【正文】 本文研究的主要內(nèi)容 ............................................................................................2 二、 校園網(wǎng)絡(luò)安全面對(duì)的主要問(wèn)題及原因 ...................................................................3 （一） 主要問(wèn)題 ...............................................................................................................3 1. 漏洞與隱患 ............................................................................................................3 2. 網(wǎng)絡(luò)病毒泛濫 ........................................................................................................3 3. 來(lái)自校園網(wǎng)內(nèi)外的入侵和攻擊 ............................................................................3 4. 校園網(wǎng)硬件設(shè)備出現(xiàn)問(wèn)題 ....................................................................................4 5. 校園網(wǎng)安全管理問(wèn)題 ............................................................................................4 （二） 造成這些問(wèn)題的原因 ...........................................................................................4 1. 網(wǎng)絡(luò)結(jié)構(gòu)不合理 ....................................................................................................4 2. 網(wǎng)絡(luò)安全維護(hù)的投入不足 ....................................................................................4 3. 師生對(duì)校園網(wǎng)安全不重視 ....................................................................................4 4. 網(wǎng)絡(luò)管理員責(zé)任心不強(qiáng) ........................................................................................5 （三） 本章小結(jié) ...............................................................................................................5 三、 機(jī)電學(xué)院網(wǎng)絡(luò)需求分析 ...........................................................................................6 （一） 遼寧機(jī)電職業(yè)技術(shù)學(xué)院概況 ...............................................................................6 （二） 校園網(wǎng)絡(luò)需求 .......................................................................................................6 1. 教學(xué)功能需求 ........................................................................................................6 2. 管理功能需求 ........................................................................................................6 3. 數(shù)據(jù)安全需求 ........................................................................................................6 4. 網(wǎng)絡(luò)可靠性需求 ....................................................................................................6 （三） 網(wǎng)絡(luò)設(shè)計(jì)原則 .......................................................................................................7 機(jī)電學(xué)院校園網(wǎng)安全策略的研究 II （四） 本章小結(jié) ...............................................................................................................7 四、 機(jī)電學(xué)院網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)規(guī)劃與安全策略設(shè)計(jì) .......................................................8 （一） 網(wǎng)絡(luò)設(shè)計(jì)綜述 .......................................................................................................8 （二） 網(wǎng)絡(luò)設(shè)備的選擇 ...................................................................................................8 1. 核心交換機(jī)的機(jī)型 ................................................................................................8 2. 匯聚層交換機(jī)的機(jī)型 ............................................................................................9 3. 接入層交換機(jī)的選型 ..........................................................................................10 4. 防火墻的機(jī)型 ......................................................................................................10 （三） 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) .............................................................................................11 （四） 校園網(wǎng)絡(luò) VLAN 規(guī)劃設(shè)計(jì) ..............................................................................12 （五） 網(wǎng)絡(luò)三層交換設(shè)計(jì)安全策略 .............................................................................12 （六） 本章小結(jié) .............................................................................................................14 五、 防火墻和三層交換機(jī)在校園網(wǎng)絡(luò)中的安全策略 .................................................15 （一） 防火墻的安全策略 .............................................................................................15 （二） 防火墻在校園網(wǎng)中的主要功能 .........................................................................15 1. 狀態(tài)檢測(cè)功能 ......................................................................................................15 2. 多種過(guò)濾功能 ......................................................................................................15 3. 地址綁定功能 ......................................................................................................15 4. 時(shí)間段控制訪問(wèn)功能 ..........................................................................................16 5. VPN 功能 ..............................................................................................................16 6. 入侵檢測(cè)功能 ......................................................................................................16 7. 流量控制功能 ......................................................................................................16 8. 支持帶寬控制功能 ..............................................................................................16 9. 日 志審計(jì)功能 ......................................................................................................17 （三） 三層交換機(jī)的安全策略 .....................................................................................17 （四） 三層交換機(jī)的主要功能及配置 .........................................................................17 1. VLAN 的劃分 .......................................................................................................17 2. 訪問(wèn)控制列表 ......................................................................................................19 3. VRRP 技術(shù) ......................................................................