【導(dǎo)讀】校園網(wǎng)的需求和作用進(jìn)行分析。中學(xué)校園網(wǎng)的建立，是多媒體教學(xué)的重要。廣闊的學(xué)習(xí)知識(shí)并與老師有多種形式的交流。使校園的辦公管理進(jìn)入一種高效、節(jié)約、嚴(yán)謹(jǐn)?shù)臓顟B(tài)，從而發(fā)生質(zhì)的。中學(xué)校園網(wǎng)硬件系統(tǒng)的實(shí)施包括主干網(wǎng)、子網(wǎng)、服務(wù)器及各標(biāo)準(zhǔn)參數(shù)；軟件系統(tǒng)的實(shí)施包括網(wǎng)間協(xié)議、操件平臺(tái)、應(yīng)用軟件、網(wǎng)絡(luò)管理等。

　　

【正文】 專業(yè) 23 室外光纖通常需要選擇鎧裝的型號(hào)。 也有少數(shù)情況下在建筑物間采用大對(duì)數(shù)電纜的先例。 管理子系統(tǒng) 管理子系統(tǒng)由交連、互連配線架組成。管理點(diǎn)為連接其它子系統(tǒng)提供連接手段。交連和互連允許將通訊線路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線路，使在移動(dòng)終端設(shè)備時(shí)能方便地進(jìn)行插拔。 分配線間安裝說(shuō)明 分配線間是各 管理子系統(tǒng)的安裝場(chǎng)所。 分配線間位于大樓的每雙數(shù)層，兩層共用一個(gè)配線間，用于將連接至工作區(qū)的水平線纜與自主配線間引出的垂直線纜相連接。 配線間的位置選在弱電豎井內(nèi)，配線間用于安裝配線架和安裝計(jì)算機(jī)網(wǎng)絡(luò)通訊設(shè)備。 干纜水平線纜 配線架的選型與安裝 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)使用符合 EIA/TIA 568 標(biāo)準(zhǔn)五類的快接式配線架，方便管理。 典型的子配線間的示意安裝圖如下。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 24 線槽 白區(qū) 藍(lán)區(qū) 藍(lán)區(qū) 大對(duì)數(shù)干纜 水平線纜 * 米背板 上涂防火漆 主配線間 設(shè)備子系統(tǒng)由設(shè)備間 (主配線間 )中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè) 備互連起來(lái)。該子系統(tǒng)將中繼線交叉連接處和布線交叉處與公共系統(tǒng)設(shè)備 (如 PBX )連接起來(lái)。 按照標(biāo)準(zhǔn)的設(shè)計(jì)要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，滿足下面的要求： ? 應(yīng)處于建筑物或建筑群的中心位置，一般設(shè)置在地下一層或地上二層； ? 室溫應(yīng)保持在 18℃至 27℃之間，相對(duì)濕度保持在 30%~55%； ? 保持室內(nèi)無(wú)塵或少塵，通風(fēng)良好，亮度至少達(dá) 300 lux； ? 安裝合適的消防系統(tǒng)（如采用濕型消防系統(tǒng)，不要把噴頭直接對(duì)準(zhǔn)電氣設(shè)備）； ? 使用防火門(mén)，至少能耐火 1 小時(shí)的防火墻和阻燃漆； ? 提供合適的門(mén)鎖，至少要有一扇窗口留作安全出 口； ? 將服務(wù)電梯安排在設(shè)備間附近，以便裝運(yùn)笨重的設(shè)備； ? 盡量遠(yuǎn)離存放危險(xiǎn)物品的場(chǎng)所和電磁干擾源（如發(fā)射機(jī)和電動(dòng)機(jī)），并安裝小于等于 1?的接地裝置； ? 設(shè)備間應(yīng)采用防靜電地板，并架空 ~，地板負(fù)重能力應(yīng)為 500kg/平方米； ? 根據(jù)結(jié)構(gòu)化布線系統(tǒng)的要求，在配線間安裝布線硬件的墻壁上須覆蓋涂有阻燃一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 25 漆的 3/4 英寸 (合 )厚的木板； ? 配線間室內(nèi)靜高不小于 ，門(mén)的大小至少為高 ，寬 1M； ? 子配線間的最小安全尺寸是 ，標(biāo)準(zhǔn)的天花板高度為 240cm，門(mén)的大小至少為高 ，寬 1M，向外開(kāi)。