【正文】 態(tài)地址翻譯（Dynamic Address Translation），它是將內(nèi)部本地地址與內(nèi)部全局地址作一對一的替換。 安全策略設(shè)計安全策略：是指在某個安全區(qū)域內(nèi)（一個安全區(qū)域，通常是指屬于某個組織的一系列處理和通信資源），用于所有與安全相關(guān)活動的一套規(guī)則。安全策略的實施原則：：指主題執(zhí)行操作時，按照主題所需權(quán)利的最小化原則分配給主體權(quán)利 ：指主體執(zhí)行任務(wù)時，按照主體所需要知道的信息最小化的原則分配給主體權(quán)利 ：指主體和客體間的數(shù)據(jù)流向和權(quán)限控制按照安全級別的絕密（TS）、秘密（S）、機密（C）、限制（RS）和無級別（U）5級來劃分。防火墻安全設(shè)置入侵檢測系統(tǒng)的使用漏洞掃描系統(tǒng)的使用網(wǎng)絡(luò)病毒的防范策略配置內(nèi)網(wǎng)防范安全策略（2）安全設(shè)備及軟件選擇在網(wǎng)絡(luò)安全的設(shè)備和軟件選擇方面，從兼容性考慮采用了兼容性好安全性好的設(shè)備和軟件。殺毒軟件采用的是Kaspersky。 通信網(wǎng)絡(luò)安全通信網(wǎng)絡(luò)安全是指通信網(wǎng)絡(luò)本身的安全性，按照網(wǎng)絡(luò)對象的不同包括了PSTN網(wǎng)絡(luò)的安全、IP/Internet網(wǎng)絡(luò)安全、通信運營商內(nèi)部網(wǎng)絡(luò)安全等幾方面；廣義的網(wǎng)絡(luò)安全是包括了網(wǎng)絡(luò)本身安全的這個基本層面，在這個基礎(chǔ)上還有信息安全和業(yè)務(wù)安全的層面，幾個層面結(jié)合在一起才能夠為用戶提供一個整體的安全體驗。VPN可以替代連線對等保密解決方案以及物理地址過濾解決方案。因此它是一種增強型網(wǎng)絡(luò)解決方案。在這次校園網(wǎng)設(shè)計中，選用華盾服務(wù)器管理專家。 應(yīng)用安全網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全方案：網(wǎng)絡(luò)應(yīng)用安全中的保密性和完整性問題比較容易解決，因為這方面的技術(shù)比較成熟。運用這種方案的前提是網(wǎng)絡(luò)應(yīng)用的參與方應(yīng)該可以連接建立傳送連接，所以可以直接使用SSL安全數(shù)據(jù)傳遞技術(shù)，但是有些網(wǎng)絡(luò)應(yīng)用系統(tǒng)，不能直接利用網(wǎng)絡(luò)數(shù)據(jù)安全技術(shù)，有些網(wǎng)絡(luò)應(yīng)用只能利用應(yīng)用系統(tǒng)自身加固的安全數(shù)據(jù)傳遞機制，實現(xiàn)安全數(shù)據(jù)的傳遞。 網(wǎng)絡(luò)接入安全通常情況下，Intranet中則存有大量的單位內(nèi)部的敏感信息，具有極高的商務(wù)、政治和軍事價值。這些安全業(yè)務(wù)都需要一個完善的接入控制機制。下面從兩個角度討論網(wǎng)絡(luò)安全接入控制技術(shù)的實現(xiàn)。它由網(wǎng)絡(luò)資源擁有者給用戶分配接入權(quán)，在辨別各用戶的基礎(chǔ)上實現(xiàn)接入控制。這一方法靈活，便于合法用戶訪問相應(yīng)的數(shù)據(jù)，在安全性要求不高的網(wǎng)絡(luò)環(huán)境下可采用。因而，DAC容易受到攻擊。它由網(wǎng)絡(luò)系統(tǒng)管理員來分配接入權(quán)限和實施控制，易于與網(wǎng)絡(luò)的安全策略協(xié)調(diào)，常用敏感標(biāo)記實現(xiàn)多級安全控制。另外，針對不同的應(yīng)用環(huán)境，網(wǎng)絡(luò)接入策略也有不同應(yīng)用模式。(1)有線網(wǎng)絡(luò)系統(tǒng)中的安全接入控制技術(shù)在有線網(wǎng)絡(luò)系統(tǒng)中，通常情況下安全接入控制技術(shù)都是與防火墻技術(shù)結(jié)合使用，來保障一個Intranet的內(nèi)部資源不被非法用戶獲得，同時給合法用戶提供合理的Internet接入服務(wù)。