【正文】 全意識(shí)淡薄，校園網(wǎng)絡(luò)上的攻擊、侵入他人機(jī)器，盜用他人帳號(hào)非 法使用網(wǎng)絡(luò)、非法獲取未授權(quán)的文件、通過郵件等方式進(jìn)行騷擾和人身攻擊等事件 經(jīng)常發(fā)生、屢見不鮮，我校應(yīng)用服務(wù)器和普通計(jì)算機(jī)平均一個(gè)星期會(huì)經(jīng)受到數(shù)千次 甚至上萬次的非常訪問嘗試，而其中一大部分的非法訪問源自校內(nèi)，說明校園網(wǎng)絡(luò) 上的用戶安全意識(shí)淡?。涣硗?，沒有制定完善而嚴(yán)格的網(wǎng)絡(luò)安全制度，各校園網(wǎng)在 安全管理上也沒有任何標(biāo)準(zhǔn)，這也是網(wǎng)絡(luò)安全問題泛濫的一個(gè)重要原因 .由此可見， 構(gòu)筑具 有必要的信息安全防護(hù)體系，建立一套有效的網(wǎng)絡(luò)安全機(jī)制顯得尤其重要。 國內(nèi)高校校園網(wǎng)的安全問題有其歷史原因：在以前的網(wǎng)絡(luò)時(shí)期，一方面因?yàn)橐庾R(shí)與資金方面的原因， 以及對(duì)技術(shù)的偏好和運(yùn)營意識(shí)的不足， 普遍都存在 “重技術(shù)、 輕安全、輕管理“的傾向，常常只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間放一個(gè)防火墻就萬事大 吉， 有些學(xué)校甚至直接連接互聯(lián)網(wǎng)， 這就給病毒、 黑客提供了充分施展身手的空間。 作為高等院校，如何構(gòu)筑相對(duì)可靠的校園網(wǎng)絡(luò)安全體系問題，變得越來越突出 了。 校園網(wǎng)安全管理 針對(duì)目前高校校園網(wǎng)安全現(xiàn)狀的認(rèn)識(shí)與理解，在防病毒軟件、防火墻或智能網(wǎng) 關(guān)等構(gòu)成的防御體系下，對(duì)于防止來自校園網(wǎng)外的攻擊已經(jīng)足夠。對(duì) 于出口進(jìn)行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡(luò)安全體系能夠得以實(shí)施。 配備完整系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備，在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò) 安全控制和監(jiān)管設(shè)備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測 系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。 解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認(rèn)證系統(tǒng) 。 嚴(yán)格規(guī)范上網(wǎng)場所的管理，集中進(jìn)行監(jiān)控和管理 。 根據(jù)相關(guān)部門的要求， 配 備專門的安全管理人員， 出臺(tái)網(wǎng)絡(luò)安全管理制度 。 校園網(wǎng)絡(luò)安全措施 前述各種網(wǎng)絡(luò)安全威脅，都是通過網(wǎng)絡(luò)安全缺陷和系統(tǒng)軟硬件漏洞來對(duì)網(wǎng)絡(luò)發(fā) 起攻擊的。 殺毒軟件。 殺毒產(chǎn)品的部署 . 在該網(wǎng)絡(luò)防病毒方案中，要達(dá)到一個(gè)目的就是：要在整個(gè)局 域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作。 （ 1）在學(xué)校網(wǎng)絡(luò)中心配置一臺(tái)高效的 Windows2021 服務(wù)器安裝一個(gè)殺毒軟件 的系統(tǒng)中心，負(fù)責(zé)管理校內(nèi)網(wǎng)點(diǎn)的計(jì)算機(jī)。 （ 3）安裝完殺毒軟件，在管理員控制臺(tái)對(duì)網(wǎng)絡(luò)中所有客戶端進(jìn)行定時(shí)查殺毒的 設(shè)置，保證所有客戶端即使在沒有 聯(lián)網(wǎng)的時(shí)候也能夠定時(shí)進(jìn)行對(duì)本機(jī)的查殺毒。 采用 VLAN 技術(shù)。 VLAN 技術(shù)是在局域網(wǎng)內(nèi)將工作站邏輯的劃分成多個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作 組的技術(shù)。 內(nèi)容過濾器：內(nèi)容過濾器是有效保護(hù)網(wǎng)絡(luò)系免于誤用和無意識(shí)服務(wù)拒絕的工具。 