在設(shè)備間盡量將設(shè)備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風(fēng)口用于設(shè)備通風(fēng)； ? 在配線間內(nèi)應(yīng)至少留有二個(gè)為本系統(tǒng)專用的，符合一般辦公室照明要求的 220V電壓，電流 10A 單相三極電源插座。如果需要在配線間內(nèi)放置網(wǎng)絡(luò)設(shè)備，則還應(yīng)根據(jù)接線間內(nèi)放置設(shè)備的供電需求，配有另外的帶 4 個(gè) AC 雙排插座的 20A專用線路。此線路不應(yīng)與其他大型設(shè)備并聯(lián)，并且最好先連接到 UPS，以確保對(duì)設(shè)備的供電及電源的質(zhì)量。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 26 （ 3） 通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。如電子幻燈片、多媒體交互教學(xué)等。 （ 4） 辦公自動(dòng)化 。 通過(guò)運(yùn)用先進(jìn)的計(jì)算機(jī) 技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。 同時(shí)，網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯(cuò)性。而且網(wǎng)絡(luò)系統(tǒng)能平滑地向未來(lái)新技術(shù)過(guò)渡，保護(hù)已有的投資。 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)即指總配線間（ BD），由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成， 它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來(lái)。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設(shè)備 (如 PABX)連接起來(lái)。該子系統(tǒng)還包括設(shè)備間和鄰近單元 (如建筑物的入口區(qū) )中的導(dǎo)線。這些導(dǎo)線將設(shè)備或雷電保護(hù)裝 置連接到有效建筑物的接地點(diǎn)。主線架 (MDF)與主控室內(nèi)各系統(tǒng)的連接部分，包括通訊系統(tǒng)、計(jì)算機(jī)系統(tǒng)、廣播系統(tǒng)、閉路電視監(jiān)視系統(tǒng)和消防報(bào)警系統(tǒng)和大廈設(shè)備自動(dòng)化系統(tǒng)等。 五、網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理 國(guó)際標(biāo)準(zhǔn)化組織 ISO 定義了網(wǎng)絡(luò)管理的五大功能： （ 1）故障管理 故障管理是網(wǎng)絡(luò)管理最基本的功能，指系統(tǒng)出現(xiàn)異常情況下的管理操作，簡(jiǎn)單地說(shuō)，就是找出故障的位置并進(jìn)行恢復(fù)。其目標(biāo)是自動(dòng)監(jiān)測(cè)、記錄網(wǎng)絡(luò)故障并通知用戶，以便網(wǎng)絡(luò)有效地運(yùn)行。 在實(shí)際運(yùn)用中，網(wǎng)絡(luò)故障管理包括以下幾個(gè)步驟： ? 檢測(cè)故障、判斷故障癥狀：依 賴于對(duì)網(wǎng)絡(luò)設(shè)備的狀態(tài)監(jiān)測(cè)； ? 隔離故障：通過(guò)診斷、測(cè)試辨別故障根源，對(duì)根源故障進(jìn)行隔離； 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 27 ? 故障修復(fù)：不嚴(yán)重的簡(jiǎn)單故障通常由網(wǎng)絡(luò)設(shè)備通過(guò)本身具有的故障檢測(cè)、診斷和恢復(fù)措施予以解決； ? 記錄故障的監(jiān)測(cè)及其結(jié)果 （ 2）計(jì)費(fèi)管理 計(jì)費(fèi)管理負(fù)責(zé)記錄網(wǎng)絡(luò)資源的使用情況和使用這些資源的代價(jià)，包括 : ? 