畢業(yè)論文新鄉(xiāng)學(xué)院校園網(wǎng)設(shè)計方案(編輯修改稿)
2025-05-20 04:07 本頁面
【文章內(nèi)容簡介】 系統(tǒng)功能規(guī)劃a. 防火墻防火墻是一套在網(wǎng)絡(luò)基礎(chǔ)設(shè)施上某一特定點實施的、可增強企業(yè)安全性政策的硬件和軟件。Cisco IOS防火墻在基于Cisco IOS軟件的路由器中增加了先進(jìn)的、行之有效的防火墻技術(shù)。作為一種集成解決方案，它可以充分利用客戶已經(jīng)擁有的(如外圍路由器)和已經(jīng)理解的(如Cisco IOS軟件)的事物，并可簡化擁有和管理問題。作為一種軟件，它具有價格低廉、配置簡單、升級方便等特點。Cisco IOS防火墻功能集是一份可用于Cisco路由器的可選的附加軟件許可證，它可以提供集成在Cisco IOS路由器之中的防火墻功能。Cisco IOS防火墻軟件薈萃了多種多樣功能強大的安全性功能，包括：（1）基于上下文的訪問控制(CBAC) – 可針對橫跨外圍網(wǎng)絡(luò)(如在企業(yè)專用網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的網(wǎng)段)的所有數(shù)據(jù)流提供安全的、基于應(yīng)用的訪問控制；CBAC能夠阻止多數(shù)“端口掃描”企圖。（2）入侵檢測 – 對網(wǎng)絡(luò)誤用的實時監(jiān)控、攔截和響應(yīng)；一整套最常用的攻擊與信息收集和入侵檢測簽名。（4）身份驗證代理 – 可用于基于LAN和撥號上網(wǎng)通信的針對具體用戶的動態(tài)身份驗證和授權(quán)。（5） 拒絕服務(wù)檢測與預(yù)防 – 可防衛(wèi)和保護路由器資源免遭常見攻擊的威脅和傷害(可檢查數(shù)據(jù)包報頭；可刪除和丟棄可疑數(shù)據(jù)包)。（6）動態(tài)端口映射 – 網(wǎng)絡(luò)管理員可以在非標(biāo)準(zhǔn)端口上運行被CBAC支持的應(yīng)用。（7）VPN、IPSec加密和QoS支持：（8）可在路由器上提供可擴展的加密隧道，同時還可集成強大的外圍安全性、高級帶寬管理、入侵檢測以及服務(wù)級驗證。（9）實時告警 – 可記錄針對拒絕服務(wù)攻擊或其他預(yù)配置條件的告警；現(xiàn)可根據(jù)具體應(yīng)用或具體功能而進(jìn)行配置。（10） 網(wǎng)絡(luò)事務(wù)跟蹤記錄 – 可跟蹤和記錄網(wǎng)絡(luò)事務(wù)的詳細(xì)信息：可記錄時間印記、來源主機、目的地主機、端口、時長、以及所傳輸?shù)淖止?jié)的總數(shù)，并可編制詳細(xì)報告；現(xiàn)可根據(jù)具體應(yīng)用或具體功能而進(jìn)行配置。b. vlan的劃分根據(jù)學(xué)校的應(yīng)用類型，匯聚層交換機選取Cisco Catalyst 2960系列交換機并劃分了教師公寓樓、學(xué)生公寓樓、教學(xué)樓、網(wǎng)絡(luò)中心等子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無效的廣播包的傳播，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。Cisco Catalyst 2960有如下性能：（1）.快速以太網(wǎng)和吉比特以太網(wǎng)線速的第二層交換；（2）.32Gbit/s交換矩陣；（3）.能夠以快速以太網(wǎng)和吉比特以太網(wǎng)的線速進(jìn)行ACL和QoS（第二層和第三層）；（4）.最大支持9000字節(jié)的巨型以太網(wǎng)。c. 核心交換機Cisco Catalyst 6500系列不但能為企業(yè)和電信運營商提供市場領(lǐng)先的服務(wù)、性能、端口密度和可用性，還能提供無與倫比的投資保護能力，包括：（1）.