【正文】 更加全面的考慮安全問(wèn)題，讓整個(gè)網(wǎng)絡(luò)從設(shè)備級(jí)的安全上升一個(gè)臺(tái)階，擺脫僅僅局部加強(qiáng)某個(gè)單點(diǎn)的安全強(qiáng)度的手段。 第二，網(wǎng)絡(luò)安全一定是全方位的安全。這一方面是由于網(wǎng)絡(luò)病毒、黑客工具的泛濫，用戶(hù)安全意識(shí)的淡薄，而另一方面，高校學(xué)生 ——這群精力充沛的年輕一族對(duì)新鮮事物有著強(qiáng)烈的好奇心，他們有著探索的高智商和沖勁，卻 缺乏全面思考的責(zé)任感。 來(lái)自網(wǎng)絡(luò)安全的需求 第一，高校面臨著嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)。一旦不符合日志要求，極可能面臨整頓或者關(guān)閉網(wǎng)絡(luò)的危機(jī)。比如，《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》在2020年 11月 23 日公安部部長(zhǎng)辦公會(huì)議通過(guò)，并自 2020年 3 月 1 日起已經(jīng)施行。具體來(lái)說(shuō)， NAT（地址轉(zhuǎn)換）就是上網(wǎng)速度慢的一個(gè)重要原因，另外設(shè)備啟用策略路由時(shí)，造成設(shè)備性能的下降，也影響整個(gè)出口的效能和穩(wěn)定性。 由此分析看來(lái)，隨著用戶(hù)數(shù)增加、應(yīng)用的復(fù)雜，導(dǎo)致網(wǎng)絡(luò)流量的飛速提升，需要保證多用戶(hù)、大流量情況下骨干的高帶寬，骨干設(shè)備的線(xiàn)速轉(zhuǎn)發(fā)；隨著師生日常對(duì)于網(wǎng)絡(luò)的依賴(lài)性的增強(qiáng)，和網(wǎng)絡(luò)環(huán)境的日趨惡劣，需要保證做到骨干網(wǎng)絡(luò)一定級(jí)別的穩(wěn)定可靠性（比如四個(gè)九 %）。這也對(duì)網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)攻擊或者病毒泛濫情況下的穩(wěn)定可靠提出了挑戰(zhàn)。另一方面，在應(yīng)用豐富的同時(shí)，網(wǎng)絡(luò)環(huán)境也變得異常惡劣。 其次是穩(wěn)定可靠。實(shí)際情況中，依然有很多高校使用的骨干設(shè)備是集中式表查詢(xún)和集中式轉(zhuǎn)發(fā)模式的。 骨干 網(wǎng)絡(luò)高性能、高穩(wěn)定可靠的需求 首先是高性能。目前，從全國(guó)來(lái)看，眾多的高校已經(jīng)在考慮，甚至已經(jīng)部署了無(wú)線(xiàn)網(wǎng)絡(luò)。這就強(qiáng)調(diào)有線(xiàn)網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)的結(jié)合 ——適合無(wú)線(xiàn)網(wǎng)絡(luò)的地方用無(wú)線(xiàn)網(wǎng)絡(luò)，適合有線(xiàn)網(wǎng)絡(luò)的地方用有線(xiàn)網(wǎng)絡(luò)。又比如校 內(nèi)的某棟較偏遠(yuǎn)的辦公樓或者某幾棟家屬樓，上網(wǎng)用戶(hù)有限，進(jìn)行獨(dú)立布線(xiàn)成本較高，所以，同樣需要進(jìn)行無(wú)線(xiàn)的接入方式。也就是采用無(wú)線(xiàn)作為補(bǔ)充或者備份。另一方面，是由于國(guó)家經(jīng)濟(jì)實(shí)力的增強(qiáng)，技術(shù)的發(fā)展帶來(lái)的低成本，導(dǎo)致電腦的普及率也越來(lái)越高（據(jù)不完全統(tǒng)計(jì)，在很多的高校，臺(tái)式 /PC 的擁有率可以達(dá)到 70%）。下面結(jié)合高校校園網(wǎng)的建設(shè)，分析一下高校網(wǎng)絡(luò)建設(shè)中普遍存在的需求： 隨時(shí)隨地接入的需求 首先，高校師生對(duì)于網(wǎng)絡(luò)接入有著強(qiáng)烈 的需求。 簡(jiǎn)單來(lái)說(shuō)，對(duì)于校園網(wǎng)：豐富的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障?？v觀(guān)這兩年整個(gè)網(wǎng)絡(luò)世界，安全事件頻發(fā)：沖擊波、震蕩波、 ARP攻擊等等。當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值。