中學(xué)校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案-資料下載頁
2025-08-01 18:26本頁面
【正文】 遭受攻擊的, 它們一般都不是很安全。因?yàn)檫@些設(shè)備在防火墻后, 一旦黑客通過他們撥號(hào)進(jìn)入主機(jī)接入網(wǎng)絡(luò), 他們就可假冒網(wǎng)絡(luò)用戶。（四）網(wǎng)絡(luò)應(yīng)用層威脅常見的威脅還包括計(jì)算機(jī)病毒、垃圾郵件、違反學(xué)校管理制度的論壇和網(wǎng)站以及網(wǎng)絡(luò)管理人員的誤操作等。這些問題都需要我們的校園網(wǎng)網(wǎng)絡(luò)安全系統(tǒng)能夠防范、監(jiān)視和糾正這些威脅。 四、無線局域網(wǎng)技術(shù)隨著多媒體技術(shù)的發(fā)展,以及筆記本電腦、膝上型、掌上型電腦等便攜式終端設(shè)備的廣泛使用,學(xué)校師生對(duì)無線上網(wǎng)需求越來越高. 人們希望的能夠利用移動(dòng)式、便攜式的上網(wǎng)設(shè)備實(shí)現(xiàn)數(shù)據(jù)通信、信息資源檢索、遠(yuǎn)程教學(xué)、移動(dòng)辦公、移動(dòng)會(huì)議、移動(dòng)學(xué)習(xí)等活動(dòng),無線局域網(wǎng)技術(shù)為之提供了可能. 因此,、低成本、移動(dòng)方便、易安裝的特點(diǎn),但也存在可靠性、安全性、網(wǎng)絡(luò)速度等問題,因而它不能用來取代有線校園網(wǎng),而只能彌補(bǔ)有線校園網(wǎng)絡(luò)的不足之處,校園無線局域網(wǎng)采用的拓?fù)浣Y(jié)構(gòu)主要有網(wǎng)橋連接型、訪問節(jié)點(diǎn)連接型、HUB 接入型三種類型. 無線網(wǎng)絡(luò)常用的設(shè)備包括無線網(wǎng)卡，無線基站AP(Access Point)，無線路由器(Wireless Router)。近年來,為了提高無線通信的能力和效率,不少無線路由設(shè)備整合了交換機(jī)和防火墻的功能.在考慮無線局域網(wǎng)接入方案時(shí),選擇用HUB (集線器) 互連的方式,在每個(gè)樓宇匯聚交換機(jī)上接入Wireless AcessPoint作為有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)的橋接器,將無線信號(hào)通過AP 自帶的以太網(wǎng)接口橋接到原有的有線局域網(wǎng)中。同時(shí),它也作為無線信號(hào)覆蓋范圍內(nèi)終端的信號(hào)匯聚設(shè)備,兼容802. 11g/ b 協(xié)議棧,提供無線信號(hào)覆蓋區(qū)域內(nèi)的客戶端接入. 無線AP 需提供多種認(rèn)證和加密方式,只要配備無線網(wǎng)卡的移動(dòng)設(shè)備或PC 機(jī),就可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的快速連接,使數(shù)據(jù)傳輸速率最高達(dá)到54Mbp/s ,從而基本保證校園網(wǎng)無線用戶的數(shù)據(jù)通信的需要. 無線網(wǎng)絡(luò)一個(gè)重要的特性就是移動(dòng)性,通過校園無線網(wǎng)SSID 的規(guī)劃,無線AP 可以提供漫游功能,使無線網(wǎng)絡(luò)能夠直接從AP 上自動(dòng)繼承通道配置屬性,保證其在無線局域網(wǎng)范圍內(nèi)自由移動(dòng)時(shí), 網(wǎng)絡(luò)互連方式,不但可在網(wǎng)絡(luò)中快速添加新用戶,支持臨時(shí)工作組,還可以在報(bào)告廳、圖書館、體育館、會(huì)議室、校園廣場(chǎng)等區(qū)域提供靈活、方便的無線網(wǎng)絡(luò)接入服務(wù). 五、網(wǎng)絡(luò)安全的設(shè)計(jì)目標(biāo)及準(zhǔn)則（一）有效的訪問控制通過特定的網(wǎng)段和服務(wù)建立訪問控制體系, 在授權(quán)用戶訪問網(wǎng)絡(luò)時(shí), 資源可以被快速定位和獲取。 在未授權(quán)用戶訪問網(wǎng)絡(luò)時(shí), 用戶根本查找不到網(wǎng)絡(luò)目標(biāo), 從而有效地阻止了非法用戶的訪問或攻擊。, 在用戶開機(jī)時(shí)強(qiáng)制進(jìn)行認(rèn)證和授權(quán)。對(duì)于某些特殊用戶和特殊資源, 我們也可以通過配置ACL ( 訪問控制列表) 的方法進(jìn)行授權(quán)和保護(hù)資源。（二）集中安全漏洞檢查和攻擊監(jiān)控通過特定網(wǎng)段及服務(wù)建立的多種監(jiān)控體系, 應(yīng)可隨時(shí)檢測(cè)出絕大多數(shù)攻擊, 并采取相應(yīng)的措施( 如斷開連接、記錄攻擊過程及跟蹤攻擊等) , 并能周期性地檢查安全漏洞, 做到及時(shí)發(fā)現(xiàn), 及時(shí)防范。將通過集成在核心交換機(jī)內(nèi)的IDSM ( 入侵檢測(cè)系統(tǒng)模塊) 來監(jiān)視網(wǎng)絡(luò)中的非法或可疑行為, 并可由網(wǎng)絡(luò)管理員根據(jù)需要自行定義處理方式?？蛇x的處理方式包括: 斷開連接( TCP 復(fù)位) 、禁止訪問、記錄日志或不采取行動(dòng)等。（三）多層防御和完善的認(rèn)證體系建立一個(gè)完善的認(rèn)證體系, 可以防止非法用戶登錄到網(wǎng)絡(luò), 或者合法用戶訪問未授權(quán)資源的攻擊。通過采用防火墻、防病毒軟件、入侵檢測(cè)系統(tǒng)和服務(wù)器進(jìn)程監(jiān)控軟件等構(gòu)建一個(gè)多層防御系統(tǒng), 使服務(wù)器在遭到攻擊或遇到故障之初就能通過Email、電話、手機(jī)等方式在第一時(shí)間通知系統(tǒng)管理員。防火墻、防病毒軟件和入侵檢測(cè)系統(tǒng)都在下文中有詳細(xì)的介紹, 服務(wù)器進(jìn)程監(jiān)控軟件請(qǐng)參見投標(biāo)文件的服務(wù)器和存儲(chǔ)部分。（四） 數(shù)據(jù)備份和恢復(fù)我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)之初就對(duì)備份和恢復(fù)系統(tǒng)給予了充分的重視, 設(shè)計(jì)了完善的備份和恢復(fù)體系。一旦數(shù)據(jù)被破壞可及時(shí)得到恢復(fù), 避免系統(tǒng)遭到攻擊后全網(wǎng)癱瘓。具體設(shè)計(jì)方案和產(chǎn)品選型請(qǐng)參見投標(biāo)文件的服務(wù)器和存儲(chǔ)部分。
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1