校園網(wǎng)網(wǎng)絡(luò)項目設(shè)計方案-在線瀏覽
2025-06-27 12:18本頁面
【正文】 非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應(yīng)時間等手段。病毒與惡意攻擊。軟件的漏洞和“后門”。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。電磁輻射。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。 網(wǎng)絡(luò)管理的內(nèi)容網(wǎng)絡(luò)管理的內(nèi)容有如下五個方面：(1）網(wǎng)絡(luò)故障管理；(2) 網(wǎng)絡(luò)配置管理；(3) 網(wǎng)絡(luò)性能管理；(4) 網(wǎng)絡(luò)計費管理；(5) 網(wǎng)絡(luò)安全管理。限制遠程訪問的安全設(shè)置方法如表 23訪問方式保證網(wǎng)絡(luò)設(shè)備安全的方法備注Console控制接口的訪問設(shè)置密碼和超時限制建議超時限制設(shè)成5分鐘telnet訪問采用ACL限制，指定從特定的IP地址來進行telnet訪問；配置Radius安全紀錄方案；設(shè)置超時限制SSH訪問激活SSH訪問，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進行設(shè)備安全登陸WEB管理訪問取消Web管理功能SNMP訪問常規(guī)的SNMP訪問是用ACL限制從特定的IP地址來進行SNMP訪問；記錄非授權(quán)的SNMP訪問并禁止非授權(quán)的SNMP企圖和攻擊為增加安全，建議更改缺省的SNMP Commutiy子串設(shè)置不同賬號通過設(shè)置不同的賬號的訪問權(quán)限，提高安全性 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn)TCP SYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡(luò)設(shè)備的防TCP SYN的方法主要是配置網(wǎng)絡(luò)設(shè)備TCP SYN臨界值，若多于這個臨界值，則丟棄多余的TCP SYN數(shù)據(jù)包；防Smurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā)ICMP echo請求(directed broadcast)和設(shè)置ICMP包臨界值，避免成為一個Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。2 允許從公網(wǎng)到DMZ（非軍事）區(qū)的訪問請求：WEB服務(wù)器只開放80端口，mail服務(wù)器只開放25和110端口。4 允許從內(nèi)網(wǎng)訪問DMZ（非軍事）區(qū)，端口全開放5 允許從DMZ（非軍事）區(qū)訪問internet，端口全開放6 禁止從DMZ（非軍事）區(qū)訪問內(nèi)網(wǎng)，端口全關(guān)閉。其特點主要表現(xiàn)為它的兼容性、開放性、靈活性、可靠性、先進性和經(jīng)濟性。兼容性：綜合布線的首要特點是它的兼容性。綜合布線將語音、數(shù)據(jù)與監(jiān)控設(shè)備的信號線經(jīng)過統(tǒng)一規(guī)劃和設(shè)計，采用相同的傳輸介質(zhì)、信息插座、交連設(shè)備、適配器等，把這些不同信號綜合到一套標準的布線中。開放性：該系統(tǒng)采用開放式體系結(jié)構(gòu)，符合多種國際上現(xiàn)行的標準，它幾乎對所有著名廠商的產(chǎn)品都是開放的，并支持所有通信協(xié)議。所有設(shè)備的開通及更改均不需改變布線線路，組網(wǎng)也可靈活多變。應(yīng)用系統(tǒng)全部采用點到點端接，任何一條鏈路故障均不影響其它鏈路的運行，從而保證了整個系統(tǒng)的可靠運行。所有布線均采用世界上最新通信標準，鏈路均按8芯雙絞線配置。干線語音部分采用電纜，數(shù)據(jù)部分采用光纜，為同時傳輸多路實
公司管理相關(guān)推薦
鄂ICP備17016276號-1