【導(dǎo)讀】指導(dǎo)下進行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)注。和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，了明確的說明并表示了謝意。的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計（論文）的印刷本和電子版本；閱覽服務(wù)；學(xué)校可以采用影印、縮印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉績?nèi)容。重要貢獻(xiàn)的個人和集體，均已在文中以明確方式標(biāo)明。本聲明的法律后果由本人承擔(dān)。論文被查閱和借閱。本人授權(quán)大學(xué)可以將本學(xué)位論文的。涉密論文按學(xué)校規(guī)定處理。真實性、可控性等幾個方面，它通過網(wǎng)絡(luò)信息的存儲、傳輸和使用過程體現(xiàn)。來自校園網(wǎng)外的攻擊。防火墻，則是內(nèi)外網(wǎng)之間一道牢固的安全屏障。保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。方案既用校園網(wǎng)絡(luò)安全管理加防火墻加設(shè)計的校園網(wǎng)絡(luò)安全系統(tǒng)。驟來完成校園網(wǎng)絡(luò)安全系統(tǒng)：1、建設(shè)規(guī)劃；2、技術(shù)支持；3、組建方案。

　　

【正文】 er 安全和預(yù)警的方便端點。由于網(wǎng)絡(luò)具有天生的開放性，所以有許多防范功能的防火墻也有一些防范不到的地方，如防火墻不能防范不經(jīng)由防火墻的攻擊和感染了病毒的軟件或文件的傳輸。因此，防火墻只能是一種整體安全防范政策的一部分。 實現(xiàn)防火墻技術(shù)從層次上大概可以分為報文過濾和應(yīng)用層網(wǎng)關(guān)。報文過濾是在IP 層實現(xiàn)的，它的原理是根據(jù)報文的源 IP 地址、目的 IP 地址、源端口、目的端口報文信息來判斷是否允許報文通過，因此它可以只用路 由器完成。在用應(yīng)用層網(wǎng)關(guān)實現(xiàn)的防火墻有多種方式，如應(yīng)用代理報務(wù)器和網(wǎng)絡(luò)地址轉(zhuǎn)換器等。 在校園網(wǎng)中大部分的應(yīng)用都是內(nèi)部網(wǎng)絡(luò)用戶，而內(nèi)部用戶通常具有較大的訪問權(quán)限，因此局域網(wǎng)絡(luò)系統(tǒng)的安全是整個網(wǎng)絡(luò)系統(tǒng)安全中最重要的部分。但相對而言，內(nèi)部的安全問題是可以預(yù)測的，并可據(jù)此制定相應(yīng)的防范措施。 建網(wǎng)方案 根據(jù)校園網(wǎng)絡(luò)建設(shè)應(yīng)遵循原則的介紹和各種網(wǎng)絡(luò)技術(shù)的分析?？偟膩碚f，交換式快速以太網(wǎng)是目前成熟技術(shù)中最先進、最實用的。所以決定選擇光纖交換式快速以太網(wǎng)作為校園網(wǎng)主干，系統(tǒng)總體上采用國際上流行的 TCP/IP 協(xié)議，并兼顧 IPX協(xié)議，采用開放體系及在各種應(yīng)用實踐中得到檢驗的快速以太網(wǎng)技術(shù)和產(chǎn)品。 為了加強對分布式多媒體交互教學(xué)的探索，校園網(wǎng)可分為三個層次結(jié)構(gòu)：主干網(wǎng)、廣域網(wǎng)和內(nèi)部局域網(wǎng)。主干網(wǎng)采用 1000Mbps 快速以太網(wǎng)技術(shù)，內(nèi)部局域網(wǎng)與主干網(wǎng)之間用以太網(wǎng)交換機進行互聯(lián)，根據(jù)用戶的需求，網(wǎng)絡(luò)建設(shè)目標(biāo)，采用交換式千兆以太網(wǎng)作為主干網(wǎng)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型，這樣可有利于提高網(wǎng)絡(luò)的高可靠性，便于維護和管理。采用交換式快速以太網(wǎng)做主干有以下原因：速度快，安裝、維護簡單。主干速度為 1000Mbit/s 交換，能夠滿足網(wǎng)絡(luò) 應(yīng)用層對主干網(wǎng)寬要求；基于標(biāo)準(zhǔn)技術(shù)，使用了以太網(wǎng) MAC 層上定義的 CSMA/CD 協(xié)議，可迅速利用現(xiàn)有設(shè)備接入，網(wǎng)絡(luò)升級方便，性能價格比高。 宿州學(xué)院畢業(yè)論文（設(shè)計） 20 建設(shè)目標(biāo)：構(gòu)建普通學(xué)校校內(nèi) Intra 環(huán)境，并通過代理服務(wù)器接入 Inter，實現(xiàn)與 Inter 交流。