統(tǒng)計(jì)已被使用的網(wǎng)絡(luò)資源和估算用戶應(yīng)付的費(fèi)用； ? 設(shè)置網(wǎng)絡(luò)資源的使用計(jì)費(fèi)限制，控制用戶占用和使用過(guò)多的網(wǎng)絡(luò)資源； ? 對(duì)為了實(shí)現(xiàn)某個(gè)特定通信目的所引用的多個(gè)網(wǎng)絡(luò)資源進(jìn)行聯(lián)合收費(fèi)的能力。 計(jì)費(fèi)管理的目標(biāo)是衡量網(wǎng)絡(luò)的利用率，以便一個(gè)或一組用戶 可以按規(guī)則利用網(wǎng)絡(luò)資源，這樣的規(guī)則使網(wǎng)絡(luò)故障降低到最?。ㄒ?yàn)榫W(wǎng)絡(luò)資源可以根據(jù)其能力的大小而合理地分配），也可使所有用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)更加公平。為了實(shí)現(xiàn)合理的計(jì)費(fèi)，計(jì)費(fèi)管理必須和性能管理相結(jié)合。 （ 3）配置管理 配置管理就是定義、收集、監(jiān)測(cè)和管理系統(tǒng)的配置參數(shù)，使得網(wǎng)絡(luò)性能達(dá)到最優(yōu)。 配置參數(shù)包括（但不局限于）設(shè)備資源、它們的容量和屬性，以及它們之間的關(guān)系。 配置管理的功能包括設(shè)置設(shè)備參數(shù)、初始化和關(guān)閉網(wǎng)絡(luò)資源、根據(jù)請(qǐng)求向網(wǎng)管中心反饋特定的數(shù)據(jù)等。 配置管理的目的在于隨時(shí)了解系統(tǒng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)以及所交換的信息， 包括連接前靜態(tài)設(shè)定的和連接后動(dòng)態(tài)更新的。 配置管理調(diào)用以下三種管理功能： 客體管理功能 :為管理信息系統(tǒng)用戶提供一系列功能，完成被管客體的產(chǎn)生、刪除報(bào)告和屬性值改變的報(bào)告。 狀態(tài)管理功能 :包括管理通用狀態(tài)屬性（客體應(yīng)具有的操作態(tài)、使用態(tài)和管理態(tài)三個(gè)通用狀態(tài)屬性）和狀況屬性（六個(gè)用以限制使用態(tài)、操作態(tài)和管理態(tài)、表示應(yīng)用于資源的特定條件的屬性：告警狀況屬性、過(guò)程狀況屬性、可用性狀況屬性、控制狀況屬性、備份狀況屬性和未知狀況屬性）。 關(guān)系管理功能 :提供給管理者檢查系統(tǒng)中不同部件間和不同系統(tǒng)間關(guān)系的管理能力，和用戶改 變系統(tǒng)中部分之間、系統(tǒng)之間以及系統(tǒng)與部件之間關(guān)系的管理能力。 （ 4）性能管理 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 28 性能管理主要是收集和統(tǒng)計(jì)數(shù)據(jù)（如網(wǎng)絡(luò)的吞吐量、用戶的響應(yīng)時(shí)間和線路的利用率等），以便評(píng)價(jià)網(wǎng)絡(luò)資源的運(yùn)行狀況和通信效率等系統(tǒng)性能，分析各系統(tǒng)之間的通信操作的趨勢(shì)，或者平衡系統(tǒng)之間的負(fù)載。性能管理包括以下幾個(gè)步驟： ? 收集網(wǎng)絡(luò)管理者感興趣的那些變量的性能參數(shù)； ? 分析這些統(tǒng)計(jì)數(shù)據(jù)，以判斷是否處于正常水平； ? 為每個(gè)重要的變量決定一個(gè)適合的性能門(mén)檻值，超過(guò)該檻值就意味著網(wǎng)絡(luò)的故障。 ? 性能分析的結(jié)果可能會(huì)觸發(fā)某個(gè)診斷測(cè)試過(guò)程，或者引起網(wǎng)絡(luò)重新配 置以維持網(wǎng)絡(luò)預(yù)定的性能。 （ 5）安全管理 安全管理是指按照本地的指導(dǎo)來(lái)控制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，以保證網(wǎng)絡(luò)不被侵害（有意識(shí)的或無(wú)意識(shí)的），并保證重要信息不被未授權(quán)的用戶訪問(wèn)。