【導讀】設及內容的幾點建議六個方面的內容。網絡體系結構是指計算機通訊系統(tǒng)的整體設計，它為網絡軟件、硬件及網絡通。訊協(xié)議、數(shù)據(jù)存取控制和拓撲結構提供標準。因此網絡體系結構的選擇是實現(xiàn)校園網建。設目標的核心環(huán)節(jié)。而網絡拓撲結構的選擇則是當計算機臺數(shù)較多或可靠性要求高時，繁重，可考慮用一根電纜進行總線型連接。實際的拓撲結構常為以上兩種方式的綜合。安全放在突出地位。

　　

【正文】 術、工具、手段和產品，缺乏先進的系統(tǒng)恢復、備份技術和工具等原因，也是威脅網絡安全的重要因素。 3．管理因素 嚴格的管理是校園網安全的重要措 施。事實上，很多學校都疏于這方面的管理。對網絡的管理思想麻痹，對網絡安全保護不夠重視，舍不得投入必要的人力、財力、物力來加強網絡的安全管理。 4．使用者因素 校園網絡是以用戶為中心的系統(tǒng)。一個合法的用戶在系統(tǒng)內可以執(zhí)行各種操作。管理人員可以通過對用戶的權限分配，限定用戶的某些行為，以避免故意的或非故意的某內蒙古科技大學畢業(yè)設計 說明書（畢業(yè) 論文 ） 19 些破壞。然而，更多的安全措施必須由使用者自己來完成，比如： （ 1）密碼控制 在校園網內一般由用戶來管理自己的登錄密碼。用戶必須對自己密碼的安全性負責。 （ 2）文件管理 用戶對自己的文件必須負責。 （ 3）運行 安全的程序 一個用戶只要有寫文件、運行文件的權利，就有可能無意中給系統(tǒng)裝上木馬程序。 （ 4）增強防范意識 電子郵件的安全只能由用戶自己控制 。在瀏覽網頁時，可能遇上陷阱，這些都要求用戶保持警惕。 5．宣傳教育因素 目前關于網絡安全的法律法規(guī)都已出臺，學校網管中心也都制定了各自的管理制度，但宣傳教育的力度不夠。許多師生法律意識淡薄，出于好奇或賣弄編程技巧的心理，破壞了網絡的安全。網上活躍的黑客交流活動，也為他們的破壞活動奠定了技術基礎。 三 .安全管理的策略 校園網具有訪問方式多樣、用戶群龐大、網絡行為突發(fā)性較高 等特點。網絡的安全問題需要從網絡規(guī)劃設計階段就仔細考慮，并在實際運行中嚴格管理。為保證校園網絡的安全性，一般采用以下一些策略： 1．設備安全 在校園網規(guī)劃設計階段就應該充分考慮到網絡設備的安全問題。將一些重要的設備，如各種服務器、主干交換機、路由器等盡量實行集中管理。各種通信線路盡量實行深埋、穿線或架空，并有明顯標記，防止無意損壞。對于終端設備，如工作站、小型交換機、集線器和其他轉接設備要落實到人，進行嚴格管理。 2．技術保證 目前，網絡安全的技術主要包括殺毒軟件、防火墻技術、加密技術、身份驗證、存取控制、 數(shù)據(jù)的完整性控制和安全協(xié)議等內容。針對校園網來說，我們覺得最主要應該采取以下一些技術措施： （ 1）運用內容過濾器和防火墻 過濾器技術可以屏蔽不良的網站，對網上色情、暴力和邪教等內容有強大的堵截功能。 內蒙古科技大學畢業(yè)設計 說明書（畢業(yè) 論文 ） 20 防火墻技術包含了動態(tài)的封包過濾、應用代理服務、用戶認證、網絡地址轉換、 IP防假冒、預警模塊、日志及計費分析等功能，可以有效地將內部網與外部網隔離開來，保護校園網絡不受未經授權的第三方侵入。 （ 2）運用 VLAN 技術 采用交換式局域網技術（ ATM 或以太交換）的校園網絡，可以運用 VLAN 技術來加強內部網絡管理。 VLAN 技術的核心是網絡分段。根據(jù)不同的應用業(yè)務以及不同的安全級別，將網絡分段并進行隔離，實現(xiàn)相互間的訪問控制，可以達到限制用戶非法訪問的目的。網絡分段可分為物理分段和邏輯分段兩種方式。 物理分段通常是指將網絡從物理層和數(shù)據(jù)鏈路層上分為若干網段，各網段相互之間無法直接通信。