【正文】 最后對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的安全核心部分防火墻和三層交換機(jī)的功能和安全策略進(jìn)行了總結(jié)。這樣配置有以下幾個(gè)優(yōu)點(diǎn)： 可以增加帶寬，帶寬為這幾條物理鏈路的總和。而三層交換機(jī)既有路由的功能，又有著路由器所無(wú)法比擬的性能。提供帶寬管理，保證關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，是 神州數(shù)碼 DCFW1800SV2 防火墻 的一項(xiàng)重要功能 [7]。在廣域網(wǎng)中，它的主要作用是保護(hù)合法用戶的 IP 地址不讓非法用戶所盜用；在局域網(wǎng)中，主要用來(lái)防止內(nèi)部用戶之間的地址欺騙。但是通過(guò)核心交換機(jī)和匯聚層的三層交換機(jī)，如果哪部分網(wǎng)絡(luò)出現(xiàn)異常，網(wǎng)絡(luò)管理員也 可以根據(jù) VLAN 的不同找到出問(wèn)題的部分。它還可以對(duì)那些經(jīng)常攻擊校園網(wǎng)絡(luò)的 IP 地址進(jìn)行禁止通信的設(shè)置，來(lái)阻止攻擊者對(duì)校園網(wǎng)的攻擊。 （四） 本章小結(jié) 本章對(duì)遼寧機(jī)電職業(yè)技術(shù)學(xué)院的概況進(jìn)行了介紹，并給出了其校園網(wǎng)絡(luò)的需求情況以及設(shè)計(jì)原則。 （三） 本章小結(jié) 本章首先闡述了目前校園網(wǎng)所面對(duì)的主要問(wèn)題，并對(duì)這些問(wèn)題進(jìn)行了分析，從而得出了造成校園網(wǎng)絡(luò)安全受到威脅的原因。校園網(wǎng)內(nèi)有著大量的各種各樣的資源，這些人可能對(duì)其他校園網(wǎng)內(nèi)的用戶產(chǎn)生好奇，會(huì)有意或者無(wú)意的對(duì)校園網(wǎng)內(nèi)的其他用戶進(jìn)行攻擊，這樣嚴(yán)重的干擾了校園網(wǎng)絡(luò)正常、安全的運(yùn)行。然后根據(jù)遼寧機(jī)電職業(yè)技術(shù)學(xué)院對(duì)網(wǎng)絡(luò)的需求，以及學(xué)校的具體地理環(huán)境，設(shè)計(jì)出具體的網(wǎng)絡(luò)拓?fù)鋱D，并對(duì)其進(jìn)行具體的IP 地 址及 VLAN 的劃分。 我們不可能讓每個(gè)人都遵循校園網(wǎng)的秩序，我們只有將校園網(wǎng)建設(shè)的更加安全、穩(wěn)定才能最大程度的保證校園網(wǎng)的正常運(yùn)行。 作者簽名： ___________ 日期： _____________ 機(jī)電學(xué)院校園網(wǎng)安全策略的研究 I 摘 要 近年來(lái)校園網(wǎng)發(fā)展的非常 迅速 ，為了提高學(xué)校的教學(xué)水平和管理能力，許多高校開(kāi)始對(duì)校園實(shí)行教學(xué)手法現(xiàn)代化和校園管理網(wǎng)絡(luò)化的改革。Threetier switch。 （二） 研究的現(xiàn)狀 近幾年互聯(lián)網(wǎng)在校園中變得越來(lái)越重要，老師教學(xué)離不開(kāi)校園網(wǎng)，學(xué)生平時(shí)的學(xué)習(xí)、娛樂(lè)離不開(kāi)互聯(lián)網(wǎng)，隨著上網(wǎng)人數(shù)的增加，校園 網(wǎng)內(nèi)的計(jì)算機(jī)所面臨的安全威脅也呈現(xiàn)上升趨勢(shì)。 由于 網(wǎng)絡(luò)病毒 的傳播 直接導(dǎo)致用戶的隱私和重要數(shù)據(jù)外泄。 2. 網(wǎng)絡(luò)安全維護(hù)的投入不足 在有了一個(gè)合理的網(wǎng)絡(luò)結(jié)構(gòu)情況下，也不是能夠完全避免網(wǎng)絡(luò)問(wèn)題的出現(xiàn)，網(wǎng)絡(luò)安全維護(hù)也是保證校園網(wǎng)安全的重中之重。 3. 數(shù)據(jù)安全需求 因?yàn)樾@內(nèi)連接著學(xué)校的各種服務(wù)器，所以對(duì)數(shù)據(jù)能否安全的存儲(chǔ)和傳送是非常重要的。 根據(jù)學(xué)校校園網(wǎng)需求設(shè)計(jì)，匯聚層交換機(jī)應(yīng)該采用支持三層交換技術(shù)和 VLAN 技術(shù)的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的，在機(jī)電學(xué)院原來(lái)的網(wǎng)絡(luò)設(shè)備中有神州數(shù)碼DCRS565028 三層交換機(jī)，為了節(jié)約資源節(jié)省資金，以及使校園網(wǎng)穩(wěn)定流暢運(yùn)行，我們繼續(xù)使用神州數(shù)碼 DCRS565028 三層交換機(jī)作為校園網(wǎng)的匯聚層交換機(jī)。