【導讀】備,VLAN,和iP地址,同時對主要設備進行了選型。能、高安全性、高可靠性,可管理、可增值特性以及開放性、兼容性、可擴展性。學模式和管理模式,提高教育效益與質量,形成具有現(xiàn)代教育信息化的新特色。教學、圖書館管理自動化的目的。技術為主要手段的多層開放式、全方位信息通訊與信息管理系統(tǒng)。利用現(xiàn)代信息技術從事管理、教學和科學研究等工作。方面,更好的對眾多網(wǎng)絡使用及數(shù)據(jù)資源的安全控制,同時具有高性能,高效率,因此,學校校園網(wǎng)的有無及水平的高低,開展的校園網(wǎng)絡建設,旨在推動學校信。生選擇學校的新的標準之一,此時,校園網(wǎng)上的應用系統(tǒng)就顯得尤為重要。通過這個設計方案,可以使信陽師范學院的校園網(wǎng)絡更。加完善,有助于廣大師生利用校園網(wǎng)絡進行學習交流。用及服務,是要保證7*24小時不間斷的服務。學生及外來不明身份的用戶,在校園網(wǎng)中找到任何一個信息點,就可以進入到。校園網(wǎng),可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡平臺及應用系統(tǒng)的正常運行。

　　

【正文】 機。 2. 交換機 :交換機是第二層、第三層、多端口設備。交換機提供與集線器或網(wǎng)橋類似的功能 ,但擁有更多的先進性能 ,能夠對任意兩個端口進行臨時連接。它包含一個交換矩陣或交換結構能夠用于迅速地連接端口或切斷端口間的連接。與 集線器不同的是 ,交換機僅將信息幀從一個端口傳送到目標節(jié)點所在的其它端口 ,而不會向所有其它的端口廣播。 3. 路由器 :路由器在網(wǎng)絡上將數(shù)據(jù)從發(fā)送者發(fā)送給接收者。路由器能夠確定數(shù)據(jù)的目的地址并能夠確定傳輸數(shù)據(jù)的最佳路徑。與網(wǎng)橋和交換機不同之處在于 ,網(wǎng)橋和交換機利用硬件上配置的 MAC 地址來確定數(shù)據(jù)的目的地址 ,而路由器利用邏輯網(wǎng)絡地址 ,如 IP 地址 ,來作出相應的決定。 4. 網(wǎng)關 :網(wǎng)關這一術語用來指任何設備、系統(tǒng)或軟件應用程序 ,它們能夠起到將數(shù)據(jù)從一種格式轉化成另一種格式的功能。網(wǎng)關并不會改變數(shù)據(jù) 本身。例如 :從技術角度來說 ,能夠將數(shù)據(jù)從 IPX 網(wǎng)絡傳送到 IP 網(wǎng)絡的路由器就是一個網(wǎng)關。同樣地 ,能夠在以太網(wǎng)和令牌網(wǎng)之間往返傳輸數(shù)據(jù)的解析型交換機也可被稱為網(wǎng)關。 5. 光纖 :光纖是以光脈沖的形式來傳輸信號 ,以玻璃或有機玻璃等為網(wǎng)絡傳輸介質。它由纖維芯、包層和保護套組成。光纖可分為單模 Single?Mode?光纖和多模 Multiple?Mode 光纖。 單模光纖只提供一條光路 ,加工復雜 ,但具有更大的通信容量和更遠的傳輸距離。多模光纖使用多條光路傳輸同一信號 ,通過光的折射來控制傳輸速度。 6. 無線 AP:AP 為 Access Point 簡稱 ,一般翻譯為“無線訪問節(jié)點” ,它主要是提供無線工作站對有線局域網(wǎng)和從有線局域網(wǎng)對無線工作站的訪問 ,在訪問接入點覆蓋范圍內的無線工作站可以通過它進行相互通信。通俗的講 ,無線 AP是無線網(wǎng)和有線網(wǎng)之間溝通的橋梁。由于無線 AP 的覆蓋范圍是一個向外擴散的圓形區(qū)域 ,因此 ,應當盡量把無線 AP 放置在無線網(wǎng)絡的中心位置 ,而且各無線客戶端與無線 AP的直線距離最好不要超過 300米 ,以避免因通訊信號衰減過多而導致通信失敗 網(wǎng)絡組成 1. 網(wǎng)絡主干 基于當前信息 技術發(fā)展形勢及經(jīng)濟實用可持續(xù)發(fā)展原則 ,建議構建1000M 帶寬的快速以太網(wǎng) ,根據(jù)實際工作站信息點到網(wǎng)絡中心的距離 ,選擇適當?shù)膫鬏斆浇檫M行網(wǎng)絡綜合布線。