【正文】 域；從微觀來(lái)說(shuō)，則包括信息基礎(chǔ)設(shè)施建設(shè)、信息資源建設(shè)、技術(shù)隊(duì)伍建設(shè)、應(yīng)用系統(tǒng)建設(shè)和教師技能培訓(xùn)等。從技術(shù)層面講，學(xué)校信息化建設(shè)是以校園網(wǎng)為基礎(chǔ)、由一系列硬件設(shè)備和數(shù)據(jù)庫(kù)、軟件系統(tǒng)所組成的一個(gè)大型系統(tǒng)。這些應(yīng)用的最大特征就是對(duì)于帶寬要求高并且對(duì)時(shí)延非常敏感，這些需求，對(duì)于現(xiàn)有的千兆核心網(wǎng)絡(luò)已經(jīng)完全不能很好響應(yīng)和滿足。信息化建設(shè)的不斷推進(jìn)，使得校園網(wǎng)絡(luò)建設(shè)日趨完善；學(xué)校的教學(xué)、辦公、科研已越來(lái)越依賴于網(wǎng)絡(luò)平臺(tái)。1) 設(shè)備自身的安全需要穩(wěn)定和保障目前在內(nèi)網(wǎng)安全事件中，出現(xiàn)從攻擊主機(jī)、服務(wù)器轉(zhuǎn)為攻擊網(wǎng)絡(luò)設(shè)備的趨勢(shì)，網(wǎng)絡(luò)設(shè)備特別是網(wǎng)絡(luò)核心設(shè)備遭受攻擊將導(dǎo)致設(shè)備死機(jī)、重啟、CPU利用率100%等嚴(yán)重問(wèn)題，從而導(dǎo)致整個(gè)網(wǎng)絡(luò)通信中斷，造成災(zāi)難性后果，因此如何保障網(wǎng)絡(luò)設(shè)備自身的安全性、穩(wěn)定性成為學(xué)校在建設(shè)網(wǎng)絡(luò)、選擇網(wǎng)絡(luò)設(shè)備時(shí)需首要考慮的問(wèn)題。從而保障整個(gè)網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行。4) 設(shè)備的安全管理隨著網(wǎng)絡(luò)規(guī)模的不斷增大，對(duì)網(wǎng)絡(luò)設(shè)備的集中管理、遠(yuǎn)程管理已成為網(wǎng)絡(luò)管理的常用方式。因此網(wǎng)絡(luò)設(shè)備管理的安全也是另一個(gè)需要重點(diǎn)考慮的問(wèn)題。同時(shí)、網(wǎng)絡(luò)中大部分被攻擊事件是由于Windows系統(tǒng)補(bǔ)丁未更新，系統(tǒng)存在致命漏洞；沒(méi)有按規(guī)定安裝殺毒軟件及防火墻，成為病毒和木馬的溫床；用戶隨意安裝違禁軟件，不規(guī)范使用網(wǎng)絡(luò)；上述問(wèn)題造成了病毒和攻擊在校園網(wǎng)內(nèi)的泛濫，影響校內(nèi)辦公教學(xué)等正常應(yīng)用的開展。前幾年是我國(guó)高校信息化發(fā)展的黃金時(shí)期，數(shù)字校園建設(shè)各方面都得到了長(zhǎng)足的發(fā)展。在高校信息化建設(shè)中，過(guò)于重視信息系統(tǒng)及其基礎(chǔ)設(shè)施，而對(duì)活動(dòng)的主體——用戶重視不夠，考慮系統(tǒng)的運(yùn)行效率多于用戶的使用效率。在校內(nèi)存在大量的應(yīng)用系統(tǒng)，每一套系統(tǒng)都獨(dú)立維護(hù)了用戶的一套數(shù)據(jù)庫(kù)，而當(dāng)學(xué)生和教師入校時(shí)，系統(tǒng)管理員需要在每個(gè)有權(quán)限的系統(tǒng)中為其分配賬號(hào)，系統(tǒng)管理員要在每一個(gè)系統(tǒng)中添加用戶賬號(hào)信息，這無(wú)疑增加了管理員的管理工作，而且由于管理員經(jīng)常無(wú)暇顧及，常常會(huì)延誤新員工的工作分配，大大影響了工作效率。因此校內(nèi)統(tǒng)一賬號(hào)實(shí)現(xiàn)集中式管理成為亟待解決的迫切需求。