【正文】 校園網(wǎng)一般采用 Web服務(wù)器位于防火墻上（見圖 ） 優(yōu)點：內(nèi)網(wǎng)安全。 8. 是否可以抵抗拒絕服務(wù)攻擊。 4. 防火墻類的訪問控制設(shè)備是否可靠。 缺點：結(jié)構(gòu)復(fù)雜，造價高。壁壘主機運行代理服務(wù)技術(shù)， 負責將合法數(shù)據(jù)轉(zhuǎn)發(fā)出去。 防火墻的體系結(jié)構(gòu) 防火墻的體系結(jié)構(gòu)可分為簡單結(jié)構(gòu)和復(fù)雜結(jié)構(gòu)。 代理服務(wù)技術(shù) 代理服務(wù) (Proxy Service)也稱鏈路級網(wǎng)關(guān)或 TCP通道 (Circuit Level Gateways or TCP Tunnels)， 也有人將它歸于應(yīng)用級網(wǎng)關(guān)一類。 它針對特定的網(wǎng)絡(luò)應(yīng)用服務(wù)協(xié)議 使用指定的數(shù)據(jù)過濾邏輯，并在過濾的同時，對數(shù)據(jù)包進行必要的分析、 登記和統(tǒng)計，形成報告。它通常安裝在路由器上。 （ 9）防火墻不能防范和消除網(wǎng)絡(luò)上的 PC機的病毒。 （ 5）防火墻可以強制安全策略的實施。 防火墻的特性 （ 1）所有內(nèi)部對外部的通信都必須通過防火墻，反之亦然。如作日志記錄、有報警功能。 防火墻的概念 “防火墻 ”是一種形象的說法 , 其實它是一種由計算機硬件和軟件的組合 , 使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個安全網(wǎng)關(guān) ( scurity gateway),從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。（ 6）普通參與。（ 2）多道防線。 通過調(diào)查分析可知，下面幾種威脅是最主要的威脅：授權(quán)侵犯、假冒、旁路控制、特洛伊木馬、陷門和媒體清理等。 主要的滲入威脅有：假冒、旁路控制和授權(quán)侵犯。主動威脅包括信息進行故意的修改（如改動某次金融會議中貨幣的數(shù)量）。利用制定人員的管理制度，加強人員審查，在組織管理上避 免單獨操作，操作與設(shè)計分離等制度和措施降低了作案的可能性。影響計算機網(wǎng)絡(luò)安全的因素主要有以下幾種： 實體安全、運行安全、數(shù)據(jù)安全、軟件安全和通信安全。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。為了確保計算機網(wǎng)絡(luò)安全，需要采取物理措施、管理措施和技術(shù)等多方面措施。 3） 全柜采用拼裝式結(jié)構(gòu)，整體承重 500KG，前后側(cè)門均可拆卸，維護更加 輕松，柜內(nèi)通過四根可調(diào)承重立柆解決了各種設(shè)備因尺寸差異而產(chǎn)生的安裝問題，符合 19英寸工業(yè)標準。在服務(wù)器內(nèi)又安置了中國網(wǎng)軟件防火墻，對整個網(wǎng)絡(luò)系統(tǒng)安全進行監(jiān)控，并可有效地阻擋從局域網(wǎng)內(nèi)部對系統(tǒng)的攻擊。x346 采用最新的 Intel Xeon 處理器技術(shù)，旨在為客戶提供滿足當前業(yè)務(wù)需求和今后增長需要的計算功能。在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離， 因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保護機制，如劃分 VLAN、IP/MAC地址綁定（過濾）、 ACL、路由過濾、防 DDoS拒絕服務(wù)攻擊、防 IP 掃描、 、 SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。 7 可擴展性：本設(shè)計為網(wǎng)絡(luò)的進一步發(fā)展留有擴展的余地，因此我們選用主流產(chǎn)品和技術(shù)。 4 可靠性：本設(shè)計中所應(yīng)用的產(chǎn)品都要求是經(jīng)國際權(quán)威機構(gòu)認證并經(jīng)過嚴格考驗的材料。 1 標準化：遵循 EIA/TIA 568要求，并符合國內(nèi)現(xiàn)行通用的電氣標準。 7號樓為四人間，每個房間安裝一個進戶信息插座和 2 個雙孔信息面板，供學生連入網(wǎng)絡(luò)。 戶外電纜在進入大樓時通常在入口處經(jīng)過一次轉(zhuǎn)接 接入戶內(nèi)，為避免因雷擊或高壓線接觸給人類和設(shè)備安全帶來損失，通常在轉(zhuǎn)接處增加電器保護設(shè)備。設(shè)備間 的位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容綜合考慮確定，本方案中學生宿舍樓設(shè)備間放置在二樓。 （ 5）系統(tǒng)接地 確保穿線金屬管、金屬線槽與橋梁之間及各配線架的金屬外殼 具有 良好的電氣連接特性，所有設(shè)備間 ingredients 提供接地端接子。 （ 2） 管理間環(huán)境要求 管理配線間要盡量保持無塵，注意防火，散熱良好，每個電源插座容量不小于300W，并根據(jù)設(shè)備的要求及有關(guān)規(guī)定保證一定的溫度和濕度。 （ 2） 長度不超過 90米。 水平子系統(tǒng)的設(shè)計 水平子系統(tǒng)也稱為水 平布線系統(tǒng)。學生宿舍信息插座安裝在進房間門框附近，采用明裝方式，墻面型信息插座，并選用白色，與墻體顏色相同，更加美觀。 