通常在無線網(wǎng)絡(luò)中，不僅要考慮本地?zé)o線用戶的接入，移動用戶的安全接入也是系統(tǒng)的一個重要安全要求。管理策略可分為： :理解網(wǎng)絡(luò)系統(tǒng)的運行情況，查看網(wǎng)絡(luò)故障。 :為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問題時，必須及時察覺問題的所在。 :在于評估網(wǎng)絡(luò)系統(tǒng)的運作，統(tǒng)計網(wǎng)絡(luò)資源的運用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。 :了解網(wǎng)絡(luò)使用時間，能針對各個局域網(wǎng)絡(luò)做使用統(tǒng)計。 ：以信息技術(shù)為手段，對信息資源進行計劃、組織、領(lǐng)導(dǎo)和控制的社會活動。 應(yīng)用服務(wù)設(shè)計 Web服務(wù)Web服務(wù)（Web Service）是基于XML和HTTPS的一種服務(wù)，其通信協(xié)議主要基于SOAP，服務(wù)的描述通過WSDL，通過UDDI來發(fā)現(xiàn)和獲得服務(wù)的元數(shù)據(jù)。在進行信息的添加時，首先在新的窗口進行學(xué)生信息的錄入，在保存的時候要進行學(xué)生學(xué)號是否有重復(fù)的檢查，如果添加的學(xué)生編號有重復(fù)就要對用戶進行提示。在進行信息的刪除時，要首先打開提示窗口讓用戶確認(rèn)是否要刪除，只有在用戶確認(rèn)的情況下才能進行信息的刪除。 教務(wù)工作人員通過此模塊來管理教師信息，包括教師信息的添加、修改、刪除等。在進行信息的刪除時，要首先打開提示窗口讓用戶確認(rèn)是否刪除，只有在用戶確認(rèn)后才能夠進行信息的刪除。 教務(wù)工作人員通過此模塊來管理財務(wù)信息，包括學(xué)生的繳費和欠費等。在學(xué)生欠費的情況下可以查找出某些班級的學(xué)生欠費，可以導(dǎo)出Excel的形式來打印。在進行信息的添加時，打開新的窗口進行班級信息的錄入，在保存的時候要進行班級的編號是否重復(fù)的檢查，如果添加的班級編號重復(fù)要對用戶進行提示，只有在信息不重復(fù)的前提下才能進行信息的添加，在進行信息的刪除時，要首先彈出提示窗口讓用戶確認(rèn)是否刪除，只有用戶確認(rèn)后才能進行信息的刪除。 教務(wù)工作人員通過該模塊來管理課程的基本信息，包括課程信息的添加，修改，刪除和班級課程的設(shè)置等。在進行信息的刪除的時候，要首先打開窗口讓用戶確認(rèn)是否要刪除，只有被確認(rèn)后才能進行刪除操作。教務(wù)工作人員通過該模塊來進行學(xué)生成績的管理，在進行學(xué)生成績的添加時，可用它來為學(xué)生設(shè)置所在班級的課程表來直接輸入成績?？梢愿鶕?jù)班級、學(xué)生學(xué)號、課程編號來打印學(xué)生成績單，打印前還要可以預(yù)覽所要打印的報表。例如：學(xué)生信息查詢提供了包括學(xué)生學(xué)號、姓名、所在班級、班主任名字和宿舍等信息，學(xué)生信息進行查詢的各種查詢條件，用戶可以根據(jù)單個的查詢條件或者它們的組合來進行查詢。綜合查詢模塊包括了學(xué)生信息查詢、教師信息查詢、班級信息查詢、院系信息查詢、課程信息查詢和成績查詢等各種功能查詢。在該模塊中，教務(wù)人員可以添加允許登錄的人員名單以及相應(yīng)的密碼，并對已有的用戶進行密碼修改或刪除。由于手工統(tǒng)計的時間限制，所需要的許多報表不能如期完成。 圖書館管理系統(tǒng)已成為方便了廣大師生、學(xué)校與外界之間的溝通架起了一座橋梁。比如一些特定的需要要，在管理方面特別不方便，因為它受到地域的限制太大。我們的網(wǎng)絡(luò)圖書館管理系統(tǒng)就是為了解決這問題而設(shè)計的。