【正文】 行合法性控制。防火墻是目前廣泛使用的網(wǎng)絡(luò)隔離產(chǎn)品。VLAN 是一種控制粒度較粗的隔離技術(shù)，目前市場上很多交換機就支持 VLAN 劃分功能。 網(wǎng)間隔離方案設(shè)計目前常用的網(wǎng)絡(luò)隔離技術(shù)有虛擬局域網(wǎng)（VLAN） 、防火墻（Firewall ） 、物理隔離（GAP）等等。在設(shè)計的各子網(wǎng)的交換機時，通過整個網(wǎng)管系統(tǒng)將各個子網(wǎng)劃分在不同的虛擬子網(wǎng)中，這樣既滿足了各子網(wǎng)與１０００Ｍ主干網(wǎng)的連接，又減少了投資、方便了管理。圖書館的服務(wù)器和交換機通過１０００Ｍ交換口連入校園網(wǎng)，圖書管理員辦公計算機和各個查詢終端采用１００Ｍ交換端口；（4）宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠程教學(xué)，后勤子網(wǎng)主要為食堂提供售飯卡通計費系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心，以減少至網(wǎng)絡(luò)中心的光纖數(shù)量。鑒于辦公子網(wǎng)將支持視頻功能，設(shè)計推薦采用交換式 100Ｍ端口；（3）圖書館子網(wǎng)：圖書館從應(yīng)用來說是一個相對獨立的系統(tǒng)，因此設(shè)計時在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，配置了一臺Ｃｉｓｃｏ6006 中心交換機、海量存儲器、所需的服務(wù)器以及若干查詢終端。只有網(wǎng)絡(luò)數(shù)據(jù)傳輸快，才能更好地提高辦公效率。（1）教學(xué)子網(wǎng)：校園網(wǎng)建網(wǎng)的目的之一是利用計算機網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)。訪問服務(wù)器與撥號安全服務(wù)器配合，根據(jù)身份認證協(xié)議（TACACS/RADIUS/KEBEROS）實現(xiàn)撥號用戶的認證和授權(quán)。撥號網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個獨立的網(wǎng)段，這樣也有利于計費管理。由于撥號網(wǎng)絡(luò)是攻擊網(wǎng)絡(luò)的可能的主要入口，因而必須在技術(shù)和管理兩個方面加強管理。通過與撥號安全服務(wù)器配合，還能實現(xiàn)進一步的用戶認證和授權(quán)控制。遠程訪問服務(wù)器 RAS 與調(diào)制解調(diào)器 Modem 組合實現(xiàn)遠程訪問功能。 Inter 接入方案及網(wǎng)絡(luò)拓撲圖；本局域網(wǎng)通過路由器接入英特網(wǎng)，如圖 41 所示：I N T E R N E T服務(wù)器組教學(xué)子網(wǎng)圖書館子網(wǎng)辦公子網(wǎng)宿舍及后勤子網(wǎng)9 / 31圖 41 網(wǎng)絡(luò)拓撲圖 遠程訪問支持遠程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。其它各樓的設(shè)備間在各樓的頂層。 設(shè)備間主設(shè)備間設(shè)在網(wǎng)絡(luò)中心，是整個信息系統(tǒng)的中心，它是安放由許多用戶共用的通信設(shè)備的空間，是整個樓群的主要布線區(qū)域所在地。 水平布線水平布線采用五類雙絞線，用于水平數(shù)據(jù)通信。（8）在完善的網(wǎng)絡(luò)基礎(chǔ)之上，提供基本的 Inter 服務(wù)。（6）每個工作網(wǎng)劃分成多個基層網(wǎng)段。（4）在網(wǎng)絡(luò)中心進行集中控制和管理。（2）子網(wǎng)通過交換機連接到主干網(wǎng)。設(shè)計時要依據(jù)EIA/TIA568 工業(yè)標準及國商務(wù)布線標準。建筑內(nèi)部布線采用 5類雙絞線進行垂直和水平布線，如建筑物規(guī)模較大，也可部分采用室內(nèi)多模光纖。7 / 31拓撲圖及方案整體描述 主干網(wǎng)傳輸方案設(shè)計網(wǎng)絡(luò)中心設(shè)在逸夫樓的七層，以實驗樓為中心，選擇星形拓撲結(jié)構(gòu)，網(wǎng)絡(luò)主干最好選用光纖，以便采用鏈路聚合技術(shù)及備份線路。6 / 31（10）保護投資在網(wǎng)絡(luò)方案設(shè)計時充分考慮現(xiàn)有的硬件和軟件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當(dāng)某一板卡出現(xiàn)故障時，應(yīng)能帶電更換，而不需進行停機操作。（8）網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運行軟件的成熟性。產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實用的特點。采用先進而成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡(luò)系統(tǒng)具有較強的生命力。 （6）技術(shù)先進性網(wǎng)絡(luò)系統(tǒng)不能夠一經(jīng)實現(xiàn)即落后，應(yīng)當(dāng)至少處于現(xiàn)今先進水平，只有這樣才能在計算機技術(shù)迅速發(fā)展的今天不落伍，不會在競爭激烈的今天，因計算機技術(shù)的不足而影響工作的進行開展。 審計，系統(tǒng)能記錄用戶所進行的操作及其相關(guān)數(shù)據(jù)，能記錄操作結(jié)果，5 / 31能判斷違反安全的事件是否發(fā)生，如果發(fā)生則能記錄備查。 應(yīng)用軟件系統(tǒng)的安全性： 認同用戶和鑒別，確認用戶的真實身份，防止非法用戶進入系統(tǒng)。 操作系統(tǒng)安全性：操作系統(tǒng)安全性要達到 C2 級，即通過注冊、安全事件審計、資源隔離等方式使用戶的行為具有個體可查性，實施存取限制，保護數(shù)據(jù)防止被別的用戶讀取或破壞。校園網(wǎng)對安全性的要求較高，計算機系統(tǒng)的安全性主要包括以下幾個方面:硬件平臺安全性：當(dāng)計算機的元器件突然發(fā)生故障，或計算機系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時，計算機系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。采用的產(chǎn)品具有充分的可擴充性及升級能力，具有足夠的先進網(wǎng)絡(luò)技術(shù)過渡的能力。網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴展性，使得將來增加信息點時，只需很少變動。（4）可擴展性 目前設(shè)計的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當(dāng)前，同時在今后的一段時間內(nèi)，將是校園電子化的主要系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計、建設(shè)的原則如下：（1） 開放性采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標準化；（2） 標準化在方案設(shè)計中，所有計算機網(wǎng)絡(luò)軟硬件產(chǎn)品必須堅持標準化原則，遵從國際標準化組織所制訂的各種國際標準及各種工業(yè)標準。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運行環(huán)境支持。校區(qū)校園規(guī)劃科學(xué)滿足高等教育現(xiàn)代化、信息化、智能化的要求。 on this basis, establish to meet the teaching, scientific research and management needs, the soft hardware environment。The development of science and technology change rapidly. With multimedia technology and work technology as the core of information technology is growing at a phenomenal pace into all areas of education, and link. The tide of information is the impact of our time. The Inter technology and modern education concept closely to the campus work in Colleges and universities is playing an increasingly important role in. The school various PC workstations, terminal equipment and work connections, and with the relevant connected to the wide area work。Inter 技術(shù)和現(xiàn)代教育理念的緊密結(jié)合使校園網(wǎng)在高校中發(fā)揮著越來越重要的作用。In order to make better use of puter and work in teaching, management and other aspects to play its due role, for teachers, researchers, managers, students with an advan