在高校同樣也存在嚴(yán)重的IP地址不足的問(wèn)題，地址不足使得校園網(wǎng)內(nèi)用戶訪問(wèn)Internet只能通過(guò)NAT地址轉(zhuǎn)換，使得高校師生難以直接和國(guó)外同行簡(jiǎn)立起直接的端到端的連接，為高校師生的學(xué)術(shù)研究和交流帶來(lái)極大的不便。首先，NAT破壞了全球惟一地址的模型與地址的穩(wěn)定性。第三，NAT的存在直接導(dǎo)致了許多網(wǎng)絡(luò)安全協(xié)議無(wú)法執(zhí)行，QoS更加無(wú)法保障；更重要的是，NAT的使用導(dǎo)致出口性能嚴(yán)重下降，使得出口成為瓶頸。目前互聯(lián)網(wǎng)所提供的服務(wù)是“盡力而為”的，得不到質(zhì)量保證，這顯然是不能令人滿意的，尤其是對(duì)那些實(shí)時(shí)性要求較嚴(yán)的服務(wù)。上述問(wèn)題靠IPv4本身是難以解決的，要解決這些問(wèn)題只有利用一種新的協(xié)議來(lái)替代IPv4，那就是IPv6。同時(shí)，高校作為學(xué)術(shù)研究的基地，搶占IPv6技術(shù)制高點(diǎn)也同樣是迫切的事情，建立起IPv6校園網(wǎng)以推動(dòng)高校師生對(duì)IPv6技術(shù)的研究和實(shí)踐，也是迫切需要的。依據(jù)下一代因特網(wǎng)特性以及未來(lái)高?？赡艿木W(wǎng)絡(luò)應(yīng)用需求，可將IPv6在高校的應(yīng)用開展分基礎(chǔ)應(yīng)用服務(wù)升級(jí)與高級(jí)應(yīng)用服務(wù)開展兩部分。高級(jí)應(yīng)用服務(wù)針對(duì)未來(lái)網(wǎng)絡(luò)性能與需求解決如何在過(guò)渡期以及純IPv6協(xié)議里得到更好地?cái)U(kuò)展，主要包含校園網(wǎng)門戶系統(tǒng)、視頻直播應(yīng)用、高清視頻會(huì)議應(yīng)用、IPv6網(wǎng)格技術(shù)等應(yīng)用服務(wù)。1) 宿舍網(wǎng)建設(shè)有助于學(xué)生的成長(zhǎng)截至2008 年12 月31 日， 億人，%，超過(guò)全球平均水平；在中國(guó)網(wǎng)民的結(jié)構(gòu)中，%，越來(lái)越多的學(xué)生通過(guò)網(wǎng)絡(luò)來(lái)進(jìn)行學(xué)習(xí)、生活、娛樂(lè)，網(wǎng)絡(luò)提高了學(xué)生學(xué)習(xí)的效率，豐富了學(xué)生的課外生活，為學(xué)生提供了更多的娛樂(lè)方式。 2) 宿舍網(wǎng)建設(shè)有助于數(shù)字化校園的發(fā)展 學(xué)生宿舍網(wǎng)建設(shè)后，學(xué)生能夠非?？焖?、方便的訪問(wèn)教學(xué)支撐平臺(tái)、電子校務(wù)平臺(tái)、數(shù)字圖書館等，促進(jìn)了數(shù)字化校園的發(fā)展。使得校園網(wǎng)價(jià)值無(wú)法充分體現(xiàn)。隨著數(shù)字化校園網(wǎng)絡(luò)建設(shè)的推進(jìn)，為了讓凝聚了巨大人力物力投入的信息基礎(chǔ)設(shè)施發(fā)揮出其效益，保障整個(gè)信息系統(tǒng)的平穩(wěn)可靠運(yùn)行，需要有一個(gè)可從整體上對(duì)包括IP網(wǎng)絡(luò)，存儲(chǔ)，安全等組件在內(nèi)的IT基礎(chǔ)設(shè)施環(huán)境進(jìn)行綜合管理的平臺(tái)，并能夠提供業(yè)務(wù)系統(tǒng)運(yùn)行異常的實(shí)時(shí)告警和進(jìn)行圖形化問(wèn)題定位，性能趨勢(shì)分析和預(yù)警，能夠基于關(guān)鍵業(yè)務(wù)系統(tǒng)的角度，以業(yè)務(wù)重要性為導(dǎo)向進(jìn)行事件處理和通知。