邏輯分段則是指將整個系統(tǒng)在網絡層上進行分段。例如，對于 TCP/IP網絡，可把網絡分成若干 IP 子網，各子網間必須通過路由器、路由交換機、網關或防火墻等設備進行連接，利用這些中間設備（含軟件、硬件）的安全機制來控制各子網間的訪問。在實際應用過程中， 通常采取物理分段與邏輯分段相結合的方法。 （ 3）殺毒軟件 選擇合適的網絡殺毒軟件可以有效地防止病毒在校園網上傳播。它應具有以下一些特征：第一，能夠支持所有的主流平臺，并實現(xiàn)軟件安裝、升級、配置的中央管理；第二，要能保護校園網所有可能的病毒入口，也就是說要支持所有可能用到的 Inter 協(xié)議及郵件系統(tǒng)，能適應并且及時跟上瞬息萬變的 Inter 時代步伐；第三，具有較強的防護功能，可以對數(shù)據(jù)、程序提供有效的保護。 3．網絡的管理 這種管理除了建立起一套嚴格的安全管理規(guī)章制度外，還必須培養(yǎng)一支具有安全管理意識 的網管隊伍。網絡管理人員通過對所有用戶設置資源使用權限與口令，對用戶名和口令進行加密存儲、傳輸，提供完整的用戶使用記錄和分析等方式可以有效地保證系統(tǒng)的安全。 網管人員還需要建立與維護完整的網絡用戶數(shù)據(jù)庫，嚴格對系統(tǒng)日志進行管理，對公共機房實行精確到人、到機位的使用登記制度，則可對網絡用戶和服務賬號進行精確的控制。定時對校園網系統(tǒng)的安全狀況做出評估和審核，關注網絡安全動態(tài)，調整相關安全設置，進行入侵防范，發(fā)出安全公告，緊急修復系統(tǒng)。 4．用戶教育 除了對用戶進行有關網絡安全的法律法規(guī)和規(guī)章制度進行宣傳教育外， 還必須讓用內蒙古科技大學畢業(yè)設計 說明書（畢業(yè) 論文 ） 21 戶知道如何使用密碼、管理文件、收發(fā)郵件和正確地運行應用程序。對于非法訪問和黑客攻擊事件，一旦發(fā)現(xiàn)要嚴肅處理。 游龍科技開發(fā)的 Site View 網管軟件，可以切實地解決以上問題，為校園網絡的正常、穩(wěn)定運行提供有力地保障。 Site View 專注于網絡平臺的故障管理和性能管理，集應用監(jiān)測、服務器監(jiān)測和網絡監(jiān)測于一體，提供完善的監(jiān)測報警平臺和多樣的報警方式，并可以生成豐富的監(jiān)測報告，能很好地滿足不同層面的運行維護人員對故障和性能管理的需求，是自動化、智能化、跨平臺的網絡監(jiān)測管理系統(tǒng)。 系統(tǒng)目標 1． 大 幅度地提高校園網的安全性和保密性 2． 易于操作、維護，并便于自動化管理 3． 具有較好的性價比 4． 特殊應用監(jiān)測 5． 高度的可擴展性 6． 高度精確的遠程報警 7． 遠程瀏覽系統(tǒng) 8． 完善的監(jiān)測報告 系統(tǒng)功能 1． 對 Web 網站所有相關應用進行監(jiān)測 Site View 內置了幾十種 Web 應用監(jiān)測器，如： Web Server、 IIS、 Apache、 I pla、DNS、 FTP、 URL、 URL Transaction、 Web sphere、 Port、 F5（ Load Balance）、 Check Point防火墻、 Net screen防火墻等，可以很好地監(jiān)測 Web 網站。 2． 故障自動恢復功能 對于那些系統(tǒng)經常出現(xiàn)的常見故障，網絡管理人員更可以事先寫好腳本程序或 CGI程序。一旦滿足了事先設定的條件，系統(tǒng)將自動運行指定的腳本程序或 Post 數(shù)據(jù)到指定的 CGI 程序，從而使系統(tǒng)故障自動恢復。 