【導讀】道，它在人們政治、經(jīng)濟、生活等各個方面發(fā)揮著重要的作用?，F(xiàn)代辦學條件的學校必須建立完善的服務于教育教學的計算機校園網(wǎng)、信息庫。網(wǎng)為學校的教學、管理、辦公、信息交流和通訊等提供綜合的網(wǎng)絡環(huán)境。使學校的教育、教學研究和管理工作跨上一個新臺階，我們可以充分利用現(xiàn)有計算機資源，校園網(wǎng)是當今信息社會發(fā)展的必然趨勢。處的計算機，另一方面作為溝通校園內外部網(wǎng)絡的橋梁。要特別強調的是，不能把校園網(wǎng)簡單的。要實現(xiàn)這一點，校園網(wǎng)必須有大量先進實用的應用軟件來支撐，軟硬件的充分結合是校園網(wǎng)發(fā)揮作用的前提。本文以西安思源學院為背景來規(guī)劃與設計具有現(xiàn)代化特色的校園網(wǎng)方案。

　　

【正文】 6 層 47 4 號宿舍樓 1 層 48 2 層 49 3 層 50 4 層 51 5 層 52 6 層 53 5 號宿舍樓 1 層 54 2 層 55 3 層 56 4 層 57 西安思源學院畢業(yè)設計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 20 4 系統(tǒng)平臺設計 網(wǎng)絡操作系統(tǒng)的選擇 網(wǎng)絡操作系統(tǒng)的選用應該能夠滿足計算機網(wǎng)絡系統(tǒng)的功能要求、性能要求，一般要做到網(wǎng)絡維護簡單，具有高級容錯功能，容易擴充，性能可靠，具有廣泛的第三方軟件產(chǎn)品支持，保密性好等特點，此外還要求費用較低。本方案采用 Windows 2021 Server操作系統(tǒng)。 主域服務器是負責管理整個學校計算機和所有網(wǎng)絡產(chǎn)品的設備，要求具有較高的穩(wěn)定性，較強的 I/O 能力，提供 1000Mbps 網(wǎng)絡接口，以減輕服務器端的網(wǎng)絡瓶頸，同時它還承擔 DNS 服務器的功能。它可和其他服務器共用同一臺物理服務器。在配置它的時候要選用企業(yè)級或部門級服務器，但它的 CPU，硬盤，內存等都不必配置太高，只需配置當前主流配置即可。 終端桌面平臺的選擇 教職工辦公電腦從運行穩(wěn)定的角度出發(fā)，選用 Windows 2021 專業(yè)版；學生電腦從易于管理的角度出發(fā) ，選用 Windows 98 操作系統(tǒng)。 數(shù)據(jù)庫軟件的選擇 數(shù)據(jù)庫選擇包括兩方面的內容：即選用什么數(shù)據(jù)庫系統(tǒng)和據(jù)此而建立什么樣的本單位數(shù)據(jù)庫。數(shù)據(jù)庫是信息系統(tǒng)的心臟，是信息資源開發(fā)和利用的基礎。數(shù)據(jù)庫有多種，從經(jīng)驗上考慮，微軟的 SQL Server 與自己的 Windows 操作系統(tǒng)是一種比較完美的結合，因而我們選擇 SQL Server 2021 作為我們的數(shù)據(jù)庫軟件。 防火墻軟件的選擇 防火墻具有過濾不安全服務和非法用戶、控制對特殊站點訪問、監(jiān)視 INTERNET 等功能，它分為硬件防火墻和軟件防火墻兩 種，在校園網(wǎng)的第一期工程中，由于資金的問題，我們先考慮軟件防火墻，硬件防火墻在后期工程中再進行添加。我們選用 NORTON 的產(chǎn)品 。 西安思源學院畢業(yè)設計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 21 5 校園網(wǎng)后期安全 隨著校園網(wǎng)絡建設的不斷發(fā)展，學校在教學、管理、科研以及對外信息交流等多方面對校園的依賴性日漸增強，以網(wǎng)絡的方式來獲取信息、存儲信息和交流信息成為學校老師和學生使用信息的重要手段之一。然而，就目前的網(wǎng)絡運行狀況來看，校園信息安全問題日益突出，網(wǎng)絡的穩(wěn)定依然較差，因此，加強校園網(wǎng)的管理，確保校園網(wǎng)安全、穩(wěn)定、高效地運行，使之發(fā)揮其應有的作用已經(jīng)成為當前校園網(wǎng)應用 中一個期待解決的課題。 