【導(dǎo)讀】設(shè)及內(nèi)容的幾點(diǎn)建議六個方面的內(nèi)容。網(wǎng)絡(luò)體系結(jié)構(gòu)是指計(jì)算機(jī)通訊系統(tǒng)的整體設(shè)計(jì)，它為網(wǎng)絡(luò)軟件、硬件及網(wǎng)絡(luò)通。訊協(xié)議、數(shù)據(jù)存取控制和拓?fù)浣Y(jié)構(gòu)提供標(biāo)準(zhǔn)。因此網(wǎng)絡(luò)體系結(jié)構(gòu)的選擇是實(shí)現(xiàn)校園網(wǎng)建。設(shè)目標(biāo)的核心環(huán)節(jié)。而網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇則是當(dāng)計(jì)算機(jī)臺數(shù)較多或可靠性要求高時，繁重，可考慮用一根電纜進(jìn)行總線型連接。實(shí)際的拓?fù)浣Y(jié)構(gòu)常為以上兩種方式的綜合。安全放在突出地位。

　　

【正文】 術(shù)、工具、手段和產(chǎn)品，缺乏先進(jìn)的系統(tǒng)恢復(fù)、備份技術(shù)和工具等原因，也是威脅網(wǎng)絡(luò)安全的重要因素。 3．管理因素 嚴(yán)格的管理是校園網(wǎng)安全的重要措 施。事實(shí)上，很多學(xué)校都疏于這方面的管理。對網(wǎng)絡(luò)的管理思想麻痹，對網(wǎng)絡(luò)安全保護(hù)不夠重視，舍不得投入必要的人力、財(cái)力、物力來加強(qiáng)網(wǎng)絡(luò)的安全管理。 4．使用者因素 校園網(wǎng)絡(luò)是以用戶為中心的系統(tǒng)。一個合法的用戶在系統(tǒng)內(nèi)可以執(zhí)行各種操作。管理人員可以通過對用戶的權(quán)限分配，限定用戶的某些行為，以避免故意的或非故意的某內(nèi)蒙古科技大學(xué)畢業(yè)設(shè)計(jì) 說明書（畢業(yè) 論文 ） 19 些破壞。然而，更多的安全措施必須由使用者自己來完成，比如： （ 1）密碼控制 在校園網(wǎng)內(nèi)一般由用戶來管理自己的登錄密碼。用戶必須對自己密碼的安全性負(fù)責(zé)。 （ 2）文件管理 用戶對自己的文件必須負(fù)責(zé)。 （ 3）運(yùn)行 安全的程序 一個用戶只要有寫文件、運(yùn)行文件的權(quán)利，就有可能無意中給系統(tǒng)裝上木馬程序。 （ 4）增強(qiáng)防范意識 電子郵件的安全只能由用戶自己控制 。在瀏覽網(wǎng)頁時，可能遇上陷阱，這些都要求用戶保持警惕。 5．宣傳教育因素 目前關(guān)于網(wǎng)絡(luò)安全的法律法規(guī)都已出臺，學(xué)校網(wǎng)管中心也都制定了各自的管理制度，但宣傳教育的力度不夠。許多師生法律意識淡薄，出于好奇或賣弄編程技巧的心理，破壞了網(wǎng)絡(luò)的安全。網(wǎng)上活躍的黑客交流活動，也為他們的破壞活動奠定了技術(shù)基礎(chǔ)。 三 .安全管理的策略 校園網(wǎng)具有訪問方式多樣、用戶群龐大、網(wǎng)絡(luò)行為突發(fā)性較高 等特點(diǎn)。網(wǎng)絡(luò)的安全問題需要從網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)階段就仔細(xì)考慮，并在實(shí)際運(yùn)行中嚴(yán)格管理。為保證校園網(wǎng)絡(luò)的安全性，一般采用以下一些策略： 1．設(shè)備安全 在校園網(wǎng)規(guī)劃設(shè)計(jì)階段就應(yīng)該充分考慮到網(wǎng)絡(luò)設(shè)備的安全問題。