【正文】 安全管理機制，能夠確保網(wǎng)絡(luò)內(nèi)部可靠運行，還要防止來自外部的和來自內(nèi)部的非法訪問和入侵，保證關(guān)鍵數(shù)據(jù)庫的存儲安全。非軍事區(qū)（DMZ）包括交換機、學(xué)校WWW服務(wù)器、Email服務(wù)器、防火墻。 (3) 基于此需求，定義整個網(wǎng)絡(luò)的子網(wǎng)屏蔽、每個子網(wǎng)唯一的子網(wǎng)號和每個子網(wǎng)的主機號范圍。二是來自校內(nèi)局域網(wǎng)內(nèi)部的惡意安全攻擊，網(wǎng)絡(luò)連接學(xué)生的計算機，學(xué)生有可能基于學(xué)習(xí)的目的可能使用各種入侵的軟件，給系統(tǒng)造成隱含的威脅。如360安全衛(wèi)士，惡意軟件清理助手等?；谏鲜鋈c指出：盲目的進行校園網(wǎng)建設(shè)、不采取合理的規(guī)劃，都會導(dǎo)致校園網(wǎng)建設(shè)失敗，一個成功的校園網(wǎng)規(guī)劃應(yīng)當(dāng)是集穩(wěn)定開放的網(wǎng)絡(luò)平臺、量身定制的應(yīng)用軟件、有效的組織實施方案三位于一體的的校園園區(qū)網(wǎng)建設(shè)過程。這一點在中小學(xué)校園網(wǎng)建設(shè)上體現(xiàn)的較為明顯，其原因主要三點：（1）認(rèn)識不到位學(xué)校對校園網(wǎng)概念定義缺乏認(rèn)識，帶有盲目性和自我偏見性，沒有明確建校園網(wǎng)的目的，不知道校園網(wǎng)到底起什么樣的實質(zhì)性作用。目前，如果需要對整個網(wǎng)絡(luò)進行規(guī)范化的網(wǎng)絡(luò)病毒防范，我們必須了解最新的技術(shù)，結(jié)合網(wǎng)絡(luò)的病毒入口點分析，很好地將這些技術(shù)應(yīng)用到自己的網(wǎng)絡(luò)中去，形成一個協(xié)同作戰(zhàn)、統(tǒng)一管理的局面，這樣的病毒防范體系，才能夠稱得上是一個完整的、現(xiàn)代化的網(wǎng)絡(luò)病毒防御體系。、。 IP地址分配在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。（靜態(tài)VLAN）加強內(nèi)網(wǎng)的管理。因此設(shè)計組網(wǎng)前，應(yīng)對各方面需求總結(jié)歸納并做出細致分析：（1）內(nèi)部光纜主干需求：分析綜合布線系統(tǒng)及其子系統(tǒng)，主配線間MDF與二及配線間IDF的位置，不同類別的服務(wù)器位置等。建設(shè)校園網(wǎng)已經(jīng)成為教育領(lǐng)域信息化建設(shè)的當(dāng)務(wù)之急。作為一個龐大的校園網(wǎng)，如何使得設(shè)計的網(wǎng)絡(luò)便于教學(xué)需求和管理應(yīng)用，教學(xué)網(wǎng)與管理網(wǎng)各自安全運作，相互兼容，而又不矛盾。合理的網(wǎng)絡(luò)規(guī)劃策略，可提供強大的管理功能，能使管理實現(xiàn)一體化，這就便于日后校園網(wǎng)的更新與維護。校園網(wǎng)出口處部署有一臺高性能的、多業(yè)務(wù)并重的第五代多業(yè)務(wù)高端路由器NE40。 (2)將最低的一位1轉(zhuǎn)換成十進制，用這個值來定義子網(wǎng)的增量。 入侵檢測系統(tǒng)在核心交換機S8512上部署一臺帶監(jiān)聽口的“冰之眼”NIDS1202入侵檢測探測器，根據(jù)校園網(wǎng)絡(luò)的特點，對來自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進行實時檢測，能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法監(jiān)測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫中記錄有關(guān)事件，作為網(wǎng)絡(luò)管理員事后分析的依據(jù)，是學(xué)校管理員能夠及時采取應(yīng)對措施。能對所有網(wǎng)絡(luò)產(chǎn)品設(shè)備，如路由器、以太網(wǎng)交換機、接入服務(wù)器等，實行面板級的圖形化管理，端口實時流量圖形顯示統(tǒng)計等，支持常用的拓撲管理、流量管理、錯誤管理等網(wǎng)管功能。致謝在論文撰寫過程中，得到肖鷹老師的悉心指導(dǎo)，在此向他致以誠心的謝意。5，增強風(fēng)險意識，不上網(wǎng)時斷開網(wǎng)絡(luò)連接。學(xué)校范圍內(nèi)的病毒防護不能依靠個人的自覺性，應(yīng)當(dāng)從網(wǎng)關(guān)、服務(wù)器、客戶端多個層面來統(tǒng)一部署，實施整體病毒防護解決方案。比如B類地址，分6個子網(wǎng)就是110。萬兆口連接教學(xué)樓、實驗樓、學(xué)生公寓樓等匯聚交換機，千兆光接口連接食堂、訓(xùn)練管等信息點少的匯聚交換機，千兆電接口用于連接服務(wù)器。核心層交換可采用高端交換設(shè)備和光纖技術(shù)的主干鏈路（TRUNK）來實現(xiàn)較高的容錯性，這樣就可以避免單點故障