【正文】 須定時(shí)進(jìn)行數(shù)據(jù)安全備份。但對(duì)于新出現(xiàn)的木馬防治可以通過端口的掃描來進(jìn)行，端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口，應(yīng)在平時(shí)多注意一下服務(wù)器中開放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運(yùn)行的程序，以及注冊(cè)表中自動(dòng)加載運(yùn)行的程序，來監(jiān)測(cè)是否有木馬存在。如果是服務(wù)器感染了木馬，危害更是可怕。發(fā)現(xiàn)每個(gè)C類IP網(wǎng)段中（個(gè)人用戶），偶爾都會(huì)發(fā)現(xiàn)一、二個(gè)感染冰河的機(jī)器。并且在進(jìn)行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。一臺(tái)電腦一旦中上木馬，它就變成了一臺(tái)傀儡機(jī)，對(duì)方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前。只有這樣，才能保證共享目錄資料的安全。這也成了數(shù)據(jù)資料安全的一個(gè)隱患。 在校園網(wǎng)絡(luò)中，利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。（3）在安裝IIS后，要對(duì)應(yīng)用程序進(jìn)行配置，在IIS管理器中刪除必須之外的任何無用映射，只保留確實(shí)需要用到的文件類型。（2）IIS在安裝后，會(huì)在目錄中產(chǎn)生如scripts等默認(rèn)虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限，這對(duì)系統(tǒng)的安全影響較大，許多漏洞的利用都是通過它進(jìn)行的。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個(gè)因素。最典型的是，我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供WEB服務(wù)功能，而沒有必要向公眾提供FTP功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開放WEB服務(wù)，而將FTP服務(wù)禁止。在校園網(wǎng)中服務(wù)器，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險(xiǎn)。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對(duì)于我們有使用的軟件和服務(wù)，應(yīng)該密切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個(gè)網(wǎng)絡(luò)管理人員主要任務(wù)。另外，適當(dāng)?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄平怆y度的好辦法。如果“入侵者”通過系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個(gè)文件，就能通過一定的程序（如L0phtCrack）對(duì)它進(jìn)行解碼分析。密碼的長度也是設(shè)置者所要考慮的一個(gè)問題。比如，對(duì)WEB網(wǎng)頁的修改權(quán)限設(shè)置，在WINDOWS NT 4 .0+IIS 4 .0版系統(tǒng)中，就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改（可能是IIS默認(rèn)安裝造成的），這樣，任何一個(gè)用戶，通過互聯(lián)網(wǎng)連上站點(diǎn)后，都可以對(duì)主頁進(jìn)行修改刪除等操作。在密碼的設(shè)置安全上，首先絕對(duì)杜絕不設(shè)口令的帳號(hào)存在，尤其是超級(jí)用戶帳號(hào)。目前發(fā)現(xiàn)的大多數(shù)安全問題，是由于密碼管理不嚴(yán)，使 “入侵者”得以趁虛而入。網(wǎng)絡(luò)安全越來越受到人們的重視，從密碼安全、系統(tǒng)安全、共享目錄安全和木馬防范等方面。路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。由此可見，選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。這兩款交換機(jī)沒有什么特別的地方，屬于工作組交換機(jī)，不支持VLAN等高級(jí)功能。,IEEE ,IEEE ,IEEE ，價(jià)格相對(duì)也算合理，二級(jí)交換機(jī)作為學(xué)生公寓，教學(xué)樓等樓群子網(wǎng)的主交換機(jī)。校園網(wǎng)主交換機(jī)選擇華為S1216，這款千兆交換機(jī)有16個(gè)10M/100M/1000M自適應(yīng)RJ45接口，全面兼容現(xiàn)在流行的網(wǎng)絡(luò)接口，支持VLAN，支持IEEE ,IEEE ,IEEE ，該款產(chǎn)品最大的特點(diǎn)是支持IEEE ，而且具有地址自動(dòng)學(xué)習(xí)、自動(dòng)老化的功能。