將一些重要的設(shè)備，如各種服務(wù)器、主干交換機(jī)、路由器等盡量實(shí)行集中管理。各種通信線路盡量實(shí)行深埋、穿線或架空，并有明顯標(biāo)記，防止無意損壞。對于終端設(shè)備，如工作站、小型交換機(jī)、集線器和其他轉(zhuǎn)接設(shè)備要落實(shí)到人，進(jìn)行嚴(yán)格管理。 2．技術(shù)保證 目前，網(wǎng)絡(luò)安全的技術(shù)主要包括殺毒軟件、防火墻技術(shù)、加密技術(shù)、身份驗(yàn)證、存取控制、 數(shù)據(jù)的完整性控制和安全協(xié)議等內(nèi)容。針對校園網(wǎng)來說，我們覺得最主要應(yīng)該采取以下一些技術(shù)措施： （ 1）運(yùn)用內(nèi)容過濾器和防火墻 過濾器技術(shù)可以屏蔽不良的網(wǎng)站，對網(wǎng)上色情、暴力和邪教等內(nèi)容有強(qiáng)大的堵截功能。 內(nèi)蒙古科技大學(xué)畢業(yè)設(shè)計(jì) 說明書（畢業(yè) 論文 ） 20 防火墻技術(shù)包含了動態(tài)的封包過濾、應(yīng)用代理服務(wù)、用戶認(rèn)證、網(wǎng)絡(luò)地址轉(zhuǎn)換、 IP防假冒、預(yù)警模塊、日志及計(jì)費(fèi)分析等功能，可以有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開來，保護(hù)校園網(wǎng)絡(luò)不受未經(jīng)授權(quán)的第三方侵入。 （ 2）運(yùn)用 VLAN 技術(shù) 采用交換式局域網(wǎng)技術(shù)（ ATM 或以太交換）的校園網(wǎng)絡(luò)，可以運(yùn)用 VLAN 技術(shù)來加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。 VLAN 技術(shù)的核心是網(wǎng)絡(luò)分段。根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問的目的。網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式。 物理分段通常是指將網(wǎng)絡(luò)從物理層和數(shù)據(jù)鏈路層上分為若干網(wǎng)段，各網(wǎng)段相互之間無法直接通信。邏輯分段則是指將整個系統(tǒng)在網(wǎng)絡(luò)層上進(jìn)行分段。例如，對于 TCP/IP網(wǎng)絡(luò)，可把網(wǎng)絡(luò)分成若干 IP 子網(wǎng)，各子網(wǎng)間必須通過路由器、路由交換機(jī)、網(wǎng)關(guān)或防火墻等設(shè)備進(jìn)行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機(jī)制來控制各子網(wǎng)間的訪問。在實(shí)際應(yīng)用過程中， 通常采取物理分段與邏輯分段相結(jié)合的方法。 （ 3）殺毒軟件 選擇合適的網(wǎng)絡(luò)殺毒軟件可以有效地防止病毒在校園網(wǎng)上傳播。它應(yīng)具有以下一些特征：第一，能夠支持所有的主流平臺，并實(shí)現(xiàn)軟件安裝、升級、配置的中央管理；第二，要能保護(hù)校園網(wǎng)所有可能的病毒入口，也就是說要支持所有可能用到的 Inter 協(xié)議及郵件系統(tǒng)，能適應(yīng)并且及時跟上瞬息萬變的 Inter 時代步伐；第三，具有較強(qiáng)的防護(hù)功能，可以對數(shù)據(jù)、程序提供有效的保護(hù)。 3．網(wǎng)絡(luò)的管理 這種管理除了建立起一套嚴(yán)格的安全管理規(guī)章制度外，還必須培養(yǎng)一支具有安全管理意識 的網(wǎng)管隊(duì)伍。