防火墻。 在與 Inter 相連的每一臺(tái)電 腦上都裝上防火墻，成為內(nèi)外網(wǎng)之間一道牢固的 安全屏障?？傮w上遵從“不被允許的服務(wù)就是被 禁止”的原則 . (2)禁止訪問系統(tǒng)級(jí)別的服務(wù) ( 如 HTTP , FTP 等 )。使用動(dòng)態(tài)規(guī)則管理，允許授權(quán)運(yùn)行的程序開放的端口 服務(wù) ，比如網(wǎng)絡(luò)游戲或者視頻語音電話軟件提供的服務(wù)。 (4)定期查看防火墻訪問日志，及時(shí)發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。 、入侵檢測。擴(kuò)展系統(tǒng)管理員 的安全管理能力．提高信息安全基礎(chǔ)結(jié) 構(gòu)的完整性。入侵檢測系統(tǒng)還可昌吉職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 2021 界畢業(yè)設(shè)計(jì)（論文） 7 以發(fā)出 實(shí)時(shí)報(bào)警，使網(wǎng)絡(luò)管理員能夠及時(shí)采取應(yīng)對(duì)措施。 、漏洞掃描。 數(shù)據(jù)加密。 數(shù)據(jù)加 密是核心的對(duì)策，是保障數(shù)據(jù)安全最基本的技術(shù)措施和理論基礎(chǔ)。首先，加強(qiáng)網(wǎng)絡(luò)安全知識(shí)的培訓(xùn)和 普及；其次，是健全完善管理制度和相應(yīng)的考核機(jī)制，以提高網(wǎng)絡(luò)管理的效率。學(xué)校 建立了一套校園網(wǎng)絡(luò)安全系統(tǒng)，制定詳細(xì)的安全管理制度，如機(jī)房管理制度、病毒 防范制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行，并定期對(duì)校內(nèi)教師進(jìn)行計(jì)算 機(jī)網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，或發(fā)放常見病毒 解決方案等。當(dāng)然也可以借助 Wingate 或 Sygate 等軟件多機(jī)共享一臺(tái) Modem 上網(wǎng)；或者通過 代理服務(wù)器連上 Inter，享受非一般的速度。目前 10Mbps ISA 插口的網(wǎng)卡仍以其低廉的價(jià)格占有市場的一定份 額，但由于 10Mbps ISA 插口網(wǎng)卡的網(wǎng)絡(luò)傳輸速率低，且占用大量的 CPU 資源，只 適應(yīng)于那些對(duì)速度要求不高的局域網(wǎng)，因此用 100Mbps PCI 插口的網(wǎng)卡或者 10Mbps/100Mbps 自適應(yīng)網(wǎng)卡，夠適應(yīng)于用戶比較多，網(wǎng)上傳輸?shù)臄?shù)據(jù)量大和需要 進(jìn)行多媒體信息傳輸?shù)膽?yīng)用環(huán)境。 RJ45 是采用雙絞線作 為傳輸媒介的一種網(wǎng)卡接口， RJ45 的接 口酷似電話線的接口，但網(wǎng)絡(luò)線使用的是 8 芯的接頭，使用 RJ45 的缺點(diǎn)是架設(shè)成本高，但安裝和維護(hù)較為方便，因此我們一 般使用 RJ45 接口。因此有條件的話可選用交換機(jī)。此外每臺(tái)接入 Hub 的計(jì)算機(jī) ,都要檢測接收到的數(shù)據(jù)目的地址 ,以確認(rèn)是否 是收到自己的通信信息 ,因此計(jì)算機(jī) CPU 占用率高 ,全網(wǎng)通信效率低 ,只適用于小 型工作組級(jí)別應(yīng)用。其設(shè)計(jì)方 案應(yīng)注意以下原則： 昌吉職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 2021 界畢業(yè)設(shè)計(jì)（論文） 8 實(shí)用性校園網(wǎng)設(shè)計(jì)應(yīng)能滿足學(xué)校目前對(duì)網(wǎng)絡(luò)應(yīng)用的要求，充 分實(shí)現(xiàn)學(xué)校內(nèi)部管 理、 教學(xué)和科研的網(wǎng)絡(luò)化、 信息化的要求， 使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮， 并且便于掌握。 統(tǒng)一性在系統(tǒng)的設(shè)計(jì)過程中，堅(jiān)持 三統(tǒng)一 ，即統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一出 口。 