協(xié)議的透明性使得交換機(jī)在軟件配置簡單的情況下直接安裝在多協(xié)議網(wǎng)絡(luò)中；交換機(jī)使用現(xiàn)有的電纜、中繼器、集線器和工作站的網(wǎng)卡，不必作高層的硬件升級(jí)；交換機(jī)對(duì)工作站是透明的，這樣管理開銷低廉，簡化了網(wǎng)絡(luò)節(jié)點(diǎn)的增加、移動(dòng)和網(wǎng)絡(luò)變化的操作。其主要功能:交換技術(shù)允許共享型和專用型的局域網(wǎng)段進(jìn)行帶寬調(diào)整。與橋接器一樣，交換機(jī)按每一數(shù)據(jù)包中的MAC地址相對(duì)簡單地決策信息轉(zhuǎn)發(fā)。交換機(jī)也稱為交換器。二級(jí)交換機(jī)與三級(jí)交換機(jī)，三級(jí)交換機(jī)與用戶終端則采用AMP五類線。雙絞線電纜（是否屏蔽）分為屏蔽雙絞線電纜（STP）與非屏蔽雙絞線電纜（UTP）。如果把一對(duì)或多對(duì)雙絞線放在一個(gè)絕緣套管中便成了雙絞線電纜。雙絞線是由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。目前，校園網(wǎng)通信線路上使用的傳輸介質(zhì)主要采用雙絞線。千兆網(wǎng)卡還有Realtek 8169，Marvell 1000+等多種芯片，選擇范圍比較廣，在本次校園網(wǎng)絡(luò)設(shè)計(jì)中選用Intel Pro 1000M原裝網(wǎng)卡，該網(wǎng)卡性能強(qiáng)勁，穩(wěn)定，實(shí)際使用中該網(wǎng)卡的表現(xiàn)最為優(yōu)秀。另外，須將網(wǎng)卡上的Boot ROM Jumper調(diào)整為“Enabled”。網(wǎng)卡的遠(yuǎn)程開機(jī)是在無盤工作站上可以借助于遠(yuǎn)程文件服務(wù)器來開啟工作站。網(wǎng)卡是OSI模型中數(shù)據(jù)鏈路層的設(shè)備，網(wǎng)卡是LAN的接入設(shè)備，是單機(jī)與網(wǎng)間架設(shè)的橋梁。 , 華碩NCLVD Intel E7520服務(wù)器主板（板載雙千兆網(wǎng)卡），Registered ECC DDR 2G,希捷SCSI 73G 10000轉(zhuǎn)*6 RAID0陣列+希捷80G 8M并口, SCSI 320 陣列卡+原裝SCSI數(shù)據(jù)線，集成ATI rage 8M 顯卡，世紀(jì)之星服務(wù)器機(jī)箱+磐石600W電源。支持雙處理器，配合最高達(dá)4GB的DDRAM內(nèi)存。服務(wù)器是一種高性能計(jì)算機(jī)，作為網(wǎng)絡(luò)的節(jié)點(diǎn)，存儲(chǔ)、處理網(wǎng)絡(luò)上的80％的數(shù)據(jù)信息，因此也被稱為網(wǎng)絡(luò)的總管家，也可以說是服務(wù)器在“組織”和“領(lǐng)導(dǎo)”其它設(shè)備。校園子網(wǎng)的劃分及IP地址如表11所示。學(xué)校子網(wǎng)的劃分。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間。引入子網(wǎng)概念后，網(wǎng)絡(luò)位加上子網(wǎng)位才能全局唯一地標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)。為了提高IP地址的使用效率，一個(gè)網(wǎng)絡(luò)可以劃分為多個(gè)子網(wǎng)：采用借位的方式，從主機(jī)最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，剩余部分仍為主機(jī)位。在計(jì)算機(jī)網(wǎng)絡(luò)里，每個(gè)被傳輸?shù)臄?shù)據(jù)包也要包括一個(gè)源IP地址和一個(gè)目的IP地址。 IP地址IP地址是用來標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)通信實(shí)體，比如一臺(tái)主機(jī)，或者是路由器的某一端口。（3） 行政樓：將行政樓劃為一個(gè)VLAN，方便學(xué)校辦公人員的管理。（1） 教學(xué)樓區(qū)：由于上課教室不固定，每個(gè)教室都需要共享一些信息，所以將教學(xué)樓的所有教室劃為一個(gè)VLAN。VLAN的劃分方法有：包括基于端口的VLAN、基于MAC地址的VLAN和基于協(xié)議的VLAN等。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。必要的通信必須經(jīng)過路由來實(shí)現(xiàn)，因此可在路由器上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高校園內(nèi)部網(wǎng)絡(luò)訪問的安全性。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。因?yàn)榻粨Q機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。 