網(wǎng)絡(luò)管理人員通過對所有用戶設(shè)置資源使用權(quán)限與口令，對用戶名和口令進(jìn)行加密存儲、傳輸，提供完整的用戶使用記錄和分析等方式可以有效地保證系統(tǒng)的安全。 網(wǎng)管人員還需要建立與維護(hù)完整的網(wǎng)絡(luò)用戶數(shù)據(jù)庫，嚴(yán)格對系統(tǒng)日志進(jìn)行管理，對公共機(jī)房實(shí)行精確到人、到機(jī)位的使用登記制度，則可對網(wǎng)絡(luò)用戶和服務(wù)賬號進(jìn)行精確的控制。定時對校園網(wǎng)系統(tǒng)的安全狀況做出評估和審核，關(guān)注網(wǎng)絡(luò)安全動態(tài)，調(diào)整相關(guān)安全設(shè)置，進(jìn)行入侵防范，發(fā)出安全公告，緊急修復(fù)系統(tǒng)。 4．用戶教育 除了對用戶進(jìn)行有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)和規(guī)章制度進(jìn)行宣傳教育外， 還必須讓用內(nèi)蒙古科技大學(xué)畢業(yè)設(shè)計(jì) 說明書（畢業(yè) 論文 ） 21 戶知道如何使用密碼、管理文件、收發(fā)郵件和正確地運(yùn)行應(yīng)用程序。對于非法訪問和黑客攻擊事件，一旦發(fā)現(xiàn)要嚴(yán)肅處理。 游龍科技開發(fā)的 Site View 網(wǎng)管軟件，可以切實(shí)地解決以上問題，為校園網(wǎng)絡(luò)的正常、穩(wěn)定運(yùn)行提供有力地保障。 Site View 專注于網(wǎng)絡(luò)平臺的故障管理和性能管理，集應(yīng)用監(jiān)測、服務(wù)器監(jiān)測和網(wǎng)絡(luò)監(jiān)測于一體，提供完善的監(jiān)測報(bào)警平臺和多樣的報(bào)警方式，并可以生成豐富的監(jiān)測報(bào)告，能很好地滿足不同層面的運(yùn)行維護(hù)人員對故障和性能管理的需求，是自動化、智能化、跨平臺的網(wǎng)絡(luò)監(jiān)測管理系統(tǒng)。 系統(tǒng)目標(biāo) 1． 大 幅度地提高校園網(wǎng)的安全性和保密性 2． 易于操作、維護(hù)，并便于自動化管理 3． 具有較好的性價(jià)比 4． 特殊應(yīng)用監(jiān)測 5． 高度的可擴(kuò)展性 6． 高度精確的遠(yuǎn)程報(bào)警 7． 遠(yuǎn)程瀏覽系統(tǒng) 8． 完善的監(jiān)測報(bào)告 系統(tǒng)功能 1． 對 Web 網(wǎng)站所有相關(guān)應(yīng)用進(jìn)行監(jiān)測 Site View 內(nèi)置了幾十種 Web 應(yīng)用監(jiān)測器，如： Web Server、 IIS、 Apache、 I pla、DNS、 FTP、 URL、 URL Transaction、 Web sphere、 Port、 F5（ Load Balance）、 Check Point防火墻、 Net screen防火墻等，可以很好地監(jiān)測 Web 網(wǎng)站。 2． 故障自動恢復(fù)功能 對于那些系統(tǒng)經(jīng)常出現(xiàn)的常見故障，網(wǎng)絡(luò)管理人員更可以事先寫好腳本程序或 CGI程序。一旦滿足了事先設(shè)定的條件，系統(tǒng)將自動運(yùn)行指定的腳本程序或 Post 數(shù)據(jù)到指定的 CGI 程序，從而使系統(tǒng)故障自動恢復(fù)。 3． 