綜合布線設(shè)計方案ppt課件-資料下載頁
2025-05-25 18:09本頁面
【正文】 ?包轉(zhuǎn)發(fā)率：Mpps ?MAC地址： 8k ?網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE ?端口結(jié)構(gòu)：非模塊化 ?交換方式：存儲 —— 轉(zhuǎn)發(fā) ? 校園網(wǎng)安全機(jī)制 1. 校園網(wǎng)安全隱患分析 2. 網(wǎng)絡(luò)安全體系 校園網(wǎng)安全隱患分析 建立校園網(wǎng)安全機(jī)制前，我們對校園網(wǎng)的安全威脅進(jìn)行了詳細(xì)的分析，校園網(wǎng)絡(luò)存在的安全隱患和漏洞主要有以下幾個方面 1. 校園網(wǎng)通過與 Inter相連，面臨著遭遇攻擊的風(fēng)險。 2. 校園網(wǎng)內(nèi)部也存在很大的安全隱患。 3. 目前使用的操作系統(tǒng)存在安全漏洞，對網(wǎng)絡(luò)安全構(gòu)成了威脅。 4. 隨著校園網(wǎng)的節(jié)點數(shù)日益增多，而這些節(jié)點大部分都沒有采取安全防護(hù)措施，隨時有可能造成病毒泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡(luò)被攻擊、系統(tǒng)癱瘓等嚴(yán)重后果。 5. 內(nèi)部用戶對 Inter的非法訪問威脅。 6. 校園網(wǎng)內(nèi)管理人員以及全體師生的安全意識不強(qiáng)、管理制度不健全，帶來校園網(wǎng)的威脅。 網(wǎng)絡(luò)安全體系 根據(jù)校園網(wǎng)的結(jié)構(gòu)特點及面臨的安全隱患，我們在廣泛征集各方意見，細(xì)心比較的基礎(chǔ)上，決定采用的校園網(wǎng)絡(luò)安全體系方案如下 1. 部署防火墻 2. 安全漏統(tǒng)掃描系統(tǒng) 3. 網(wǎng)絡(luò)版殺毒產(chǎn)品 4. 建立安全管理制度 價格 預(yù) 算： 相關(guān)技術(shù)概念（一） ?1 OSPF （ Open Shortest Path First）即開放式最短路徑優(yōu)先 一般在網(wǎng)絡(luò)核心層以及匯聚層上，需要三層的網(wǎng)絡(luò)設(shè)備，采用 OSPF協(xié)議作為路由，以此使網(wǎng)絡(luò)內(nèi)部不同的網(wǎng)段的數(shù)據(jù)和不同 vlan間的數(shù)據(jù)轉(zhuǎn)發(fā) 。 ?2 VRRP即虛擬路由冗余協(xié)議 VRRP給路由組提供了一個冗余網(wǎng)關(guān)地址，它是一種容錯協(xié)議，通過定義不同的組，不同優(yōu)先級的路由，它保證網(wǎng)絡(luò)的主路由失效時，可以及時的由備分來實現(xiàn)路由來替代，從而保持通訊的連續(xù)性和可靠性。并可以在該協(xié)議上實現(xiàn)負(fù)載均衡等高級交換特性。 相關(guān)技術(shù)概念（二） ?3 ACL即訪問控制列表 訪問列表為我們提供了一種對網(wǎng)絡(luò)訪問進(jìn)行有效管理的方法，通過訪問列表，我們可以設(shè)置允許或拒絕數(shù)據(jù)包通過路由器，或者允許或者拒絕具體的某些端口進(jìn)行訪問和使用，從而達(dá)到設(shè)置網(wǎng)絡(luò)安全策略，防止網(wǎng)絡(luò)中的敏感設(shè)備受到非授權(quán)訪問的情況。 ?4 NAT地址映射 NAT是網(wǎng)絡(luò)地址翻譯技術(shù)，在路由器上起用 NAT 之后，可以在部私有地址和外部公網(wǎng)地址之間做轉(zhuǎn)換。比如我們可以把網(wǎng)絡(luò)內(nèi)部使用的 IP翻譯成外部公網(wǎng)的 IP，這樣做的目的就是為了保護(hù)內(nèi)部 IP地址。 致謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1