近兩年，萬(wàn)兆以太網(wǎng)已經(jīng)開(kāi)始在高校校園網(wǎng)中規(guī)模化應(yīng)用，下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確立為 10萬(wàn)兆標(biāo)準(zhǔn)。 第三個(gè)階段是信息資源建設(shè)時(shí)期。與此同時(shí)，網(wǎng)絡(luò)技術(shù) 特別是以太網(wǎng)技術(shù)迅猛發(fā)展， 1000M以太網(wǎng)已經(jīng)步入 校園，萬(wàn)兆標(biāo)準(zhǔn)也已經(jīng)公布。這期間，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種應(yīng)用也開(kāi)始出現(xiàn)并發(fā)展迅速，包括 BBS、 WWW、 FTP、 Email，以及近兩年流行的 BT下載、視音頻業(yè)務(wù)等等，這些應(yīng)用都對(duì)帶寬提出了挑戰(zhàn)。在這個(gè)階段，由于校園網(wǎng)應(yīng)用的技術(shù)比較繁雜，而且業(yè)務(wù)相 對(duì)單一，因此，這一階段，主要關(guān)注網(wǎng)絡(luò)的連通性和兼容性，即如何保證校園網(wǎng)的連通，和各種不同網(wǎng)絡(luò)技術(shù)的兼容和融合。 第一階段是基礎(chǔ)設(shè)施建設(shè)時(shí)期，時(shí)間大約從 1994年到 2020年。也就是同一年，清華北大等頂尖大學(xué)建成了自己的校園網(wǎng)，事實(shí)上這些網(wǎng)絡(luò)也是中國(guó) Inter的開(kāi)端。： 高校校園網(wǎng)一直是國(guó)內(nèi) Inter發(fā) 展的領(lǐng)頭羊。 1994年 7 月，中國(guó)教育和科研計(jì)算機(jī)網(wǎng) CERNET示范工程啟動(dòng)。高校校園網(wǎng)從 1994年的啟動(dòng)建立到現(xiàn)在的 13 年間，無(wú)論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù)，還是高校校園網(wǎng)的關(guān)注要點(diǎn)，大致可以分為三個(gè)階段。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時(shí)都有應(yīng)用：以太網(wǎng)技術(shù)， FDDI， ATM網(wǎng)絡(luò)技術(shù)。 第二階段是應(yīng)用平臺(tái)建設(shè)時(shí)期，時(shí)間大約是從 2020年到 2020 年。另一個(gè)在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是 IPTV，更是被成為帶寬的殺手級(jí)應(yīng)用。結(jié)合實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)來(lái)看，這個(gè)階段主要關(guān)注：帶寬和應(yīng)用。時(shí)間從 2020年至今，乃至今后幾年時(shí)間內(nèi)。同時(shí)，隨著 cer2的啟動(dòng)， IPV6 技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步應(yīng)用。當(dāng)信息資源充分豐富后，人們的工作、學(xué)習(xí)、生活、娛樂(lè)完全離不開(kāi)網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全與可信又成為頭等 重要的問(wèn)題。所以，安全可信成為了高校校園網(wǎng)當(dāng)前關(guān)注的要點(diǎn)。 第二部分 高校校園網(wǎng)現(xiàn)狀分析： 前面簡(jiǎn)單回顧了高校校園網(wǎng)的發(fā)展歷程，這可以作為當(dāng)前校園網(wǎng)建設(shè)大方向的一個(gè)參考。原因有二：一方面，隨著近年來(lái)國(guó)家對(duì)高等教育的大力發(fā)展和支持，高校在校生人數(shù)普遍呈現(xiàn)上升趨勢(shì)。 其次，在部分熱點(diǎn)區(qū)域，或者難以布線(xiàn)的區(qū)域需要一種切實(shí)可行的高性?xún)r(jià)比的接入方式。比如廣場(chǎng) /操場(chǎng)、體育館、閱覽室、會(huì)議室、階梯教室等，這些區(qū)域?qū)τ诠P記本用戶(hù)需要能夠提供接入服務(wù)，而這時(shí)有線(xiàn)接入是行不通的。 簡(jiǎn)言之，網(wǎng)絡(luò)作為一個(gè)底層的平臺(tái)，需要師生能夠隨時(shí)隨地的方便的接入。