最好，將信息館的接入層交換機 DCS360026C 與機械館的接入層交換機 DCS360026C 連到一個三層交換機DCRS565028 上，將儀表館的接入層交換機 DCS360026C 與工管館的接入層交換機機電學院校園網(wǎng)安全策略的研究 –12– DCS360026C 連到一個三層交換機 DCRS565028 上，再將這兩個三層交換機連到網(wǎng)絡中心的核心交換機上。 神州數(shù)碼 DCRS7604 三層交換機為校園網(wǎng)的穩(wěn)定、快速、高效運行提供了保證。建立教學資源庫供老師分享其課件、試題、資料等。但是一個不好的網(wǎng)絡結構，會讓整個校園網(wǎng)的計算機的安全都受到威脅。微軟公司會不定時的發(fā)布一些補丁來修復這些漏洞，如果我們不及時對操作系統(tǒng)進行更新 ,這些漏洞就會一直存在，這些漏洞對我們的計算機來說將是很大的安全隱患。而且隨著現(xiàn)在校園網(wǎng)絡接入互聯(lián)網(wǎng)的帶寬不斷的提高，為用戶下載提供了方便，許多人在網(wǎng)絡上下載的一些軟件中可能隱藏木馬、病毒、惡意代碼等后門程序，黑客們可以通過這些入侵、攻擊我們的計算機，從而造成計算機以及網(wǎng)絡的癱瘓。 本論文還對機電學院進行了具體的 VLAN 劃分，并對防火墻的安全策略及 功能進行分析，以及三層交換機的安全策略分析，最后對校園網(wǎng)的安全策略進行了總結。 在校園里使用校園網(wǎng)的人數(shù)眾多，網(wǎng)絡使用者的素質卻參差不齊，造成校園網(wǎng)出現(xiàn)各種各樣的問題。面對這樣的難題學校的網(wǎng)絡建設和管理機構應該采取一些怎樣的方式和方法 呢？ 通常在這種情況下，一般學校都會讓網(wǎng)管中心的老師來對其進行設計，或者與一些集成商討論來一起設計解決校園網(wǎng)安全的方法。 機電學院校園網(wǎng)安全策略的研究 –3– 二、 校園網(wǎng)絡安全面對的主要問題及原因 （一） 主要問題 校園網(wǎng)的用戶多，規(guī)模大，人員流動量大，因此校園網(wǎng)的計算機系統(tǒng)管理起來非常復雜。這些設備有的暴露在外部，可能會因為人為 因素或自然因素遭受到不同程度的損壞 ,如果某些關鍵的網(wǎng)絡設備出現(xiàn)問題就有可能會給校園網(wǎng)造成一些嚴重的后果，甚至有可能會使校園網(wǎng)部分或者全部癱瘓。在校學生人數(shù)為 7216 人，教師人數(shù)為 395 人，設有機械工程系、自動控制工程系、信息工程系、黃海汽車工程學院、北方黃金珠寶學院、基礎教學部、思想政治理論課教學科研部、體育教學部共 8 個教學單位。 遼寧機電職業(yè)技術學院校園主要包括以下幾個部分：網(wǎng)絡控制中心、行政中心、信息館 /機械館、儀表館 /工管館、展覽中心、學生宿舍、圖書館。 圖 神州數(shù)碼 DCFW1800SV2 防火墻 機電學院校園網(wǎng)安全策略的研究 –11– （三） 網(wǎng)絡拓撲結構設計 根據(jù)學校地理條件，將整個校園分為七個部分，分別是網(wǎng)絡控制中心、行政樓、信息館 /機械館、 儀表館 /工管館、展覽中心、圖書館、學生宿舍。然后再根據(jù)學?，F(xiàn)有的網(wǎng)絡設備，添加了新的網(wǎng)絡設備，并畫出了機電學院的網(wǎng)絡拓撲圖。管理員通過制定IP 地址的訪問規(guī)則，就能夠確定用戶的網(wǎng)絡使用權限。使得受防火墻保護的服務器都能充分地發(fā)揮作用。劃分 VLAN 能夠為局域網(wǎng)解決沖突域、廣播域、帶寬 等一系列 問題 ， 并 提高整個網(wǎng)絡系統(tǒng)的安全性，節(jié)省網(wǎng)絡帶寬。 可以在組內的端口上 進行 配置，使這些端口 的流量自動進行負載均衡 。以后還應該多學習了解網(wǎng)絡安全方面的知識，來提高自己的水平，為以后工作打下良好的基礎。新設備的選型既保證了與原設備的良好兼容性，又具有著較高的性價比。對端口流量限制還可以達到對個別用戶限制其流量，防止其過多的占用帶寬，影響其他用戶上網(wǎng)的速度。尤其在核心層更是有著無可取代的作用，如果沒有它，整個網(wǎng)絡內的所有計算機都在一個子網(wǎng)中，不僅對網(wǎng)絡安全來說是個風險，也會因為無法分割廣播域而形成廣播風暴。 神州數(shù)碼 DCFW1800SV2 防火墻 的日志管理系統(tǒng)還能夠把每天每個用戶的實際流量保存起來，在月末匯總出每個用戶的當月總流量，極大的方便了網(wǎng)絡管理員的流 量統(tǒng)計工作。能夠充分的對經(jīng)過防火墻的數(shù)據(jù)進行過濾，讓校園網(wǎng)的安全得到保障。并且，這類用戶網(wǎng)絡流量大，接入層交換機直接連接核心交換機，省去了匯聚層交換機的處理，對數(shù)據(jù)的處理速度有一定的提高。防火墻可以關閉那些我們不常使用的端口，并且它還能禁止特定端口的流出通信 。因此校園網(wǎng)絡應當合理運用資金，利用現(xiàn)有條件，充分實現(xiàn)教學、辦公、生活、娛樂功能，同時也應當具有先進性、經(jīng)濟性、安全性，可靠性等。一個負責任的網(wǎng)絡管理員，將會使校園的網(wǎng)絡變得無懈可擊。有一些不法分子 為了竊取學校的重要信息通過使用黑客軟件對學校的服務器進行攻擊，對校園網(wǎng)產生破壞。為機電學院校園網(wǎng)的網(wǎng)絡安全系統(tǒng)所存在的漏洞進行完善，為機電學院設計一個基于防火墻和三層交換機的校園網(wǎng)拓撲結構。由于校園網(wǎng)是共享的、開放的、自由的，所以難免會有到一些居心不良的人利用病毒、木馬以及黑客技術攻擊校園內的計算機，讓校園網(wǎng)內的其他用戶的計算機受到 了一系列的安全威脅。盡我所知，除了文中特別加以標注和致謝的地方外，畢業(yè)論文（設計）中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果，也不包含為獲得遼東學院或其他單位的學位或證書所使用過的材料。 VLAN 機電學院校園網(wǎng)安全策略的研究 I 目 錄 摘 要 ............................................................................................................................. I Abstract................................................................................................................................ I 一、 緒論 ...........................................................................................................................1 （一） 問題的提出及研究意義 .......................................................................................1 1. 問題的提出 ............................................................................................................1 2. 研究的意義 ............................................................................................................1 （二） 研究的現(xiàn)狀 ...........................................................................................................2 （三） 本文研究的目的和研究內容 ...............................................................................2 1. 本文研究的目的 ....................................................................................................2 2.