【導讀】網(wǎng)絡中的信息處理和網(wǎng)絡的信息安全都成為我們探討和研究的問題，過對輸入數(shù)據(jù)的處理，可獲得不同形態(tài)的新的數(shù)據(jù)。通過以下三個步驟來完成校園網(wǎng)絡安全系統(tǒng)：1、建設。規(guī)劃；2、技術支持；3、組建方案。的侵害就成為各個高校不可回避的一個緊迫問題。但必須看到，隨著校園網(wǎng)絡規(guī)模的急劇膨脹,網(wǎng)絡用。校園網(wǎng)的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網(wǎng)。建設一個以辦公自動化、計算機輔助教學、現(xiàn)代計算機校園文化為核?，F(xiàn)遠距離交流和資源共享。是為學校師生提供教學、科研、管理和綜合信息服。務的多媒體網(wǎng)絡。校園網(wǎng)應該具有較先進的水。平，體現(xiàn)現(xiàn)代教育思想，要把建設校園網(wǎng)的規(guī)劃與學校的長遠發(fā)展規(guī)劃統(tǒng)一起來，

　　

【正文】 或中斷 。二是來自校內(nèi)局域網(wǎng)內(nèi)部的惡意安全攻擊，網(wǎng)絡連接學生的計算機，學生有可能基于學習的目的可能使用各種入侵的軟件，給系統(tǒng)造成隱含的威脅 。三是高校內(nèi)各相關部門的數(shù)據(jù)上報采用 FTP 方式逐級復制，處于完全敞開和透明的模式，只要掌握 IP 地址，傳輸山西輕工職業(yè)技術學院 23 數(shù)據(jù)就可以被輕易 截獲，從而造成保密信息的泄露 。再有來自操作系統(tǒng)、應用系統(tǒng)本身的漏洞及來自互聯(lián)網(wǎng)、內(nèi)部局域網(wǎng)的病毒安全威脅的攻擊。學校范圍內(nèi)的病毒防護不能依靠個人的自覺性，應當從網(wǎng)關、服務器、客戶端多個層面來統(tǒng)一部署，實施整體病毒防護解決方案。這樣才能從根本上杜絕病毒的發(fā)作和傳播，有效地保護學校內(nèi)部資源，同時對新出現(xiàn)的病毒有一個很好的、快速的響應系統(tǒng)。 作為學校網(wǎng)絡安全的防線，防火墻、入侵檢測、防病毒系統(tǒng)是必不可少的，它可有效的對來自外網(wǎng)和內(nèi)網(wǎng)的攻擊做出及時告警，并給予一定的響應措施。 近來年，各高校 依托校園網(wǎng)線路的其他各項應用也相繼加入。如校園一卡通工程，涉及到全校師生及校財務、圖書館、餐飲等多個部門。既有用戶的身份識別，有又用戶的消費，所以，應考慮到此類應用的專網(wǎng)設計。包括設備選擇、VLAN 劃分、 IP 規(guī)劃、訪問列表設置等。再有，校保安系統(tǒng)視頻監(jiān)控、冬季取暖溫度采集系統(tǒng)都將工作在校園網(wǎng)上。 在用戶管理、計費方面，要保證計費數(shù)據(jù)的準確，交換機可以支持用戶賬號、IP 地址、 MAC 地址、交換機端口、 VLAN 的綁定，保證了用戶上網(wǎng)期間 IP 地址不被盜用，支持基于流量 /時長 /包月 /帶寬的計 費及其組合計費方式。 在用戶日志管理方面，業(yè)務管理平臺和接入交換機配置可以實現(xiàn)完善的用戶日志功能。用戶訪問日志的內(nèi)容包括用戶名、源 MAC、 VLANID、源 IP、目的IP、訪問時間。用戶的目的 IP 地址改變時會產(chǎn)生一條日志。根據(jù)這些信息可以很方便的定位用戶在某個時間段訪問了那些內(nèi)部服務器，與服務器的日志相對應追查出一些事故的責任人。 