【正文】 他們是我努力求學(xué)的堅(jiān)強(qiáng)后盾。 衷心感謝我的父母。陽(yáng)老師以其嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度時(shí)時(shí)教育、激勵(lì)著我，使我有信心、有能力攻克一個(gè)個(gè)難點(diǎn)。 第 26 頁(yè) 共 31 頁(yè) 26 【參考文獻(xiàn)】 [1]徐亞鳳 . 解析校園網(wǎng)絡(luò)的安全及管理 . 牡丹江大學(xué)學(xué)報(bào) . 2020， 17(8)： 118— 125 [2]鄭春 . 軟硬件結(jié)合的校園網(wǎng)安全策略 . 軟件導(dǎo)刊 . 2020， 7(8)： 181— 183． [3]江鐵 . 高校校園網(wǎng)安全策略設(shè)計(jì) . 科技信息 . 2020， 20： 422— 423． [4]孫力 . 淺談校園網(wǎng)絡(luò)安全技術(shù)的應(yīng)用 [J] 甘肅科技， 2020（ 09） [5]容強(qiáng) . 網(wǎng)絡(luò)入侵誘騙技術(shù)在高校網(wǎng)絡(luò)安全中的研究與實(shí)現(xiàn) [J] 計(jì)算機(jī)安全，2020（ 06） [6]周麗娟 . 校園網(wǎng)絡(luò)安全策略研究 [J] 長(zhǎng)春師范學(xué)院學(xué)報(bào)（自然科學(xué)版） 2020（ 06） [7]來(lái)源： 第 27 頁(yè) 共 31 頁(yè) ） 27 第 28 頁(yè) 共 31 頁(yè) ） 28 致 謝 在畢業(yè)論文即將完成之際，我要深深地感謝我的指導(dǎo)老師陽(yáng)西述。為此．文中針對(duì)病毒的特點(diǎn)和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。但在享受高科技帶來(lái)的便捷同時(shí)，我們需要清醒的認(rèn)識(shí)到，網(wǎng)絡(luò)安全問(wèn)題的日益嚴(yán)重也越來(lái)越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問(wèn)題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展 . 本文分析了校園網(wǎng)絡(luò)面臨的主要危害，并針對(duì)危害提出了相應(yīng)的安全解決措施。 [4] 25 總 結(jié) 沒(méi)有安全保證的校園網(wǎng)絡(luò)就像沒(méi)有剎車(chē)的車(chē)子跑在高速公路上。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備份設(shè)備之后，或者對(duì)系統(tǒng)進(jìn)行了重大的修改之后（如升級(jí)），一定要把整個(gè)系統(tǒng)備份下來(lái)，再恢復(fù)其中的部分文件進(jìn)行測(cè)試。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問(wèn)題的，因此要安排一定 的時(shí)間，每隔一段日期就檢查一下局域網(wǎng)中所有計(jì)算機(jī)系統(tǒng)的連線是否松動(dòng)，還要查看一下電源線、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。同 24 時(shí)人為操作造成的故障在整個(gè)網(wǎng)絡(luò)故障的絕大部分，因此要注意加強(qiáng)網(wǎng)絡(luò)使用人員的應(yīng)用技能和道德品質(zhì)，可減少人員有意無(wú)意對(duì)網(wǎng)絡(luò)造成的傷害。網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的問(wèn)題，一般情況下出現(xiàn)的問(wèn)題主要有人為操作失誤（包括計(jì)算機(jī)病毒引起的故障）和整個(gè)網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。網(wǎng)站主頁(yè)的設(shè)計(jì)，主要由老師創(chuàng)意，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動(dòng)手能力。 