建設(shè)校園網(wǎng)絡(luò)中心，并通過一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接校園網(wǎng)絡(luò)中心、計算機教室、教師備課機房、多媒體教學(xué)活動室、圖書館、校長室、教導(dǎo)處、財務(wù)處等的校園網(wǎng)，使之能通過一定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊、 Inter 通訊瀏覽等基本功能。 1． 網(wǎng)絡(luò)組成 (1) 網(wǎng)絡(luò)主干 基于當(dāng)前信息技術(shù)發(fā)展形勢及經(jīng)濟實用可持續(xù)發(fā)展原則，建議構(gòu)建 100M 帶寬的快速以太網(wǎng)，根據(jù)實際工作站信息點到網(wǎng)絡(luò)中心的距離，選擇適當(dāng)?shù)膫鬏斆浇檫M行網(wǎng)絡(luò)綜合布線。一般來講，在同一幢大樓內(nèi)距離不超過 100 米均可鋪設(shè)超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應(yīng)架設(shè)光纜，以滿足今后發(fā)展的需要。 (2) 網(wǎng)絡(luò)中心 也就是校園網(wǎng)中心機房，應(yīng)配置有各種系統(tǒng)服務(wù)器（如： Web 服務(wù)器、 Email服務(wù)器、代理服務(wù)器）、文件服務(wù)器（數(shù)據(jù)庫服務(wù)器）、中心交換機、配 線機柜等。如剛使用時數(shù)據(jù)流量不大，可只配置一臺服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴充。為保證網(wǎng)絡(luò)運行穩(wěn)定可靠，網(wǎng)絡(luò)中心的設(shè)備選型應(yīng)選擇信譽可靠、質(zhì)量上等、性能穩(wěn)定、擴充性優(yōu)良的專業(yè)產(chǎn)品。服務(wù)器選用 IBM 等品牌的專業(yè)服務(wù)器 ,如 X236 8841ICC，另加配可讀寫光驅(qū)，用作系統(tǒng)備份。交換器可選用、 CISCO 產(chǎn)品，如CISCO 6065 等。服務(wù)器網(wǎng)卡則可選配 3COM 的 3C905BTX 100MB 網(wǎng)卡。為使校園網(wǎng)能訪問 Inter，網(wǎng)絡(luò)中心的代理服務(wù)器可連接 ASDL 等通訊線路。 (3) 計算機教室 配置 400 臺左右 586 以上微機，通過星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將所有微機連接到可堆疊交換機上，再通過交換機連接校園主干網(wǎng)。為方便教學(xué)，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學(xué)平臺，使之成為一個既能完成信息技術(shù)學(xué)科教學(xué)，又能進行多媒體輔助教學(xué)，還能開展基于 Inter 技術(shù)的網(wǎng)絡(luò)活動的多媒體網(wǎng)絡(luò)活動室。 (4) 教師備課機房 為了能給廣大教師提供一個完備的多媒體網(wǎng)絡(luò)備課環(huán)境，校園網(wǎng)應(yīng)能為每位教師提供網(wǎng)絡(luò)接入終端，即每位教師都配有一臺連接校園網(wǎng)的多媒體計算機，這將是一項投資很大的綜合布線工程。為降低成本，一般中小學(xué)校可采用建設(shè) 一個配置有1020 臺酷睿 2 以上多媒體計算機的教師網(wǎng)絡(luò)備課機房的方案。配有多媒體的連網(wǎng)計算機既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進行遠(yuǎn)程通訊、網(wǎng)上檢索等基于 Inter 環(huán)境的教科研活動。 宿州學(xué)院畢業(yè)論文（設(shè)計） 21 (5)圖書館系統(tǒng) 圖書館系統(tǒng)應(yīng)該包括兩個方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標(biāo)準(zhǔn)化、自動化、網(wǎng)絡(luò)化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術(shù)本質(zhì)上來講就 是一個多媒體計算機網(wǎng)絡(luò)室，如果學(xué)校已建好前面所述的多媒體網(wǎng)絡(luò)活動室或教師備課機房，只要在網(wǎng)絡(luò)上連接有一套光盤鏡像服務(wù)器，即可實現(xiàn)多媒體視聽閱覽的功能。 (6)多媒體綜合教室 信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個重要目標(biāo)。針對課堂教學(xué)而言，計算機網(wǎng)絡(luò)應(yīng)能為師生合作教學(xué)模式提供支持。在合作教學(xué)模式下，教師通過網(wǎng)絡(luò)安排教學(xué)計劃，指導(dǎo)學(xué)生學(xué)習(xí)，批改學(xué)生作業(yè)，實施網(wǎng)上教學(xué)；學(xué)生既可以在教師幫助下進行自主學(xué)習(xí)，也可通過小組討論等形式在同伴中開展合作學(xué)習(xí)。