在網(wǎng)絡管理方面，網(wǎng)絡管理軟件支持多種操作平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設備級到網(wǎng)絡級全方位的網(wǎng)絡管理。提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設 備的運行狀況，并根據(jù)網(wǎng)絡運行環(huán)境變化提供合適的方式對網(wǎng)絡參數(shù)進行配置修改，保證網(wǎng)絡以最優(yōu)性能正常運行。 此外，高校用戶數(shù)較多，所以，故障管理、集群管理、流量性能監(jiān)控等也是必不可少的。 山西輕工職業(yè)技術學院 24 、 建設及運行 校園網(wǎng)的整體設計（ 示意圖 ） 校園網(wǎng)的建設必須根據(jù)學校自身的實際需求以及資金 、師資力量等因素來決定建設的標準，標準做到 “ 整體設計，按需分步實施 ” ，采用迭加的裝備建設方案，減少不必要的浪費。具體建設方案如下： 前期： 校園網(wǎng)基礎平臺：綜合布線一次到位，信息點布置到每一個需用的房間。服務器、交換機、終端設備等根據(jù)當前實際需要的數(shù)量配備，實現(xiàn)校園網(wǎng)內(nèi)資源的共享以及校園網(wǎng)內(nèi)所有信息點與 INTERNET 的連接。 計算機室實現(xiàn)局域網(wǎng)以及計算機室與校園網(wǎng)相連，且能提供教師制作簡單教學課件。 校園網(wǎng)與多功能觀摩室相連，能為各科進行多媒體教學提供簡捷方便的條件。 中期： 與電子閱覽室 相通，能使教師及學生利用 INTERNET 搜索和整理各種信息資源，培養(yǎng)自學能力，改變傳統(tǒng)學習模式。 山西輕工職業(yè)技術學院 25 能實現(xiàn)數(shù)字化電視臺，傳送音視頻信號，提供更多的互動式的音視頻教學內(nèi)容，為學生課外復習和自學提供資源平臺。 校園綜合信息管理系統(tǒng)的建設：在教師計算機和網(wǎng)絡應用能力得到提高后，充分利用現(xiàn)有網(wǎng)絡軟硬件資源，實現(xiàn)校務管理、教學管理等的網(wǎng)絡化。 后期： 實現(xiàn)網(wǎng)上備課、網(wǎng)上考試和網(wǎng)上自測，最終實現(xiàn)家庭網(wǎng)絡辦公，家庭網(wǎng)上學習。 網(wǎng)絡中心的建設 網(wǎng)絡中心機房是整個網(wǎng)絡的核心。要求如下： 設計要求 使用面積不小于 30m178。，可分隔為兩間：一間為中心機房 15 m178。左右，放置計算機、網(wǎng)絡設備等，如 不間斷電源、交換機、網(wǎng)絡服務器、路由器等設備。另一間是教師工作室，放置工作站、管理終端等，使教師可以隨時觀察主機運行情況。 環(huán)境要求： 電源：交流電壓 220 V (177。10%) ，電源頻率 50 Hz。 環(huán)境溫度： 18 ℃ ～ 28 ℃ 。 相對濕度：不大于 90% 。 照明設計：照明光線均勻，距地面 處的照度不低于 300LX 。 遮光：窗戶裝遮光窗簾。 機房空調(diào)設計：采用專用機房空調(diào)。 地面設計：采用抗靜電的金屬活動地板，其阻值在 105Ω ～ 1010Ω 間。 墻面設計：選擇不易吸附灰塵的防火材料。 消防系統(tǒng)設計：安裝火警報警器，有消防裝置。 設備要求： ⑴ 、供電系統(tǒng)：電源要有很好的接地，對地電阻最好在 6Ω 以下。線槽安裝時 ,應注意與強電線槽的隔離。布線系統(tǒng)應避免與強電線路在無屏蔽、距離小于 20cm 情況下平行走 3m 以上。