布線要求 校園網(wǎng)絡(luò)計算機主機房位于位于行政樓二層。 （ 4）基于 100Mbps 應(yīng)用需要。 設(shè)計范圍及要求 設(shè)計范圍 安徽新華學院一期工程的網(wǎng)絡(luò)管理中心機房位于行政樓 2 樓 ,預(yù)計一期工程包括 : 教學樓 4棟 (A,B,C,D樓 )其中 B樓為實驗室 學生宿舍 7棟 (其中 7號宿舍樓分 為男女兩部分 ) 行政樓一棟 大禮堂及小賣部綜合建筑體一棟 一期工程校園網(wǎng)由以上樓宇連接成校園網(wǎng) ,各棟樓間使用光纖連接，樓內(nèi)千兆到樓層，百兆到桌面，并且各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。 （ 10） IEEE 。 （ 6） ISO/IEC11801 商用建筑電信布線標準。 （ 2） ANSI EIA/TIA 569 商用建筑標準中對電信 路由和空間的規(guī)定。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、圖像設(shè)備、交換設(shè)備及各種控制設(shè)備與其他信息管理系統(tǒng)連接起來，同時也使這些設(shè)備與外部通信網(wǎng) 絡(luò)相連。為了能更好地實現(xiàn)用戶的運用需求，我們針對用戶所關(guān)心的計算機平臺的相關(guān)問題作了調(diào)查，得出了用戶對所希望的計算機平臺的一些要求：速度快、容量大、外觀美觀、環(huán)保、可擴充性能和可升級性高、故障率低、易于使用、便于維護。 在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán) 限控制等，有多種的保護機制，如劃分 VLAN、 IP/MAC地址綁定（過濾）、 ACL、路由過濾、防 DDoS拒絕服務(wù)攻擊、防 IP 掃描、 制、 SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。 為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗 余性，建議網(wǎng)絡(luò)實施時在學校啟用千兆備份線路。 （ 3） 先進性 當 今計算機網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準方向則可能導致在很短的時間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險。 目的及要求 建網(wǎng)的目的：實現(xiàn)大學的校園網(wǎng)絡(luò)化，校園的教學樓、宿舍、圖書館等各個部分都能實現(xiàn)計算機聯(lián)網(wǎng)，并且整個校園接入互聯(lián)網(wǎng)，以及校園的數(shù)字化建設(shè)。由于學校剛剛建設(shè)，還沒有校園網(wǎng)絡(luò)，資源不能共享，相互間及與外界不能進行信息交流，亟待建設(shè)校園網(wǎng)。網(wǎng)絡(luò)作為一種研究工具的出現(xiàn)，極大的拓展了知識的獲取范圍，大大地降低了我們在每一項 工作上所消耗的時間。安全性也處理合法消息被截獲和重播的問題，以及發(fā)送者是否曾發(fā)送過該條消息的問題。隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一個潛在的巨大問題。校園網(wǎng)為學校的教學、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。校園網(wǎng)為學校的教學、管理、辦公、信息交流和通訊等提供綜合的網(wǎng)絡(luò)環(huán)境。校園網(wǎng)的使用，使學校的教育、教學研究和管理工作跨上一個新臺階，我們可以充分利用現(xiàn)有計算機資源，實現(xiàn)信息交流和軟硬件資源的共享，實現(xiàn)學校辦公、管理、教學的現(xiàn)代化。要特別強調(diào)的是，不能把校園網(wǎng)簡單的理解為一個物理意義上的由一大堆設(shè)備組成的計算機硬件網(wǎng)絡(luò)，而應(yīng)該把校園網(wǎng)理解為學校信息化、現(xiàn)代化的基礎(chǔ)設(shè)施和教育生產(chǎn)力的勞動工具，是為學校的教學、管理、辦公、信息交流和通信等服務(wù)的。網(wǎng)絡(luò)安全性是一個涉及面很廣泛的問題，其中也會涉及到是否構(gòu)成犯罪行為的問題。 目 錄 第一章、 前言 ……………………………………………………………………5 第二章、 需求分析 ………………………………………………………………6 概括 ………………………………………………………………………6 ………………………………………………………………7 功能 ………………………………………………………………………8 預(yù)期目標 …………………………………………………………………11 第三章、 綜合布線 ………………………………………………………………12 規(guī)范和標準 ………………………………………………………………12 設(shè)計規(guī)范和標準 ……………………………………………………12 工業(yè)企業(yè)通信設(shè)計規(guī)范 ……………………………………………13 設(shè)計范圍及要求 …………………………………………………………13 設(shè)計范圍 ……………………………………………………………13 設(shè) 計 規(guī) 范 的 確 定 ……………………………………………………13 布線要求 …………………………………………………………14 系統(tǒng)設(shè)計 ………………………………