某高校校園網(wǎng)絡(luò)中的安全方案設(shè)計(jì).pdf

1、隨著Internet的迅速普及和“教育要面向現(xiàn)代化、面向世界”指導(dǎo)思想的貫徹實(shí)施，各高校相繼建成或正在建設(shè)校園網(wǎng)。在校園網(wǎng)絡(luò)及其信息系統(tǒng)中如何設(shè)置自己的安全措施，使它安全、穩(wěn)定高效的運(yùn)轉(zhuǎn)，發(fā)揮其應(yīng)有的作用，成為各學(xué)校越來越重視的問題。因此，本文結(jié)合自己實(shí)際工作設(shè)計(jì)校園網(wǎng)安全防護(hù)方案，使校園網(wǎng)在教學(xué)、科研、管理及數(shù)字化校園建設(shè)中發(fā)揮重要作用。 本文系統(tǒng)地介紹了校園網(wǎng)的業(yè)務(wù)功能、常見安全問題，從而進(jìn)一步總結(jié)出當(dāng)前校園網(wǎng)安全需求。綜合

2、分析校園網(wǎng)整體結(jié)構(gòu)以及新校區(qū)骨干網(wǎng)的設(shè)計(jì)，優(yōu)良的拓?fù)浣Y(jié)構(gòu)是網(wǎng)絡(luò)穩(wěn)定、可靠運(yùn)行的基礎(chǔ)，因此采用分層結(jié)構(gòu)設(shè)計(jì)方式，核心層組成網(wǎng)絡(luò)高速互連的主干，對(duì)網(wǎng)絡(luò)互連是至關(guān)重要的，所以采用了萬兆、千兆冗余鏈路下連到匯聚層，核心層主要處理高速數(shù)據(jù)流，實(shí)現(xiàn)數(shù)據(jù)分組交換；匯聚層是網(wǎng)絡(luò)核心層與接入層的分界點(diǎn)，較大的業(yè)務(wù)流量，提供豐富而完善的路由協(xié)議和支持VLAN；接入層為用戶提供在局部網(wǎng)段訪問互連網(wǎng)絡(luò)的能力，直接與桌面計(jì)算機(jī)接入；新老校區(qū)對(duì)VLAN進(jìn)行了整體規(guī)

3、劃，采用VLAN技術(shù)進(jìn)行虛擬網(wǎng)絡(luò)劃分，可以保證不同職能部門管理的方便性和安全性以及整個(gè)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性。這種網(wǎng)絡(luò)結(jié)構(gòu)不僅提高了整個(gè)網(wǎng)絡(luò)的可靠性、可用性，而且可以濾除網(wǎng)絡(luò)主干上不必要的流量，并為網(wǎng)絡(luò)管理與運(yùn)行維護(hù)提供良好的基礎(chǔ)。 針對(duì)當(dāng)前校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和安全需求進(jìn)行了深入的研究與設(shè)計(jì)，將網(wǎng)絡(luò)安全體系結(jié)構(gòu)進(jìn)行劃分：外部、內(nèi)部和遠(yuǎn)程等幾部分。外部防御主要是通過防火墻來完成，防火墻是第一道安全屏障，位于校園網(wǎng)內(nèi)部與因特網(wǎng)之間，主要