因此，新一代大型的數(shù)字校園網(wǎng)需要通過(guò)面向關(guān)鍵業(yè)務(wù)的基礎(chǔ)設(shè)施管理，讓IT投入的效益的到最大化的體現(xiàn)，并能夠在網(wǎng)絡(luò)和信息團(tuán)隊(duì)運(yùn)維資源有限的條件下，讓校園的服務(wù)品質(zhì)和管理水平得以提升。網(wǎng)絡(luò)核心多業(yè)務(wù)IPv6核心路由交換機(jī)虛擬為一臺(tái)邏輯核心交換設(shè)備，作為天水農(nóng)業(yè)學(xué)校整網(wǎng)的冗余數(shù)據(jù)交換和處理平臺(tái)，核心設(shè)備支持雙管理引擎和冗余電源，熱拔插模塊化設(shè)計(jì)，充分保障網(wǎng)絡(luò)設(shè)備的穩(wěn)定性。區(qū)域匯聚部分：本方案中在各個(gè)大區(qū)域匯聚層都采用1臺(tái)銳捷網(wǎng)絡(luò)RGS5750E安全多業(yè)務(wù)高性能萬(wàn)兆交換機(jī)，分別部署于主教學(xué)樓、行政辦公樓、圖書館、實(shí)訓(xùn)樓、實(shí)驗(yàn)樓、實(shí)訓(xùn)車間樓；每臺(tái)設(shè)備通過(guò)雙千兆單模光纖鏈路上聯(lián)到核心交換機(jī)，這種雙歸屬鏈路的設(shè)計(jì)，充分保障了網(wǎng)絡(luò)不會(huì)因?yàn)殒溌坊蛟O(shè)備的故障而中斷，并且增強(qiáng)了網(wǎng)絡(luò)帶寬，實(shí)現(xiàn)了流量的負(fù)載均衡。RGS5750E安全多業(yè)務(wù)高性能萬(wàn)兆交換機(jī)作為天水農(nóng)業(yè)學(xué)校各個(gè)區(qū)域數(shù)據(jù)交換和處理平臺(tái)，設(shè)備支持多種軟硬件高可靠性設(shè)計(jì)，充分保障區(qū)域網(wǎng)絡(luò)的穩(wěn)定性。出口部分：修改為一臺(tái)EG1000M在出口部署一臺(tái)多核NP的高性能出口引擎NPE50E，該設(shè)備是防火墻和路由器的結(jié)合體，既可以提供高端路由器具有的高性能NAT、策略路由、Qos以及豐富的路由協(xié)議功能，還能提供防火墻具有的包過(guò)濾、狀態(tài)檢測(cè)、URL過(guò)濾、帶寬管理等防火墻的功能。該設(shè)備通過(guò)雙橋（橋和橋之間不互訪）連接雙核心（每個(gè)橋都有BYPASS功能），因此等同于兩臺(tái)流控設(shè)備。不影響網(wǎng)絡(luò)正常應(yīng)用。RGWALL1600E采用了最新的硬件平臺(tái)和體系架構(gòu)，實(shí)現(xiàn)防火墻性能的跨越式突破，可支持?jǐn)?shù)十個(gè)GE接口，同時(shí)支持萬(wàn)兆擴(kuò)展，方便用戶的接入使用。該方案未來(lái)更可部署RGIDS入侵檢測(cè)設(shè)備，擴(kuò)展安全系統(tǒng)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全威脅的自動(dòng)檢測(cè)和自動(dòng)防御。網(wǎng)絡(luò)管理部分：方案中部署的網(wǎng)絡(luò)管理系統(tǒng)，也可直接部署RILLBMC，可以提高有線網(wǎng)絡(luò)的可用性，減小網(wǎng)絡(luò)故障對(duì)于天水農(nóng)業(yè)學(xué)校正常工作的影響，同時(shí)能夠利用網(wǎng)管工具最大限度地節(jié)省管理員的工作量，避免出現(xiàn)到處救火、疲于奔波的情況。整個(gè)體系中，要求在接入單位的出口對(duì)數(shù)據(jù)流的基本屬性進(jìn)行記錄。這樣就可以保證對(duì)網(wǎng)絡(luò)用戶的行為的事前定位、事中可查、事后可追蹤。只有在整體架構(gòu)穩(wěn)定的情況下，單點(diǎn)的設(shè)備穩(wěn)定才更有意義。整個(gè)核心網(wǎng)絡(luò)設(shè)計(jì)的基調(diào)采用雙千兆、雙核心，雙電源，從大的架構(gòu)上大大的提升了網(wǎng)絡(luò)的整體性能和穩(wěn)定性。