當(dāng)然，兩者可以有一定的冗余，甚至部分區(qū)域會(huì)采用無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行備份。但是仍然存在了無(wú)線(xiàn)設(shè)備帶機(jī)數(shù)不夠、安全性不足、無(wú)法很好的進(jìn)行用戶(hù)和設(shè)備管理的問(wèn)題。高校校園網(wǎng)中用戶(hù)數(shù)在不斷增加，并且隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的不斷豐富，高校校園網(wǎng)應(yīng)用也愈發(fā)復(fù)雜，例如 FTP、 VOD 點(diǎn)播等大數(shù)據(jù)量的訪(fǎng)問(wèn)，尤其目前流行的 P2P的應(yīng)用產(chǎn)生了巨大的網(wǎng)絡(luò)流量，如何高速進(jìn)行網(wǎng)絡(luò)傳輸，對(duì)網(wǎng)絡(luò)設(shè)備的性能提出了很高的要求。很多時(shí)候，老師們抱怨網(wǎng)絡(luò)很慢，而設(shè)備性能不夠是其中一個(gè)很重要的原因。一方面，未來(lái)的社會(huì)是信息的社會(huì)，當(dāng)前隨著 校內(nèi)師生員工的工作、科研、學(xué)習(xí)、生活、娛樂(lè)越來(lái)越離不開(kāi)網(wǎng)絡(luò)（例如：無(wú)紙化辦公、網(wǎng)絡(luò)教學(xué)、視頻會(huì)議和 VOD 點(diǎn)播、網(wǎng)上購(gòu)物等業(yè)務(wù)的開(kāi)展），網(wǎng)絡(luò)的穩(wěn)定可靠性就顯得愈發(fā)重要 ——網(wǎng)絡(luò)隨便斷開(kāi)幾小時(shí)也無(wú)所謂的歷史已經(jīng)過(guò)去了。近兩年，安全攻擊事件呈指數(shù)級(jí)上升而所需要的知識(shí)卻越來(lái)越弱化，各種攻擊工具在網(wǎng)絡(luò)上可以隨手拈來(lái)。目前，在高校使用的設(shè)備中還存在大量早期采購(gòu)的設(shè)備，這些設(shè)備在啟用了安全規(guī)則情況下性能急劇下 降 在受到網(wǎng)絡(luò)攻擊或病毒泛濫的時(shí)候， CPU 利用率居高不下，設(shè)備穩(wěn)定性降低，很可能死機(jī) /宕機(jī)。 出口區(qū)域?qū)π阅芎凸δ苄枨? 對(duì)于出口，最主要有兩個(gè)方面的需求： 一方面，需要進(jìn)行多出口的策略部署， 并且需要解決多出口部署下的性能問(wèn)題。究其根本，設(shè)備的性能是一個(gè)很大的原因（對(duì)于 NAT（地址轉(zhuǎn)換）支持的優(yōu)劣，有兩個(gè)很重要的依據(jù)，那就是 “并發(fā)會(huì)話(huà)數(shù) ”和 “新建會(huì)話(huà)數(shù) ”） 另一方面，對(duì)于出口設(shè)備的功能也還是需要引起注意。（該規(guī)定簡(jiǎn)稱(chēng) “82號(hào)令 ”）規(guī)定對(duì)用戶(hù)信息、用戶(hù)上網(wǎng)記錄、地址轉(zhuǎn)換記錄、設(shè)備狀態(tài)記錄等都有要求。 關(guān)于出口區(qū)域問(wèn)題的分析，請(qǐng)?jiān)敿?xì)查看《銳捷網(wǎng)絡(luò)高教出口解決方案》中的分析。越來(lái)越多的報(bào)道表明高校校園網(wǎng)已逐漸成為黑客的聚集地。有關(guān)數(shù)字顯示，目前校園網(wǎng)遭受的惡意攻擊， 90%來(lái)自高校網(wǎng)絡(luò)內(nèi)部，如何保障校園網(wǎng)絡(luò)的安全成為高校校園網(wǎng)絡(luò)建設(shè)時(shí)不得不考慮的問(wèn)題。首先，網(wǎng)絡(luò)出口、數(shù)據(jù)中心、服務(wù)器等重點(diǎn)區(qū)域要做到安全過(guò)濾；其次，不管接入設(shè)備，還是骨干設(shè)備，設(shè)備本身需要具備強(qiáng)大的安全防護(hù)能力，并且安全策略部署不能影響到網(wǎng)絡(luò)的性能，不造成網(wǎng)絡(luò)單點(diǎn)故障；最后，要充分考慮全局統(tǒng)一的安全部署，需要能夠從準(zhǔn)入控制，到對(duì)網(wǎng)絡(luò)安全事件進(jìn)行深度探測(cè)，到現(xiàn)有安全設(shè)備有機(jī)的聯(lián)動(dòng)，到對(duì)安全事件 觸發(fā)源的準(zhǔn)確定位和根據(jù)身份進(jìn)行的隔離、修復(fù)措施，從而能對(duì)網(wǎng)絡(luò)形成一個(gè)由內(nèi)至外的整體安全構(gòu)架。 方便運(yùn)營(yíng)管理的需求 首先，校園網(wǎng)需要進(jìn)行合理的運(yùn)