本文將介紹網(wǎng)絡(luò)教學(xué)系統(tǒng)的特點與應(yīng)用，讓教師把發(fā)展網(wǎng)絡(luò)教學(xué)系統(tǒng)作為教學(xué)改革的突破口，構(gòu)建新型的教學(xué)模式，從而在教學(xué)中真正發(fā)揮學(xué)生的主體作用，全面提高學(xué)生的綜合素質(zhì)。我們設(shè)計的整個系統(tǒng)能應(yīng)付各種意外干擾，能迅速排除誤操作或系統(tǒng)軟硬件故障帶來的影響，甚至有部分部件損壞時亦能進行正常的數(shù)據(jù)處理。Cisco特有的IOS軟件能夠有效地實施QoS、多媒體、多點傳送應(yīng)用支持，加上Cisco Assure策略連網(wǎng)功能提供專用寬帶、控制抖動和時延、改善信息包丟失等特性，還有Cisco專用的技術(shù)CGMP，使遠(yuǎn)程學(xué)習(xí)、虛擬工作場所、可視會議和流式傳輸受益于IP多目傳送，使多媒體數(shù)據(jù)流能在有限的寬帶中得到最好的傳輸效果。支持千兆以太網(wǎng)的單模光纖連接。以一條或多條千兆單模連接中心節(jié)點的核心交換機，以千兆寬帶連接大樓各配線間的接入層交換機。在本地網(wǎng)絡(luò)進行網(wǎng)絡(luò)第二層安全控制。設(shè)備配置清單如下：表31設(shè)備配置清單設(shè)備型號單價（元/臺）數(shù)量總價（元）核心層交換機Cisco WSC3560G24TSS9900219800匯聚層交換機Cisco SRW2024K9CN2800925200接入層交換機Cisco SF200E24PCN21344391762路由器Cisco 285114800229600防火墻CISCOASA5550DCK8800002160000總價333430 網(wǎng)絡(luò)設(shè)備配置核心交換機的配置SWA配置信息：//給設(shè)備改名稱SwitchenableSwitchconfigure terminalSwitch(config)hostname SWASWA(config)exit//創(chuàng)建VLAN，并劃分端口所屬VLANSWAvlan databaseSWA(vlan)vlan 10 name vlan10VLAN 10 added: Name: vlan10… …SWA(vlan)vlan 90 name vlan90VLAN 90 added: Name: vlan90SWA(vlan)exitAPPLY pleted.Exiting....SWAconfigure terminalSWA(config)interface f0/1SWA(configif)switchport mode accessSWA(configif) switchport access vlan 10… …SWA(config)interface f0/9SWA(configif)switchport mode access SWA(configif)switchport access vlan 90SWA(configif)exit//配置VTP，時該交換機為服務(wù)器模式。所以我們選擇了幾種服務(wù)器：文件打印服務(wù)器、DHCP服務(wù)器、Radius服務(wù)器、Web、DNS服務(wù)器以及數(shù)據(jù)庫服務(wù)器。針對學(xué)校應(yīng)用環(huán)境和本次方案設(shè)計選用設(shè)備的特點，最適合的是Cisco公司內(nèi)置于IOS（Cisco路由器中的操作系統(tǒng)）中的軟件防火墻。由于安全性的原因，防火墻系統(tǒng)的設(shè)置應(yīng)該比較慎重，首先，所有數(shù)據(jù)流第一次進出防火墻都必須經(jīng)過認(rèn)證服務(wù)器的認(rèn)證，如TACACS+、RADIUS等，其次，應(yīng)實現(xiàn)地址過濾、服務(wù)過濾及有關(guān)的過濾控制方面的能力。服務(wù)過濾：可阻隔本系統(tǒng)外的一些系統(tǒng)服務(wù)（在本系統(tǒng)內(nèi)使用它們時易使本系統(tǒng)受到外部侵害）非授權(quán)地進入本系統(tǒng)（例如，濾掉內(nèi)部人員自行與外部UUCP服務(wù)器進行的連接等）； 可阻隔本系統(tǒng)內(nèi)的一些非授權(quán)或禁止使用的系統(tǒng)服務(wù)（它們跨越本系統(tǒng)時易使本系統(tǒng)受到外部侵害）跨越本系統(tǒng)（例如，濾掉內(nèi)部人員自行建立的對外Telnet服務(wù)器連接等）； 可將本系統(tǒng)內(nèi)使用的一些系統(tǒng)服務(wù)（它們跨越本系統(tǒng)時易使本系統(tǒng)受到外部侵害）較安全地限制在本系統(tǒng)內(nèi)，僅為本系統(tǒng)服務(wù)。 