校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 圖11VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。學(xué)校校園網(wǎng)主干帶寬全部為1000Mbps。校園網(wǎng)按地域設(shè)置了幾條干線光纜，從網(wǎng)絡(luò)中心輻射到幾個(gè)主要建筑群，并在二級(jí)主干節(jié)點(diǎn)處端接。網(wǎng)絡(luò)中心選址在學(xué)校地域的中心建筑,布置了校園網(wǎng)的核心設(shè)備，如路由器、交換機(jī)、服務(wù)器(WWW服務(wù)器、電子郵件服務(wù)器、文件服務(wù)器等)，并預(yù)留了將來與本部以外的幾個(gè)園區(qū)的通信接口。星型結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡單、建網(wǎng)容易，便于控制和管理。它是目前使用最多、最為普遍的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有：總線型拓?fù)?、星型拓?fù)洹h(huán)型拓?fù)?、樹型拓?fù)浜突旌闲屯負(fù)?。保證現(xiàn)有的投資。一方面，隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。：校園網(wǎng)作為一個(gè)支持眾多用戶、同時(shí)和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。：校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力，較大的帶寬及較高的網(wǎng)絡(luò)主干速度，以便網(wǎng)絡(luò)管理人員和使用人員能夠及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，保證工作效率。建成后的校園無線網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)設(shè)備應(yīng)當(dāng)遵循統(tǒng)一的、標(biāo)準(zhǔn)的管理協(xié)議和兼容性，并滿足集中、統(tǒng)一管理的功能需要，使得網(wǎng)絡(luò)中心管理人員可以在網(wǎng)管工作站隨時(shí)觀察每一臺(tái)網(wǎng)絡(luò)設(shè)備的工作狀態(tài)。網(wǎng)絡(luò)心態(tài)還應(yīng)該具有高度的數(shù)據(jù)安全性和保密性，以防止不法分子的非法入侵和信息泄露。校園網(wǎng)絡(luò)作為一個(gè)支持眾多用戶，同時(shí)和INTENET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中有著舉足輕重的地位，應(yīng)該采取一定的手段來保障網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)的正常運(yùn)行。首先要實(shí)現(xiàn)宿舍區(qū)與教學(xué)區(qū)的，而有線網(wǎng)絡(luò)尤其局限性，網(wǎng)線不能延伸到校園的每一個(gè)角落，所以在有線網(wǎng)絡(luò)覆蓋基礎(chǔ)上利用無線網(wǎng)絡(luò)的優(yōu)勢(shì)，掃除有線校園網(wǎng)絡(luò)的“網(wǎng)絡(luò)盲區(qū)”（如食堂、圖書館等不宜網(wǎng)絡(luò)布線的場(chǎng)所），以改善校園信息網(wǎng)絡(luò)建設(shè)基礎(chǔ)設(shè)施的環(huán)境，解決何時(shí)何地都能上網(wǎng)的問題，進(jìn)一步擴(kuò)大校園網(wǎng)絡(luò)的使用范圍。校園信息化建設(shè)時(shí)高效率教學(xué)辦公的有力保障。學(xué)校管理機(jī)構(gòu)作為學(xué)校的中樞管理系統(tǒng)，協(xié)調(diào)、組織整個(gè)學(xué)校工作的正常運(yùn)行，為了能適應(yīng)管理機(jī)構(gòu)的功能，辦公子網(wǎng)需要針對(duì)用戶的權(quán)限，完成數(shù)據(jù)生成、修改、查詢，進(jìn)行辦公自動(dòng)化、人員資料管理、課程管理等方面的工作。此外，可以鼓勵(lì)同學(xué)運(yùn)用網(wǎng)絡(luò)建立自己的網(wǎng)頁，如英語角、硬件家園、編程作坊等欄目，增強(qiáng)學(xué)生的學(xué)習(xí)互動(dòng)與興趣，提高學(xué)生實(shí)踐操作能力，達(dá)到知識(shí)與實(shí)踐相結(jié)合的目的。其次，學(xué)生也可以通過網(wǎng)絡(luò)平臺(tái)更好的進(jìn)行自主學(xué)習(xí)與查詢學(xué)習(xí)資料或者實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)。第二章 需求分析與建設(shè)目標(biāo)通過校園網(wǎng)絡(luò)覆蓋到圖書館、實(shí)驗(yàn)室、機(jī)房等地點(diǎn)，為廣大師生提供一個(gè)便捷有效的網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)。 信息化校園主要入網(wǎng)區(qū)域?yàn)椋航虒W(xué)樓