信息安全思路 校園網(wǎng)是一個直接連接互聯(lián)網(wǎng)的開放式網(wǎng)絡，校園網(wǎng)用戶的層次差異較大，校園網(wǎng)的信息安全與用戶的安全意識和技能緊密相關，校園網(wǎng)的信息安全從總結構上可分為：校園網(wǎng)主干網(wǎng)設備和應用的安全和校園網(wǎng)用戶的安全應用兩個部分。具體的信息安全問題的研究，能有效的解決校園網(wǎng)中的信息安全隱患，從而確保校園網(wǎng)安全、穩(wěn)定、高效地運行。 . 周邊安全 校園網(wǎng)邊界安全就是確保校園網(wǎng)與外界網(wǎng)絡的信息交換安全，既能保證校園網(wǎng)與互聯(lián)網(wǎng)進行正常的信息通訊，又能有效地阻止來自網(wǎng)絡的惡意攻擊，如端 口掃描、非授權訪問行為、病毒、不良網(wǎng)站等。 . 漏洞防范 校園網(wǎng)的網(wǎng)絡運行環(huán)境較為復雜，是一個由多用戶、多系統(tǒng)、多協(xié)議、多應用的網(wǎng)絡，校園網(wǎng)中的網(wǎng)絡設備、操作系統(tǒng)、數(shù)據(jù)庫、應用軟件都存在難以避免的安全漏洞。不及時修補這些安全漏洞就會給病毒、木馬和黑客的入侵提供方便。 . 存儲設備安全 校園網(wǎng)計算機和存儲設備中存儲了大量的信息，如學生檔案，教學課件，考試題庫，學生作業(yè)，網(wǎng)站數(shù)據(jù)，辦公文件等。由于設備配置、應用和管理上的問題存在較大的信息安全隱患。如設備無分級管理、使用公共用戶帳號和密碼、操 作人員無信息安全常識等。 . 病毒控制 計算機病毒是校園網(wǎng)安全隱患之一。必須做到有效控制。選擇適合的殺毒手段和相應的軟件可以對服務器、接入計算機、網(wǎng)關等所有計算機設備進行保護，殺毒軟件可以對郵件、 FTP 文件、網(wǎng)頁、 U盤、光盤等所有可能帶來病毒信息源進行監(jiān)控、攔截和查殺。計西安思源學院畢業(yè)設計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 22 算機病毒控制要防殺結合以防為主。 . 維護管理 校園網(wǎng)的硬件環(huán)境建設完畢后，一項重要的工作就是做好校園網(wǎng)的維護。校園網(wǎng)的安全運維需要有一個校園網(wǎng)安全運營中心，通過強化安全管理工作，對校園網(wǎng)不同教學場所設備、不同計算機系統(tǒng) 的安全事件進行監(jiān)控，匯總和關聯(lián)分析，提供可視化校園網(wǎng)安全狀況展示。針對不同類型安全事件提供緊急應對措施。實現(xiàn)校園網(wǎng)集中安全管控，保護校園網(wǎng)絡數(shù)字資產(chǎn)安全。 . 確保校園網(wǎng)信息安全的具體管理措施 . 優(yōu)化結構加強管理 使用硬件防火墻，防火墻可在校園網(wǎng)與外界網(wǎng)絡之間建立一道安全屏障，是目前非常有效的網(wǎng)絡安全模型，它提供了一整套的安全控制策略，包括訪問控制、數(shù)據(jù)包過濾和應用網(wǎng)關等功能。使用防火墻可以將外界網(wǎng)絡與校園網(wǎng)的連接進行邏輯隔離，在安全策略的控制下進行內外網(wǎng)的信息交換，有效地限制外網(wǎng)對內網(wǎng) 的非法訪問、惡意攻擊和入侵。 安裝入侵檢測系統(tǒng)，入侵檢測系統(tǒng)是防火墻的合理補充，能夠在防火墻的內部檢測非法行為，具有識別攻擊和入侵手段，監(jiān)控網(wǎng)絡異常通信，分析漏洞和后門等功能。 使用 VLAN 技術優(yōu)化內部網(wǎng)絡結構，增強了網(wǎng)絡的靈活性，有效的控制了網(wǎng)絡風暴，并將不同區(qū)域和應用劃分為不同的網(wǎng)段進行隔離來控制相互間的訪問，達到限制用戶非法訪問的目的。 使用網(wǎng)絡管理軟件，掃描和繪制網(wǎng)絡拓撲結構，顯示路由器與子網(wǎng)、交換機與交換機、交換機與主機之間的連接關系，顯示交換機各端口使用情況和流量信息，定期對客戶端流量、分支網(wǎng)絡 帶寬流量進行分析，并進行數(shù)據(jù)包規(guī)則檢測，防止非法入侵、非法濫用網(wǎng)絡資源。