本設(shè)計(jì) VLAN 規(guī)劃如下： 表 VLAN 規(guī)劃表 單位 網(wǎng)段 子網(wǎng)掩碼 安全級(jí)別 VLAN 網(wǎng)絡(luò)中心 26 高 VLAN10 行政中心 26 高 VLAN20 系部教務(wù)處 26 高 VLAN30 機(jī)械館 26 高 VLAN40 信息館 26 高 VLAN50 工管館 26 高 VLAN60 儀表館 26 高 VLAN70 圖書(shū)館 26 中 VLAN80 學(xué)生宿舍 26 中 VLAN90 展覽中心 26 中 VLAN100 （五） 網(wǎng)絡(luò)三層交換設(shè)計(jì)安全策略 在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們可以看出來(lái)，對(duì)于那些對(duì)網(wǎng)絡(luò)的安全性要求很高的用戶，他們所處的內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間想要實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)通信的時(shí)候，其流程如下圖所示，圖中我們可以看到虛線所圈起來(lái)一部分，這一部分在整個(gè)網(wǎng)絡(luò)數(shù)據(jù)通信的過(guò)程中主要起到了一個(gè)保護(hù)通信數(shù)據(jù)安全的作用 [5]。 神州數(shù)碼 DCFW1800SV2 防火墻是一款十分優(yōu)秀的防火墻設(shè)備，可以充分的保障校園網(wǎng)內(nèi)部不會(huì)遭受到來(lái)自外部網(wǎng)絡(luò)的入侵。 6. 入侵檢測(cè)功能 入侵檢測(cè)功能就是防火墻對(duì)入侵行為的發(fā)覺(jué)。神州數(shù)碼 DCRS565028 三層交換機(jī)提供本地第三層交換和路由功能。在本設(shè)計(jì)中使用 VRRP 技術(shù)將校園網(wǎng)的一組三層交換機(jī)組織成一個(gè)虛擬三層交換機(jī)，稱之為一個(gè)備份組。 機(jī)電學(xué)院校園網(wǎng)安全策略的研究 –22– 結(jié)論 本論文從目前校園網(wǎng)所面對(duì)的各種問(wèn)題出發(fā)，分析出了造成這些問(wèn)題的原因。正是由于你們的幫助和支持，我才能克服一個(gè)一個(gè)的困難和疑惑，直至本文的順利完成。防火墻可以抵御來(lái)自外部網(wǎng)絡(luò)的入侵、攻擊。訪問(wèn)控制列表是應(yīng)用在接口的指令列表，它可以起到控制網(wǎng)絡(luò)流量、流向的作用，并且保護(hù)網(wǎng)絡(luò)中的設(shè)備。 整個(gè)校園網(wǎng)的核心是由兩臺(tái)核心交換機(jī) 神州數(shù)碼 DCRS7604 三層交換機(jī)組成，其主要負(fù)責(zé)將校園網(wǎng)絡(luò)各部分的總數(shù)據(jù)流進(jìn)行匯聚和分流。對(duì)于這一點(diǎn) 神州數(shù)碼 DCFW1800SV2 防火墻 是采用安全的加密算法和傳輸體制來(lái)完成的。防火墻就是將校園的內(nèi)部網(wǎng)絡(luò)與外界的不可信的公共網(wǎng)分離開(kāi)。在考慮網(wǎng)絡(luò)設(shè)備利用率最大化，并且取得的效果最好，將信息館的接入層交換機(jī) DCS360026C 與機(jī)械館的接入層交換機(jī) DCS360026C 連到一個(gè)三層交換機(jī)DCRS565028 上，將儀表館的接入層交換機(jī) DCS360026C 與工管館的接入層交換機(jī)機(jī)電學(xué)院校園網(wǎng)安全策略的研究 –12– DCS360026C 連到一個(gè)三層交換機(jī) DCRS565028 上，再將這兩個(gè)三層交換機(jī)連到網(wǎng)絡(luò)中心的核心交換機(jī)上。 神州數(shù)碼 DCRS7604 三層交換機(jī)為校園網(wǎng)的穩(wěn)定、快速、高效運(yùn)行提供了保證。建立教學(xué)資源庫(kù)供老師分享其課件、試題、資料等。但是一個(gè)不好的網(wǎng)絡(luò)結(jié)構(gòu)，會(huì)讓整個(gè)校園網(wǎng)的計(jì)算機(jī)的安全都受到威脅。微軟公司會(huì)不定時(shí)的發(fā)布一些補(bǔ)丁來(lái)修復(fù)這些漏洞，如果我們不及時(shí)對(duì)操作系統(tǒng)進(jìn)行更新 ,這些漏洞就會(huì)一直存在，這些漏洞對(duì)我們的計(jì)算機(jī)來(lái)說(shuō)將是很大的安全隱患。