安全漏洞掃描模塊 該模塊 主要通過網(wǎng)絡(luò)端發(fā)出封包，以主機(jī)接收到封包時的響應(yīng)作為判斷標(biāo)準(zhǔn)，進(jìn)而了解主機(jī)的操作系統(tǒng)、服務(wù)、及各種應(yīng)用程序的漏洞。 4． 應(yīng)用系統(tǒng)監(jiān)測 如郵件、網(wǎng)上交易、數(shù)據(jù)庫、網(wǎng)站、 URL 訪問過程、 Web 服務(wù)器 （僅限 IIS）的請內(nèi)蒙古科技大學(xué)畢業(yè)設(shè)計(jì) 說明書（畢業(yè) 論文 ） 22 求速率及傳輸速率等。 5． 拓?fù)渥詣影l(fā)現(xiàn) 包括各種服務(wù)器、路由器、交換機(jī)等的拓?fù)渥詣由伞? 6． 安全異常狀態(tài)基線報(bào)警 一旦運(yùn)行狀況偏離基準(zhǔn)模型，系統(tǒng)即發(fā)出報(bào)警。 7． 網(wǎng)絡(luò)拓?fù)鋱D 通過拓?fù)鋱D可以直觀看到整個網(wǎng)絡(luò)的運(yùn)行情況，一旦網(wǎng)絡(luò)出現(xiàn)故障，拓?fù)鋱D出現(xiàn)故障位置立刻會變成紅色、發(fā)出報(bào)警。 網(wǎng)絡(luò)拓?fù)涔δ懿粌H可以用來直觀地反映整個網(wǎng)絡(luò)系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)的狀況，而且可以直觀地反映數(shù)據(jù)庫、 Mail、 FTP 等等各種網(wǎng)絡(luò)應(yīng)用的運(yùn)行情況。 系統(tǒng)特點(diǎn) 1． 采用集中非代理式的監(jiān)測方式 Site View 采 用集中、非代理監(jiān)測方式，在被監(jiān)測對象上無需安裝任何代理軟件，通過一臺監(jiān)測主機(jī)可同時監(jiān)測各種操作系統(tǒng)下的成百上千臺服務(wù)器、網(wǎng)絡(luò)設(shè)備及其關(guān)鍵的網(wǎng)絡(luò)應(yīng)用。跨平臺監(jiān)測。可以對 NT, Unix， Solaris， AIX， FreeBSD， Unix ware， HPUX，Open Server， Linux等不同平臺的服務(wù)器進(jìn)行遠(yuǎn)程監(jiān)測，適用于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境。 2． 全中文 Web 界面 Site View 采用 B/S 結(jié)構(gòu)，用戶可在任意地方通過 IE 瀏覽器進(jìn)行瀏覽和操作。 3． 跨平臺監(jiān)測 從 Win2021 環(huán)境下可以對 NT, Unix， Solaris， AIX， FreeBSD， Unix ware， HPUX，Open Server， Linux 等不同平臺的服務(wù)器進(jìn)行遠(yuǎn)程監(jiān)測。另外，游龍科技還可根據(jù)學(xué)校的需求動態(tài)定制監(jiān)測系統(tǒng)。 校園網(wǎng)解決方案帶來的效益 ，將系統(tǒng)故障可能對系統(tǒng)造成的損失降至最低 ，充分體現(xiàn)系統(tǒng)管理人員工作和價(jià)值 、管理、分析和升級策略 人員培訓(xùn) 這包括網(wǎng)絡(luò)管理人員、維 護(hù)人員及普通用戶的培訓(xùn)，這對于以后正確地使用網(wǎng)絡(luò)、內(nèi)蒙古科技大學(xué)畢業(yè)設(shè)計(jì) 說明書（畢業(yè) 論文 ） 23 管理好網(wǎng)絡(luò)非常重要。 總的來說 校園網(wǎng)設(shè)計(jì)與建設(shè)只注重有形的網(wǎng)絡(luò)的建設(shè)而忽略了無形的文化的建設(shè)是校園網(wǎng)失敗的最關(guān)鍵的原因。