欢迎来到天天文库
浏览记录
ID:25372055
大小:51.00 KB
页数:5页
时间:2018-11-19
《试论校园网络的建设与管理措施论文》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、试论校园网络的建设与管理措施论文论文关键词:中职学校;校园网;建设;管理论文摘要:校园网的建设直接影响着校园网的管理,它应注重实用性和先进性,开放性和标准化,可靠性和安全性,从而使校园网更好的为中职学校的发展建设服务。随着信息时代的到来,社会对高技术、高素质、复合型人才的需求进一步增加才掣流的教育方式和管理已经布澎准适应新的社会需求,学校应首先在老师和学生中普及训算机知识。校园网的建设直接影响着校园网的管理,是我籽讨论的重中之重.freel和1000M以太网之间做性价比较,网络规划要考虑对未来应用需求更佳的支持能力、灵活的扩展能力、可重组能力以及平稳的升级能力(如考虑未来对ATM的支持等
2、)。网络系统可考虑采用虚拟组网技术(VLAN),以利于网络管理和提高网络效能。主干网络设备选择应考虑互操作性。校园网Inter的接人方式应该具备多种方式,关键网络设备及部件的选择应详细说明并有比较依据。整个校园网建议采用统一的TCP/IP作为核心协议。具体解决方豹左统一按照总体规划进行子网划分及IP地址的分配,并适当考虑一定的冗余。每个应用点都应能申请得到独立的Intra网络内部的IP地址,一级节点到中心交换机的主干链路总带宽可根据该节点对中心服务的需求量做相应设计调整。2、校园网络的功能2.1配置管理配置管理是管理所有的网络设备,随时掌握网络内的网络设备的增减和变动,对所有的网络设备进
3、行参数配置,并对设备的数据参数要严格备份。当故障发生时,技术人员可以快速重设恢复,保障网络的正常运行。2.2性能管理性能管理主要用于调阿占网络系统的运行性能统计网络资源的应用及各种通信协议的传输量等,通刘口寸性能管理的评估,使我们了解对整个网络的应用需求泪琦在的网络制约瓶颈,为今后网络升级或更新规划的提供依据。2.3故障管理为保证网络系统的高稳定性,在网络出现问题时,必须及时判断掌握故障所在并是断到灰复。它包含所有节点运行状态、故障记录的追踪与检查及平常对各种通信协议能舰组试。2.4安全管理为防范不被授权的用户擅自使用网络资源,非法登陆网络核心设备对配置参数的删改,以及用户蓄意破坏网络系
4、统,要做好严密、规范的安全措施,如合法设备的存取访问控制和防火墙的控制策略等。3、加强对校园网络的管理目前,校园网络的建设基本上是基于以太网标准,以太网标准是一个占老而又充满活力的标准。校园网通常是双出口结构,可以通过ChinaNet,.freelAC地址进行捆绑。对于动态分配IP,做一个DHCP服务器来绑定用户网卡MAC地址和IP地址,然后再根据不同IP设定权限。对于静止IP,如果用三层交换机的话,你可以在交换机的每个端口上做IP地址的限定,如果有人改了自己的IP地址,那么他的网络就不通了。3.4网络安全的管理1)运用内容过滤器和防火墙过滤器技术可以屏蔽不良的网站,对网上色情、暴力和邪
5、教等内容有强大的拦截功能。防火墙技术包含了动态的封包过滤、应用代酬民务、用户认证、网络地址转换、IP防假冒、预警模块、日志及计费分析等功能可以有效地将内部网与外部网隔离开来,保护校园网络不受未经授权的第三方侵人。防火墙总体安全框架为:物理洲功卜-SIP地址-,身份认证一应用层过滤,分别采用人侵检侧,状态包过滤技术,身份认证,信息过滤等安全策略。诵讨与玄样的数据流程对内部网络进行全面的保护。防火墙的工作贯穿内部网络的整个防御过程:防火墙能够检例到通过防火墙的各种人侵、攻击和异常事件,并以相应的方式通知相关人员,安全员依据这些警报信息及时修改相应的安全策略,重新制定访问控制规则;由安全员分析
6、审计信息,修正策略,制定新的过滤规侧。防火墙和相应的操作系统应该用补丁程序进行升级且升级必须定期进行,以对付黑客新增的人侵攻击手段。2)利用虚拟网技术,将全校分布在不同部门、不同网段上的办公应用服务器划分为一个虚拟子网,限制用户对其访问。出开放必要的端口外,其他端口和服务安全禁止,以增加安全性。为了避免用户滥用网络资源,对不同的虚拟子网赋予不同的对外访问权限,如只能访问校内、只能访问中国教育科研网、可以访问整个互联网等,同时按照IP地址和用户帐号进行流量控制和统计,力争是网络资源得到更为有效的应用。3)管理除了建立起尸套严格的安全管理规章制度外,还必须培养一支具有安全管理意识的网管队伍。
7、对公共机房实千剥清确到人、到机位的使用登记制度这;对用户进行教育:除了对用户进行有关网络安全的法律法规和规章制度进行宣传教育外,还必须让用户知道如何使用密码、管理文件、收发邮件和正确运行应用程序。对于非法访问和黑客攻击事件,一旦发现要严肃处理。4、结束语实际上校园网是一个庞大而复杂的工程,要根据具体的环境来组建网络,涉及的面也比较广,如果要组建校园网还需要对各个地方进行改进,才能节省校园网络成本,才能最大限度发挥出校园网的性能。
此文档下载收益归作者所有