【導(dǎo)讀】真實(shí)性、可控性等幾個(gè)方面，它通過(guò)網(wǎng)絡(luò)信息的存儲(chǔ)、傳輸和使用過(guò)程體現(xiàn)。來(lái)自校園網(wǎng)外的攻擊。防火墻，則是內(nèi)外網(wǎng)之間一道牢固的安全屏障。保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。學(xué)校建立了一套校園。方案既用校園網(wǎng)絡(luò)安全管理加防火墻加設(shè)計(jì)的校園網(wǎng)絡(luò)安全系統(tǒng)。驟來(lái)完成校園網(wǎng)絡(luò)安全系統(tǒng)：1、建設(shè)規(guī)劃；2、技術(shù)支持；3、組建方案。題,而且十分重要的是,學(xué)校應(yīng)該處于影響整個(gè)社會(huì)深刻變革的中心地位。校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來(lái)越強(qiáng)烈。開(kāi)發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來(lái)越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。和經(jīng)濟(jì)實(shí)力不斷提高。的安全威脅成為日益受到嚴(yán)重關(guān)注的問(wèn)題。根據(jù)美國(guó)FBI的調(diào)查，美國(guó)每年因?yàn)榫W(wǎng)。絡(luò)安全造成的經(jīng)濟(jì)損失超過(guò)170億美元。所以，校園網(wǎng)絡(luò)可能存在的安全威脅來(lái)自以下方面：

　　

【正文】 此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個(gè)重要目標(biāo)。針對(duì)課堂教學(xué)而言，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)能為師生合作教學(xué)模式提供支持。在合作教學(xué)模式下，教師通過(guò)網(wǎng)絡(luò)安排教學(xué)計(jì)劃，指導(dǎo)學(xué)生學(xué)習(xí)，批改學(xué)生作業(yè)，實(shí)施網(wǎng)上教學(xué)；學(xué) 生既可以在教師幫助下進(jìn)行自主學(xué)習(xí)，也可通過(guò)小組討論等形式在同伴中開(kāi)展合作學(xué)習(xí)。在當(dāng)前情況下，在每個(gè)教室構(gòu)建信息化教學(xué)環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。有的學(xué)校采用在每個(gè)班級(jí)配置高亮度液晶投影儀、多媒體計(jì)算機(jī)、多功能視頻展示臺(tái)等設(shè)備的方法來(lái)實(shí)施教學(xué)環(huán)境信息化，教學(xué)仍舊還是在一個(gè)典型的以教師為中心的教學(xué)模式下進(jìn)行著，這與構(gòu)建校園信息化教學(xué)環(huán)境的初衷相距尚遠(yuǎn)。因此在當(dāng)前形勢(shì)下，一般中小學(xué)可在具有多媒體網(wǎng)絡(luò)環(huán)境的計(jì)算機(jī)教室內(nèi)開(kāi)展基于多媒體網(wǎng)絡(luò)環(huán)境下的合作教學(xué)模式的實(shí)驗(yàn)活動(dòng)，而為開(kāi)展多媒體 輔助教學(xué)活動(dòng)配設(shè)專(zhuān)用的多媒體綜合教室。多媒體綜合教室內(nèi)配備有多媒體計(jì)算機(jī)、高亮度液晶投影儀、多功能視頻展示臺(tái)各一臺(tái)，功放音響一套，其中多媒體計(jì)算機(jī)通過(guò)網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)上的教學(xué)資源，實(shí)現(xiàn)資源共享。多媒體綜合教室不 僅可滿(mǎn)足正常的輔助教學(xué)活動(dòng)，還可以用來(lái)舉辦講座、開(kāi)展培訓(xùn)，不失為當(dāng)前形勢(shì)下一種經(jīng)濟(jì)實(shí)惠的選擇。學(xué)?？筛鶕?jù)教學(xué)實(shí)際需要配置一到二個(gè)多媒體綜合教室。 長(zhǎng)春信息技術(shù)職業(yè)學(xué)院 2021 屆專(zhuān)科生畢業(yè)論文 第 21 頁(yè) 共 27 頁(yè) (7)校長(zhǎng)辦公室及其它相關(guān)處室 配置相應(yīng)數(shù)量的酷睿 2以上多媒體計(jì)算機(jī)，通過(guò)網(wǎng)卡與校園主干網(wǎng)相連，以實(shí)現(xiàn)學(xué)校信息管理的自動(dòng)化、 無(wú)紙化。 