關(guān)鍵設(shè)備 在產(chǎn)品選購之前一定要經(jīng)過認(rèn)真的分析，這次參與組網(wǎng)的機(jī)構(gòu)選用美國 Cisco 公司的 Catalyst 6506 作為數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)的內(nèi)部核心交換機(jī)， Catalyst 6506 是大容量 的具有高交換能力的第三層模塊化交換機(jī)， Catalyst 6506 的交換容量以及端口數(shù)量 等技術(shù)指標(biāo)足以滿足網(wǎng)絡(luò)目前的需求?？梢酝? 過千兆的光纖 鏈路連接到核心交換機(jī)， 而所有的用戶終端可以通過 10/100M 自適應(yīng) 通道接入到 Cisco Catalyst 3524 和 Catalyst 3548 交換機(jī)上。選擇 Cisco 3662 作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) DDN、 ISDN 訪問路由器，既可以滿足 上級(jí)單位 Inter 的 DDN、 ISDN 接入的需求，又可以滿足繼續(xù)擴(kuò)展的需求。 網(wǎng)絡(luò)核心層：用一臺(tái) Cisco 的高端三層交換機(jī) Catalyst 6506 作為整個(gè)交換系統(tǒng) 的核心，由網(wǎng)絡(luò)中心網(wǎng)絡(luò)管理員統(tǒng)一調(diào)度，從而使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)成為一個(gè)具有整 合的千兆以太網(wǎng)主干并具備第三層交換功能的綜合網(wǎng)絡(luò)通信平臺(tái)。一塊 WSX6KS1AMSFC2 交換引擎是交 換機(jī)的心臟，它控制交換機(jī)的尋址、數(shù)據(jù)轉(zhuǎn)發(fā)、模塊控制等。另一塊 WSX6408GBIC 的 8 端口千兆以太光纖模塊將所有的匯聚層設(shè)備、接入層設(shè)備、 網(wǎng)管工作站及網(wǎng)絡(luò)應(yīng)用服務(wù)器都直接連入到核心層設(shè)備上去。 接入層；在網(wǎng)絡(luò)接入層中我們選用了一臺(tái) Cisco 3660 路由器作為廣域互連和外 部用戶撥號(hào)訪問網(wǎng)關(guān)，其中主要采用了兩種接入方式分別實(shí)現(xiàn)各自功能： 1. ADSL 接入方式。 校園網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 根據(jù)校園網(wǎng)的需求分析及建設(shè)目標(biāo)，本設(shè)計(jì)方案采用交換式千兆以太網(wǎng)作為主 干，百兆交換到桌面。 技術(shù)方案 校園網(wǎng)的建設(shè)規(guī)劃 昌吉職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 2021 界畢業(yè)設(shè)計(jì)（論文） 9 校園網(wǎng)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都 直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特 別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。 1． 校園網(wǎng)的應(yīng)用特點(diǎn) 隨著現(xiàn)代化教學(xué)活動(dòng)的開展和與國內(nèi)外教學(xué)機(jī)構(gòu)交 往的增多，對(duì)通過網(wǎng)絡(luò)進(jìn)行 信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮師生的創(chuàng)造力， 校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。 2．校園網(wǎng)的需求分析 在著手設(shè)計(jì)一個(gè)校園網(wǎng)或者計(jì)算機(jī)局域網(wǎng)時(shí)， 其主要依據(jù)就是網(wǎng)絡(luò)用戶 （學(xué)校） 的需求及將 要建設(shè)的網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)。需求分析是如何設(shè)計(jì)、建設(shè)和應(yīng)用校園網(wǎng)的關(guān)鍵。校 園網(wǎng)具體的需求分析有如下幾點(diǎn)： （ 1） 總體目標(biāo) 對(duì)于一個(gè)校園網(wǎng)來說，系統(tǒng)的總體目標(biāo)就是在一個(gè)時(shí)期內(nèi)，當(dāng)校園網(wǎng)完全建設(shè) 好后所要達(dá)到的功能和具有的規(guī)模。