加強介入管理，保證可信設備接入。對新增設備、移動設備和移動式存儲工具要做到先檢測后接入，做好網(wǎng)絡設備的物理信息登記管理，如設備的名稱、設備樓層房間號、使用部門、使用人、聯(lián)系方式等。做到遇故障能及時確定方位和排查。 . 提高知識應用 網(wǎng)絡安全涉及到法律、道德、知識、管理、技術、策略等多方面因素，十億個有機的結合體。因此，在做好技術防護和網(wǎng)絡管理的同時，要把樹立信息安全意識提高到一個新的高度。并從環(huán)境、自身、產(chǎn)品和意識等方面出發(fā)， 逐個解決存在的問題，把可能的危險排除在發(fā)生之前。對于校園網(wǎng)用戶來說，要進一步提高網(wǎng)絡信息安全意識，加強關于計算機信息安全法律知識的學習，自覺規(guī)范操作行為，同時掌握一些有關信息安全技術和技能。西安思源學院畢業(yè)設計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 23 來強化我們的應用能力。具體可從以下幾個方面入手。 建議在系統(tǒng)安裝時選擇最小化，而多數(shù)用戶采用默認安裝，實際上不少系統(tǒng)功能模塊不是必要的，要保證系統(tǒng)的安全，需遵循最小化原則，可減少安全隱患。 及時對系統(tǒng)進行漏洞掃描、安裝補丁程序。為提高補丁程序的下載速度，可在校園網(wǎng)中部署微軟自動更新服務器來提供客戶端補丁自動分發(fā)。在安裝補 丁程序前一定要仔細閱讀安裝說明書，做好數(shù)據(jù)備份等預防工作，以免導致系統(tǒng)無法啟動或破壞等情況。 操作系統(tǒng)安裝完成后，要對系統(tǒng)的安全策略進行必要的設置。如登陸用戶名和密碼。用戶權限的分配，共享目錄的開放與否、磁盤空間的限制、注冊表的安全配置、瀏覽器的安全等級等。使用系統(tǒng)默認的配置安全性較差。 . 注意防范定時備份 在做好網(wǎng)絡安全管理工作的同時，也應該考慮系統(tǒng)在不可避免的因素下出現(xiàn)故障。必須定期做好重要設備和重要數(shù)據(jù)的備份工作，以便在出現(xiàn)故障時能即使進行硬件更換和軟件回復等措施。存儲蟲咬數(shù)據(jù)和運行重要軟 件的設備應有硬件備份。軟件恢復包括系統(tǒng)恢復和文件恢復。系統(tǒng)恢復就是當操作系統(tǒng)和應用軟件不能正常啟動和使用，可醫(yī)用修復軟件對其進行修復，最快捷的方法是使用克隆技術對系統(tǒng)進行全盤備份，可在系統(tǒng)損壞時快速恢復。從而以最快的速度使系統(tǒng)正常工作。 西安思源學院畢業(yè)設計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 24 6 結 論 本文對思源學院的校園網(wǎng)建設給出了總體的設計方案，從而進一步完善思源學院的校園網(wǎng) ,使其更加優(yōu)秀，使網(wǎng)絡更完善的應用于教學與科學研究。 設計之中，實地考察了思源學院的各處基礎設施，對實驗樓，行政樓，中心樓，圖書館，中心平房，學生宿舍等學院主要建筑進行了全方位的 數(shù)據(jù)統(tǒng)計，并親自向思源學院的領導和若干師生進行了深入的詳細的咨詢，以便更好的滿足其需求，發(fā)揮出校園網(wǎng)的強大完備的功能。在做需求分析時，通過對網(wǎng)絡管理中心的老師進行咨詢，根據(jù)實際情況，精確的制定出學院校園網(wǎng)的需求方案。 本畢業(yè)設計從校園網(wǎng)的建設思想、目標、可以選用的網(wǎng)絡技術以及對網(wǎng)絡設備的介紹和選擇等多方面的論述，使我們對校園網(wǎng)建設工程有了一個比較深入的了解，校園網(wǎng)絡建設作為一項重要的系統(tǒng)工程，它的所用到的各種技術是多方面的，既有網(wǎng)絡技術、工程施工技術、也有管理制度等各個方面的知識。隨著信息技術與通信技術的飛 速發(fā)展以及人們對網(wǎng)絡性能要求的提高，各種網(wǎng)絡新技術、新思想等必將產(chǎn)生不斷得到完善和發(fā)展。使得更多更好的建網(wǎng)思想和技術應用到新的校園網(wǎng)的建設以及改造之中，校園網(wǎng)的功能也將得到很大的提高與擴充。