以上只是整個(gè)校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學(xué)生宿舍樓、教師宿舍樓、實(shí)驗(yàn)室教學(xué)樓等。 2．虛擬網(wǎng)設(shè)計(jì) 由于整個(gè)網(wǎng)絡(luò)較大，所以必須通過(guò)劃分 VLAN 來(lái)實(shí)現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。通常 VLAN 的實(shí)現(xiàn)有以下幾種方法： ●基于端口的虛擬工作組， ●基于 MAC、協(xié)議、子網(wǎng)的虛擬工作組， ● Tagged VLAN：通過(guò)在數(shù)據(jù)幀中增加 VLAN 標(biāo)記位來(lái)區(qū)分不同的工作組。 我選用的 Catalyst 6506 等交換機(jī)都支持以上各種 VLAN 的劃分方法。 雖然三種方式各有千秋 ,但是從實(shí)際出發(fā)，采用基于交換 端口的 VLAN 劃分方式是一種理想的選擇 ,也是目前實(shí)際中普遍采用的劃分方式。 考慮到網(wǎng)絡(luò)安全性的需要，還可以在路由交換機(jī)上進(jìn)行相應(yīng)的設(shè)置，實(shí)現(xiàn)網(wǎng)絡(luò)訪(fǎng)問(wèn)控制。比如我們可以限制哪些用戶(hù)擁有訪(fǎng)問(wèn)中心服務(wù)器的權(quán)利，哪些則沒(méi)有。 根據(jù)以上思想，我將計(jì)算機(jī)網(wǎng)絡(luò)（根據(jù)不同的部門(mén)劃分）劃分成幾個(gè)不同的虛擬網(wǎng)，并賦予不同的 IP 子網(wǎng)地址。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個(gè)網(wǎng)絡(luò)可以非常方便地劃分為幾個(gè)子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機(jī)來(lái)實(shí)現(xiàn)，具體可以采用 OSPF 路由協(xié)議。 3．網(wǎng)絡(luò)軟件運(yùn)行平臺(tái) (1) 服務(wù)器操作系統(tǒng)：由于美國(guó) Microsoft 公司推出的網(wǎng)絡(luò)操作系統(tǒng) Windows 2021 具有與有著廣泛應(yīng)用基礎(chǔ)的在 Windows 2021 服務(wù)器上，對(duì)直接連接到 Inter 的計(jì)算機(jī)啟用防火墻功能，支持網(wǎng)絡(luò)適配器、 DSL 適配器或者撥號(hào)調(diào)制解調(diào)器連接到 Inter。 Web 服務(wù)系統(tǒng)：選用 Windows NT 下的 IIS 信息服務(wù)系統(tǒng)。另外也有許多免費(fèi)的 BBS 電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在 NT 下安全運(yùn)行。 (3) 數(shù)據(jù)庫(kù)軟件：建議采用“甲骨文的” oracle 數(shù)據(jù)庫(kù)軟件 。 長(zhǎng)春信息技術(shù)職業(yè)學(xué)院 2021 屆專(zhuān)科生畢業(yè)論文 第 22 頁(yè) 共 27 頁(yè) (4) 電子郵件系統(tǒng)：可采用 Microsoft 公司的 Exchange Server,為簡(jiǎn)便使用也可采用一些共享軟件如 Shar、 Imail 等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP 協(xié)議的郵件服務(wù)器軟件，用戶(hù)界面簡(jiǎn)單直觀(guān)，非常易于管理。 (5) 網(wǎng)頁(yè)維護(hù)制作軟件： Macrosoft 公司的 FrontPage、 Macromedia 公司的Dreamweaver、 Flash 都是很好選擇。 (6) 多媒體課件制作軟件： Macromedia 公司的 Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶(hù)，推薦使用。 (7) 代理服務(wù)軟件：可采用 for NT，這是一個(gè)功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。 (8)工作站操作系統(tǒng)： Windows XP Windows 2021 (9) 校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡(luò)版。 (10) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。 