小型校園局域網(wǎng)設(shè)計(jì)方案書(shū)(參考版)
2024-09-01 16:11本頁(yè)面
【正文】 對(duì)此，一套安全的防護(hù)體系頗為重要。 上述分析的幾點(diǎn)是當(dāng)今校園網(wǎng)普遍面臨的安全隱患。 第五，內(nèi)部用戶(hù)對(duì) Inter 的非法訪問(wèn)威脅，如瀏覽黃色、暴力、反動(dòng)等網(wǎng)站，以及由于下載文件可能將木馬、蠕蟲(chóng)、病毒等程序帶入校園內(nèi)網(wǎng)；內(nèi)外網(wǎng)惡意用戶(hù)可能利用利用一些工具對(duì)網(wǎng)絡(luò)及服務(wù)器發(fā)起 DoS 攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用；校園網(wǎng)內(nèi)針對(duì) 的黑客程序隨處可見(jiàn)。網(wǎng)絡(luò)服務(wù)器安裝的操作系統(tǒng)有 Windows NT/20UNIX、 Linux 等，這些系統(tǒng)安全風(fēng)險(xiǎn)級(jí)別不同，例如 Windows NT/2020 的普遍性和可操作性使它成為最不安全的系統(tǒng)：自身安全漏洞、瀏覽器的漏洞、 IIS 的漏洞、病毒木馬等 。由于內(nèi)部用戶(hù)對(duì)網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，因此來(lái)自?xún)?nèi)部的安全威脅會(huì)更大一些。 小型校園局域網(wǎng)設(shè)計(jì)方案 第五章 方案 (設(shè)計(jì)結(jié)果 ) 項(xiàng)目開(kāi)發(fā)時(shí)遇到的問(wèn)題 需求中遇到的問(wèn)題 設(shè)計(jì)中所遇到的問(wèn)題 在實(shí)現(xiàn)命令時(shí)遇到的問(wèn)題 防火墻的作用 防火墻的作用 網(wǎng)絡(luò)存在的安全隱患和漏洞主要有以下幾個(gè)方面： 第一，校園網(wǎng)與 Inter 相連，在享受 Inter 方便快捷的同時(shí)，也面臨著遭遇攻擊的風(fēng)險(xiǎn)。 14. 查看摘要頁(yè)，然后單擊 “ 完成 ” 。 13. 在 “ 用戶(hù)集 ” 頁(yè)上，驗(yàn)證在 “ 此規(guī)則應(yīng)用于來(lái)自以下用戶(hù)集的請(qǐng)求 ” 中是否列出了 “ 所有用戶(hù) ” 。 11. 查看摘要頁(yè)，然后單擊 “ 完成 ” 。這將要求您使用 “ 選擇 ” 按鈕在此頁(yè)上選擇一個(gè)證書(shū)。 10. 10. 在 “ 端口指定 ” 頁(yè)的 “HTTP 端口 ” 中，鍵入 80。 9. 在 “IP 地址 ” 頁(yè)上，選擇 “ 外部 ” ，然后單擊 “ 下一步 ” 。 8. 在新建 Web 偵聽(tīng)器向?qū)У?“ 歡迎使用 ” 頁(yè)上的 “Web 偵聽(tīng)器名稱(chēng) ” 中鍵入 Web 偵聽(tīng)器的名稱(chēng)：偵聽(tīng)外部網(wǎng)絡(luò)的端口 80。單擊 “ 下一步 ” 。用戶(hù)將通過(guò)在瀏覽器的地址字段中鍵入此名稱(chēng)或地址來(lái)訪問(wèn)您的網(wǎng)站。 6. 在 “ 公共名稱(chēng)細(xì)節(jié) ” 頁(yè)上，驗(yàn)證是否已選中 “ 此域名 ” 。在沒(méi)有 DNS 服務(wù)器的實(shí)驗(yàn)室設(shè)置中，將使用一個(gè) IP 地址來(lái)同時(shí)標(biāo)識(shí)外圍和內(nèi)部 Web 服務(wù)器，以 便特定時(shí)刻只有一個(gè) Web 服務(wù)器可用（取決于規(guī)則順序中哪個(gè)規(guī)則先出現(xiàn)）。單擊“ 下一步 ” 。 5. 在 “ 請(qǐng)定義要發(fā)布的網(wǎng)站 ” 頁(yè)上的 “ 計(jì)算機(jī)名稱(chēng)或 IP 地址 ” 中，鍵入要發(fā)布的 Web 服務(wù)器的 IP 地址或計(jì)算機(jī)名稱(chēng)。單擊“ 下一步 ” 。 小型校園局域網(wǎng)設(shè)計(jì)方案 2. 在任務(wù)窗格的 “ 任務(wù) ” 選項(xiàng)卡上，單擊 “ 發(fā)布一個(gè) Web 服務(wù)器 ” 來(lái)啟動(dòng)新建 Web 發(fā)布規(guī)則向?qū)?。要?jiǎng)?chuàng)建新的 Web 偵聽(tīng)器，請(qǐng)?jiān)诜阑饓Σ呗匀蝿?wù)窗格中的“ 工具箱 ” 選項(xiàng)卡上 單擊 “ 新建 ” ，然后選擇 “Web 偵聽(tīng)器 ” 。 注意 ：您可以創(chuàng)建和修改 Web 偵聽(tīng)器，而不受 Web 發(fā)布規(guī)則的限制。創(chuàng)建規(guī)則的過(guò)程中，還將創(chuàng)建 Web 偵聽(tīng)器，以指定 ISA 服務(wù)器將在哪些 IP 地址上偵聽(tīng)對(duì)內(nèi)部網(wǎng)站的請(qǐng)求。 小型校園局域網(wǎng)設(shè)計(jì)方案 拓?fù)浞治? 以下圖為本小組所設(shè)計(jì)的校園網(wǎng)的網(wǎng)絡(luò)拓?fù)鋱D ,也是由一個(gè)核心交換機(jī)為核心層，上面一個(gè)路由作為訪問(wèn)層 ,為了能夠完成數(shù)據(jù)流的控制及網(wǎng)絡(luò)地址的轉(zhuǎn)換我們?cè)诖寺酚膳渲肁CL 和 NAT 并配置靜態(tài)路由 .這里我們只分了 3 個(gè)終端連接在 3 個(gè)交換機(jī)上在連接到核心交換機(jī)上每個(gè)交換機(jī)都分別設(shè)一個(gè) vlan,分別是 vlan10,vlan20 和 vlan30 核心交換機(jī)的右面是一個(gè) DMZ區(qū)在這里可以設(shè)置 DNS 服務(wù)器 ,WINS服務(wù)器等 . 小型校園局域網(wǎng)設(shè)計(jì)方案 整個(gè)圖以?xún)?nèi)網(wǎng)訪問(wèn)外網(wǎng)的方向就是從終端開(kāi)始生成vlan，劃分 vlan 實(shí)現(xiàn) vlan，然后從交換機(jī)進(jìn)入到核心 交換機(jī) .為了以便訪問(wèn)在核心交換機(jī)我們不把 DMZ 區(qū)和分布
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1