安全設(shè)備配置在配置PIX之前，需要對網(wǎng)絡(luò)進行詳細(xì)的規(guī)劃和設(shè)計，具體IP地址分配如表33所示。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、交換設(shè)備及各種控制設(shè)備與信息管理系統(tǒng)連接起來，同時也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連的綜合布線。綜合布線由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連接硬件(如配線架、連接器、插座、插頭、適配器)以及電氣保護設(shè)備等。綜合布線系統(tǒng)具有以下特點：綜合性、兼容性好。便于今后擴建和維護管理。綜合布線作為其他應(yīng)用系統(tǒng)的基礎(chǔ)和保障，成為總體項目中的重點，因此，結(jié)合到多媒體校園網(wǎng)的建設(shè)中，為保證信息系統(tǒng)在未來的規(guī)劃中發(fā)揮重要作用，就必須把綜合布線系統(tǒng)建設(shè)好。只要改變結(jié)點連接就可使網(wǎng)絡(luò)在星型、總線、環(huán)形等各種類型間進行轉(zhuǎn)換。 參照標(biāo)準(zhǔn)該方案中的綜合布線參照國內(nèi)標(biāo)準(zhǔn)GB/T 503112000 施工要求，在保證系統(tǒng)功能質(zhì)量的前提下，提供工藝標(biāo)準(zhǔn)要求，確保施工質(zhì)量。，美觀，資料正規(guī)完整無遺漏，作為施工資料進行存檔。5. 根據(jù)設(shè)計規(guī)范和工程的要求，對建筑物的垂直通道的樓層及交接間應(yīng)做好安排，并應(yīng)檢查其建筑和環(huán)境條件是否具備。特殊要求的應(yīng)按設(shè)計要求預(yù)留。12. 線纜布放過程中為避免受力和扭曲，應(yīng)制作合格的牽引端頭。13. 管道一般從配線間埋到信息插座安裝孔，施工時只要將雙絞線固定在信息插座的接線端，從管道的另一端牽引拉線就可將線纜引到配線間。安裝在活動地板或地面上地信息插座，應(yīng)固定在接線盒內(nèi)。 綜合布線預(yù)算綜合布線的耗材算法：：2*n+2*n*15%其中n為數(shù)據(jù)插座，15%為富余量： 整棟樓的水瓶布線用線量=ΣC C=[*(L+S)+6]*n 其中C為每層樓用線量 L為本層樓里水平間最遠(yuǎn)的信息點的距離 S為本層樓里水平間最近的信息點的距離 n為本層樓的信息插座總數(shù) 6為端接容差： 大樓干線總長度=ΣC C=（H+D）*（1+15%）*n其中C為樓層所需干線長度 H為樓層里設(shè)備間的距離 D為干線通道出口與樓層配線間的距離15%為富余量n為線纜根數(shù)表41 大方一中各個樓宇所需要的網(wǎng)絡(luò)設(shè)備清單核心交換機匯聚交換機接入交換機防火墻路由器科技教學(xué)樓22722行政樓01300教職工宿舍01800教學(xué)樓101300圖書閱覽室00000實驗樓01100食堂01100男生宿舍011000女生宿舍011000合計294322表42各個樓宇所需耗材清單1信息點樓層數(shù)所需雙絞線水晶頭光纖頭科技教學(xué)樓168611634m3878行政樓6042769m1382教職工宿舍180613455m4142教學(xué)樓15051538m1152圖書閱覽室302807m690實驗樓202890m462食堂103473m232男生宿舍240118496m5522女生宿舍240711736m5522合計99861798m229622表43 各個樓宇所需耗材清單2光纖配線架普通配線架機柜模塊與面板理線器科技教學(xué)樓2721747行政樓131622教