隨著網(wǎng)絡(luò)使用的日益廣泛，今后 校園網(wǎng)絡(luò)在此基礎(chǔ)上還將不斷擴(kuò)充，覆蓋面將越來(lái)越廣，如視頻點(diǎn)播系統(tǒng)、遠(yuǎn)程登錄管理系統(tǒng)、各類(lèi)收費(fèi)服務(wù) IC卡系統(tǒng)等。 校園網(wǎng)的運(yùn)行 校園網(wǎng)的應(yīng)用 1．校園網(wǎng)管理信息系統(tǒng) 中國(guó)基礎(chǔ)教育校園網(wǎng)集成系統(tǒng) CFES 面向全校，覆蓋教育行政管理、圖書(shū)館管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書(shū)館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績(jī)管理、人事管理、文書(shū)管理、綜合查詢(xún)、通用查詢(xún)、電子郵件、遠(yuǎn)程登錄、圖書(shū)編目、圖書(shū)流通、圖 書(shū)檢索和館長(zhǎng)查詢(xún)等近七十個(gè)管理子系統(tǒng)。 2．校園網(wǎng)計(jì)算機(jī)教學(xué)系統(tǒng) 計(jì)算機(jī)教學(xué)系統(tǒng)主要包括多媒體網(wǎng)絡(luò)教室、多媒體視頻點(diǎn)播、多媒體視頻廣播長(zhǎng)春信息技術(shù)職業(yè)學(xué)院 2021 屆專(zhuān)科生畢業(yè)論文 第 23 頁(yè) 共 27 頁(yè) 系統(tǒng)。 3．校園網(wǎng)站 校園網(wǎng)不是一個(gè)獨(dú)立的、封閉的體系，校園網(wǎng)與 Inter 互連后，校園網(wǎng)用戶(hù)在權(quán)限允許的范圍內(nèi)可以使用 Inter 上的 Web 訪(fǎng)問(wèn)、 Email 收發(fā)、 FTP、 Tel、BBS、新聞組、討論組、個(gè)人主頁(yè)等服務(wù)。 校園網(wǎng)站連接 Inter，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢(xún)等，以后可成為網(wǎng)上教學(xué)的渠道。網(wǎng)站主頁(yè)的設(shè)計(jì)，主要由老師創(chuàng)意 ，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動(dòng)手能力。 校園網(wǎng)的管理 根據(jù)前面介紹的校園網(wǎng)設(shè)計(jì)方案建設(shè)而成的一個(gè)校園網(wǎng)絡(luò)投入運(yùn)行之后，它的 穩(wěn)定性及可靠性是很高。網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的問(wèn)題，一般情況下出現(xiàn)的問(wèn)題主要有人為操作失誤（包括計(jì)算機(jī)病毒引起的故障）和整個(gè)網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。因此要想使計(jì)算機(jī)網(wǎng)絡(luò)的各種故障減少到最低的話(huà)，網(wǎng)絡(luò)管理員就要在平時(shí)做好網(wǎng)絡(luò)的預(yù)防性維護(hù)以及重要數(shù)據(jù)的備份、計(jì)算機(jī)病毒的防護(hù)，記錄網(wǎng)絡(luò)事件等工作。同時(shí)人為操作造成的故障在整個(gè)網(wǎng)絡(luò)故障的絕大部分，因此要注意加強(qiáng)網(wǎng)絡(luò)使用人 員的 應(yīng)用技能和道德品質(zhì)，可減少人員有意無(wú)意對(duì)網(wǎng)絡(luò)造成的傷害。 預(yù)防性維護(hù)是非常重要的，日常維護(hù)的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話(huà)就會(huì)造成設(shè)備散熱不良，嚴(yán)重的還會(huì)引起電子器件間的短路。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問(wèn)題的，因此要安排一定的時(shí)間，每隔一段日期就檢查一下局域網(wǎng)中所有計(jì)算機(jī)系統(tǒng)的連線(xiàn)是否松動(dòng)，還要查看一下電源線(xiàn)、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。任何提供服務(wù)的網(wǎng)絡(luò)都應(yīng)該擁有備份系統(tǒng)，在備份之后還要進(jìn)行測(cè)試，以保證備份的系統(tǒng)能夠正常 工作。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備份設(shè)備之后，或者對(duì)系統(tǒng)進(jìn)行了重大的修改之后（如升級(jí)），一定要把整個(gè)系統(tǒng)備份下來(lái)，再恢復(fù)其中的部分文件進(jìn)行測(cè)試。