網(wǎng)絡技術的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們去學習去研究，并能將其應用到實際的網(wǎng)絡工程建設中去。 由于校園網(wǎng)功能齊全，技術含量高，接觸面廣，在網(wǎng)絡設計、規(guī)劃和建設中都非常復雜，在論述中不可能面面俱到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請老師多多指點和更正。 但就整體而言 ，能夠滿足目前的教學和科研應用并且所需資金在學院承受范圍之內。本設計在整體結構上留出了為滿足以后需求的升級空間，對各個設備均能進行擴展，升級。 在未來，研究的方向將是詳細設計出綜合布線的具體方案，結合實例詳細描述結構化綜合布線的特點。然后仔細考慮升級方向與具體方案，對校園網(wǎng)將來的應用做出一個更為明確的需求分析。從而進一步完善思源學院校園網(wǎng)。西安思源學院畢業(yè)設計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 25 致 謝 本文能得以完成，首先要感謝作者的指導老師田新志老師。田老師嚴謹?shù)闹螌W態(tài)度和謙遜的待人態(tài)度讓我由衷敬佩，是作者學習的榜樣。田老師的循循善誘的教導和不拘 一格的思路給予作者無盡的啟迪。論文的每個細節(jié)和每個數(shù)據(jù)，都離不開田老師的細心指導。正是在田老師的悉心指導和關懷下，作者逐步選定了方向，深化了對研究課題的認識，從而一步步地完成該論文。 在此，也借此機會向西安思源學院所有教導過作者的老師表示衷心的感謝，感謝他們辛勤的勞動。 最后，也要感謝同學們，從遙遠的家鄉(xiāng)來到這個陌生的城市里，共同維系著彼此之間的感情。三年了，仿佛就在昨天，作者的畢業(yè)設計是在同學們的協(xié)助之下完成。 在論文即將完成之際，作者的心情無法平靜，從開始進入課題到論文的順利完成，感謝在此過程中和我一起 努力的朋友及熱心指導我的老師，在彼此共同探討中我明確了寫作的正確思想路線，在這里表示誠摯的謝意！ 西安思源學院畢業(yè)設計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 26 參考文獻 [01] 劉敏涵，王存祥 . 計算機網(wǎng)絡技術 . 西安電子科技大學出版社， 2021 [02] 王寶濟 . 網(wǎng)絡建設實用指南 . 計算機與網(wǎng)絡， 1999 [03] Union of American Hebrew Congregations,College Education Dept. The Reform Campus Network. UAHC College Education Dept, 1990 [04] 王群 . 局域網(wǎng)一點通 . 人民郵電出版社， 2021 [05] 周赟 . 淺談計算機校園網(wǎng)設計 . 計算機時代， 2021 [06] 秦建勇，孫杰 . 淺析校園網(wǎng)建設中存在的問題 . 科技信息， 2021 [07] 張景峰 . 局域網(wǎng)技術與組網(wǎng)工程實訓教程（第二版） . 水利水電出版社， 2021 [08] Diance Teare,Catherine Paquet. Campus Network Design Press,2021 [09] 李飛 . 網(wǎng)絡設備配置與管理 . 西安電子 科技大學出版社， 2021 [10] 王忠誠 .校園網(wǎng)與信患化建設的實踐和探討 . 中國職業(yè)教育出版社， 2021 [11] 戴國梁 . 校園網(wǎng)絡建設的實踐與思考 . 現(xiàn)代教育技術， 2021 [12] 孫勇 .校園網(wǎng)項目驗收的環(huán)節(jié)和具體做法 . 現(xiàn)代教育技術， 2021 [13] 曹開彬 . 校園網(wǎng)何去何從 . 中國計算機報 . 2021 [14] 王達 . 局域網(wǎng)組件與配置技能實訓 [M]. 人民郵電出版社， 2021 [15] 梁會亭 . 網(wǎng)絡工程設計與實施 . 機械工業(yè)出版社， 2021