例如，管理子系統(tǒng)可以監(jiān)視用戶對(duì)網(wǎng)絡(luò)資源的登錄，從而對(duì)那些具有不正確訪問(wèn)代碼的用戶加以拒絕。 網(wǎng)絡(luò)安全問(wèn)題主要包括： 網(wǎng)絡(luò)數(shù)據(jù)的私有性 :保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被非法用戶獲取。 授權(quán)控制 :防止非法用戶向網(wǎng)絡(luò)上發(fā)送錯(cuò)誤的信息。 訪問(wèn)控制 :控制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。 與此對(duì)應(yīng)，網(wǎng)絡(luò)安全管理主要包括 : 授權(quán)管理 :分配權(quán)限給所請(qǐng)求的實(shí)體 ； 訪問(wèn)控制管理 :分配口令 、進(jìn)入或修改訪問(wèn)控制表和能力表 ； 安全檢查跟蹤和事件處理； 密鑰管理 :進(jìn)行密鑰分配。 網(wǎng)絡(luò)安全管理的操作包括標(biāo)識(shí)重要的網(wǎng)絡(luò)資源，確定網(wǎng)絡(luò)資源和用戶集的映射關(guān)系，監(jiān)視對(duì)重要網(wǎng)絡(luò)資源的訪問(wèn)等。 網(wǎng)絡(luò)管理的體系結(jié)構(gòu) 在對(duì)網(wǎng)絡(luò)管理的能力進(jìn)行抽象，并映射到 OSI 參考模型時(shí)，提出了網(wǎng)絡(luò)管理體系結(jié)構(gòu)的概念。在網(wǎng)絡(luò)管理體系結(jié)構(gòu)中，網(wǎng)絡(luò)管理被抽象成一種獨(dú)特的網(wǎng)絡(luò)應(yīng)用。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 29 （ 1） OSI 網(wǎng)絡(luò)管理體系結(jié)構(gòu) 系統(tǒng)管理應(yīng)用進(jìn)程（ SMAP）負(fù)責(zé)管理整個(gè)系統(tǒng)的資源，并提供控制和監(jiān)測(cè)的能力。根據(jù) OSI 定義， OSI 網(wǎng)絡(luò)管理包括 （ 管理員 負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)的資源進(jìn)行管理 ）和代理（ 代理駐留在被管對(duì)象上，響應(yīng)管理員的指令 ）兩類實(shí)體。 OSI 網(wǎng)絡(luò)管理也具有層次的概念。系統(tǒng)管理應(yīng)用實(shí)體（ SMAE）代表 SMAP 執(zhí)行管理功能，包括與各層的管理實(shí)體（ LME）的協(xié)作，對(duì)各層資源的管理。 LME 在 SMAE的控制下，負(fù)責(zé)本層資源的管理。 管理員和代理之間遵循公共管理信息協(xié)議（ CMIP）。 由于網(wǎng)絡(luò)管理涉及各層的統(tǒng)一管理，因此在網(wǎng)絡(luò)管理體系結(jié)構(gòu)中進(jìn)一步引入了管理信息庫(kù)（管理數(shù)據(jù)庫(kù) MIB）的概念。管理信息庫(kù)保存為 OSI 管理目的而收集的信息，其信 息可為各個(gè)層次的管理實(shí)體所引用。 在實(shí)際應(yīng)用中，通常采用相同的基本模型（如右圖）來(lái)構(gòu)建網(wǎng)絡(luò)管理系統(tǒng)，進(jìn)行實(shí)際的網(wǎng)管。網(wǎng)絡(luò)管理系統(tǒng)（ NMS）的基本模型由 網(wǎng)絡(luò)管理工作站、代理、管理數(shù)據(jù)庫(kù)構(gòu)成。 網(wǎng)絡(luò)管理工作站通過(guò)網(wǎng)絡(luò)向各種被管網(wǎng)絡(luò)設(shè)施（包括網(wǎng)絡(luò)交換結(jié)點(diǎn)、集中器、線路設(shè)備，在局域網(wǎng)環(huán)境下，甚至包括參與通信的各種用戶結(jié)點(diǎn)設(shè)備）發(fā)出各種控制命令，一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 30 這些設(shè)備上的相關(guān)軟件（代理）執(zhí)行命令并反饋結(jié)果。