三層結(jié)構(gòu)有如下好處：（1） 分流核心數(shù)據(jù)處理能力、降低核心路由交換壓力；（2） 更好抑制廣播風(fēng)暴、提升網(wǎng)絡(luò)性能；（3） 終結(jié)各VLAN信息、增強(qiáng)核心路由管理能力；（4） 網(wǎng)絡(luò)層次結(jié)構(gòu)更加完善、可匯總路由，降低核心路由表項(xiàng)；（5） 安全性更高，更強(qiáng)的預(yù)防和控制，對(duì)網(wǎng)絡(luò)攻擊、病毒和破壞盡量控制在邊緣完成；（6） 擴(kuò)展性更強(qiáng)、快速定位故障點(diǎn)、更易于管理；（7） 各接入層內(nèi)部通訊量大，無(wú)需通過(guò)核心處理時(shí)（內(nèi)部網(wǎng)絡(luò)游戲等），采用三層結(jié)構(gòu)更加合理；從橫向角度可將網(wǎng)絡(luò)分為核心區(qū)塊、匯聚區(qū)塊這兩個(gè)部分。核心區(qū)塊唯一的目的就是高性能，高穩(wěn)定。保證任何業(yè)務(wù)（任何PC機(jī)、服務(wù)器）都不直接連接在核心區(qū)塊上，這樣將大大保證核心網(wǎng)絡(luò)的安全性。并且由于無(wú)業(yè)務(wù)設(shè)備直接連接在核心區(qū)塊上，所以核心區(qū)塊幾乎可以不布置任何策略，唯一的工作就是快速交換、路由。匯聚各樓棟匯聚交換機(jī)，主要關(guān)注路由和其它相關(guān)策略部署。HUAWEI 9306高密度多業(yè)務(wù)IPV6核心路由交換機(jī)提供6T背板帶寬，并支持將來(lái)更高帶寬的擴(kuò)展能力，高達(dá)1152Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高速無(wú)阻塞數(shù)據(jù)交換。每個(gè)業(yè)務(wù)板卡可基于硬件的獨(dú)立處理數(shù)據(jù)流查詢與轉(zhuǎn)發(fā)。2) 全分布式策略處理——由于華為9306交換機(jī)設(shè)計(jì)時(shí)將ACL處理引擎分布在了各個(gè)接口業(yè)務(wù)模塊上，故部署ACL時(shí)完全不會(huì)影響CPU的性能。保證大量策略部署后，網(wǎng)絡(luò)設(shè)備仍然穩(wěn)定可靠。如下圖：華為9306面向萬(wàn)兆的多業(yè)務(wù)以太網(wǎng)交換機(jī)為例，交換機(jī)主管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等任務(wù)；采用Crossbar交換結(jié)構(gòu)背板；用戶接口模塊則可以獨(dú)立實(shí)現(xiàn)硬件路由、交換和組播功能；用戶交換端口可以獨(dú)立硬件實(shí)現(xiàn)ACL和QOS功能，不僅能在保證網(wǎng)絡(luò)安全的同時(shí)，又可極大提高核心交換機(jī)的處理能力，保證應(yīng)用的順利進(jìn)行。這樣就保證了在異常攻擊流量的情況下，交換機(jī)CPU的永不過(guò)載，控制平面的任務(wù)可以很好的執(zhí)行，這樣就高度保證了交換機(jī)系統(tǒng)的穩(wěn)定性。但同時(shí)它的安全變得更加重要。路由協(xié)議認(rèn)證、獨(dú)立物理通道保證控制平面的安全；通過(guò)CPP保護(hù)、AAA、SSH、SNMPv獨(dú)立物理通道保證管理平面安全；通過(guò)硬件防DOS與掃描、硬件防IP地址欺騙、傳統(tǒng)安全技術(shù)防范、硬件支持的IPFIX冊(cè)地保證數(shù)據(jù)平面安全。此次選用的核心華為9306是銳捷網(wǎng)絡(luò)推出的面向萬(wàn)兆平臺(tái)設(shè)計(jì)的下一代高密度多業(yè)務(wù)IPV6核心路由交換機(jī)，滿足未來(lái)以太網(wǎng)絡(luò)的應(yīng)用需求，支持下一代的以太網(wǎng)100G速率接口，提供6插槽設(shè)計(jì)主機(jī)：華為9306。