而且隨著現(xiàn)在校園網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的帶寬不斷的提高，為用戶下載提供了方便，許多人在網(wǎng)絡(luò)上下載的一些軟件中可能隱藏木馬、病毒、惡意代碼等后門程序，黑客們可以通過(guò)這些入侵、攻擊我們的計(jì)算機(jī)，從而造成計(jì)算機(jī)以及網(wǎng)絡(luò)的癱瘓。 本論文還對(duì)機(jī)電學(xué)院進(jìn)行了具體的 VLAN 劃分，并對(duì)防火墻的安全策略及 功能進(jìn)行分析，以及三層交換機(jī)的安全策略分析，最后對(duì)校園網(wǎng)的安全策略進(jìn)行了總結(jié)。 在校園里使用校園網(wǎng)的人數(shù)眾多，網(wǎng)絡(luò)使用者的素質(zhì)卻參差不齊，造成校園網(wǎng)出現(xiàn)各種各樣的問(wèn)題。面對(duì)這樣的難題學(xué)校的網(wǎng)絡(luò)建設(shè)和管理機(jī)構(gòu)應(yīng)該采取一些怎樣的方式和方法 呢？ 通常在這種情況下，一般學(xué)校都會(huì)讓網(wǎng)管中心的老師來(lái)對(duì)其進(jìn)行設(shè)計(jì)，或者與一些集成商討論來(lái)一起設(shè)計(jì)解決校園網(wǎng)安全的方法。 機(jī)電學(xué)院校園網(wǎng)安全策略的研究 –3– 二、 校園網(wǎng)絡(luò)安全面對(duì)的主要問(wèn)題及原因 （一） 主要問(wèn)題 校園網(wǎng)的用戶多，規(guī)模大，人員流動(dòng)量大，因此校園網(wǎng)的計(jì)算機(jī)系統(tǒng)管理起來(lái)非常復(fù)雜。這些設(shè)備有的暴露在外部，可能會(huì)因?yàn)槿藶?因素或自然因素遭受到不同程度的損壞 ,如果某些關(guān)鍵的網(wǎng)絡(luò)設(shè)備出現(xiàn)問(wèn)題就有可能會(huì)給校園網(wǎng)造成一些嚴(yán)重的后果，甚至有可能會(huì)使校園網(wǎng)部分或者全部癱瘓。在校學(xué)生人數(shù)為 7216 人，教師人數(shù)為 395 人，設(shè)有機(jī)械工程系、自動(dòng)控制工程系、信息工程系、黃海汽車工程學(xué)院、北方黃金珠寶學(xué)院、基礎(chǔ)教學(xué)部、思想政治理論課教學(xué)科研部、體育教學(xué)部共 8 個(gè)教學(xué)單位。 遼寧機(jī)電職業(yè)技術(shù)學(xué)院校園主要包括以下幾個(gè)部分：網(wǎng)絡(luò)控制中心、行政中心、信息館 /機(jī)械館、儀表館 /工管館、展覽中心、學(xué)生宿舍、圖書(shū)館。 圖 神州數(shù)碼 DCFW1800SV2 防火墻 機(jī)電學(xué)院校園網(wǎng)安全策略的研究 –11– （三） 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 根據(jù)學(xué)校地理?xiàng)l件，將整個(gè)校園分為七個(gè)部分，分別是網(wǎng)絡(luò)控制中心、行政樓、信息館 /機(jī)械館、 儀表館 /工管館、展覽中心、圖書(shū)館、學(xué)生宿舍。然后再根據(jù)學(xué)?，F(xiàn)有的網(wǎng)絡(luò)設(shè)備，添加了新的網(wǎng)絡(luò)設(shè)備，并畫(huà)出了機(jī)電學(xué)院的網(wǎng)絡(luò)拓?fù)鋱D。管理員通過(guò)制定IP 地址的訪問(wèn)規(guī)則，就能夠確定用戶的網(wǎng)絡(luò)使用權(quán)限。使得受防火墻保護(hù)的服務(wù)器都能充分地發(fā)揮作用。劃分 VLAN 能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬 等一系列 問(wèn)題 ， 并 提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性，節(jié)省網(wǎng)絡(luò)帶寬。 可以在組內(nèi)的端口上 進(jìn)行 配置，使這些端口 的流量自動(dòng)進(jìn)行負(fù)載均衡 。以后還應(yīng)該多學(xué)習(xí)了解網(wǎng)絡(luò)安全方面的知識(shí)，來(lái)提高自己的水平，為以后工作打下良好的基礎(chǔ)。新設(shè)備的選型既保證了與原設(shè)備的良好兼容性，又具有著較高的性價(jià)比。對(duì)端口流量限制還可以達(dá)到對(duì)個(gè)別用戶限制其流量，防止其過(guò)多的占用帶寬，影響其他用戶上網(wǎng)的速度。尤其在核心層更是有著無(wú)可取代的作用，如果沒(méi)有它，整個(gè)網(wǎng)絡(luò)內(nèi)的所有計(jì)算機(jī)都在一個(gè)子網(wǎng)中，不僅對(duì)網(wǎng)絡(luò)安全來(lái)說(shuō)是個(gè)風(fēng)險(xiǎn)，也會(huì)因?yàn)闊o(wú)法分割廣播域而形成廣播風(fēng)暴。 