另外，它還可能直接收集其它網(wǎng)絡(luò)設(shè)施定期或隨時(shí)發(fā)來(lái)的各種統(tǒng)計(jì)信息和報(bào)警報(bào)告，對(duì)其進(jìn)行分析，并確定進(jìn)一步的控制動(dòng)作。 代理是駐留 在被管設(shè)備中的軟件模塊，負(fù)責(zé)響應(yīng)網(wǎng)絡(luò)管理工作站的輪詢，將被管設(shè)備的信息通過(guò)網(wǎng)絡(luò)管理協(xié)議提供給 NMS 中的管理工作站。此外，代理還可以負(fù)責(zé)監(jiān)測(cè)、記錄網(wǎng)絡(luò)故障并報(bào)于管理工作站。 按照開(kāi)放系統(tǒng)互連的基本參考模型的管理框架，網(wǎng)絡(luò)資源可以被抽象地描述為若干類型的客體，網(wǎng)絡(luò)管理則是對(duì)這些客體進(jìn)行的操作。而這些操作，又由客體具有的屬性所 定義，獨(dú)立于客體本身的任何物理表示?；蛘?，網(wǎng)絡(luò)資源可被進(jìn)一步抽象為某個(gè)信息庫(kù)（管理數(shù)據(jù)庫(kù) MIB）中的數(shù)據(jù)項(xiàng)，而網(wǎng)絡(luò)管理則被抽象為對(duì) MIB 的操作。在實(shí)際的網(wǎng)絡(luò)中也是這樣處理的。網(wǎng)絡(luò)管理數(shù)據(jù)庫(kù)被同時(shí)分布在網(wǎng)絡(luò)的所有設(shè)備上，分別被稱為網(wǎng)管中心數(shù)據(jù)庫(kù)和結(jié)點(diǎn)數(shù)據(jù)庫(kù)。 （ 2） 網(wǎng)絡(luò)管理實(shí)例 —因特網(wǎng)網(wǎng)絡(luò)管理模型 網(wǎng)絡(luò)管理體系模型由一系列網(wǎng)絡(luò)管理站點(diǎn)和網(wǎng)絡(luò)元素 (被管對(duì)象包括主機(jī)、網(wǎng)絡(luò)部件等 )構(gòu)成；前者監(jiān)控網(wǎng)絡(luò)元素的狀態(tài)，后者借助管理代理 (Agent)執(zhí)行網(wǎng)絡(luò)管理的指令；為提高管理效率，引進(jìn)分區(qū)域管理概念。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 31 （ 3） 因特網(wǎng)網(wǎng)絡(luò)管理的工作方式 管理員和代理之間主要以請(qǐng)求 /應(yīng)答方式工作；管理員向代理發(fā)出 “請(qǐng)求 ”指令，獲取或者設(shè)置網(wǎng)絡(luò)元素的參數(shù)；代理 向管理員返回 “應(yīng)答 ”響應(yīng)，報(bào)告 “請(qǐng)求 ”的執(zhí)行結(jié)果；為了使一個(gè)管理員可以管理多個(gè)代理，常采用 “輪詢 ”的方式；為了使得管理工作可以延續(xù)，管理員和代理分別維護(hù)全局和本地?cái)?shù)據(jù)庫(kù)（習(xí)慣上稱管理信息庫(kù) —MIB）。本地?cái)?shù)據(jù)庫(kù)保存結(jié)點(diǎn)的參數(shù)及運(yùn)行狀況；中心數(shù)據(jù)庫(kù)保存全網(wǎng)的設(shè)備參數(shù)等。 網(wǎng)管協(xié)議 SNMP（簡(jiǎn)單網(wǎng)管協(xié)議）屬于 TCP/IP 協(xié)議簇的一個(gè)協(xié)議，已經(jīng)在 Inter 得到廣泛的應(yīng)用。主要操作系統(tǒng)、絕大多數(shù)的網(wǎng)絡(luò)設(shè)備都支持 SNMP。 SNMP 的原理十分簡(jiǎn)單，它以輪詢和應(yīng)答的方式進(jìn)行工作，采用集中或者集中分布 式的控制方法對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行控制和管理。整個(gè)網(wǎng)絡(luò)管理系統(tǒng)包括 SNMP 管理者、 SNMP 代理、管理信息庫(kù)（ MIB）和管理協(xié)議四個(gè)部分。 SNMP 位于應(yīng)用層，利用 UDP 的兩個(gè)端口（ 161 和 162）實(shí)現(xiàn)管理員和代理之間的管理信息交換。 UDP 端口 161 用于數(shù)據(jù)收發(fā)， UDP 端口 162 用于代理報(bào)警（即發(fā)送 Trap 報(bào)文）。 