3．校園網(wǎng)站 校園網(wǎng)不是一個(gè)獨(dú)立的、封閉的體系，校園網(wǎng)與 Inter 互連后，校園網(wǎng)用戶(hù)在權(quán)限允許的范圍內(nèi)可以使用 Inter 上的 Web 訪問(wèn) 、 Email 收發(fā)、 FTP、 Tel、BBS、新聞組、討論組、個(gè)人主頁(yè)等服務(wù)。 校園網(wǎng)的運(yùn)行 校園網(wǎng)的應(yīng)用 1．校園網(wǎng)管理信息系統(tǒng) 中國(guó)基礎(chǔ)教育校園網(wǎng)集成系統(tǒng) CFES 面向全校，覆蓋教育行政管理、圖書(shū)館管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為 教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書(shū)館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績(jī)管理、人事管理、文書(shū)管理、綜合查詢(xún)、通用查詢(xún)、電子郵件、遠(yuǎn)程登錄、圖書(shū)編目、圖書(shū)流通、圖書(shū)檢索和館長(zhǎng)查詢(xún)等近七十個(gè)管理子系統(tǒng)。 (10) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。 (7) 代理服務(wù)軟件：可采用 for NT，這是一個(gè)功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。 (5) 網(wǎng)頁(yè)維護(hù)制作軟件： Macrosoft 公司的 FrontPage、 Macromedia 公司的Dreamweaver、 Flash 都是很好選擇。 (3) 數(shù)據(jù)庫(kù)軟件：建議采用“甲骨文的” oracle 數(shù)據(jù)庫(kù)軟件。 Web 服務(wù)系統(tǒng)：選用 Windows NT 下的 IIS 信息服務(wù)系統(tǒng)。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個(gè)網(wǎng)絡(luò)可以非常方便地劃分為幾個(gè)子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機(jī)來(lái)實(shí)現(xiàn)，具體可以采用 OSPF 路由協(xié)議。比如我們可以限制哪些用戶(hù)擁有訪問(wèn)中心服務(wù)器的權(quán)利，哪些則沒(méi)有。 雖然三種方式各有千秋 ,但是從實(shí)際出發(fā)，采用基于交換端口的 VLAN 劃分方式是一種理想的選擇 ,也是目前實(shí)際中普遍采用的劃分方式。通常 VLAN 的實(shí)現(xiàn)有以下幾種方法： ●基于端口的虛擬工作組， ●基于 MAC、協(xié)議、子網(wǎng)的虛擬工作組， ● Tagged VLAN：通過(guò)在數(shù)據(jù)幀中增加 VLAN 標(biāo)記位來(lái)區(qū)分不同的工作組。 以上只是整個(gè)校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學(xué)生宿舍樓、教師宿舍樓、實(shí)驗(yàn)室教學(xué)樓等。學(xué)?？筛鶕?jù)教學(xué)實(shí)際需要配置一到二個(gè)多媒體綜合教室。多媒體綜合教室內(nèi)配備有多媒體計(jì)算機(jī)、高亮度液晶投影儀、多功能視頻展示臺(tái)各一臺(tái)，功放音響一套，其中多媒體計(jì)算機(jī)通過(guò)網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)上的教學(xué)資源，實(shí)現(xiàn)資源共享。有的學(xué)校采用在每個(gè)班級(jí)配置高亮度液晶投影儀、多媒體計(jì)算機(jī)、多功能視頻展示臺(tái)等設(shè)備的方法來(lái)實(shí)施教學(xué)環(huán)境信息化，教學(xué)仍舊還是在一個(gè)典型 的以教師為中心的教學(xué)模式下進(jìn)行著，這與構(gòu)建校園信息化教學(xué)環(huán)境的初衷相距尚遠(yuǎn)。