最長的網(wǎng)絡(luò)正常運行時間－－利用Cisco IOS軟件模塊化、平臺、電源、交換管理引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性，提供1～3秒的狀態(tài)化故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。 （2）.全面的網(wǎng)絡(luò)安全性－－將切實可行的數(shù)千兆位級思科安全解決方案集成到現(xiàn)有網(wǎng)絡(luò)中，包括入侵檢測、防火墻、VPN和SSL。 （3）.可擴展性能－－利用分布式轉(zhuǎn)發(fā)架構(gòu)提供高達(dá)400mpps的轉(zhuǎn)發(fā)性能。 （4）.能夠適應(yīng)未來發(fā)展并保護投資的架構(gòu)－－在同一種機箱中支持三代可互換、可熱插拔的模塊，以提高IT基礎(chǔ)設(shè)施利用率，增大投資回報，并降低總擁有成本； 完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)的控制和管理。 信息點分布如下：大樓樓棟數(shù)樓層信息點信息點總數(shù)各系辦公樓1462254869各系教學(xué)樓112655555各系實驗樓11111表21信息點分布表 表21信息點分布表 拓?fù)鋱D1. 先進(jìn)、標(biāo)準(zhǔn)。采用先進(jìn)、主流的設(shè)計思想、技術(shù)與產(chǎn)品。2. 易用、好用。從操作系統(tǒng)到應(yīng)用軟件，都選用功能強大且易用、好用的產(chǎn)品，在很短的時間內(nèi)即可上手，有效提高工作效率。3. 安全穩(wěn)定，符合保密部門有關(guān)規(guī)定。從服務(wù)器的硬件平臺到操作系統(tǒng)平臺，都選用安全穩(wěn)定的產(chǎn)品。4. 靈活、擴展性強。服務(wù)器選用配置靈活且擴展性強的產(chǎn)品，保證服務(wù)器的可升級性，實現(xiàn)投資保護。5. 整體規(guī)劃，分部實施?？茖W(xué)合理的整體規(guī)劃，可以節(jié)約大量的資源，隨著發(fā)展，對系統(tǒng) 進(jìn)行不斷的完善。 具體服務(wù)器類型推薦不同的應(yīng)用會對應(yīng)不同的工作負(fù)荷，而且不同的應(yīng)用也有不同的重要性，因而對服務(wù)器硬件平臺的要求也不一樣，這些要求主要包括性能、可靠性、可用性等方面，其中性能要求主要包括CPU處理能力、內(nèi)存容量、磁盤I/O性能及網(wǎng)絡(luò)和外設(shè)I/O帶寬等。 EMail服務(wù)器，根據(jù)郵件主題、發(fā)件人等信息將郵件直接存放到指定文件夾中等多種方式的自動處理，提供郵件自動回復(fù)、拒收或分檢服務(wù)，如個人簽名檔、個人資料、界面顯示風(fēng)格等修改郵箱的配置參數(shù)：每頁顯示的郵件數(shù)、是否將原信加入到回復(fù)的信件中、自動轉(zhuǎn)發(fā)后是否在本地保存副本、設(shè)定郵件最大字節(jié)數(shù)、設(shè)定郵件顯示的排序方式，允許設(shè)置多個電子郵件POP 帳號，將郵件采集到本系統(tǒng)中用戶可以將一些常用的地址加入到地址簿，方便管理，將地址按照指定的規(guī)律進(jìn)行分組，實現(xiàn)郵件的群發(fā)；同時可以自行添加、修改、刪除個人、團體地址本中的記錄，也可以在閱讀郵件時由系統(tǒng)自動加入到地址簿。系統(tǒng)支持虛擬域名、多域名?？梢栽谕秽]件系統(tǒng)內(nèi)包含多個域的地址。輕松地容納多種地址格式和/或主持多個域 需求的系統(tǒng)。 FTP服務(wù)器集成了Internet/Intranet服務(wù)器軟件Microsoft Internet Infor
公司管理相關(guān)推薦
鄂ICP備17016276號-1