一般來講 ,在同一幢大樓內距離不超過 100 米均可鋪設超五類非屏蔽雙絞線 ,而樓與樓之間的連接主干線原則上應架設光纜 ,以滿足今后發(fā)展的需要。 2. 網(wǎng)絡中心 也就是校園網(wǎng)中心機房 ,應配置有各種系統(tǒng)服務器 (如 :Web 服務器、Email 服務器、代理服務器 )、文件服務器 (數(shù)據(jù)庫服務器 )、中心交換機、配線機柜等。如剛使用時數(shù)據(jù)流量不大 ,可只配置一臺服務器 ,視今后網(wǎng) 絡發(fā)展情況再作擴充。為保證網(wǎng)絡運行穩(wěn)定可靠 ,網(wǎng)絡中心的設備選型應選擇信譽可靠、質量上等、性能穩(wěn)定、擴充性優(yōu)良的專業(yè)產(chǎn)品。 (3 計算機教室 學校現(xiàn)有超過千臺的微機 ,通過星型網(wǎng)絡拓撲結構將所有微機連接到可堆疊交換機上 ,再通過交換機連接校園主干網(wǎng)。為方便教學 ,可在以上網(wǎng)絡教室的基礎上安裝多媒體教學平臺 ,使之成為一個既能完成信息技術學科教學 ,又能進行多媒體輔助教學 ,還能開展基于 Inter 技術的網(wǎng)絡活動的多媒體網(wǎng)絡活動室。 (4 教師備課機房 為了能給廣大教師提供一個完備的多媒體網(wǎng)絡備課環(huán)境 ,校園網(wǎng)應 能為每位教師提供網(wǎng)絡接入終端 ,即每位教師都配有一臺連接校園網(wǎng)的多媒體計算機。配有多媒體的連網(wǎng)計算機既能滿足廣大教師電子備課、電子閱覽的需要 ,同時也能滿足教師進行遠程通訊、網(wǎng)上檢索等基于 Inter 環(huán)境的教科研活動。(5 圖書館系統(tǒng) 圖書館系統(tǒng)應該包括兩個方面 ,第一是圖書編目、借閱管理系統(tǒng) ,它為圖書館管理提供了標準化、自動化、網(wǎng)絡化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段 ,如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng) 。第二是多媒體視聽閱覽室 ,滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術本質 上來講就是一個多媒體計算機網(wǎng)絡室 ,如果學校已建好前面所述的多媒體網(wǎng)絡活動室或教師備課機房 ,只要在網(wǎng)絡上連接有一套光盤鏡像服務器 ,即可實現(xiàn)多媒體視聽閱覽的功能。 3. 多媒體綜合教室 信息化環(huán)境的構筑其根本目的是為教學服務的 ,因此課堂信息化教學環(huán)境的建立應該是校園網(wǎng)建設的一個重要目標。針對課堂教學而言 ,計算機網(wǎng)絡應能為師生合作教學模式提供支持。在合作教學模式下 ,教師通過網(wǎng)絡安排教學計劃 ,指導學生學習 ,批改學生作業(yè) ,實施網(wǎng)上教學 。學生既可以在教師幫助下進行自主學習 ,也可通過小組討論等形式在同伴中開展 合作學習。在當前情況下 ,在每個教室構建信息化教學環(huán)境還處在摸索探討階段 ,存在著投資大、可參考方案少等不利因素。有的學校采用在每個班級配置高亮度液晶投影儀、多媒體計算機、多功能視頻展示臺等設備的方法來實施教學環(huán)境信息化 ,教學仍舊還是在一個典型的以教師為中心的教學模式下進行著 ,這與構建校園信息化教學環(huán)境的初衷相距尚遠。因此在當前形勢下 ,一般中小學可在具有多媒體網(wǎng)絡環(huán)境的計算機教室內開展基于多媒體網(wǎng)絡環(huán)境下的合作教學模式的實驗活動 ,而為開展多媒體輔助教學活動配設專用的多媒體綜合教室。多媒體綜合教室內配備有多媒體計 算機、高亮度液晶投影儀、多功能視頻展示臺各一臺 ,功放音響一套 ,其中多媒體計算機通過網(wǎng)卡連入校園主干網(wǎng) ,從而方便調用網(wǎng)絡內其它計算機上的教學資源 ,實現(xiàn)資源共享。