河北化工医药职业技术学院校园网建设方案建议

《河北化工医药职业技术学院校园网建设方案建议》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、河北化工医药职业技术学院校园网建设方案建议第一章：概述河北化工医药职业技术学院作为一所全日制大专院校，目前在校生已经达到约7000名，且专业设置较多，为了更加有效进行教学制度、教学方法改变以适应目前网络化教学的发展需求，网络建设需要有良好及完善的规划。为了实现全方位、多模式教学的发展需求，化工学院的网络建设完成后应该能够实现：基于网络的教学需求以及校园管理的现代化的需求。因此新建成的网络应该是覆盖范围广、可支撑各种应用、满足当前的教学及管理工作，而且具备一定的扩展性和前瞻性。网络建成后将会有各种网络应用在网络平台上运行，因此需

2、要有相应的手段达到对网络使用的可控性和可管理型，同时还要有对不规范上网行为的的限制手段，对滥用网络资源的行为的制约手段等。网络还应该建设成为一个安全高效的网络，对入侵行为具有较高的防御性，各种资源、各种服务具有很好的综合安全保护手段。总之化工学院的网络建成后应该是一个安全、高效、信息共享、能够辅助教学、辅助管理的一个具有综合性、先进型的校园网络系统。该网络首先要能够提供足够的带宽能力（千兆骨干连接可升级至万兆）；能够提供丰富的应用（DNS、WEB、E-MAIL、网络教学、教务管理、资源点播等）；多种安全和管理手段（防火墙部署、

3、流量计费管理、防病毒等）。94第二章：网络平台建设第一节：网络平台的总体设计1．1系统设计原则设计的总体原则是：按照高效、安全、稳定、满足应用、方便扩展，因此系统配置要充分考虑满足业务系统应用需要，同时建立有效的信息系统安全防护体系，从网络、系统、信息和管理等方面保证整个系统安全；建立性能强大的应用系统运行平台，满足应用持续高速发展的需求。系统需要与多个外部信息系统网络及环境实现互联互通，进行信息交换与共享，这对确保系统安全地工作增加了很多困难。因此，系统应特别注意针对不同的应用和通讯环境，采取不同的防范措施，确保网络系统的安

4、全。信息系统安全保障在整体设计过程中应遵循如下的原则：²标准化、规范化原则化工学院网络系统是一个较大的系统工程，结构复杂，设备种类多，应用多种多样，为了保证信息的安全互通互联互操作，要求系统开发必须采用标准化的设计原则，制定统一的建设标准，提供标准的设备和设计开发平台，不仅将本次项目建设成为高标准的平台，同时考虑到与现有网络的无缝连接。²先进与可扩充性原则采取当前先进、成熟的安全技术和设备进行系统设计，设计的系统应在一定的时期内具有先进性，同时保证投资充分发挥作用；并且随着信息网络技术的不断发展，信息安全技术也在不断的变化，会

5、出现新产品新设备，市劳教所网络中的应用及业务系统也会发生各种变化，为了适应这种情况，安全保障体系的设计要有一定的灵活性，系统的结构、功能和层次应具有可扩展性；²可靠性选择性能稳定可靠的计算机软件、硬件和网络设备，选用质量优、信誉好、国内广泛应用的产品。保证网络系统的高可靠性，确保网络系统长期稳定的运行。²适用性94以满足当前的应用需求为主，兼顾与已有系统的兼容性和未来发展的可扩展性。²开放性选择开放性良好的硬件、软件和网络系统，以保证系统之间的兼容和扩展。²先进性和成熟性选择采用已经形成标准，并得到广泛应用的成熟技术，在此基础

6、上尽量选用当前国内外较先进的产品，使系统不至于在短期内落后。²灵活性选择的软件、硬件和网络产品具有较强的灵活性、可移植性、易维护性和易管理性。²安全性整体系统设计选择的软件、硬件和网络产品要具有高的安全性；具有较高的保密和病毒防范机制。²一致性原则为了实现资源共享和系统的有效控制与管理，必须统一设计，统一标准，采用统一的技术和设备。包括统一划分安全域、统一规划IP地址等；²均衡保护原则网络信息系统的安全漏洞是由系统物理上的、操作上的和管理上的各种漏洞所综合造成的。攻击者往往在系统最薄弱点发起进攻。因此，在设计安全系统之前，必须

7、对系统的安全边界和安全内容进行一个充分的分析、评估和检测。以便于能够迅速有效地根据实际情况调整和加强系统中的“安全最低点”的安全功能与性能；²技术与管理相结合原则要实现系统的安全功能和性能，既要采取先进的安全技术，又要对已建立的系统实施有效的安全管理，在进行安全基础设施建设时应注意建立配套的运行管理机制和安全规章制度1．2设备选型原则94设备选型首先要以满足用户需求为基础，同时由于信息技术的飞速发展，新产品和新技术的不断出现，在产品选择上在技术上要有一定的前瞻性；由于化工学院网络信息点较多数据量较大，对安全、带宽等要求非常高，

8、因此系统需要有高可靠性和高安全性。因此我们在设备选型上将从处理能力、高稳定性和高安全性这些方面进行重点考虑。采用国内、国际知名品牌产品以及选进、成熟的网络技术，保证系统的高可靠性、高安全性和灵活方便的升级能力，使网络具有长期稳定的运行能力，以及满足应用不断发展的需求。产品应该