3． 安全漏洞掃描模塊 該模塊 主要通過網絡端發(fā)出封包，以主機接收到封包時的響應作為判斷標準，進而了解主機的操作系統(tǒng)、服務、及各種應用程序的漏洞。 4． 應用系統(tǒng)監(jiān)測 如郵件、網上交易、數(shù)據(jù)庫、網站、 URL 訪問過程、 Web 服務器 （僅限 IIS）的請內蒙古科技大學畢業(yè)設計 說明書（畢業(yè) 論文 ） 22 求速率及傳輸速率等。 5． 拓撲自動發(fā)現(xiàn) 包括各種服務器、路由器、交換機等的拓撲自動生成。 6． 安全異常狀態(tài)基線報警 一旦運行狀況偏離基準模型，系統(tǒng)即發(fā)出報警。 7． 網絡拓撲圖 通過拓撲圖可以直觀看到整個網絡的運行情況，一旦網絡出現(xiàn)故障，拓撲圖出現(xiàn)故障位置立刻會變成紅色、發(fā)出報警。 網絡拓撲功能不僅可以用來直觀地反映整個網絡系統(tǒng)的服務器、網絡設備和網絡的狀況，而且可以直觀地反映數(shù)據(jù)庫、 Mail、 FTP 等等各種網絡應用的運行情況。 系統(tǒng)特點 1． 采用集中非代理式的監(jiān)測方式 Site View 采 用集中、非代理監(jiān)測方式，在被監(jiān)測對象上無需安裝任何代理軟件，通過一臺監(jiān)測主機可同時監(jiān)測各種操作系統(tǒng)下的成百上千臺服務器、網絡設備及其關鍵的網絡應用。跨平臺監(jiān)測?？梢詫?NT, Unix， Solaris， AIX， FreeBSD， Unix ware， HPUX，Open Server， Linux等不同平臺的服務器進行遠程監(jiān)測，適用于各種復雜的網絡環(huán)境。 2． 全中文 Web 界面 Site View 采用 B/S 結構，用戶可在任意地方通過 IE 瀏覽器進行瀏覽和操作。 3． 跨平臺監(jiān)測 從 Win2021 環(huán)境下可以對 NT, Unix， Solaris， AIX， FreeBSD， Unix ware， HPUX，Open Server， Linux 等不同平臺的服務器進行遠程監(jiān)測。另外，游龍科技還可根據(jù)學校的需求動態(tài)定制監(jiān)測系統(tǒng)。 校園網解決方案帶來的效益 ，將系統(tǒng)故障可能對系統(tǒng)造成的損失降至最低 ，充分體現(xiàn)系統(tǒng)管理人員工作和價值 、管理、分析和升級策略 人員培訓 這包括網絡管理人員、維 護人員及普通用戶的培訓，這對于以后正確地使用網絡、內蒙古科技大學畢業(yè)設計 說明書（畢業(yè) 論文 ） 23 管理好網絡非常重要。 總的來說 校園網設計與建設只注重有形的網絡的建設而忽略了無形的文化的建設是校園網失敗的最關鍵的原因。這里所指 無形的文化 是指人們的觀念、工作方式、利益結構、學校的管理運作模式等看不見、摸不著的東西。從某種意義上講，校園網的建設絕不僅僅只是涉及到技術問題，而是會引起更深層次的變革，也就是說信息技術所帶來的一場變革會徹底改變我們的生活方式和工作方式， 對于 這一點 我們 應有 清醒的認識。 校園網建設中的要點淺析 綜上所述作為國家發(fā)展教育戰(zhàn)略的 重要部分，中小學校園網建設已在全國各地呈現(xiàn)出一片繁榮的景象，也確實取得了很大的成績。越來越多的中小學在校園內部實現(xiàn)了聯(lián)網，有些還在因特網上建立了自己的主頁，甚至有一部分起步比較早、基礎較好的學校已經開始通過因特網進行遠程教學的實踐。但是，透過這種繁榮景象，我們仍然能看到校園網建設中存在的不少問題。這些問題可歸結為以下兩個方面： 一 .重 硬件，輕軟件。