【正文】 些威脅。 2． 安全聯(lián)動設備 校園網絡中安全策略的實施點，起到強制用戶準入認證、隔離不合格終端、為合法用戶提供差異化服務的作用。 1． 安全客戶端 安裝在用戶終端系統(tǒng)上的軟件，是對用戶終端進行身份認證、安全狀態(tài)評 估以及安全策略實施的代理。同時，該系統(tǒng)詳細記錄了用戶上網信息和安全事件信息，可以方便地跟蹤審計用戶上網行為和安全事件。 安全可靠性 設計 應充分考慮整個網絡的穩(wěn)定性，支持網絡節(jié)點的備份和線路保護，提供整個網絡安全防范措施。 可擴充性 考慮到 xxx 用戶數(shù)量和業(yè)務種類發(fā)展的不確定性，要求對于核心交換機具有強大的擴展功能， xxx 校園網絡要建設成完整統(tǒng)一、組網靈活、易擴充的彈性網絡平臺，能夠隨著需求變化，充分留有擴充余地。 可增值性 xxx 校園網絡的建設、使用和維護需要投入大量的人力、物力，因此網絡的增值性是網絡持續(xù)發(fā)展基礎。 xxx 網絡建設遵循以下基本原則： 目前 xxx 校園網建設要實現(xiàn)內部全方位的數(shù)據共享，應用三層交換，提供全面的 QoS 保障服務，使網絡安全可靠，從而實現(xiàn)教育管理、多媒體教學、圖書館管理自動化，而且還要通過Inter 實現(xiàn)遠程教學，提供可增值可管理的業(yè)務，必須具備高性能、高安全性、高可靠性 ，可管理、可增值特性以及開放性、兼容性、可擴展性。 以上五個方面的需求需要通過高品質 IP 核心網， 智能彈性接入網， 安全滲透防護， Voice amp。 第五，要支持“多”教育科研業(yè)務。 第四，要具有“運營”網特征。值得一提的是，這一定是一個逐步過渡的過程，不可能一步到位。 第三，下一代教育網體現(xiàn)在 IP 技術的“變革”上。從產品方面，不僅包括交換機、路由器、防火墻、 IDS/IPS 等產品，還包括無線網、 VoIP、視訊系統(tǒng)等。 第二，下一代教育網要求“全”設備。 xxx 網絡除應具備 NGeN 模型智能、安全、融合、可控四大特征之外，還應滿足五個方面的特定需求。 安全管理的需求： 1) 校園用戶接受新鮮事務的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網絡的安全成為建網時不得不考慮的問題，目前主要攻擊手段有 DOS、 DDOS，同時還有病毒、 P2P 等對網安全帶來很大的威脅 2) 上網日志的需求，主要是配合公安機關保證社會的穩(wěn)定和校園的安全 組播業(yè)務的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來 。為了更好的為學生提供全方面的教學資料，越來越多 的 學校在自己的內部局域網上面為學生提供多種教學資料，如：多媒體教學課件、典型的考試資料等等提供給學生上網下載使用。 5) 對用戶帶寬進行控制的需求，要求設備能對用戶的帶寬進行控制，譬如限制為 64K 、256K、 512K、 1M、 2M、 5M、 10M 等等級 。 3) 能夠實現(xiàn)全網的安全管理，包括： IP、 MAC 的盜用問題、防止接入用戶的非法 DHCP Server、 Proxy 等用戶。 2) 需要解決賬號和端口綁定問題。 考慮到用戶的以上的需求，需要在學校的內部提供不同的路由策略，即用戶訪問教育網的相關站點，通過 CERNET 的線路，而訪問其他的網 站則選擇電信的線路作為出口路由，這要求核心的交換機或出口路由器能夠提供策略路由以支持該特性。譬如做到用戶不認證前能自由訪問校園內部分服務器，采用“ user163”登錄，可實現(xiàn) Inter 和校園網絡自由訪問，采用“ usercre”登錄，可訪問 CERNET 和校園網。多出口帶來了以下兩個需求： 1) 多權限 ISP 需求。同時，本網絡在建成后，除了滿足自身的業(yè)務需求外，還應該起到一個示范性、品牌性的社會效應。 ixxx 校園網 實施方案 校園網實施方案 ii 目 錄 1. xxx 校園網工程實施依 據與原則 ............................................................................................................................... 1 . 優(yōu)化擴容需求和實施原則 ...................................................................................................................................1 . CAMS 記費系統(tǒng) .....................................................................................................................................................3 . IDS 技術進行深度安全防御 ................................................................................................................................4 2. 實施方案編寫依據 ......................................................................................................................................................... 4 3. 實施原則 ........................................................................................................................................................................... 5 . 網絡可靠性 ..............................................................................................................................................................5 . 網絡安全 .........................................................................................................................................................5 . 網絡管理 .................................................