【正文】 制列表郵件/網(wǎng)頁(yè)/應(yīng)用層過(guò)濾郵件過(guò)濾SMTP 郵件地址過(guò)濾SMTP 郵件標(biāo)題過(guò)濾SMTP 郵件內(nèi)容過(guò)濾網(wǎng)頁(yè)過(guò)濾HTTP URL 過(guò)濾HTTP 內(nèi)容過(guò)濾應(yīng)用層過(guò)濾Java BlockingActiveX BlockingSQL 注入攻擊防范四 網(wǎng)絡(luò)地址規(guī)劃及 VLAN應(yīng)用為了滿(mǎn)足應(yīng)用需求，在本設(shè)計(jì)方案中使用了萬(wàn)兆核心，主干線(xiàn)路采用了 4 芯 多模室內(nèi)用光纜，匯聚層到接入層采用了 6 類(lèi) 1000M 非屏蔽雙交線(xiàn)連接主干網(wǎng)絡(luò)。目前，大多使用的是 32 位的 IPv4 地址，尋址時(shí)路由器先按 IP 地址中的網(wǎng)絡(luò)號(hào) id 把網(wǎng)絡(luò)找到；當(dāng)找到目的網(wǎng)絡(luò)后，再用 ARP 協(xié)議用主機(jī)號(hào)host－id 找到主機(jī)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一般有總線(xiàn)結(jié)構(gòu)、星型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)和網(wǎng)狀結(jié)構(gòu)等。這樣，個(gè)別網(wǎng)點(diǎn)出現(xiàn)故障不會(huì)影響全局。在本次設(shè)計(jì)中我們采用了 B 類(lèi) IPV4 網(wǎng)絡(luò)地址作為校園網(wǎng)私網(wǎng) IP，以便于以后校園網(wǎng)電腦增多，IP 需求量也越日增多。為了達(dá)到最好的網(wǎng)絡(luò)質(zhì)量和方便管理，一共分為五個(gè)網(wǎng)段。一方面，如果將相互之間通信最多的用戶(hù)群分配在一個(gè) VLAN 中，就可以保證通信最多的用戶(hù)之間使用二層交換協(xié)議，而性質(zhì)不同、通信量較少的用戶(hù)之間則采用三層交換協(xié)議通信，這無(wú)疑大大提高了網(wǎng)絡(luò)的效率；另一方面，一個(gè) VLAN 就是一個(gè)獨(dú)立的廣播域，VLAN 之間是互相隔離的，應(yīng)此確保了網(wǎng)絡(luò)的安全保密性，可以進(jìn)行網(wǎng)絡(luò)用戶(hù)的分類(lèi)管理。VLAN 的技術(shù)優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面：增加了網(wǎng)絡(luò)連接的靈活性；控制網(wǎng)絡(luò)上的廣播；加強(qiáng)了網(wǎng)絡(luò)的安全性；網(wǎng)絡(luò)管理簡(jiǎn)單、直觀(guān)；根據(jù) VLAN 在交換機(jī)上的實(shí)現(xiàn)方式，VLAN 分為基于端口的 VLAN、基于 MAC 地址的 VLAN、基于網(wǎng)絡(luò)地址的 VLAN、基于用戶(hù)的 VLAN，其中后三者為動(dòng)態(tài) VLAN。S 5 6 2 4 PS 3 0 5 0 CS 3 0 2 6 TS 3 0 2 6 TV L A N 2V L A N 3V L A N 4教學(xué)區(qū) 辦公區(qū) 公寓區(qū)圖 2 . 3 1核心層 校園網(wǎng)接入 Inter在信息化飛速發(fā)展的今天需要考慮校園網(wǎng)與互聯(lián)網(wǎng)的連接問(wèn)題?？紤]到 IP 地址匱乏的原因校園網(wǎng)內(nèi)部采用 NAT 地址裝換方式提供 Inter 訪(fǎng)問(wèn)服務(wù)。在內(nèi)部局部地址和內(nèi)部全局地址之間建立映射關(guān)系；內(nèi)部全局地址復(fù)用。對(duì)于某些外部網(wǎng)絡(luò)發(fā)起的與內(nèi)部網(wǎng)絡(luò)的通信數(shù)據(jù)流，可以為其配置一種目的地址轉(zhuǎn)換得動(dòng)態(tài)形式。來(lái)源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；2. 計(jì)算機(jī)病毒；3. 拒絕服務(wù)攻擊（Denial of Service Attack）。指對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等?！　∶俺浜戏ㄓ脩?hù)?！　∑茐臄?shù)據(jù)的完整性。　　干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。