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項(xiàng)都要進(jìn)行完全備份，也可能只做增量備份就可以滿(mǎn)足需要了，具體需要備份的數(shù)量應(yīng)由系統(tǒng)環(huán)境來(lái)決定。 長(zhǎng)春信息技術(shù)職業(yè)學(xué)院 2021 屆專(zhuān)科生畢業(yè)論文 第 25 頁(yè) 共 27 頁(yè) 總 結(jié) 沒(méi)有安全保證的校園網(wǎng)絡(luò)就像沒(méi)有剎車(chē)的車(chē)子跑在高速公路上?；ヂ?lián)網(wǎng)絡(luò)的飛速發(fā)展，對(duì)校園網(wǎng)絡(luò)中師生的工作和學(xué)習(xí)已經(jīng)產(chǎn)生了深遠(yuǎn)的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無(wú)處不在。但在享受高科技帶來(lái)的便捷同時(shí)，我們需要清醒的認(rèn)識(shí)到，網(wǎng)絡(luò) 安全問(wèn)題的日益嚴(yán)重也越來(lái)越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問(wèn)題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展 . 本文分析了校園網(wǎng)絡(luò)面臨的主要危害，并針對(duì)危害提出了相應(yīng)的安全解決措施。文中分析認(rèn)為，校園網(wǎng)絡(luò)安全重點(diǎn)在防病毒和防攻擊。為此．文中針對(duì)病毒的特點(diǎn)和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。采用上述措施，基本能夠解決校園網(wǎng)絡(luò)面臨威脅風(fēng)險(xiǎn)，從而建構(gòu)一個(gè)安全、高效的網(wǎng)絡(luò)。 長(zhǎng)春信息技術(shù)職業(yè)學(xué)院 2021 屆專(zhuān)科生畢業(yè)論文 第 26 頁(yè) 共 27 頁(yè) 致 謝 在畢業(yè)論文即將完成之際，我要深深地感謝我的指導(dǎo)老師仝軍，他對(duì)我給 予了極大地關(guān)心和信任，使我不斷得到了理論和實(shí)踐上的精心指導(dǎo)，使我認(rèn)識(shí)我的不足之處和平時(shí)所忽略的缺點(diǎn)。仝老師以其嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度時(shí)時(shí)教育、激勵(lì)著我，使我有信心、有能力攻克一個(gè)個(gè)難點(diǎn)。仝老師的言傳身教是我終身受益。 衷心感謝我的父母。多年來(lái)是他們養(yǎng)育了我，是他們?cè)谖镔|(zhì)和精神上給予我莫大支持和鼓勵(lì)。他們是我努力求學(xué)的堅(jiān)強(qiáng)后盾。 最后，謹(jǐn)向百忙中抽出寶貴時(shí)間評(píng)審本論文的教師致以最誠(chéng)摯的謝意！ 長(zhǎng)春信息技術(shù)職業(yè)學(xué)院 2021 屆專(zhuān)科生畢業(yè)論文 第 27 頁(yè) 共 27 頁(yè) 參考文獻(xiàn) [1] 胡道元 ,《 計(jì)算機(jī)局域網(wǎng)［Ｍ］ 》 ,北京 清華大學(xué)出版社， 2021年 2月， 1— 200 [2] 朱理森，張守連 《 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù) 》 ,北京：專(zhuān)利文獻(xiàn)出版社， 2021年 3月， 56—98 [3] 劉占全 ，《 網(wǎng)絡(luò)管理與防火墻 》 ．北京：人民郵電出版社， 2021年 3月， 1— 34 [4]張宏，《網(wǎng)絡(luò)安全基礎(chǔ)》，機(jī)械工業(yè)出版社， 2021年 第一版， 2124 [5]Anne CarasikHenmi，《 防火墻核心技術(shù)精解 》，中國(guó)水利水電出版社， 2021年 第一版 ，1014 [6]Paul 《入侵檢測(cè)實(shí)用手冊(cè)》，中國(guó)電力出版社， 2021年 第一版， 2430,525 [7]黃明， 《 網(wǎng)絡(luò)安全 》 ，電子 工業(yè)出版社， 202191， 4556 [8] 王風(fēng) ，胡登濤 .《 家庭用電腦 》 . 清華大學(xué)出版社 .2021101,5678 [9]劉曉輝 ,《 網(wǎng)絡(luò)安全管理實(shí)踐 》， 北京 :電子 工業(yè) 出版社 ,， 134321 [10]李毅超、蔡洪斌、譚浩 ，《 信息安全原理與應(yīng)用 (第四版 )[M]》， 北京 :電子工業(yè)出版社 ,， 132221