主要原因是受資金的限制（這是在 建設(shè)校園網(wǎng)時(shí)普遍遇到的問題）和技 術(shù)發(fā)展的影響（因?yàn)殡S著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛 速發(fā)展，校園網(wǎng)總會(huì)有進(jìn)行升級(jí)的需求） 。 （ 2）近期目標(biāo)：近期目標(biāo)就是根據(jù)實(shí)際需求來設(shè)計(jì)和建設(shè)校園網(wǎng)，使建設(shè)好后的校園網(wǎng)能滿足 實(shí)際需求所應(yīng)有的功能和規(guī)模，同時(shí)又要考慮將來能對(duì)校園網(wǎng)進(jìn)一步的升級(jí)改造或 者是后期工程的建設(shè)，系統(tǒng)近期目標(biāo)是需求分析的重點(diǎn)。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)對(duì)于整個(gè)網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它 設(shè)計(jì)的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實(shí)現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的需 求。當(dāng)我們確定網(wǎng)絡(luò)控制中心的位置后，就應(yīng)該考慮如何把校 園內(nèi)的信息點(diǎn)連到網(wǎng)絡(luò)控制中心以及各種設(shè)備的連接速率和網(wǎng)絡(luò)使用的拓?fù)浣Y(jié)構(gòu) 等，網(wǎng)絡(luò)系統(tǒng)所使用來連接各種網(wǎng)絡(luò)設(shè)備的傳輸介質(zhì)也是需要考慮的問題。無論從網(wǎng)絡(luò)的安全性和 IP 地 址的可管理性來考慮，還是從有效利用 IP 地址資源的角度來考慮，將整個(gè)校園網(wǎng) 劃分為多個(gè)子網(wǎng)網(wǎng)段并對(duì) IP 地址資源進(jìn)行有效管理都是十分必要的。下面根據(jù)前面介紹過的各種網(wǎng)絡(luò)技術(shù)來進(jìn)行校園網(wǎng)組建技術(shù) 的選擇。 要求系統(tǒng)兼容性好， 易于平滑連接，避免網(wǎng)絡(luò)瓶頸。 FDDI 是幾年前十分流行的高速網(wǎng)絡(luò)技術(shù)，雖然技術(shù)十分成 熟，但網(wǎng)絡(luò)管理復(fù)雜且成本較高，現(xiàn)已被逐漸淘汰。但在實(shí)際使用事因端口價(jià) 格過高，難以大規(guī)模采用。經(jīng)過多年發(fā)展，形成了完善的 10Mbps、 100Mbps 和千兆以太網(wǎng)技術(shù)，同時(shí)還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，具備與 FDDI、 ATM 網(wǎng)絡(luò)融合的多種方法與規(guī)范。綜全以上對(duì)高速網(wǎng)絡(luò)技術(shù)的分析，我認(rèn)為在當(dāng)前校園網(wǎng)的建 設(shè)中 應(yīng)以建設(shè)和使用 100Mbps 快速以太網(wǎng)為主，在局部主干上使用千兆技術(shù)進(jìn)行連接。在總線 型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，而且不需要額外的通信設(shè)備，因此， 可以節(jié)約組網(wǎng)費(fèi)用。 環(huán)型拓?fù)浣Y(jié)構(gòu)是令牌環(huán)網(wǎng)絡(luò)技 術(shù)所常用的一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，環(huán)型結(jié)構(gòu)的缺點(diǎn)與總 線型的缺點(diǎn)是差不多的，也是一種不太常用的網(wǎng)絡(luò)拓?fù)?。因? 它的優(yōu)點(diǎn)也是十分突出的，主要是當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò) 的運(yùn)行，這使得網(wǎng)絡(luò)從總體上可以提供高度的可靠性和沉佘性，這個(gè)性能十分適合 校園網(wǎng)這種應(yīng)用環(huán)境，也是校園網(wǎng)的建設(shè)中必須要求做到的。