這會(huì)使合法用戶(hù)不能正常訪(fǎng)問(wèn)網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)。指通過(guò)網(wǎng)絡(luò)傳播病毒或惡意 Java、active X 等，其破壞性非常高，而且用戶(hù)很難防范。軟件不可能沒(méi)有安全漏洞和設(shè)計(jì)缺陷，這些漏洞和缺陷最易受到黑客的利用。如 Windows 的安全漏洞便有很多。電磁輻射對(duì)網(wǎng)絡(luò)信息安全有兩方面影響。另一方面，電磁泄漏可以導(dǎo)致信息泄露。1 瑞星殺毒軟件網(wǎng)絡(luò)版1. 360 超強(qiáng)病毒查殺2. 智能主動(dòng)防御3. 增強(qiáng)型全網(wǎng)漏洞管理4. 強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、控制、執(zhí)行、升級(jí)、報(bào)告和日志、二次開(kāi)發(fā)。網(wǎng)絡(luò)管理的內(nèi)容：(1）網(wǎng)絡(luò)故障管理；(2) 網(wǎng)絡(luò)配置管理；(3) 網(wǎng)絡(luò)性能管理；(4) 網(wǎng)絡(luò)計(jì)費(fèi)管理；(5) 網(wǎng)絡(luò)安全管理。Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶(hù)可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。2．故障管理故障管理主要功能是對(duì)全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控，查詢(xún)和統(tǒng)計(jì)設(shè)備的告警信息。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門(mén)限，當(dāng)性能超過(guò)門(mén)限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。 4．服務(wù)器監(jiān)視管理服務(wù)器是企業(yè) IP 架構(gòu)中的重要組成部分，通過(guò) Quidview，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。6. 設(shè)備軟件升級(jí)管理Quidview 提供完善的設(shè)備軟件備份升級(jí)控制機(jī)制。當(dāng)升級(jí)軟件版本時(shí)，可以利用 Quidview 集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級(jí)。針對(duì)大量二層交換機(jī)設(shè)備的應(yīng)用環(huán)境，Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過(guò)一個(gè)指定公網(wǎng) IP 的設(shè)備（稱(chēng)作命令交換機(jī)）對(duì)網(wǎng)絡(luò)進(jìn)行管理。9. 故障定位與地址反查針對(duì)最為常見(jiàn)的端口故障，Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具——路徑跟蹤和端口環(huán)回測(cè)試；當(dāng)用戶(hù)報(bào)告網(wǎng)絡(luò)端口使用異常時(shí)，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)管對(duì)指定用戶(hù)端口做環(huán)回測(cè)試，直接定位端口故障。 網(wǎng)絡(luò)安全策略配置安全接入和配置：安全接入和配置是指在物理(控制臺(tái))或邏輯(tel)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過(guò)認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。訪(fǎng)問(wèn)控制：1 允許從內(nèi)網(wǎng)訪(fǎng)問(wèn) inter，端口全開(kāi)放。4 禁止從公網(wǎng)到內(nèi)部區(qū)的訪(fǎng)問(wèn)請(qǐng)求，端口全關(guān)閉。 電源系統(tǒng)為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存,須配置具有高可靠性的 UPS 電源。 其校園網(wǎng)基本拓?fù)浣Y(jié)構(gòu)：設(shè)備配置方案(1)路由器f1 端口接外網(wǎng)端口（），f 0 端口接內(nèi)網(wǎng)端口（）。Config tEnable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Hostname 4909Interface vlan 1Ip address No shutExitIntface f1/8No switch !