【正文】 由于通過交換機和服務器連接網內每一臺電腦 ， 因此局域網內信息的傳輸速率比較高 ， 同事局域網采用的技術比較簡單 ， 安全措施較少 ， 也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全埋下了隱患 。 校園網絡存在的安全隱患和漏洞主要有以下幾方面 ： 1 各種服務器和網絡設備被掃描或攻擊 2 校園網內部安全隱患 3 操作系統(tǒng)存在的安全漏洞 4 IP 地址盜用問題 5 師生安全意識薄弱 12 4． 2 防范措施 目前，比較成熟的網絡安全技術產品有：防火墻、入侵檢測、身份認證、病毒防范、信息過濾、數(shù)據(jù)加密、 VPN、 VLAN、容錯、數(shù)據(jù)備份、地址綁定等。但網絡安全不只是這些技術產品的簡單堆砌，它是包括從系統(tǒng)到應用、從設備到服務的比較完整的、體系性的安全系列產品的有機結合。 VLAN 校園局域網與其他企事業(yè)單位的局域網相比，聯(lián)網計算機及網絡用戶的群體更為復雜。有教師備課機、學生機房、學生宿舍、圖書館、家屬區(qū)以及人事、財務、后勤等行政辦公計算機等。不同的用戶對于網絡有著不同的需求，對于自身信息的安全性要求也不同，據(jù)此可以將校園網劃分為多個 VLAN。 防火墻網關能有效隔離校園網和外部互聯(lián)網，使校園網與互聯(lián)網之間的訪問連接得到有效控制，阻止黑客對校園網的非法訪問和攻擊。針對校園網中部分重要的網段 (如院長辦公室、教務、財務、人事、科研中心、重要實驗室等 )設置防火 墻網關，將他們和學生機房、學生宿舍及家屬區(qū)的網段隔離，提供最基本的網絡層的訪問控制，使之不會受到來自校內其他網段的攻擊。 入侵檢測技術是主動保護自己免受攻擊的一種網絡安全技術。作為防火墻的合理補充，入侵檢測技術能夠幫助系統(tǒng)對付網絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全基礎結構的完整性。可以利用入侵檢測技術構架校園網的主動防御體系，加強對校園網特別是行政、教研、服務器等重點網段的保護。 在學生上網比較集中的網段 (如學生機房、學生宿舍、圖書館等 )，設置Inter 訪問控制管理系統(tǒng)和智能信息過濾系統(tǒng)，從技術上對學生的上網行為進行管理和監(jiān)控，防止學生有意無意訪問含有黃、賭、毒、暴力、邪教等內容的網站。另外，還要加強對學生的信息道德教育、法制教育及上網行為的管理，使他們不再主動上網瀏覽、下載、傳播這類信息。 服務器是校園網的核心設備，也是黑客們的主要攻擊對象，所以它們要有最高的安全性。網絡操作系統(tǒng)是校園網服務器系統(tǒng)中最重要的組成部分，用戶通過使用網絡操作系統(tǒng)來使用校 園網絡資源，所以服務器安全的前提是網絡操作系統(tǒng)的安全。 ，防止病毒泛濫要建立一個有效合理的病毒預防和查殺機制。 通過在網絡中部署分布式、網絡化的防病毒系統(tǒng)，不僅可以讓單機有效地防止病毒侵害，還可以使管理員從中央位置對整個網絡進行實時狀態(tài)下的病毒防護。及時有效對病毒進行查殺。 保證所有計算機都安裝了網絡版殺毒軟件的客戶端，不能漏掉一個，否則就會出現(xiàn)“木桶效應”，使整個網絡重新被病毒感染。及時升級服務器端殺毒軟件的病毒庫，并要求客戶端也要及時升級病毒庫，并定期進行全網計算機病毒掃描。近年爆發(fā)的計算 機病毒如沖擊波、震蕩波、 尾巴等都是利用操作系統(tǒng)或應用軟件本身的漏洞進行傳播，所以要及時安裝系統(tǒng)補丁，截斷病毒傳播的途徑，配合殺毒軟件起到雙重防范病毒的效果。要求校園網用戶在安裝了學校提供的網絡版殺毒軟件后，不得再私自安裝其他殺毒軟件，以免互 13 相沖突。 IP和 MAC地址，在匯聚交換機上捆綁 IP和 MAC地址，在接入交換機上捆綁端口和 MAC 地址。通過 MAC 地址、 IP 地址、交換機端口的雙重捆綁，解決校園網中 IP 地址盜用問題和 IP 沖突問題。 對于重要的服務器，可以進行雙機熱 備、磁盤鏡像；對于重要的數(shù)據(jù)信息， 采用數(shù)據(jù)備份技術，要定期進行備份、存儲，做到防患于未然。一旦出現(xiàn)系統(tǒng)癱 瘓、崩潰，可通過備份的數(shù)據(jù)信息快速地恢復系統(tǒng)。 ，提高用戶的安全意識 為了確保網絡和系統(tǒng)的正常運轉，應該建立嚴格的局域網管理制度和機房上機管理制度，杜絕人為因素造成網絡不安全。隨著校園網規(guī)模的擴大和網絡應用的發(fā)展還會出現(xiàn)新的網絡安全問題所以不會有絕對的和永久的安全，因此就需要不斷學習，提高自身技術水平。 五 設計預算 清單 序號 名稱 規(guī)格型號 單價 數(shù)量 合計 1 H3C核心交換 S5912E 500000 1 500000 2 H3C機房匯聚交換 S580032c 17300 2 34600 3 H3C教學、行政區(qū)匯聚交換 S550028c 7800 10 78000 4 H3C公寓匯聚交換 S510016PSI 3400 12 40800 5 TP邊緣交換機 TLSG1048 2200 300 66000 6 華為 出口路由 AR1220 6500 1 6500 7 華為 防火墻 USG6370 21000 2 42021 8 Dr認證計費系統(tǒng) 2133BRAS 120210 1 120210 9 Dr流控服務器 P2P600m 78000 1 78000 10 內網網線 超五類屏蔽線 1050 50 52500 11 光纖 秋葉原 QB133 150 50 7500 12 機柜 400*100 1200 2 2400 13 跳線 3米 40 520 20800 14 聯(lián)想機房電腦 H3050 3300 2 6600 15 公牛插排 GN403 30 50 1500 合計 1057200