校园网方案设计与实现.docx

《校园网方案设计与实现.docx》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、校园网方案设计与实现　　建立和完善高职院校校园网络，是进一步加快教育信息基础设施建设的重要举措，高职院校建立起自己的校园网络，可以实现学校教学活动、科研活动以及管理的进一步标准化提供一个良好的平台和支撑，同时还可以更好地加强学校各部门之间的分工和协调工作，是增强学校对内联系和对外交流和宣传的一个良好的工具。以下是校园网方案设计与实现，欢迎阅读。　　当前网络技术的快速发展，大部分高校已经建立了学校校园网络，为学校师生提供了更好的工作及学习环境，有效实现了资源共享，加快了信息的处理，提高了工作效率。然而校园网网络在使用过程中还存在着安全问题，极易导致学校的网络系统出现问题，因此，要想

2、保证校园网的安全性，首先要对校园网网络安全问题深入了解，并提出有效的网络安全方案设计，合理构建网络安全体系。本文就对校园网网络安全方案设计与工程实践深入探讨。　　操作系统的漏洞　　当前大多数学校的校园网都是采用windows操作系统，这就加大了安全的漏洞，服务器以及个人PC内部都会存在着大量的安全漏洞。随着时间的推移，会导致这些漏洞被人发现并利用，极大的破坏了网络系统的运行，给校园网络的安全带来不利的影响。作为一名学生，我要用“红军不怕远征难”的精神去征服学习、生活上的一座座高山，一条条大河，珍惜此刻的幸福生活，好好读书，决不能浪费光阴，虚度年华。迎来自我人生的“尽开颜”。　　网

3、络病毒的破坏　　网络病毒是校园网络安全中最为常见的问题，其能够使校园网网络的性能变得较为低下，减慢了上网的速度，使计算机软件出现安全隐患，对其中的重要数据带来破坏，严重的情况下还会造成计算机的网络系统瘫痪。　　来自外部网络的入侵和攻击等恶意破坏行为　　校园网只有连接到互联网上，才能实现与外界的联系，使校园网发挥出重要的作用。但是，校园网在使用过程中，会遭到外部黑客的入侵和攻击的危险，给校园互联网内部的服务器以及数据库带来不利的影响，使一些重要的数据遭到破坏，给电脑系统造成极大的危害。　　来自校园网内部的攻击和破坏　　由于大多数高校都开设了计算机专业，一些学生在进行实验操作的时候，

4、由于缺乏专业知识，出于对网络的兴趣，不经意间会使用一些网络攻击工具进行测试，这就给校园网络系统带来一定的安全威胁。　　根据安全需求划分相关区域作为一名学生，我要用“红军不怕远征难”的精神去征服学习、生活上的一座座高山，一条条大河，珍惜此刻的幸福生活，好好读书，决不能浪费光阴，虚度年华。迎来自我人生的“尽开颜”。　　当前高校校园网都没有重视到安全的问题，一般都是根据网络互通需要为中心进行设计的。以安全为中心的设计思路能够更好的实现校园网的安全性。将校园网络分为不同的安全区域，并对各个区域进行安全设置。其中可以对高校校园网网络安全的互联网服务区、广域网分区、远程接入区、数据中心区等进

5、行不同的安全区域。　　用防火墙隔离各安全区域　　通过防火墙设备对各安全区域进行隔离，同时防火墙作为不同网络或网络安全区域之间信息的出入口，配置不同的安全策略监督和控制出入网络的数据流，防火墙本身具有一定的抗攻击能力。防火墙把网络隔离成两个区域，分别为受信任的区域和不被信任的区域，其中对信任的区域将对其进行安全策略的保护，设置有效的安全保护措施，防火墙在接入的网络间实现接入访问控制。　　主干网设计主干网可采用三层网络构架，将原本较为复杂的网络设计分为三个层次，分别为接入层、汇聚层、核心层。每个层次注重特有的功能，这样就将大问题简化成多个小问题。　　安全技术的应用技术的应用。虚拟网是

6、一项广泛使用的基础，将其应用于校园网络当中，能够有效的实现虚拟网的划分，形成一个逻辑网络。使用这些技术，能够优化校园网网络的设计、管理以及维护。　　技术的应用。这项技术不仅具有合理配置的功能，而且还有交换机支持的访问控制列表功能。应用于校园网络当中，能够合理的限制网络非法流量，从而实现访问控制。作为一名学生，我要用“红军不怕远征难”的精神去征服学习、生活上的一座座高山，一条条大河，珍惜此刻的幸福生活，好好读书，决不能浪费光阴，虚度年华。迎来自我人生的“尽开颜”。　　防火墙的使用防火墙是建立在两个不同网络的基础之间，首先对其设置安全规则，决定网络中传输的数据包是否允许通过，并对网络

7、运行状态进行监视，使得内部的结构与运行状况都对外屏蔽，从而达到内部网络的安全防护。如图一所示。防火墙的作用主要有这几个方面：一是防火墙能够把内、外网络、对外服务器网络实行分区域隔离，从而达到与外网相互隔离。二是防火墙能够将对外服务器、网络上的主机隔离在一个区域内，并对其进行安全防护，以此提升网络系统的安全性。三是防火墙能够限制用户的访问权限，有效杜绝非法用户的访问。四是防火墙能够实现对访问服务器的请求控制，一旦发现不良的行为将及时阻止。五是防火墙在各个服务器上具有审计记录，有助于