現(xiàn)在仍然還有一些學校認為校園網就是把計算機、服務器、各種網絡設備連在一起就可以了，殊不知在校園網建設過程中，搭建網絡硬件環(huán)境只是全部工作的一部分而已。與此同樣 重要的是各種應用軟件、數(shù)據(jù)庫等的建設。 二 .重投入，輕產出。幾乎全國各地都有一些學校，在網絡初期建設中投入大量的資金，購買高檔的計算機和網絡設備，而實際上用得最多的只是普通計算機的文字處理功能，校園網的利用 率很低，沒有達到利用校園網改善教學、提高工作效率的真正目的。作為國家、學校對教育的重大投資工程，建設“好用、夠用、適用”的校園網，使校園網充分發(fā)揮作用，在當前多數(shù)學校教育經費不是很充裕的情況下，意義尤其重大。 學校應該注意以下幾個方面的問題： 第一，在做前期規(guī)劃時，首先要明確建設校園網的目標，即建 校園網做什么用 ?作為自己最重大的投資項目之一，學校必須考慮這種投資將會帶來的收益。因此在建設校園網的整個過程中，最先考慮的不是要采用什么技術、什么產品，而是要考慮學校希望通過校園網獲得什么應用。制定一個明確合理的校園網建設目標，最主要的是要對學校的實際情況進行客觀的分析。各個學校在資金狀況、教師的網絡 (計算機 )應用水平、長遠發(fā)展打算等方面通常都是不一樣的，這些差異使得各學校建設校園網的目標或者要求就不一樣。例如，資金充裕的學校有能力采用千兆以太網作為校園的主干網，而資金不充裕的學校則可以考慮先采用百兆以太 網作為主干網或者先建設校園網的一部分 (如先建設多媒體教學網、辦公網等 )。如果教師的網絡 (計算機 )應用水平普通不高，即使安裝了內蒙古科技大學畢業(yè)設計 說明書（畢業(yè) 論文 ） 24 某些系統(tǒng)也利用不起來，比如，對外提供遠程教學服務就不現(xiàn)實。 因此，充分了解自己的實際情況和需求，制定建設校園網的目標是十分關鍵的。 第二，選擇合適的集成商。由于大多數(shù)學校的技術力量都不強，因此選拔系統(tǒng)集成商就成了校園網建設中的重要問題。可以說，選擇了一家合適的系統(tǒng)集成商就幾乎等于完成了一半的工作。好的系統(tǒng)集成商除了能高質量的完成網絡建設、提供良好的售后服務和全國系統(tǒng)的技術培訓以外，還 能在整個校園網建設過程中，從網絡規(guī)劃、技術選型、產品選型、應用軟件選擇等方面，確實為學校起到出謀劃策的作用。學校在選擇集成商時，對方的技術實力、資金實力、服務態(tài)度、提供快速響應服務的能力、在校園網方面的成功案例、在業(yè)界的口碑等都是需要重點考察的因素。 第三，重視人員培訓。培訓包括兩個方面的內容：對網絡維護管理人員的培訓和對教師的培訓。委托集成商來承擔校園網的建設任務，并不是說學?？梢园阉械氖虑槎嘉薪o系統(tǒng)集成商，因為校園網日常的維護和管理，由系統(tǒng)集成商來負責終究不是長久之計，最終還是要靠學校自己的網絡 管理人向來承擔。因此，在建設校園網的實際過程中，培訓自己的技術隊伍是各學校應該加以特別重視的問題。另外，校園網能否發(fā)揮作用，除了要求網絡本身的性能良好以外，更大程度上是取決于網絡使用者是否能進行有效的應用。教師是校園網的使用者，他們的計算機應用水平直接決定了校園網使用情況。制定合理的培訓計劃對教師進行培訓， 也是 學校應該特別重視的問題。 最后，在校園網建設的整個進程中，需要學校成立專門負責機構 ， 校園網作為一個跨度大、時間長、技術復雜的工程，非常需要學校設立相應的機構、動用各方面的相關人員 (尤其是學校主要領 導 )來統(tǒng)一管理、協(xié)調。 內蒙古科技大學畢業(yè)設計 說明書（畢業(yè) 論文 ） 25 第二章 對 我校 校園網建設的建議 增加舊書及二手物品的交易平臺 眾所周知每年在大四畢業(yè)生答辯之后，我校園內就會出現(xiàn)畢