在合作教學(xué)模式下，教師通過(guò)網(wǎng)絡(luò)安排教學(xué)計(jì)劃，指導(dǎo)學(xué)生學(xué)習(xí)，批改學(xué)生作業(yè)，實(shí)施網(wǎng)上教學(xué)；學(xué)生既可以在教師幫助下進(jìn)行自主學(xué)習(xí)，也可通過(guò)小組討論等形式在同伴中開(kāi)展合作學(xué)習(xí)。 (6)多媒體綜合教室 信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此 課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個(gè)重要目標(biāo)。 (5)圖書(shū)館系統(tǒng) 圖書(shū)館系統(tǒng)應(yīng)該包括兩個(gè)方面，第一是圖書(shū)編目、借閱管理系統(tǒng)，它為圖書(shū)館管理提供了標(biāo)準(zhǔn)化、自動(dòng)化、網(wǎng)絡(luò)化的采編、流通、查詢(xún)、統(tǒng)計(jì)以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書(shū)管理系統(tǒng)；第二是多媒體視聽(tīng)閱覽室，滿(mǎn)足讀者使用越來(lái)越多的電子音像讀物的要求。為降低成本，一般中小學(xué)?？刹捎媒ㄔO(shè)一個(gè)配置有 21 1020 臺(tái)酷睿 2 以上多媒體計(jì)算機(jī)的教師網(wǎng)絡(luò)備課機(jī)房的方案。為方便教學(xué)，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學(xué)平臺(tái)，使之成為一個(gè)既能完成信息技術(shù)學(xué)科教學(xué)，又能進(jìn)行多媒體輔助教 學(xué)，還能開(kāi)展基于 Inter 技術(shù)的網(wǎng)絡(luò)活動(dòng)的多媒體網(wǎng)絡(luò)活動(dòng)室。為使校園網(wǎng)能訪問(wèn) Inter，網(wǎng)絡(luò)中心的代理服務(wù)器可連接 ASDL 等通訊線路。交換器可選用、 CISCO 產(chǎn)品，如CISCO 6065 等。為保證網(wǎng)絡(luò)運(yùn)行穩(wěn)定可靠，網(wǎng)絡(luò)中心的設(shè)備選型應(yīng)選擇信譽(yù)可靠、質(zhì)量上等、性能穩(wěn)定、擴(kuò)充性?xún)?yōu)良的專(zhuān)業(yè)產(chǎn)品。 (2) 網(wǎng)絡(luò)中心 也就是校園網(wǎng)中心機(jī)房，應(yīng)配置有各種系統(tǒng)服務(wù)器（如： Web 服務(wù)器、 Email服務(wù)器、代理服務(wù)器）、文件服務(wù)器（數(shù)據(jù)庫(kù)服務(wù)器）、中心交換機(jī)、配線機(jī)柜等。 1．網(wǎng)絡(luò)組成 (1) 網(wǎng)絡(luò)主干 基于當(dāng)前信息技術(shù)發(fā)展形勢(shì)及經(jīng)濟(jì)實(shí)用可持續(xù)發(fā)展原則，建議構(gòu)建 100M 帶寬的快速以太網(wǎng)，根據(jù)實(shí)際工作站信息點(diǎn)到網(wǎng)絡(luò)中心的距離，選擇適當(dāng)?shù)膫鬏斆浇檫M(jìn)行網(wǎng)絡(luò)綜合布線。 建設(shè)目標(biāo)：構(gòu)建普通學(xué)校校內(nèi) Intra 環(huán)境，并通過(guò)代理服務(wù)器接入 Inter，實(shí)現(xiàn)與 Inter 交流。采用交換式快速以太網(wǎng)做主干有以下原因：速度快，安裝、 20 維護(hù)簡(jiǎn)單。 為了加強(qiáng)對(duì)分布式多媒體交互教學(xué)的探索，校園網(wǎng)可分為三個(gè)層次結(jié)構(gòu)：主干網(wǎng)、廣域網(wǎng)和內(nèi)部局域網(wǎng)。總的來(lái)說(shuō)，交換式快速以太網(wǎng)是目前成熟技術(shù)中最先進(jìn)、最實(shí)用的。但相 對(duì)而言，內(nèi)部的安全問(wèn)題是可以預(yù)測(cè)的，并可據(jù)此制定相應(yīng)的防范措施。