它支持下一代的以太網(wǎng)100G速率接口，同時(shí)也由于每線卡能提供200G的線卡帶寬保證了未來(lái)擴(kuò)展高密度萬(wàn)兆口的需求。IPv6的全面支持核心華為是線卡 ASIC硬件支持全面的IPv6功能，包括IPv6的各種動(dòng)、靜態(tài)路由；各種隧道技術(shù)等。同時(shí)華為9306系列的IPv6功能也獲得了國(guó)際權(quán)威的IPv6 Ready 第二代認(rèn)證 。冗余的設(shè)計(jì)使網(wǎng)絡(luò)結(jié)構(gòu)中出現(xiàn)了環(huán)路以及環(huán)路有可能引起的廣播風(fēng)暴等風(fēng)險(xiǎn)，生成樹技術(shù)（STP）應(yīng)運(yùn)而生。隨之MSTP技術(shù)利用通過(guò)多實(shí)例的劃分來(lái)實(shí)現(xiàn)不同鏈路流量的負(fù)載分擔(dān)，提高了鏈路可用性能，但與此同時(shí)卻將網(wǎng)絡(luò)的結(jié)構(gòu)，管理維護(hù)工作量翻了幾番。從根本上講，網(wǎng)絡(luò)結(jié)構(gòu)、業(yè)務(wù)、管理維護(hù)的復(fù)雜度，：一方面是由于網(wǎng)絡(luò)設(shè)備數(shù)量眾多直接帶來(lái)的；另一方面是由于網(wǎng)絡(luò)設(shè)備數(shù)量眾多衍生出的類似STP、VRRP這些特性間接帶來(lái)的。所以，最根本的方法，就是要減少邏輯設(shè)備的數(shù)量。為了解決傳統(tǒng)網(wǎng)絡(luò)的這些問(wèn)題，銳捷網(wǎng)絡(luò)提出一種把兩臺(tái)物理交換機(jī)組合成一臺(tái)虛擬交換機(jī)的新技術(shù)，稱為VSU，全稱是Virtual Switch Unit，即虛擬交換單元。在外圍設(shè)備看來(lái)，VSU相當(dāng)于一臺(tái)交換機(jī)。因此，VSU技術(shù)能夠輕易的將設(shè)備的核心交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高單臺(tái)設(shè)備的性能。網(wǎng)絡(luò)更加可靠鏈路級(jí)：設(shè)備之間的物理端口支持鏈路聚合，系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣，通過(guò)多鏈路備份提高了鏈路的可靠性。設(shè)備級(jí)：系統(tǒng)由多臺(tái)成員設(shè)備組成，Master設(shè)備負(fù)責(zé)系統(tǒng)的運(yùn)行、管理和維護(hù)，Slave設(shè)備在作為備份的同時(shí)也可以處理業(yè)務(wù)。相比傳統(tǒng)的二層生成樹技術(shù)和三層的VRRP技術(shù)，其收斂時(shí)間從N秒級(jí)縮短到毫秒級(jí)。此外還支持IPv組播、MPLS等多種業(yè)務(wù)。高性能硬件模塊采用高性能硬件模塊實(shí)現(xiàn)，進(jìn)行設(shè)備機(jī)箱見得快速檢測(cè)和設(shè)備間數(shù)據(jù)高度轉(zhuǎn)發(fā)。采用一臺(tái)安全出口引擎臺(tái)高性能防火墻RGWALL1600M+一臺(tái)應(yīng)用層流量控制網(wǎng)關(guān)RGEG 1000組合，連接用于電信和教育網(wǎng)的Internet線路，實(shí)現(xiàn)高性能的NAT和策略路由功能。相當(dāng)于可以在4條千兆出口上雙向線速轉(zhuǎn)發(fā)。在出口中平均長(zhǎng)度512Byte報(bào)文1Gbps的NAT線速轉(zhuǎn)發(fā)下，每秒達(dá)到新建7萬(wàn)條NAT會(huì)話。