【正文】 行著，這與構(gòu)建校園信息化教學(xué)環(huán)境的初衷相距尚遠(yuǎn)。因此在當(dāng)前形勢(shì)下，一般中小學(xué)可在具有多媒體網(wǎng)絡(luò)環(huán)境的計(jì)算機(jī)教室內(nèi)開(kāi)展基于多媒體網(wǎng)絡(luò)環(huán)境下的合作教學(xué)模式的實(shí)驗(yàn)活動(dòng)，而為開(kāi)展多媒體輔助教學(xué)活動(dòng)配設(shè)專(zhuān)用的多媒體綜合教室。多媒體綜合教室內(nèi)配備有多媒體計(jì)算機(jī)、高亮度液晶投影儀、多功能視頻展示臺(tái)各一臺(tái)，功放音響一套，其中多媒體計(jì)算機(jī)通過(guò)網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)上的教學(xué)資源，實(shí)現(xiàn)資源共享。多媒體綜合教室不僅可滿(mǎn)足正常的輔助教學(xué)活動(dòng)，還可以用來(lái)舉辦講座、開(kāi)展培訓(xùn)，不失為當(dāng)前形勢(shì)下一種經(jīng)濟(jì)實(shí)惠的選擇。學(xué)?？筛鶕?jù)教學(xué)實(shí)際需要配置一到二個(gè)多媒體綜合教室。(7)校長(zhǎng)辦公室及其它相關(guān)處室配置相應(yīng)數(shù)量的酷睿2以上多媒體計(jì)算機(jī)，通過(guò)網(wǎng)卡與校園主干網(wǎng)相連，以實(shí)現(xiàn)學(xué)校信息管理的自動(dòng)化、無(wú)紙化。以上只是整個(gè)校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學(xué)生宿舍樓、教師宿舍樓、實(shí)驗(yàn)室教學(xué)樓等。2．虛擬網(wǎng)設(shè)計(jì)由于整個(gè)網(wǎng)絡(luò)較大，所以必須通過(guò)劃分VLAN來(lái)實(shí)現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。通常VLAN的實(shí)現(xiàn)有以下幾種方法：●基于端口的虛擬工作組，●基于MAC、協(xié)議、子網(wǎng)的虛擬工作組，●Tagged VLAN：通過(guò)在數(shù)據(jù)幀中增加VLAN標(biāo)記位來(lái)區(qū)分不同的工作組。我選用的Catalyst 6506等交換機(jī)都支持以上各種VLAN的劃分方法。 雖然三種方式各有千秋,但是從實(shí)際出發(fā)，采用基于交換端口的VLAN劃分方式是一種理想的選擇,也是目前實(shí)際中普遍采用的劃分方式?？紤]到網(wǎng)絡(luò)安全性的需要，還可以在路由交換機(jī)上進(jìn)行相應(yīng)的設(shè)置，實(shí)現(xiàn)網(wǎng)絡(luò)訪問(wèn)控制。比如我們可以限制哪些用戶(hù)擁有訪問(wèn)中心服務(wù)器的權(quán)利，哪些則沒(méi)有。根據(jù)以上思想，我將計(jì)算機(jī)網(wǎng)絡(luò)（根據(jù)不同的部門(mén)劃分）劃分成幾個(gè)不同的虛擬網(wǎng)，并賦予不同的IP子網(wǎng)地址。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個(gè)網(wǎng)絡(luò)可以非常方便地劃分為幾個(gè)子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機(jī)來(lái)實(shí)現(xiàn)，具體可以采用OSPF路由協(xié)議。 3．網(wǎng)絡(luò)軟件運(yùn)行平臺(tái)(1) 服務(wù)器操作系統(tǒng)：由于美國(guó)Microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)Windows 2003具有與有著廣泛應(yīng)用基礎(chǔ)的在Windows 2003服務(wù)器上，對(duì)直接連接到 Internet 的計(jì)算機(jī)啟用防火墻功能，支持網(wǎng)絡(luò)適配器、DSL 適配器或者撥號(hào)調(diào)制解調(diào)器連接到 Internet。Web服務(wù)系統(tǒng)：選用Windows NT下的IIS信息服務(wù)系統(tǒng)。另外也有許多免費(fèi)的BBS電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在NT下安全運(yùn)行。(3) 數(shù)據(jù)庫(kù)軟件：建議采用“甲骨文的”oracle數(shù)據(jù)庫(kù)軟件。(4) 電子郵件系統(tǒng)：可采用Microsoft公司的Exchange Server,為簡(jiǎn)便使用也可采用一些共享軟件如Shar、Imail等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務(wù)器軟件，用戶(hù)界面簡(jiǎn)單直觀，非常易于管理。