在用應(yīng)用層網(wǎng)關(guān)實(shí)現(xiàn)的防火墻有多種方式，如應(yīng)用代理報(bào)務(wù)器和網(wǎng)絡(luò)地址轉(zhuǎn)換器等。 實(shí)現(xiàn)防火墻技術(shù)從層次上大概可以分為報(bào)文過(guò)濾和應(yīng)用層網(wǎng)關(guān)。由于網(wǎng)絡(luò)具有天生的開(kāi)放性，所以有許多防范功能的防火墻也有一些防范不到的地方，如防火墻不能防范 不經(jīng)由防火墻的攻擊和感染了病毒的軟件或文件的傳輸。防火墻簡(jiǎn)單的可以只用路由器實(shí)現(xiàn)，復(fù)雜的則可以用主機(jī)甚至一個(gè)子網(wǎng)來(lái)實(shí)現(xiàn)，設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一的通道來(lái)自簡(jiǎn)化網(wǎng)絡(luò)的安全管理。光纖接入的優(yōu)點(diǎn)是可提供比較高的網(wǎng)絡(luò)帶寬和穩(wěn)定性，但它的連接較為復(fù)雜。 ADSL 寬帶線路通過(guò) ADSL Modem 接入 Inter 代理服務(wù)器的網(wǎng)卡上的，不過(guò) 19 ADSL 專(zhuān)線的接入是用傳統(tǒng)的模擬電話雙絞線線路布線不很規(guī)范，線路質(zhì)量不夠好，達(dá)不到高速傳輸?shù)囊?，目前它只用在一些中小型網(wǎng)絡(luò)。當(dāng)前適合校園網(wǎng)與Inter 的寬帶連接方式主要有 ADSL 和光纖專(zhuān)線接入。 Inter 接入技術(shù) 如果校園網(wǎng)不能和 Inter 連接的話，就不能是一個(gè)完整的網(wǎng)絡(luò)，也不能充分利用 Inter 網(wǎng)上的大量信息資源。目前主要的網(wǎng)絡(luò)操作系統(tǒng)有 NetWare、 Unix、 Linix和 Windows NT/2020。其中最重要的技術(shù)指標(biāo)是衰減端串?dāng)_，它直接影響著雙絞線的傳輸性能。 [3] 2．布線系統(tǒng)的測(cè)試 在結(jié)構(gòu)化布線完工后，必須對(duì)整個(gè)系統(tǒng)進(jìn)行測(cè)試后才能投入使用，以保證系統(tǒng)能達(dá)到設(shè)計(jì)要求。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個(gè)綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個(gè)有機(jī)的整體。建筑子系統(tǒng)一般都采用光纖進(jìn)行連接。 建筑子系統(tǒng)是在各棟建筑物之間的相互連接，組成一個(gè)較大的建筑群綜合布線系統(tǒng)。 垂直主干子系統(tǒng)用于連接樓層配線室，垂直干纜系統(tǒng)的安裝主要是由一連串通 18 過(guò)地板對(duì)準(zhǔn)配線間的垂直豎井組成的，可以連接摟層間的配線室。橋架寬度不宜小于，橋架內(nèi)橫斷面的填充率應(yīng)小于 50%。線纜由配線間進(jìn)入房間后，可走天花板或橋架 ,以走暗線的原則走線。 工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座所組成，通過(guò)插座即可 以引出電話也可以連接數(shù)據(jù)終端，在 RJ45 插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的 RJ45 接頭，也可以插入電話機(jī)專(zhuān)用的 RJ45 插頭。室內(nèi)布線采用 5 類(lèi)（超 5 類(lèi)）非屏蔽雙絞線進(jìn)行布線。建成后的結(jié)構(gòu)化布線系統(tǒng)將具有滿(mǎn)足多種計(jì)算機(jī)網(wǎng) 絡(luò)系統(tǒng)（ 10/100/1000M Switch、 FDDI、 ATM）對(duì)線路的要求，不僅能實(shí)現(xiàn)計(jì)算機(jī)端口的靈活配置，而且方便計(jì)算機(jī)網(wǎng)絡(luò)的平滑升級(jí)和擴(kuò)充。使用結(jié)構(gòu)化布線工程設(shè)計(jì)的布線系統(tǒng)具有實(shí)用性、靈活性、可擴(kuò)充性以及真正的開(kāi)放性。整個(gè)布線系統(tǒng)主要包含光纖布線和室內(nèi)綜合布線系統(tǒng)。