校園網(wǎng)建設規(guī)范與安全問題-wenkub.com
2025-01-14 14:30 本頁面
【正文】 ? 謹慎選擇安全策略和技術，最大限度地安全利用網(wǎng)絡資源。 Inter R 內(nèi)部網(wǎng) 代理服務器 路由器 Inter R 內(nèi)部網(wǎng) 外部網(wǎng) 外網(wǎng)段 (非軍事區(qū) ) 內(nèi)網(wǎng)段 防火墻 路由器 代理服務器 ? 應用層網(wǎng)關 (Application Gateway) 建立在網(wǎng)絡應用層上基于主機的協(xié)議過濾、轉(zhuǎn)發(fā)器，在用戶和應用協(xié)議層之間提供訪問控制。 校園網(wǎng)絡建設規(guī)范 PSTN 第二層交換機 第二層交換機 Inter 路由器 第三層交換機 域名服務器 EMail服務器 WWW服務器 FTP服務器 BBS服務器 網(wǎng)管工作站 微波天線 代理服務器 1000BASELX 100BASETX 10BASETX CERNET 安徽省網(wǎng) 微波網(wǎng)橋 第二層交換機 第三層交換機 第二層交換機 第二層交換機 1000 BaseLX 圖形工作站 Modem 池 100BASEFX 第二層交換機 第二層交換機 行政樓 教學樓 第二實驗樓 宿舍樓（ 10幢） 網(wǎng)絡中心 第一實驗樓 校園網(wǎng)絡典型拓撲結(jié)構圖 光纜直連 可選系統(tǒng) 中國科大校園網(wǎng)主干改造方案物理結(jié)構圖 核心層 分布層 接入層 接入層 CoreBuilder 9000 7Slot CoreBuilder 9000 7Slot CoreBuilder 9000 16Slot CoreBuilder 9000 16Slot CoreBuilder 3500 CoreBuilder 3500 CoreBuilder 3500 CoreBuilder 3500 CoreBuilder 3500 CoreBuilder 3500 CoreBuilder 3500 CoreBuilder 3500 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 SuperStack II 3300 千兆光纖 百兆光纖 3COM Corebuilder 9000/16 3COM Corebuilder 9000/7 3COM Corebuilder 3500 3COM Super Stack 3300 中國科大校園網(wǎng)絡 使用的主要網(wǎng)絡設備 中國科技大學校園網(wǎng)絡拓撲結(jié)構圖 安徽省教育和科研網(wǎng)拓撲結(jié)構示意圖 計算機網(wǎng)絡的安全防范問題 Inter是不安全的 ? 網(wǎng)絡是開放的 ? 共享信道、廣播方式的信息傳送 ? 各種協(xié)議的漏洞 ? 各種系統(tǒng)的漏洞 因此，網(wǎng)絡發(fā)展為我們帶來歷史機遇的同時，也帶來巨大風險 黑客 黑客 黑客攻擊示意圖 Inter 節(jié)點 A Tel 數(shù)據(jù)包 Tel 數(shù)據(jù)包 我用 Sniffit工具 捕獲用戶口令 很簡單 !!! Tel數(shù)據(jù)包 Tel 數(shù)據(jù)包 節(jié)點 B 在節(jié)點 B的用戶正試圖與節(jié)點 A的某個主機建立一個 Tel連接期間 Tel 數(shù)據(jù)包 Tel 數(shù)據(jù)包 計算機和網(wǎng)絡 安全問題的防范 網(wǎng)絡安全的要求 ? 數(shù)據(jù)的完整性 單元和序列完整 ? 數(shù)據(jù)的可用性 隨時可用 ? 數(shù)據(jù)的保密性 泄露，非授權訪問 ? 數(shù)據(jù)和用戶的可認證性 ? 網(wǎng)絡行為的不可否認性 網(wǎng)絡安全的五層體系 ? 網(wǎng)絡安全： Firewall、 VPN、 Proxy ? 系統(tǒng)安全：病毒、黑客、冒名、無用指令 ? 用戶安全 ：分組管理、身份認證、第三方認證
試題試卷相關推薦
鄂ICP備17016276號-1