(5) 網(wǎng)頁(yè)維護(hù)制作軟件：Macrosoft公司的FrontPage、Macromedia 公司的Dreamweaver、Flash都是很好選擇。(6) 多媒體課件制作軟件：Macromedia 公司的Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶(hù)，推薦使用。(7) 代理服務(wù)軟件： for NT，這是一個(gè)功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。(8)工作站操作系統(tǒng)： Windows XP Windows 2003(9) 校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡(luò)版。(10) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。隨著網(wǎng)絡(luò)使用的日益廣泛，今后校園網(wǎng)絡(luò)在此基礎(chǔ)上還將不斷擴(kuò)充，覆蓋面將越來(lái)越廣，如視頻點(diǎn)播系統(tǒng)、遠(yuǎn)程登錄管理系統(tǒng)、各類(lèi)收費(fèi)服務(wù)IC卡系統(tǒng)等。 校園網(wǎng)的運(yùn)行 校園網(wǎng)的應(yīng)用1．校園網(wǎng)管理信息系統(tǒng) 中國(guó)基礎(chǔ)教育校園網(wǎng)集成系統(tǒng)CFES面向全校，覆蓋教育行政管理、圖書(shū)館管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書(shū)館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績(jī)管理、人事管理、文書(shū)管理、綜合查詢(xún)、通用查詢(xún)、電子郵件、遠(yuǎn)程登錄、圖書(shū)編目、圖書(shū)流通、圖書(shū)檢索和館長(zhǎng)查詢(xún)等近七十個(gè)管理子系統(tǒng)。2．校園網(wǎng)計(jì)算機(jī)教學(xué)系統(tǒng) 計(jì)算機(jī)教學(xué)系統(tǒng)主要包括多媒體網(wǎng)絡(luò)教室、多媒體視頻點(diǎn)播、多媒體視頻廣播系統(tǒng)。3．校園網(wǎng)站 校園網(wǎng)不是一個(gè)獨(dú)立的、封閉的體系，校園網(wǎng)與Internet互連后，校園網(wǎng)用戶(hù)在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問(wèn)、Email收發(fā)、FTP、Telnet、BBS、新聞組、討論組、個(gè)人主頁(yè)等服務(wù)。校園網(wǎng)站連接Internet，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢(xún)等，以后可成為網(wǎng)上教學(xué)的渠道。網(wǎng)站主頁(yè)的設(shè)計(jì)，主要由老師創(chuàng)意，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動(dòng)手能力。 校園網(wǎng)的管理根據(jù)前面介紹的校園網(wǎng)設(shè)計(jì)方案建設(shè)而成的一個(gè)校園網(wǎng)絡(luò)投入運(yùn)行之后，它的穩(wěn)定性及可靠性是很高。網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的問(wèn)題，一般情況下出現(xiàn)的問(wèn)題主要有人為操作失誤（包括計(jì)算機(jī)病毒引起的故障）和整個(gè)網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。因此要想使計(jì)算機(jī)網(wǎng)絡(luò)的各種故障減少到最低的話(huà)，網(wǎng)絡(luò)管理員就要在平時(shí)做好網(wǎng)絡(luò)的預(yù)防性維護(hù)以及重要數(shù)據(jù)的備份、計(jì)算機(jī)病毒的防護(hù)，記錄網(wǎng)絡(luò)事件等工作。同時(shí)人為操作造成的故障在整個(gè)網(wǎng)絡(luò)故障的絕大部分，因此要注意加強(qiáng)網(wǎng)絡(luò)使用人員的應(yīng)用技能和道德品質(zhì)，可減少人員有意無(wú)意對(duì)網(wǎng)絡(luò)造成的傷害。預(yù)防性維護(hù)是非常重要的，日常維護(hù)的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話(huà)就會(huì)造成設(shè)備散熱不良，嚴(yán)重的還會(huì)引起電子器件間的短路。