【正文】 來舉辦講座、開展培訓，不失為當前形勢下一種經(jīng)濟實惠的選擇。學?？筛鶕?jù)教學實際需要配置一到二個多媒體綜合教室。(6)圖書館系統(tǒng)圖書館系統(tǒng)應該包括兩個方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標準化、自動化、網(wǎng)絡化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術本質(zhì)上來講就是一個多媒體計算機網(wǎng)絡室，如果學校已建好前面所述的多媒體網(wǎng)絡活動室或教師備課機房，只要在網(wǎng)絡上連接有一套光盤鏡像服務器，即可實現(xiàn)多媒體視聽閱覽的功能。 (7)校長辦公室及其它相關處室配置相應數(shù)量的酷睿2以上多媒體計算機，通過網(wǎng)卡與校園主干網(wǎng)相連，以實現(xiàn)學校信息管理的自動化、無紙化。以上只是整個校園網(wǎng)中一些主要的網(wǎng)絡組成部分，此外還有學生宿舍樓、教師宿舍樓、實驗室教學樓等。2．虛擬網(wǎng)設計由于整個網(wǎng)絡較大，所以必須通過劃分VLAN來實現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡的安全。通常VLAN的實現(xiàn)有以下幾種方法：●基于端口的虛擬工作組，●基于MAC、協(xié)議、子網(wǎng)的虛擬工作組，●Tagged VLAN：通過在數(shù)據(jù)幀中增加VLAN標記位來區(qū)分不同的工作組。我選用的Catalyst 6506等交換機都支持以上各種VLAN的劃分方法。 雖然三種方式各有千秋,但是從實際出發(fā)，采用基于交換端口的VLAN劃分方式是一種理想的選擇,也是目前實際中普遍采用的劃分方式?？紤]到網(wǎng)絡安全性的需要，還可以在路由交換機上進行相應的設置，實現(xiàn)網(wǎng)絡訪問控制。比如我們可以限制哪些用戶擁有訪問中心服務器的權(quán)利，哪些則沒有。根據(jù)以上思想，我將計算機網(wǎng)絡（根據(jù)不同的部門劃分）劃分成幾個不同的虛擬網(wǎng)，并賦予不同的IP子網(wǎng)地址。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個網(wǎng)絡可以非常方便地劃分為幾個子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機來實現(xiàn)，具體可以采用OSPF路由協(xié)議。 3．網(wǎng)絡軟件運行平臺(1) 服務器操作系統(tǒng)：由于美國Microsoft公司推出的網(wǎng)絡操作系統(tǒng)Windows 2003具有與有著廣泛應用基礎的在Windows 2003服務器上，對直接連接到 Internet 的計算機啟用防火墻功能，支持網(wǎng)絡適配器、DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Internet。Web服務系統(tǒng)：選用Windows NT下的IIS信息服務系統(tǒng)。另外也有許多免費的BBS電子公告、中文論壇、網(wǎng)絡聊天軟件可以在NT下安全運行。(2) 數(shù)據(jù)庫軟件：建議采用“甲骨文的”oracle數(shù)據(jù)庫軟件。(3) 電子郵件系統(tǒng)：可采用Microsoft公司的Exchange Server,為簡便使用也可采用一些共享軟件如Shar、Imail等，這些軟件都是基于標準SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務器軟件，用戶界面簡單直觀，非常易于管理。(4) 網(wǎng)頁維護制作軟件：Macrosoft公司的FrontPage、Macromedia 公司的Dreamweaver、Flash都是很好選擇。(5) 多媒體課件制作軟件：Macromedia 公司的Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。(6) 代理服務軟件： for NT，這是一個功能完善、性能穩(wěn)定的代理服務軟件，非常好用。(7)工作站操作系統(tǒng)： Windows XP Windows 2003(8) 校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡版。(9) 工作站其它應用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。隨著網(wǎng)絡使用的日益廣泛，今后校園網(wǎng)絡在此基礎上還將不斷擴充，覆蓋面將越來越廣，如視頻點播系統(tǒng)、遠程登錄管理系統(tǒng)、各類收費服務IC卡系統(tǒng)等。第4章 校園網(wǎng)的運行 校園網(wǎng)的應用 校園網(wǎng)不是一個獨立的、封閉的體系，校園網(wǎng)與Internet互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問、Email收發(fā)、FTP、Telnet、BBS、新聞組、討論組、個人主頁等服務。校園網(wǎng)站連接Internet，用于宣傳學校形象、教學信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學的渠道。網(wǎng)站主頁的設計，主要由老師創(chuàng)意，學生制作，體現(xiàn)學生的創(chuàng)造性，培養(yǎng)學生的動手能力。 中國基礎教育校園網(wǎng)集成系統(tǒng)CFES面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯(lián)網(wǎng)連接等領域，分為教學管理、學生管理、行政管理、通用服務、互聯(lián)網(wǎng)絡和圖書館管理等分系統(tǒng)，以及教務管理、教師管理、教材管理、設備管理、學籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個管理子系統(tǒng)。 