多媒體綜合教室不僅可滿足正常的輔助教學活動 ,還可以用來舉辦講座、開展培訓 ,不失為當前形勢下一種經(jīng)濟實惠的選擇。學校可根據(jù)教學實際需要配置一到二個多媒體綜合教室。 第六章 網(wǎng)絡安全 校園網(wǎng)安全隱患分析 建立校園網(wǎng)安全機制前 ,我們對校園網(wǎng)的安全威脅進行了詳細的分析 ,校園網(wǎng)絡存在的安全隱患和漏洞主要有以下幾個方面 : 1. 各種服務 器和網(wǎng)絡設備被掃描或攻擊 : 個別用戶對網(wǎng)絡服務器和網(wǎng)絡設備進行掃描和攻擊的情況時有發(fā)生 ,它會造成網(wǎng)絡負載過重 ,服務器難以承受 ,甚至會使網(wǎng)絡癱瘓。個別用戶對Inter 的非法訪問威脅 ,如瀏覽黃色、暴力、反動等網(wǎng)站 ,以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入校園內網(wǎng) 。內外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡及服務器發(fā)起 DOS/DDOS 攻擊 ,導致網(wǎng)絡及服務不可用 。校園網(wǎng)內的學生群體是主要的 OICQ 用戶 ,目前針對 OICQ 的黑客程序隨處可見 。 2. 校園網(wǎng)內部安全隱患 : 由于內部用戶對網(wǎng)絡 的結構和應用模式都比較了解 ,因此來自內部的安全威脅會更大一些。 3. 目前操作系統(tǒng)存在安全漏洞 : 網(wǎng)絡服務器安裝的操作系統(tǒng)有 Windows 2020/2020/XP、 UNIX、 Linux 等 ,這些系統(tǒng)安全風險級別不同 ,例如 Windows 2020的普遍性和可操作性使它成為最不安全的系統(tǒng) :自身安全漏洞、瀏覽器的漏洞、 IIS 的漏洞、病毒的溫床等 。UNIX由于技術的復雜性導致高級黑客對其進行攻擊 :自身安全漏洞 (RIP 路由轉移等 )、服務安全漏洞、病毒等。隨著校園內計算機應用的大范圍普及 ,接入校園網(wǎng)的節(jié)點數(shù) 日益增多 ,而這些節(jié)點大部分都沒有采取安全防護措施 ,隨時有可能造成病毒泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡被攻擊、系統(tǒng)癱瘓等嚴重后果。 4. 師生安全意識薄弱 可能會因為校園網(wǎng)內管理人員以及全體師生的安全意識不強、管理制度不健全 ,帶來校園網(wǎng)的威脅。 5. IP 地址盜用問題 校園網(wǎng)內部連接有數(shù)千臺電腦 ,可能不是所有電腦都配置了合法的 IP 地址 (如學生宿舍區(qū) ),這就不能避免某些用戶可能冒用他人的合法 IP 地址 ,或惡意盜用 IP,造成網(wǎng)絡內部地址的沖突 ,如果占用主要的服務器系統(tǒng)的 IP 地址 ,將會嚴重整個校 園網(wǎng)的正常業(yè)務。 上述分析的幾點是當今校園網(wǎng)普遍面臨的安全隱患。特別是近年來 ,隨著學生宿舍、教職工家屬等接入校園網(wǎng)后 ,網(wǎng)絡規(guī)模急劇增大。同時 ,校園網(wǎng)絡的應用水平也在不斷提高。規(guī)模的壯大和運用水平的提高就決定了校園網(wǎng)面臨的隱患也相應加劇。由此可見 ,構筑具有必要的信息安全防護體系、建立一套有效的網(wǎng)絡安全體系和安全機制顯得尤為重要。 網(wǎng)絡安全設計目標 1. 有效的訪問控制 通過特定的網(wǎng)段及服務建立訪問控制體系 ,實現(xiàn)如下目標 :允許網(wǎng)上用戶訪問時 ,正確、迅速可達 。不允許時 ,用戶根本查找不到網(wǎng)絡 目標 ,從而有效地阻止其訪問或攻擊。 2. 集中安全漏洞檢查和攻擊監(jiān)控 通過特定網(wǎng)段及服務建立的多種監(jiān)控體系 ,應可實時檢測出絕大多數(shù)攻擊并采取相應的措施如斷開連接、記錄攻擊過程及跟蹤攻擊等 ,并能周期性地檢查安全漏洞 ,做到及時發(fā)現(xiàn) ,及時防范。 3. 多層防御和