神州數(shù)碼 DCFW1800SV2 防火墻 的日志管理系統(tǒng)還能夠把每天每個(gè)用戶的實(shí)際流量保存起來(lái)，在月末匯總出每個(gè)用戶的當(dāng)月總流量，極大的方便了網(wǎng)絡(luò)管理員的流 量統(tǒng)計(jì)工作。能夠充分的對(duì)經(jīng)過(guò)防火墻的數(shù)據(jù)進(jìn)行過(guò)濾，讓校園網(wǎng)的安全得到保障。并且，這類用戶網(wǎng)絡(luò)流量大，接入層交換機(jī)直接連接核心交換機(jī)，省去了匯聚層交換機(jī)的處理，對(duì)數(shù)據(jù)的處理速度有一定的提高。防火墻可以關(guān)閉那些我們不常使用的端口，并且它還能禁止特定端口的流出通信 。因此校園網(wǎng)絡(luò)應(yīng)當(dāng)合理運(yùn)用資金，利用現(xiàn)有條件，充分實(shí)現(xiàn)教學(xué)、辦公、生活、娛樂(lè)功能，同時(shí)也應(yīng)當(dāng)具有先進(jìn)性、經(jīng)濟(jì)性、安全性，可靠性等。一個(gè)負(fù)責(zé)任的網(wǎng)絡(luò)管理員，將會(huì)使校園的網(wǎng)絡(luò)變得無(wú)懈可擊。有一些不法分子 為了竊取學(xué)校的重要信息通過(guò)使用黑客軟件對(duì)學(xué)校的服務(wù)器進(jìn)行攻擊，對(duì)校園網(wǎng)產(chǎn)生破壞。為機(jī)電學(xué)院校園網(wǎng)的網(wǎng)絡(luò)安全系統(tǒng)所存在的漏洞進(jìn)行完善，為機(jī)電學(xué)院設(shè)計(jì)一個(gè)基于防火墻和三層交換機(jī)的校園網(wǎng)拓?fù)浣Y(jié)構(gòu)。由于校園網(wǎng)是共享的、開(kāi)放的、自由的，所以難免會(huì)有到一些居心不良的人利用病毒、木馬以及黑客技術(shù)攻擊校園內(nèi)的計(jì)算機(jī)，讓校園網(wǎng)內(nèi)的其他用戶的計(jì)算機(jī)受到 了一系列的安全威脅。盡我所知，除了文中特別加以標(biāo)注和致謝的地方外，畢業(yè)論文（設(shè)計(jì)）中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果，也不包含為獲得遼東學(xué)院或其他單位的學(xué)位或證書(shū)所使用過(guò)的材料。 VLAN 機(jī)電學(xué)院校園網(wǎng)安全策略的研究 I 目 錄 摘 要 ............................................................................................................................. I Abstract................................................................................................................................ I 一、 緒論 ...........................................................................................................................1 （一） 問(wèn)題的提出及研究意義 .......................................................................................1 1. 問(wèn)題的提出 ............................................................................................................1 2. 研究的意義 ............................................................................................................1 （二） 研究的現(xiàn)狀 ...........................................................................................................2 （三） 本文研究的目的和研究?jī)?nèi)容 ...............................................................................2 1. 本文研究的目的 ....................................................................................................2 2.