這里所指 無形的文化 是指人們的觀念、工作方式、利益結(jié)構(gòu)、學(xué)校的管理運(yùn)作模式等看不見、摸不著的東西。從某種意義上講，校園網(wǎng)的建設(shè)絕不僅僅只是涉及到技術(shù)問題，而是會引起更深層次的變革，也就是說信息技術(shù)所帶來的一場變革會徹底改變我們的生活方式和工作方式， 對于 這一點(diǎn) 我們 應(yīng)有 清醒的認(rèn)識。 校園網(wǎng)建設(shè)中的要點(diǎn)淺析 綜上所述作為國家發(fā)展教育戰(zhàn)略的 重要部分，中小學(xué)校園網(wǎng)建設(shè)已在全國各地呈現(xiàn)出一片繁榮的景象，也確實(shí)取得了很大的成績。越來越多的中小學(xué)在校園內(nèi)部實(shí)現(xiàn)了聯(lián)網(wǎng)，有些還在因特網(wǎng)上建立了自己的主頁，甚至有一部分起步比較早、基礎(chǔ)較好的學(xué)校已經(jīng)開始通過因特網(wǎng)進(jìn)行遠(yuǎn)程教學(xué)的實(shí)踐。但是，透過這種繁榮景象，我們?nèi)匀荒芸吹叫@網(wǎng)建設(shè)中存在的不少問題。這些問題可歸結(jié)為以下兩個方面： 一 .重 硬件，輕軟件?，F(xiàn)在仍然還有一些學(xué)校認(rèn)為校園網(wǎng)就是把計(jì)算機(jī)、服務(wù)器、各種網(wǎng)絡(luò)設(shè)備連在一起就可以了，殊不知在校園網(wǎng)建設(shè)過程中，搭建網(wǎng)絡(luò)硬件環(huán)境只是全部工作的一部分而已。與此同樣 重要的是各種應(yīng)用軟件、數(shù)據(jù)庫等的建設(shè)。 二 .重投入，輕產(chǎn)出。幾乎全國各地都有一些學(xué)校，在網(wǎng)絡(luò)初期建設(shè)中投入大量的資金，購買高檔的計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，而實(shí)際上用得最多的只是普通計(jì)算機(jī)的文字處理功能，校園網(wǎng)的利用 率很低，沒有達(dá)到利用校園網(wǎng)改善教學(xué)、提高工作效率的真正目的。作為國家、學(xué)校對教育的重大投資工程，建設(shè)“好用、夠用、適用”的校園網(wǎng)，使校園網(wǎng)充分發(fā)揮作用，在當(dāng)前多數(shù)學(xué)校教育經(jīng)費(fèi)不是很充裕的情況下，意義尤其重大。 學(xué)校應(yīng)該注意以下幾個方面的問題： 第一，在做前期規(guī)劃時，首先要明確建設(shè)校園網(wǎng)的目標(biāo)，即建 校園網(wǎng)做什么用 ?作為自己最重大的投資項(xiàng)目之一，學(xué)校必須考慮這種投資將會帶來的收益。因此在建設(shè)校園網(wǎng)的整個過程中，最先考慮的不是要采用什么技術(shù)、什么產(chǎn)品，而是要考慮學(xué)校希望通過校園網(wǎng)獲得什么應(yīng)用。制定一個明確合理的校園網(wǎng)建設(shè)目標(biāo)，最主要的是要對學(xué)校的實(shí)際情況進(jìn)行客觀的分析。各個學(xué)校在資金狀況、教師的網(wǎng)絡(luò) (計(jì)算機(jī) )應(yīng)用水平、長遠(yuǎn)發(fā)展打算等方面通常都是不一樣的，這些差異使得各學(xué)校建設(shè)校園網(wǎng)的目標(biāo)或者要求就不一樣。例如，資金充裕的學(xué)校有能力采用千兆以太網(wǎng)作為校園的主干網(wǎng)，而資金不充裕的學(xué)校則可以考慮先采用百兆以太 網(wǎng)作為主干網(wǎng)或者先建設(shè)校園網(wǎng)的一部分 (如先建設(shè)多媒體教學(xué)網(wǎng)、辦公網(wǎng)等 )。