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問(wèn)題的，因此要安排一定的時(shí)間，每隔一段日期就檢查一下局域網(wǎng)中所有計(jì)算機(jī)系統(tǒng)的連線(xiàn)是否松動(dòng)，還要查看一下電源線(xiàn)、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。任何提供服務(wù)的網(wǎng)絡(luò)都應(yīng)該擁有備份系統(tǒng)，在備份之后還要進(jìn)行測(cè)試，以保證備份的系統(tǒng)能夠正常工作。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備份設(shè)備之后，或者對(duì)系統(tǒng)進(jìn)行了重大的修改之后（如升級(jí)），一定要把整個(gè)系統(tǒng)備份下來(lái)，再恢復(fù)其中的部分文件進(jìn)行測(cè)試。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項(xiàng)都要進(jìn)行完全備份，也可能只做增量備份就可以滿(mǎn)足需要了，具體需要備份的數(shù)量應(yīng)由系統(tǒng)環(huán)境來(lái)決定。總 結(jié)沒(méi)有安全保證的校園網(wǎng)絡(luò)就像沒(méi)有剎車(chē)的車(chē)子跑在高速公路上?；ヂ?lián)網(wǎng)絡(luò)的飛速發(fā)展，對(duì)校園網(wǎng)絡(luò)中師生的工作和學(xué)習(xí)已經(jīng)產(chǎn)生了深遠(yuǎn)的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無(wú)處不在。但在享受高科技帶來(lái)的便捷同時(shí)，我們需要清醒的認(rèn)識(shí)到，網(wǎng)絡(luò)安全問(wèn)題的日益嚴(yán)重也越來(lái)越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問(wèn)題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展.本文分析了校園網(wǎng)絡(luò)面臨的主要危害，并針對(duì)危害提出了相應(yīng)的安全解決措施。文中分析認(rèn)為，校園網(wǎng)絡(luò)安全重點(diǎn)在防病毒和防攻擊。為此．文中針對(duì)病毒的特點(diǎn)和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。采用上述措施，基本能夠解決校園網(wǎng)絡(luò)面臨威脅風(fēng)險(xiǎn)，從而建構(gòu)一個(gè)安全、高效的網(wǎng)絡(luò)。致 謝在畢業(yè)論文即將完成之際，我要深深地感謝我的指導(dǎo)老師仝軍，他對(duì)我給予了極大地關(guān)心和信任，使我不斷得到了理論和實(shí)踐上的精心指導(dǎo)，使我認(rèn)識(shí)我的不足之處和平時(shí)所忽略的缺點(diǎn)。仝老師以其嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度時(shí)時(shí)教育、激勵(lì)著我，使我有信心、有能力攻克一個(gè)個(gè)難點(diǎn)。仝老師的言傳身教是我終身受益。衷心感謝我的父母。多年來(lái)是他們養(yǎng)育了我，是他們?cè)谖镔|(zhì)和精神上給予我莫大支持和鼓勵(lì)。他們是我努力求學(xué)的堅(jiān)強(qiáng)后盾。最后，謹(jǐn)向百忙中抽出寶貴時(shí)間評(píng)審本論文的教師致以最誠(chéng)摯的謝意！參考文獻(xiàn)[1] 胡道元,《計(jì)算機(jī)局域網(wǎng)［Ｍ］》,北京清華大學(xué)出版社，2005年2月，1—200[2] 朱理森，張守連《計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)》,北京：專(zhuān)利文獻(xiàn)出版社，2007年3月，56—98[3] 劉占全，《網(wǎng)絡(luò)管理與防火墻》．北京：人民郵電出版社，2009年3月，1—34[4]張宏，《網(wǎng)絡(luò)安全基礎(chǔ)》，機(jī)械工業(yè)出版社，2006年 第一版，2124[5]Anne CarasikHenmi，《防火墻核心技術(shù)精解》，中國(guó)水利水電出版社，2008年 第一版 ，1014 [6]Paul 《入侵檢測(cè)實(shí)用手冊(cè)》，中國(guó)電力出版社，2009年 第一版， 2430,525[7]黃明，《網(wǎng)絡(luò)安全》，電子工業(yè)出版社，200791，4556[8] 王風(fēng)，胡登濤.《家庭用電腦》. 清華大學(xué)出版社 .2008101,5678 [9]劉曉輝,《網(wǎng)絡(luò)安全管理實(shí)踐》，北京:電子工業(yè)出版社,，134321[10]李毅超、蔡洪斌、譚浩，《信息安全原理與應(yīng)用(第四版)[M]》，北京:電子工業(yè)出版社,，132