如果無法避免，該段線槽需采取屏蔽隔離措施。 山西輕工職業(yè)技術學院 26 ⑵ 、用 UPS 設備，以保護服務器和網(wǎng)絡設備。 ⑶ 、網(wǎng)絡布線設計：光纖和 UTP（非屏蔽雙絞線）混合使用，遵循EIA/ 商業(yè)建筑布線標準，滿足語音、數(shù)據(jù)、圖 像、多媒體信息大容量、高速傳輸?shù)囊蟆? ⑷ 、使用標準機柜。 校園網(wǎng)的分步實施 前期實施方案 ：（約 100 信息點） 采用快速以太網(wǎng)技術的可堆疊 100MB 交換機，即 100MB 主干， 10/100MB 交換到桌面。 其特點是： ? 支持多媒體應用，多媒體教學，電子閱覽室、 ? 高價比，全交換，滿足用戶基本需求； ? 管理簡單，無須培訓； ? Modem 或 ADSL 連接方式，按需建立連接降低鏈路費用； ? 投資成本低； ? 擴展性高，通過交換機的堆疊減少級連產(chǎn)生的瓶頸問題，增加網(wǎng)絡帶寬。 網(wǎng)絡拓撲圖（前期） ： 山西輕工職業(yè)技術學院 27 中期實施方案 ：（約 300 信息點） 網(wǎng)絡主干設備采用千兆以太網(wǎng)技術的可管理的千兆交換機，即： 1000MB 主干， 10/100MB 交換到桌面，支持 VLAN（虛擬局域網(wǎng)）的功能。 其特點是： ? 高性能全交 換，千兆主干連接，滿足大負荷網(wǎng)絡運行需求； ? 支持多媒體應用，包括多媒體教室、電子閱覽室、多媒體教學和辦公自動化； ? 利用虛擬網(wǎng)絡（ VLAN）方便的管理、提高網(wǎng)絡的安全與性能； ? 卓越的多媒體應用系統(tǒng)，滿足用戶的點播、廣播等需求，實現(xiàn)多媒體教學、管理； ? 管理簡單，須進行專門培訓； ? 系統(tǒng)安全，保密性高； ? 帶寬優(yōu)化技術，降低鏈路費用； ? ADSL 連接方式，按需建立連接 Inter，降低鏈路費用，實現(xiàn)多媒體校園網(wǎng)絡內(nèi)所有用戶按需訪問廣域網(wǎng)。 網(wǎng)絡拓撲圖（中期） ： 山西輕工職業(yè)技術學院 28 后期實施方案 ：（約 500 信息點） 網(wǎng)絡主干設備采用千兆以太網(wǎng)技術的支持第三層交換的千兆交換機，即：1000MB 主干， 10/100MB 交換到桌面，支持網(wǎng)絡第三層交換，實現(xiàn)高帶寬、大容量網(wǎng)絡層路由交換功能的交換，支持 VLAN（虛擬局域網(wǎng)）的功能。 其特點是： ? 高性能全交換，千兆主干且作冗余備份連接，滿足大負荷網(wǎng)絡運行需求； ? 支持多媒體應用，包括多媒體教室、電子閱覽室、多媒體教學和辦公自動化； ? 利用虛擬網(wǎng)絡（ VLAN）方便的管理、提高網(wǎng)絡的安全與性能； ? 卓越的多媒體應用系統(tǒng)，滿足用戶的點播、廣播等需求，實現(xiàn)多媒體教學、管理； ? 管理簡單，瀏覽器方式無須進行專門培訓； ? 系統(tǒng)安全，保密性高； ? 帶寬優(yōu)化技術，降低鏈路費用； ? 高帶寬專線 DDN、 ADSL 或是衛(wèi)星接入 Inter，實現(xiàn)多媒體校園網(wǎng)絡內(nèi)所有用戶高速訪問廣域網(wǎng)。 