畢業(yè)設(shè)計(jì)論文-校園網(wǎng)的安全設(shè)計(jì)和配置—華為網(wǎng)絡(luò)設(shè)配置-文庫(kù)吧資料
2025-06-10 01:25本頁(yè)面
【正文】 夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。一個(gè) VLAN 內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其它 VLAN 中，即使是兩臺(tái)計(jì)算機(jī)有著同樣的網(wǎng)段，但是它們卻沒(méi)有相同的 VLAN 號(hào)，它們各自的廣播流也不會(huì)相互轉(zhuǎn)發(fā)，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN 技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的 LAN 邏輯地劃分成不同的廣播域（或稱虛擬 LAN，即 VLAN），每一個(gè) VLAN 都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的 LAN 有著相同的屬性。是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地劃分而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作的新技術(shù)。 網(wǎng)絡(luò)共享資源和數(shù)據(jù)信息安全設(shè)計(jì) 針對(duì)這個(gè)問(wèn)題，我們決定使用 VLAN 技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)物理隔離實(shí)現(xiàn)。正常的防范措施主要在三個(gè)方面：對(duì)主機(jī)房及重要信息存儲(chǔ)、收發(fā)部門進(jìn)行屏蔽處理，即建設(shè)一個(gè)具有高效屏蔽效能的屏蔽室，用它來(lái)安蔽室與外界的各項(xiàng)聯(lián)系、連接中均要采取相應(yīng)的隔離措施和設(shè)計(jì)，如信號(hào)線、電話線 、空調(diào)、消防控制線，以及通風(fēng)、波導(dǎo)，門的關(guān)起等。計(jì)算機(jī)系統(tǒng)通過(guò)電磁輻射使信息被截獲而失密的案例已經(jīng)很多，在理論和技術(shù)支持下的驗(yàn)證工作也證實(shí)這種截取距離在幾百甚至可達(dá)千米的復(fù)原顯示技術(shù)給計(jì)算機(jī)系統(tǒng)信息的保密工作帶來(lái)了極大的危害。 9 第三章、 校園網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)安全設(shè)計(jì) 物理安全設(shè)計(jì) 裝運(yùn)行主要設(shè)備，以防止磁鼓、磁帶與高輻射設(shè)備等的信號(hào)外泄?？焖僖蕴W(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，它的造價(jià)很低，性能價(jià)格比很高； FDDI 也是一種成熟的組網(wǎng)技術(shù)， 但技術(shù)復(fù)雜、造價(jià)高，難以升級(jí)； ATM 技術(shù)成熟，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺(tái)，但它的網(wǎng)絡(luò)帶寬的實(shí)際利用率很低；目前千兆以太網(wǎng)已成為一種成熟的組網(wǎng)技術(shù)，造價(jià)低于 ATM 網(wǎng)，它的有效帶寬比 622Mbps 的 ATM 還高。 學(xué)校網(wǎng)絡(luò)應(yīng)當(dāng)事先如下功能： 訪問(wèn)互聯(lián)網(wǎng)絡(luò)、訪問(wèn)學(xué)校虛擬網(wǎng)絡(luò)、校園網(wǎng)絡(luò)建立、遠(yuǎn)程教育、 VOD 點(diǎn)播、網(wǎng)絡(luò)安全管理、電子郵件和電子公告、加算計(jì)輔助教學(xué)、教師備課功能、對(duì)外交流、校園管理平臺(tái)、信息資源庫(kù)。 8 系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開(kāi)放性、可擴(kuò)展性。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語(yǔ)音傳輸、 OA 應(yīng)用和 Inter 訪問(wèn)于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。 中心機(jī)房到匯聚層節(jié)點(diǎn)采用 4 兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。這就要去網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力，同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直 播 /廣播，也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。 7 第二章、校園網(wǎng)建設(shè)需求分析 用戶需求分析 設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問(wèn)題，確定用戶對(duì)網(wǎng)絡(luò)的正真需求，并在結(jié)合未來(lái)可能的發(fā)展要去的基礎(chǔ)上選擇、設(shè)計(jì)合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)量服務(wù)。 5．系統(tǒng)漏洞的威脅。即以各種方式有選擇的破壞對(duì)方信息的有效性和完整性；另一種是網(wǎng)絡(luò)偵查，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截取。 。 3 邏輯炸彈。 。 校園網(wǎng)絡(luò)安全威脅 。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對(duì)可用性的攻擊。 可用性：可被授權(quán)實(shí)體訪問(wèn)并按需求使用的特性。 完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。外部網(wǎng)實(shí)現(xiàn)了校園網(wǎng)與 CERNET 及 INTERNET 的基礎(chǔ)接入，使學(xué)校教職工和學(xué)生能使用電子郵件和瀏覽器等應(yīng)用方式．在教學(xué)、科研和管理工作中利用國(guó)內(nèi)和國(guó)際網(wǎng)進(jìn)行信息交流和共享。校園內(nèi)網(wǎng)主要包括教學(xué)局域網(wǎng)、圖書(shū)館局域網(wǎng)、辦公自動(dòng)化局域網(wǎng)等 校園外網(wǎng)主要指學(xué)校提供對(duì)外服務(wù)的服務(wù)器群、與 CERNET 的接入以及遠(yuǎn)程移動(dòng)辦公用戶的接入等。 Security problem。 Summary: Sweeping the globe, information work technology application increasing popularity and deepen, along with the rapid development of work technology, all kinds of safety problems arise. Such as work munications security, the main manifestation in the information disclosure, information tamper with the illegal use of work resources, and illegal information peration, fake, etc. In the Inter work system not only to open on, and want to be safe, that in terms of the safety problems from technology is the entire Inter technology relatively 3 difficult problems. From the view of the Inter, the work threat es mainly from two aspects of hardware and software work safety factor. On one hand, electromagic disclosure, DaXian eavesdropping, unincorporated harassment, line interference, accident reason, virus
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1