如果按照每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)250條NAT會(huì)話，則可以支持將近8000臺(tái)的網(wǎng)絡(luò)節(jié)點(diǎn)同時(shí)在線。特別是在學(xué)校，隨著學(xué)生用戶的增加，此現(xiàn)象會(huì)日益嚴(yán)重，而學(xué)校又屬于需要大力開放的地方，因此對(duì)于網(wǎng)絡(luò)管理者來(lái)說(shuō)必須在不影響開放原則的情況下大大減少P2P對(duì)出口帶寬的影響：此次我們?cè)谖渫鲋輩^(qū)職業(yè)中等專業(yè)學(xué)校的方案中完美的解決了P2P問(wèn)題，首先采用ACE對(duì)整網(wǎng)的P2P協(xié)議進(jìn)行控制，ACE可以有600多種特征庫(kù)，可以非?？斓淖R(shí)別流量。 P2P應(yīng)用：Bittorrent、eMule、KAZAA、KURO、NAPSTER 、EDONKEY、AUDIOGALAXY、EZPEER、KUGOO、GNUTELLA、VAGAA、SOULSEEK、POCO、PIGO等30多種P2P軟件。 及時(shí)通信：MSN、Yahoo、ICQ、AOL、YAHOO、WEBIM、IRC、XMPP等10多種主流的IM軟件。 流媒體：新浪直播、搜狐直播、RTSP、SIP、PPSTREAM、PPLIVE、APPLEQTC、CCIPTV、QUICKTIME、REALPLAYER、MMS、live等。 網(wǎng)絡(luò)游戲：COUNTERSTRIKE 、QUAKE1 、DOOMGAME、CGA、SUBSPACE 、XBOXLIVE 、QUAKEHALFLIFE 、BATTLEFIELD194WOW、聯(lián)眾等網(wǎng)絡(luò)游戲。 炒股軟件：大智慧證劵信息平臺(tái)、天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、證券之星等炒股軟件。 企業(yè)應(yīng)用：HTTP、SMTP、POPIMAP、文件共享、FTP、SQL Server、Oracle、DBWebSphere MQ等企業(yè)的關(guān)鍵應(yīng)用此次我們?cè)谖渫鲋輩^(qū)職業(yè)中等專業(yè)學(xué)校的方案中還可以通過(guò)ACE為不同級(jí)別用戶設(shè)定不同帶寬，確保關(guān)鍵用戶帶寬得到保障。 冗余電源系統(tǒng)、冗余風(fēng)扇系統(tǒng) 采用硬件Watchdog 監(jiān)測(cè)HW/SW 問(wèn)題 當(dāng) GREG失效或掉電時(shí),外部光旁路模塊進(jìn)入旁路工作模式近年來(lái)，網(wǎng)絡(luò)病毒泛濫、安全事件頻頻發(fā)生可以說(shuō)是一個(gè)總趨勢(shì)。自2005年起，安全將會(huì)越來(lái)越成為我們網(wǎng)絡(luò)穩(wěn)定可靠運(yùn)營(yíng)的一個(gè)保障。從IDC網(wǎng)絡(luò)安全調(diào)查數(shù)據(jù)來(lái)看，網(wǎng)絡(luò)的安全威脅主要來(lái)自三個(gè)方面：第一、網(wǎng)絡(luò)的惡意破壞者，也就是我們所說(shuō)的黑客，造成的正常網(wǎng)絡(luò)服務(wù)的不可用、系統(tǒng)/數(shù)據(jù)的破壞；第二、無(wú)辜的內(nèi)部人員造成的網(wǎng)絡(luò)數(shù)據(jù)的破壞、網(wǎng)絡(luò)病毒的蔓延擴(kuò)散、木馬的傳播；第三、就是別有用心的間諜人員，通過(guò)竊取他人身份進(jìn)行越權(quán)數(shù)據(jù)訪問(wèn)，以及偷取機(jī)密的或者他人的私密信息。縱觀校園網(wǎng)安全現(xiàn)狀，我們會(huì)發(fā)現(xiàn)同樣符合上面的規(guī)律，即安全主要來(lái)自這三方面。這與校園網(wǎng)的用戶是息息相關(guān)的。同時(shí)網(wǎng)絡(luò)也使得黑