啟用 3 層端口Ip address No shutInterface range f1/14Switch mode trunkNo shutExitIp routingIp route Ip route Ip route Ip route Ip route EndWrite（3）匯聚層交換機(jī)①35502 交換機(jī)配置F0/24 與核心交換機(jī)相連，F(xiàn)0/15 與接入層交換機(jī)相連。Config tHostname 35503Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 30ExitIntface Vlan 30 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/15Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route Ip route EndWrite③35504 交換機(jī)配置F0/24 與核心交換機(jī)相連，F(xiàn)0/1 與接入層交換機(jī)相連。Config tHostname 35505Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 50Intface Vlan 50 !創(chuàng)建 3 層虛擬端口Ip address No shutexitInterface range f0/17Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route EndWrite(4)接入層交換機(jī)F0/24 口設(shè)為 Trunk 端口。Config tHostname 21261Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 20ExitIntface range f0/123Switch access vlan 20No shutExitInterface f0/24Switch mode trunkEndWrite查看路由信息:show ip route使用 ping 命令：ping [網(wǎng)絡(luò)設(shè)備端口 IP 地址]六 設(shè)計(jì)總結(jié)本校園網(wǎng)設(shè)計(jì)方案從學(xué)院的實(shí)際應(yīng)用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實(shí)用，可靠，先進(jìn)，安全的設(shè)計(jì)原則。網(wǎng)絡(luò)主干采用以太網(wǎng)技術(shù)，核心交換設(shè)備不僅功能強(qiáng)大，而且具有優(yōu)異的擴(kuò)展性能，可以很好地滿(mǎn)足今后不斷發(fā)展的應(yīng)用需要。設(shè)計(jì)原則則從設(shè)計(jì)的先進(jìn)性、實(shí)用性、可靠性、開(kāi)放性、擴(kuò)充性、高性能價(jià)格比、網(wǎng)絡(luò)安全要求及網(wǎng)絡(luò)管理功能要求等方面進(jìn)行論述。主干網(wǎng)在選擇何種網(wǎng)絡(luò)技術(shù)上，基于對(duì)我院目前網(wǎng)絡(luò)應(yīng)用和對(duì)網(wǎng)絡(luò)流量的需求的了解與認(rèn)識(shí)，選擇千兆以太網(wǎng)技術(shù)為主干網(wǎng)技術(shù)，終端用戶(hù)接入采用10/100M以太網(wǎng)?？紤]到整個(gè)網(wǎng)絡(luò)系統(tǒng)性能和層次問(wèn)題，匯聚層選擇H3C S510024PSI千兆 交換機(jī)。 網(wǎng)絡(luò)管理設(shè)計(jì)主要是從校園網(wǎng)絡(luò)的功能域管理、校園網(wǎng)絡(luò)的安全管理策略?xún)煞矫孢M(jìn)行說(shuō)明。校園網(wǎng)絡(luò)的管理策略則從校園網(wǎng)絡(luò)IP地址的規(guī)劃與管理、網(wǎng)管交換機(jī)的信息管理和防火墻的管理等幾方面進(jìn)行論述。1000M主干、10M/100M到桌面的設(shè)計(jì)思想，滿(mǎn)足每個(gè)信息點(diǎn)對(duì)高速網(wǎng)絡(luò)帶寬傳輸?shù)男枨蟆Ｍ瑫r(shí)由于同系列設(shè)備的配置方法相似，培訓(xùn)和維護(hù)工作難度降低。網(wǎng)絡(luò)設(shè)備的采用針對(duì)性強(qiáng)，技術(shù)細(xì)節(jié)更符合校園網(wǎng)的應(yīng)用?？傊ㄟ^(guò)本方案的研究與設(shè)計(jì)，能夠很好的解決魏縣第一中學(xué)現(xiàn)在正常的教學(xué)和未來(lái)發(fā)展的需