山西輕工職業(yè)技術學院 29 網(wǎng)絡拓撲圖（后期）： 山西輕工職業(yè)技術學院 30 校園網(wǎng)設備配置清單 代碼 設備名稱 型號規(guī)格 單位 數(shù)量 說明 網(wǎng)絡中心設備 1 服 務 器 以滿足要求為原則，適時選配 臺 至少2 臺 作為主服務器、數(shù)據(jù)庫服務器、文件服務器、視頻點播服務器、 WEB服務、和 E— mail 服務器等 2 路 由 器 C 臺 1 可采用有線通、 ISDN、 ADSL、FTTB、專線等 3 中心交換機 百兆或千兆 臺 1 有光纖擴展接口或三層交換功能，易擴展管理 4 接入交換機 百兆 臺 若干 有光纖擴展接口、可堆疊、 可管理 5 打 印 機 臺 若干 可選打印服務器，便于管理 6 管理工作站 臺 1 采用大容量硬盤、包括光盤 記錄機 7 空 調(diào) 器 臺 若干 8 UPS 臺 1 3KV 以上在線式 9 硬件或軟件防火墻 臺 1 防黑客、防病毒等 終端和子網(wǎng)設備 10 終端計算機 以滿足要求為原則，適時選配 臺 若干 11 接入交換機 百兆 臺 若干 有光纖擴展接口、可堆疊、可管理 12 服 務 器 以滿足要求為原則，適時選配 臺 若干 圖書館、閱覽室 13 光纖及附屬設備 四 /六芯多模 /單模 14 網(wǎng)線及附屬布線設備 箱 若干 超五類雙絞線 15 網(wǎng) 卡 0M/100M 塊 若干 軟 件 16 系統(tǒng)軟件 包括工具軟件、防病毒軟件、網(wǎng)管軟件 套 若干 17 應用軟件 基本的 Inter 服務 教學管理信息系統(tǒng) 電子學籍智能 IC 卡管理信息系統(tǒng) 辦公自 動化系統(tǒng) 網(wǎng)上教學系統(tǒng) 套 若干 山西輕工職業(yè)技術學院 31 結 論 與 建 議 校園網(wǎng)到此為止基本上完成 ,但最終要充分發(fā)揮網(wǎng)絡的效益 ,還需要配合大量的教學 ,科研等應用軟件 .只有使校園網(wǎng)的軟件和硬件相配套起來 ,才能更有效的發(fā)揮資源的優(yōu)勢 ,從而發(fā)揮校園網(wǎng)的應用價值 .因此下一步的關鍵是網(wǎng)絡應用軟件的開發(fā) ,引進 ,推廣和應用 .要充分發(fā)揮網(wǎng)絡系統(tǒng)作用的另一個重要環(huán)節(jié)是用戶技術水平的培訓和提高 .這是一件十分艱巨而繁瑣的工作 ,這項工作單靠計算機網(wǎng)絡管理人員是無法完成的 ,需要領導 的 重視 以及 全體員工的共同努力才能完成的 . 山西輕工職業(yè)技術學院 32 參考文獻 [1] 何克抗 ,李文光 .教育技術學 [M].北京 :北京師范大學出版社 ,2020. [2] Michael [M]北京 :機械工業(yè)出版社 ,2020. [3] 楊柄任 ,蔣雪珍 ,高校校園網(wǎng) ,教學資源庫的建立于思考 [J],電化教育研究 ,2020(12):5659 [4] 校園網(wǎng)設計與遠程教學系統(tǒng)開發(fā) ,王保順主編人民郵電出版社 [5] 校園網(wǎng)裝備要求 .教儀所 [6] 徐亞鳳 . 解析校園網(wǎng)絡的安全及管理 . 牡丹江大學學報 . 2020， 17(8)：118—125 [7] 江鐵 . 高校校園網(wǎng)安全策略設計 . 科技信息 . 2020， 20： 422—423 山西輕工職業(yè)技術學院 33 致 謝 在即將完成論文的寫作中 ,根據(jù)寫作期間的感受 ,想說 ,在這說慢不慢的 2 年半中 ,在同學與老師們的陪伴下 ,走完了這在人生中的一段路 ,在此感謝校領導為我們提供的學習環(huán)境和氛圍 ,特別感謝同學和老師們讓我這一段時間過的很快樂 ,馬上就面臨人生的重要時期 ,雖然滿心壯志 ,英雄豪邁 ,但現(xiàn)實是殘酷的 ,不過只要有堅持 ,就有希望 ,最后祝福學校越建越好 ,同學與老師們永遠快樂健康。