在當(dāng)前情況 下，在每個教室構(gòu)建信息化教學(xué)環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。有的學(xué)校采用在每個班級配置高亮度液晶投影儀、多媒體計算機、多功能視頻展示臺等設(shè)備的方法來實施教學(xué)環(huán)境信息化，教學(xué)仍舊還是在一個典型的以教師為中心的教學(xué)模式下進行著，這與構(gòu)建校園信息化教學(xué)環(huán)境的初衷相距尚遠(yuǎn)。因此在當(dāng)前形勢下，一般中小學(xué)可在具有多媒體網(wǎng)絡(luò)環(huán)境的計算機教室內(nèi)開展基于多媒體網(wǎng)絡(luò)環(huán)境下的合作教學(xué)模式的實驗活動，而為開展多媒體輔助教學(xué)活動配設(shè)專用的多媒體綜合教室。多媒體綜合教室內(nèi)配備有多媒體計算機、高亮度液晶投影 儀、多功能視頻展示臺各一臺，功放音響一套，其中多媒體計算機通過網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計算機上的教學(xué)資源，實現(xiàn)資源共享。多媒體綜合教室不僅可滿足正常的輔助教學(xué)活動，還可以用來舉辦講座、開展培訓(xùn)，不失為當(dāng)前形勢下一種經(jīng)濟實惠的選擇。學(xué)?？筛鶕?jù)教學(xué)實際需要配置一到二個多媒體綜合教室。 (7)校長辦公室及其它相關(guān)處室 配置相應(yīng)數(shù)量的酷睿 2 以上多媒體計算機，通過網(wǎng)卡與校園主干網(wǎng)相連，以實現(xiàn)學(xué)校信息管理的自動化、無紙化。 以上只是整個校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學(xué)生宿舍樓、教師宿舍樓、實 驗室教學(xué)樓等。 2． 虛擬網(wǎng)設(shè)計 由于整個網(wǎng)絡(luò)較大，所以必須通過劃分 VLAN 來實現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。通常 VLAN 的實現(xiàn)有以下幾種方法： ●基于端口的虛擬工作組， 宿州學(xué)院畢業(yè)論文（設(shè)計） 22 ●基于 MAC、協(xié)議、子網(wǎng)的虛擬工作組， ● Tagged VLAN：通過在數(shù)據(jù)幀中增加 VLAN 標(biāo)記位來區(qū)分不同的工作組。 我選用的 Catalyst 6506 等交換機都支持以上各種 VLAN 的劃分方法。 雖然三種方式各有千秋 ,但是從實際出發(fā)，采用基于交換端口的 VLAN 劃分方式是一種理想的選擇 ,也是目前實際中普遍采用的劃分方式。 考慮到網(wǎng) 絡(luò)安全性的需要，還可以在路由交換機上進行相應(yīng)的設(shè)置，實現(xiàn)網(wǎng)絡(luò)訪問控制。比如我們可以限制哪些用戶擁有訪問中心服務(wù)器的權(quán)利，哪些則沒有。 根據(jù)以上思想，我將計算機網(wǎng)絡(luò)（根據(jù)不同的部門劃分）劃分成幾個不同的虛擬網(wǎng)，并賦予不同的 IP 子網(wǎng)地址。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個網(wǎng)絡(luò)可以非常方便地劃分為幾個子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機來實現(xiàn)，具體可以采用 OSPF 路由協(xié)議。 3． 網(wǎng)絡(luò)軟件運行平臺 (1) 服務(wù)器操作系統(tǒng)：由于美國 Microsoft 公司推出的網(wǎng) 絡(luò)操作系統(tǒng) Windows 2020 具有與有著廣泛應(yīng)用基礎(chǔ)的在 Windows 2020 服務(wù)器上，對直接連接到 Inter 的計算機啟用防火墻功能，支持網(wǎng)絡(luò)適配器、 DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Inter。 Web 服務(wù)系統(tǒng)：選用 Windows NT 下的 IIS 信息服務(wù)系統(tǒng)。另外也有許多免費的 BBS 電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在 NT 下安全運行。 (3) 數(shù)據(jù)庫軟件：建議采用“甲骨文的” oracle 數(shù)據(jù)庫軟件。 (4) 電子郵件系統(tǒng)：可采用 Microsoft 公司的 Exchange Server,為簡便使用也可采用一些共享軟件如 Shar 、 Imail 等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP 協(xié)議的郵件服務(wù)器軟件，用戶界面簡單直觀，非常易于管理。 (5) 網(wǎng)頁維護制作軟件： Macrosoft 公司的 FrontPage、 Macromedia 公司的Dreamweaver、 Flash 都是很好選擇。 (6) 多媒體課件制作軟件： Macromedia 公司的 Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用 。 (7) 代理服務(wù)軟件：可采用 for NT，這是一個功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。 (8)工作站操作系統(tǒng)： Windows XP Windows 2020 (9) 校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡(luò)版。 (10) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。 宿州學(xué)院畢業(yè)論文（設(shè)計） 23 隨著網(wǎng)絡(luò)使用的日益廣泛，今后校園網(wǎng)絡(luò)在此基礎(chǔ)上還將不斷擴充，覆蓋面將越來越廣，如視頻點播系統(tǒng)、遠(yuǎn)程登錄管理系統(tǒng) 、各類收費服務(wù) IC 卡系統(tǒng)等。 校園網(wǎng)的運行 校園網(wǎng)的應(yīng)用 1． 校園網(wǎng)管理信息系統(tǒng) 中國基礎(chǔ)教育校園網(wǎng)集成系統(tǒng) CFES 面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠(yuǎn)程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個管理子系統(tǒng)。 2． 校園網(wǎng)計算機教學(xué)系統(tǒng) 計算機 教學(xué)系統(tǒng)主要包括多媒體網(wǎng)絡(luò)教室、多媒體視頻點播、多媒體視頻廣播系統(tǒng)。 3． 校園網(wǎng)站 校園網(wǎng)不是一個獨立的、封閉的體系，校園網(wǎng)與 Inter 互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用 Inter 上的 Web 訪問、 Email 收發(fā)、 FTP、 Tel、BBS、新聞組、討論組、個人主頁等服務(wù)。 校園網(wǎng)站連接 Inter，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學(xué)的渠道。網(wǎng)站主頁的設(shè)計，主要由老師創(chuàng)意，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動手能力。 校園網(wǎng)的 管理 根據(jù)前面介紹的校園網(wǎng)設(shè)計方案建設(shè)而成的一個校園網(wǎng)絡(luò)投入運行之后，它的穩(wěn)定性及可靠性是很高。網(wǎng)絡(luò)系統(tǒng)出現(xiàn) 的 問題，一般情況下出現(xiàn)的問題主要有人為操作失誤（包括計算機病毒引起的故障）和整個網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。因此要想使計算機網(wǎng)絡(luò)的各種故障減少到最低的話，網(wǎng)絡(luò)管理員就要在平時做好網(wǎng)絡(luò)的預(yù)防性維護以及重要數(shù)據(jù)的備份、計算機病毒的防護，記錄網(wǎng)絡(luò)事件等工作。同時人為操作造成的故障在整個網(wǎng)絡(luò)故障的絕大部分，因此要注意加強網(wǎng)絡(luò)使用人員的應(yīng)用技能和道德品質(zhì)，可減少人員有意無意對網(wǎng)絡(luò)造成的傷害。 預(yù)防性維護是非常 重要的，日常維護的主要工作是：清理污垢和其他一些污染，宿州學(xué)院畢業(yè)論文（設(shè)計） 24 如果灰塵等污垢太多的話就會造成設(shè)備散熱不良，嚴(yán)重的還會引起電子器件間的短路。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個計算機網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問題的，因此要安排一定的時間，每隔一段日期就檢查一下局域網(wǎng)中所有計算機系統(tǒng)的連線是否松動，還要查看一下電源線、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。任何提供服務(wù)的網(wǎng)絡(luò)都應(yīng)該擁有備份系統(tǒng)，在備份之后還要進行測試，以保證備份的系統(tǒng)能夠正常工作。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備份設(shè)備之后，或者對系統(tǒng)進行 了重大的修改之后（如升級），一定要把整個系統(tǒng)備份下來，再恢復(fù)其中的部分文件進行測試。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項都要進行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應(yīng)由系統(tǒng)環(huán)境