如果教師的網(wǎng)絡(luò) (計(jì)算機(jī) )應(yīng)用水平普通不高，即使安裝了內(nèi)蒙古科技大學(xué)畢業(yè)設(shè)計(jì) 說明書（畢業(yè) 論文 ） 24 某些系統(tǒng)也利用不起來，比如，對外提供遠(yuǎn)程教學(xué)服務(wù)就不現(xiàn)實(shí)。 因此，充分了解自己的實(shí)際情況和需求，制定建設(shè)校園網(wǎng)的目標(biāo)是十分關(guān)鍵的。 第二，選擇合適的集成商。由于大多數(shù)學(xué)校的技術(shù)力量都不強(qiáng)，因此選拔系統(tǒng)集成商就成了校園網(wǎng)建設(shè)中的重要問題?？梢哉f，選擇了一家合適的系統(tǒng)集成商就幾乎等于完成了一半的工作。好的系統(tǒng)集成商除了能高質(zhì)量的完成網(wǎng)絡(luò)建設(shè)、提供良好的售后服務(wù)和全國系統(tǒng)的技術(shù)培訓(xùn)以外，還 能在整個校園網(wǎng)建設(shè)過程中，從網(wǎng)絡(luò)規(guī)劃、技術(shù)選型、產(chǎn)品選型、應(yīng)用軟件選擇等方面，確實(shí)為學(xué)校起到出謀劃策的作用。學(xué)校在選擇集成商時，對方的技術(shù)實(shí)力、資金實(shí)力、服務(wù)態(tài)度、提供快速響應(yīng)服務(wù)的能力、在校園網(wǎng)方面的成功案例、在業(yè)界的口碑等都是需要重點(diǎn)考察的因素。 第三，重視人員培訓(xùn)。培訓(xùn)包括兩個方面的內(nèi)容：對網(wǎng)絡(luò)維護(hù)管理人員的培訓(xùn)和對教師的培訓(xùn)。委托集成商來承擔(dān)校園網(wǎng)的建設(shè)任務(wù)，并不是說學(xué)?？梢园阉械氖虑槎嘉薪o系統(tǒng)集成商，因?yàn)樾@網(wǎng)日常的維護(hù)和管理，由系統(tǒng)集成商來負(fù)責(zé)終究不是長久之計(jì)，最終還是要靠學(xué)校自己的網(wǎng)絡(luò) 管理人向來承擔(dān)。因此，在建設(shè)校園網(wǎng)的實(shí)際過程中，培訓(xùn)自己的技術(shù)隊(duì)伍是各學(xué)校應(yīng)該加以特別重視的問題。另外，校園網(wǎng)能否發(fā)揮作用，除了要求網(wǎng)絡(luò)本身的性能良好以外，更大程度上是取決于網(wǎng)絡(luò)使用者是否能進(jìn)行有效的應(yīng)用。教師是校園網(wǎng)的使用者，他們的計(jì)算機(jī)應(yīng)用水平直接決定了校園網(wǎng)使用情況。制定合理的培訓(xùn)計(jì)劃對教師進(jìn)行培訓(xùn)， 也是 學(xué)校應(yīng)該特別重視的問題。 最后，在校園網(wǎng)建設(shè)的整個進(jìn)程中，需要學(xué)校成立專門負(fù)責(zé)機(jī)構(gòu) ， 校園網(wǎng)作為一個跨度大、時間長、技術(shù)復(fù)雜的工程，非常需要學(xué)校設(shè)立相應(yīng)的機(jī)構(gòu)、動用各方面的相關(guān)人員 (尤其是學(xué)校主要領(lǐng) 導(dǎo) )來統(tǒng)一管理、協(xié)調(diào)。 內(nèi)蒙古科技大學(xué)畢業(yè)設(shè)計(jì) 說明書（畢業(yè) 論文 ） 25 第二章 對 我校 校園網(wǎng)建設(shè)的建議 增加舊書及二手物品的交易平臺 眾所周知每年在大四畢業(yè)生答辯之后，我校園內(nèi)就會出現(xiàn)畢