中學校園網(wǎng)絡規(guī)劃設計方案-資料下載頁
2025-08-01 18:26本頁面
【正文】 遭受攻擊的, 它們一般都不是很安全。因為這些設備在防火墻后, 一旦黑客通過他們撥號進入主機接入網(wǎng)絡, 他們就可假冒網(wǎng)絡用戶。（四）網(wǎng)絡應用層威脅常見的威脅還包括計算機病毒、垃圾郵件、違反學校管理制度的論壇和網(wǎng)站以及網(wǎng)絡管理人員的誤操作等。這些問題都需要我們的校園網(wǎng)網(wǎng)絡安全系統(tǒng)能夠防范、監(jiān)視和糾正這些威脅。 四、無線局域網(wǎng)技術隨著多媒體技術的發(fā)展,以及筆記本電腦、膝上型、掌上型電腦等便攜式終端設備的廣泛使用,學校師生對無線上網(wǎng)需求越來越高. 人們希望的能夠利用移動式、便攜式的上網(wǎng)設備實現(xiàn)數(shù)據(jù)通信、信息資源檢索、遠程教學、移動辦公、移動會議、移動學習等活動,無線局域網(wǎng)技術為之提供了可能. 因此,、低成本、移動方便、易安裝的特點,但也存在可靠性、安全性、網(wǎng)絡速度等問題,因而它不能用來取代有線校園網(wǎng),而只能彌補有線校園網(wǎng)絡的不足之處,校園無線局域網(wǎng)采用的拓撲結構主要有網(wǎng)橋連接型、訪問節(jié)點連接型、HUB 接入型三種類型. 無線網(wǎng)絡常用的設備包括無線網(wǎng)卡，無線基站AP(Access Point)，無線路由器(Wireless Router)。近年來,為了提高無線通信的能力和效率,不少無線路由設備整合了交換機和防火墻的功能.在考慮無線局域網(wǎng)接入方案時,選擇用HUB (集線器) 互連的方式,在每個樓宇匯聚交換機上接入Wireless AcessPoint作為有線網(wǎng)絡與無線網(wǎng)絡的橋接器,將無線信號通過AP 自帶的以太網(wǎng)接口橋接到原有的有線局域網(wǎng)中。同時,它也作為無線信號覆蓋范圍內終端的信號匯聚設備,兼容802. 11g/ b 協(xié)議棧,提供無線信號覆蓋區(qū)域內的客戶端接入. 無線AP 需提供多種認證和加密方式,只要配備無線網(wǎng)卡的移動設備或PC 機,就可以實現(xiàn)網(wǎng)絡資源的快速連接,使數(shù)據(jù)傳輸速率最高達到54Mbp/s ,從而基本保證校園網(wǎng)無線用戶的數(shù)據(jù)通信的需要. 無線網(wǎng)絡一個重要的特性就是移動性,通過校園無線網(wǎng)SSID 的規(guī)劃,無線AP 可以提供漫游功能,使無線網(wǎng)絡能夠直接從AP 上自動繼承通道配置屬性,保證其在無線局域網(wǎng)范圍內自由移動時, 網(wǎng)絡互連方式,不但可在網(wǎng)絡中快速添加新用戶,支持臨時工作組,還可以在報告廳、圖書館、體育館、會議室、校園廣場等區(qū)域提供靈活、方便的無線網(wǎng)絡接入服務. 五、網(wǎng)絡安全的設計目標及準則（一）有效的訪問控制通過特定的網(wǎng)段和服務建立訪問控制體系, 在授權用戶訪問網(wǎng)絡時, 資源可以被快速定位和獲取。 在未授權用戶訪問網(wǎng)絡時, 用戶根本查找不到網(wǎng)絡目標, 從而有效地阻止了非法用戶的訪問或攻擊。, 在用戶開機時強制進行認證和授權。對于某些特殊用戶和特殊資源, 我們也可以通過配置ACL ( 訪問控制列表) 的方法進行授權和保護資源。（二）集中安全漏洞檢查和攻擊監(jiān)控通過特定網(wǎng)段及服務建立的多種監(jiān)控體系, 應可隨時檢測出絕大多數(shù)攻擊, 并采取相應的措施( 如斷開連接、記錄攻擊過程及跟蹤攻擊等) , 并能周期性地檢查安全漏洞, 做到及時發(fā)現(xiàn), 及時防范。將通過集成在核心交換機內的IDSM ( 入侵檢測系統(tǒng)模塊) 來監(jiān)視網(wǎng)絡中的非法或可疑行為, 并可由網(wǎng)絡管理員根據(jù)需要自行定義處理方式?？蛇x的處理方式包括: 斷開連接( TCP 復位) 、禁止訪問、記錄日志或不采取行動等。（三）多層防御和完善的認證體系建立一個完善的認證體系, 可以防止非法用戶登錄到網(wǎng)絡, 或者合法用戶訪問未授權資源的攻擊。通過采用防火墻、防病毒軟件、入侵檢測系統(tǒng)和服務器進程監(jiān)控軟件等構建一個多層防御系統(tǒng), 使服務器在遭到攻擊或遇到故障之初就能通過Email、電話、手機等方式在第一時間通知系統(tǒng)管理員。防火墻、防病毒軟件和入侵檢測系統(tǒng)都在下文中有詳細的介紹, 服務器進程監(jiān)控軟件請參見投標文件的服務器和存儲部分。（四） 數(shù)據(jù)備份和恢復我們在網(wǎng)絡設計之初就對備份和恢復系統(tǒng)給予了充分的重視, 設計了完善的備份和恢復體系。一旦數(shù)據(jù)被破壞可及時得到恢復, 避免系統(tǒng)遭到攻擊后全網(wǎng)癱瘓。具體設計方案和產品選型請參見投標文件的服務器和存儲部分。
高考資料相關推薦
鄂ICP備17016276號-1