組網(wǎng)技術(shù)主要包括：布線系統(tǒng)、 Inter 接入技術(shù)、防火墻等。 17 組網(wǎng)技術(shù) 組網(wǎng)技術(shù)就是在有了網(wǎng)絡(luò)的設(shè)計(jì)方案和各種網(wǎng)絡(luò)設(shè)備之后，怎樣把不同的網(wǎng)絡(luò)設(shè)備按設(shè)計(jì)方案的要求連接起來(lái)所用到的各種技術(shù)。當(dāng)前在各種網(wǎng)絡(luò)系統(tǒng)的建設(shè)中使用最多的是星型拓?fù)浣Y(jié)構(gòu)，雖然星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)在布線和網(wǎng)絡(luò)設(shè)備的花費(fèi)多一些，不過(guò)目前各種硬件設(shè)備已經(jīng)非常便宜了，這種花費(fèi)是可以承受的。但是其缺點(diǎn)也是十分明顯的，網(wǎng)絡(luò)中的任何一個(gè)節(jié)點(diǎn)出現(xiàn)故障，都將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，這與在網(wǎng)絡(luò)建設(shè)要求網(wǎng)絡(luò)具有高可靠性和沉佘性不相符，因此使用總線型拓?fù)浣Y(jié)構(gòu)建設(shè)的網(wǎng)絡(luò)已趨于淘汰，在新的網(wǎng)絡(luò)建設(shè)中不應(yīng)再使用。 (2) 網(wǎng)絡(luò)拓?fù)涞倪x擇 當(dāng)前在局域網(wǎng)的建設(shè)中，主要應(yīng)用的拓?fù)浣Y(jié)構(gòu)有總線型、環(huán)型和星型。從技術(shù)上看，以太網(wǎng)技術(shù)還有不斷發(fā)展的佘地，是一種能夠到長(zhǎng)期使用和發(fā)展的技術(shù)，另外以太網(wǎng)還可以在不同速率之間平滑升級(jí)，不會(huì)有網(wǎng)絡(luò)協(xié)議和規(guī)范上的障礙。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價(jià)廉的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制定完備。 ATM 是比較先進(jìn)的網(wǎng)絡(luò)技術(shù)，它采用信元交換方式，以很高的速率在任意兩點(diǎn)間建立直接的虛擬通信鏈路，有較強(qiáng)的傳輸質(zhì)量控制能力，特別適合于多媒體信 息的傳輸。 當(dāng)前達(dá)到或超過(guò) 100Mbps 的高速網(wǎng)絡(luò)技術(shù)主要有：快速以太網(wǎng)、 FDDI、千兆以太網(wǎng)、 ATM 交換網(wǎng)。 (1) 網(wǎng)絡(luò)技術(shù)類(lèi)型 網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)遵循高可靠性、技術(shù)先進(jìn)、開(kāi)放性、成熟標(biāo)準(zhǔn)、易于擴(kuò)展、可維護(hù)性好等原則，并充分考慮性能價(jià)格比和今后技術(shù)的發(fā)展。 16 4．網(wǎng)絡(luò)技術(shù) 學(xué)校建設(shè)校園網(wǎng)有許多需要考慮的問(wèn)題，如網(wǎng)絡(luò)技術(shù)的選擇、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇、網(wǎng)絡(luò)產(chǎn)品的選擇、網(wǎng)絡(luò)服務(wù)器的選擇以及操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)、網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全等方面。 （ 2）邏輯設(shè)計(jì) 網(wǎng)絡(luò)的邏輯設(shè)計(jì)主要考慮校園網(wǎng) 的 IP 子網(wǎng)網(wǎng)段的劃分，通過(guò)實(shí)際的網(wǎng)絡(luò)物理連接，依據(jù)實(shí)際需求來(lái)實(shí)現(xiàn)虛擬網(wǎng)絡(luò) (VLAN)的設(shè)置。 （ 1）物理設(shè)計(jì)