SNMPv1（ RFC1157）采用集中管理模式，整個(gè)網(wǎng)絡(luò)只有一個(gè) SNMP 管理者輪詢管理多個(gè)代理；管理員 /代理之間交換五種類型的 PDU。 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMPv2—RFC1905） SNMPv2 擴(kuò)充 了分布式管理策略，引進(jìn)區(qū)域管理的思想，擴(kuò)充了管理員之間的操作。一個(gè)網(wǎng)絡(luò)允許具有多個(gè) SNMP 管理者，每個(gè) SNMP 管理者管理網(wǎng)絡(luò)中的一個(gè)區(qū)域或者其中的一個(gè)子網(wǎng)絡(luò)。 SNMPv2 用 SNMPv2Trap 取代了原 Trap 報(bào)警 PDU。 以 SNMP 為基礎(chǔ)成功開(kāi)發(fā)的網(wǎng)管軟件有 SUN公司的 SunNet Manager， HP 公司的 Open View 和 IBM 公司的 Net View。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 32 六、網(wǎng)絡(luò)安全 作為一種豐富學(xué)習(xí)資源、拓展教學(xué)空間、提高教育效率的有效手段，信息化為教育的創(chuàng)新與 普及提供了新 的突破口。與此同時(shí)，網(wǎng)絡(luò)社會(huì)與生俱來(lái)的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也無(wú)時(shí)無(wú)刻不在威脅教育網(wǎng)絡(luò)的健康發(fā)展，成為教育信息化建設(shè)中 不容忽視的問(wèn)題。與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對(duì)網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對(duì)網(wǎng)絡(luò)設(shè)備的危害。具體來(lái)說(shuō)，危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問(wèn)，冒充合法用戶，破壞數(shù)據(jù)的完整性，干擾系統(tǒng)正常運(yùn)行，減慢系統(tǒng)的響應(yīng)時(shí)間等；病毒與惡意攻擊，線路竊聽(tīng)。許多校園網(wǎng)絡(luò)由于意識(shí)與資金方面的原因，它們?cè)诎踩矫嫱鶝](méi)有太多的設(shè)置，包括一些高校在內(nèi)，常常只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間 放一個(gè)防火墻就了事了，甚至什么也不放，直接面對(duì)互聯(lián)網(wǎng)，這就給病毒、黑客提供了充分施展身手的空間。而病毒泛濫、黑客攻擊、信息丟失、服務(wù)被拒絕等等，這些安全隱患發(fā)生任何一次對(duì)整個(gè)網(wǎng)絡(luò)都將是致命性的。由此，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問(wèn)題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展。要想很好的解決這類問(wèn)題需要做到： 1．網(wǎng)絡(luò)病毒的防范 在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 33 絡(luò)病毒，必須有適合于局域網(wǎng)（校園網(wǎng)絡(luò)）的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng)，就需要基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)防件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換，還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件，識(shí)別出隱藏在電子郵件和附件中的毒。所以最好使用全方位的防病毒產(chǎn)品，針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的防病