組網(wǎng)絡(luò)技術(shù)在整個(gè)網(wǎng)絡(luò)的建設(shè) 過程中是最重要的階段之一，它直接關(guān)系到建設(shè)出來的網(wǎng)絡(luò)系統(tǒng)能否達(dá)到設(shè)計(jì)要 求，能不能投入使用這樣嚴(yán)重的問題，如在組網(wǎng)中有不按規(guī)范和標(biāo)準(zhǔn)來施工的話， 建出的網(wǎng)絡(luò)系統(tǒng)的質(zhì)量是達(dá)不到設(shè)計(jì)要求，是不能滿足用戶需求的。 1．布線系統(tǒng)設(shè)計(jì) 結(jié)構(gòu)化布線系統(tǒng)的組成：網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行主要取決于網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線 路，對(duì)昌吉職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 2021 界畢業(yè)設(shè)計(jì)（論文） 11 于網(wǎng)絡(luò)系統(tǒng)來說，采用 結(jié)構(gòu)化布線系統(tǒng)能夠很好地滿足需求，特別是從計(jì)算 機(jī)網(wǎng)絡(luò)系統(tǒng)可靠運(yùn)行的角度來說，布線系統(tǒng)的可靠性決定了網(wǎng)絡(luò)系統(tǒng)通信信道的可 靠性，它是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可靠運(yùn)行的前提。 布線系統(tǒng)的主要是依據(jù)建筑物的分布圖，國際商務(wù)建筑線纜標(biāo)準(zhǔn)（ TIA/ELA 586A ）和《建筑與建筑物綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》來設(shè)計(jì)的。一次性 布線，可保證在十五到二十年之內(nèi)，其系統(tǒng)性能不會(huì)下降，功能也不會(huì)落后，真正 達(dá)到一次投資，長期受益。 光纖布線主要是用在建筑物之間或樓層之間，這些建筑的距離一般都比較遠(yuǎn)， 超出了雙絞線的連接距離，具體情況要看信息點(diǎn)的分布和數(shù)量以及對(duì)網(wǎng)絡(luò)帶寬的要 求來決定。整個(gè)布線工程分 為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)，建筑子系統(tǒng)和管理子系統(tǒng) 來施工的。 水平子系統(tǒng)是將樓層配線間路延伸到用戶工作區(qū)，并連向各個(gè)信息插座。電纜橋架應(yīng)高出地 面 米以上，橋架頂部距頂棚或其他障礙物不應(yīng)小于 。結(jié)構(gòu) 化系統(tǒng)的布線是放射型的，線纜 量較大，所以線槽量的計(jì)算是很重要的，按照標(biāo)準(zhǔn)的線槽設(shè)計(jì)方法，應(yīng)根據(jù)水平線 的外徑來確定線槽的容量，即：線槽的橫截面積 =水平線截面積之和 *3 。垂直子系統(tǒng)的連 接可用多根雙絞線形成集束穿過豎井進(jìn)入水平子系統(tǒng)，外用線槽以保護(hù)和固定。這一部分布線系統(tǒng)可以采用架空電纜、直埋電纜或地下 管道內(nèi)穿電纜，或者 是這三者的任何組合，具體使用看施工現(xiàn)場而定。 管理子系統(tǒng)設(shè)置在配線設(shè)備和機(jī)房內(nèi)，管理子系統(tǒng)由配線間、輸入 /輸出（ I/O） 設(shè)備等組成。管理子系統(tǒng)內(nèi)有部分主干布線和部分水平 線的機(jī)械終端，為無源或有源或用于兩個(gè)系統(tǒng)連接的設(shè)備提供設(shè)施。測試主要依據(jù) TIA/EIA 568A 以及《建筑及建筑群結(jié)構(gòu)化布線系 統(tǒng)工程驗(yàn)收規(guī)范》來進(jìn)行，測試內(nèi)空包括線纜的長度、接線圖、信號(hào)衰減、近端串 擾、信噪比等。 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng) NOS （ Network Operating System） 是在計(jì)算機(jī)操作系統(tǒng)的基礎(chǔ)上， 加上一些具有實(shí)現(xiàn)網(wǎng)絡(luò)訪問和控制功能的模塊以及相關(guān)的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡(luò) 上各計(jì)算機(jī)能夠方便有效地共享網(wǎng)絡(luò)資源、為網(wǎng)絡(luò)用戶提供所需的各昌吉職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 20