計算機教學系統(tǒng)主要包括多媒體網(wǎng)絡教室、多媒體視頻點播、多媒體視頻廣播系統(tǒng)。 校園網(wǎng)的管理根據(jù)前面介紹的校園網(wǎng)設計方案建設而成的一個校園網(wǎng)絡投入運行之后，它的穩(wěn)定性及可靠性是很高。網(wǎng)絡系統(tǒng)出現(xiàn)的問題，一般情況下出現(xiàn)的問題主要有人為操作失誤（包括計算機病毒引起的故障）和整個網(wǎng)絡系統(tǒng)本身不可避免的故障。因此要想使計算機網(wǎng)絡的各種故障減少到最低的話，網(wǎng)絡管理員就要在平時做好網(wǎng)絡的預防性維護以及重要數(shù)據(jù)的備份、計算機病毒的防護，記錄網(wǎng)絡事件等工作。同時人為操作造成的故障在整個網(wǎng)絡故障的絕大部分，因此要注意加強網(wǎng)絡使用人員的應用技能和道德品質(zhì)，可減少人員有意無意對網(wǎng)絡造成的傷害。預防性維護是非常重要的，日常維護的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話就會造成設備散熱不良，嚴重的還會引起電子器件間的短路。還要檢查各種網(wǎng)絡設備的連接情況，在一個計算機網(wǎng)絡中各種連接是現(xiàn)容易出問題的，因此要安排一定的時間，每隔一段日期就檢查一下局域網(wǎng)中所有計算機系統(tǒng)的連線是否松動，還要查看一下電源線、顯示器、網(wǎng)絡，串行和并行電纜以及各種配件等。任何提供服務的網(wǎng)絡都應該擁有備份系統(tǒng)，在備份之后還要進行測試，以保證備份的系統(tǒng)能夠正常工作。要確保備份系統(tǒng)的完整性，在安裝了服務器或備份設備之后，或者對系統(tǒng)進行了重大的修改之后（如升級），一定要把整個系統(tǒng)備份下來，再恢復其中的部分文件進行測試。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項都要進行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應由系統(tǒng)環(huán)境來決定。25設計總結(jié)我們小組的課外設計題目是以“校園網(wǎng)網(wǎng)絡安全的管理與應用”為主題的，之所以選擇這個主題是考慮到在網(wǎng)絡信息時代的今天，互聯(lián)網(wǎng)絡的飛速發(fā)展，對校園網(wǎng)絡中師生的工作和學習已經(jīng)產(chǎn)生了深遠的影響，網(wǎng)絡在我們的生活中已經(jīng)無處不在。但在享受高科技帶來的便捷同時，我們需要清醒的認識到，網(wǎng)絡安全問題的日益嚴重也越來越成為網(wǎng)絡應用的巨大阻礙，校園網(wǎng)絡安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡安全問題，校園網(wǎng)絡的應用才能健康、高速的發(fā)展. 本文分析了校園網(wǎng)絡面臨的主要危害，并針對危害提出了相應的安全解決措施。文中分析認為，校園網(wǎng)絡安全重點在防病毒和防攻擊。為此．文中針對病毒的特點和網(wǎng)絡攻擊的特性，提出了校園網(wǎng)絡的相應措施。采用上述措施，基本能夠解決校園網(wǎng)絡面臨威脅風險，從而建構(gòu)一個安全、高效的網(wǎng)絡。當然，由于我們接觸網(wǎng)絡的時間還不算很長，也不算很專業(yè)，所有設計出來的方案還存在著許多的問題，或者太過于理想導致有些想法在實際中可能還不能實現(xiàn)。但是相信我們在今后的努力中能去的更大的進步和提高。通過這次的課外設計，我們不僅相互間學到了更多的知識，掌握了有關網(wǎng)絡方面的知識，同時也在大家的齊心協(xié)力、共同努力下學會了團結(jié)的精神和合作的工作方式。這些都給我們今后的學習和工作帶來了寶貴的經(jīng)驗。總之，我們相信在今后的學習中會不斷的成長提高的。此外，我們還要感謝輔導我們這次課外設計的指導老師陸垂偉副教授，讓我們能更加順利地完成此次課外設計。 26參考文獻[1] 胡道元,《計算機局域網(wǎng)［Ｍ］》,北京清華大學出版社，2005年2月，1—200[2] 朱理森，張守連《計算機網(wǎng)絡應用技術》,北京：專利文獻出版社，2007年3月，56—98[3] 劉占全，《網(wǎng)絡管理與防火墻》．北京：人民郵電出版社，2009年3月，1—34[4]張宏，《網(wǎng)絡安全基礎》，機械工業(yè)出版社，2006年 第一版，2124[5]Anne CarasikHenmi，《防火墻核心技術精解》，中國水利水電出版社，2008年 第一版 ，1014 [6]Paul 《入侵檢測實用手冊》，中國電力出版社，2009年 第一版， 2430,525[7]黃明，《網(wǎng)絡安全》，電子工業(yè)出版社，200791，4556[8] 王風，胡登濤.《家庭用電腦》. 清華大學出版社 .2008101,5678 [9]劉曉輝,《網(wǎng)絡安全管理實踐》，北京:電子工業(yè)出版社,，134321[10]李毅超、蔡洪斌、譚浩，《信息安全原理與應用(第四版)[M]》，北京:電子工業(yè)出版社,，132221 計算機網(wǎng)絡 課程設計成績評定表課程設計答辯或質(zhì)疑記錄1）2）3）答辯情況a）未能完全理解題目，答辯情況較差 □ c）理解題目較清楚，問題回答基本正確 □b）部分理解題目，答辯情況較差 □ d）理解題目透徹，問題回答流利 □課程設計報告a）內(nèi)容： 不完整 □ 完整 □ 詳細 □b）方案設計： 較 差 □ 合理 □ 非常合理 □c）實現(xiàn)： 未實現(xiàn) □ 部分實現(xiàn) □ 全部實現(xiàn) □d）文檔格式： 不規(guī)范 □ 基本規(guī)范 □ 規(guī)范 □考勤成績： ，占總成績比例10%答辯成績： ，占總成績比例30%課程設計論文成績： ，占總成績比例60%課程設計總成績： 課程設計評語 指導教師簽字： 年 月 日29