某高校校園網(wǎng)絡(luò)中的安全方案設(shè)計.pdf

1、隨著Internet的迅速普及和“教育要面向現(xiàn)代化、面向世界”指導(dǎo)思想的貫徹實施，各高校相繼建成或正在建設(shè)校園網(wǎng)。在校園網(wǎng)絡(luò)及其信息系統(tǒng)中如何設(shè)置自己的安全措施，使它安全、穩(wěn)定高效的運轉(zhuǎn)，發(fā)揮其應(yīng)有的作用，成為各學校越來越重視的問題。因此，本文結(jié)合自己實際工作設(shè)計校園網(wǎng)安全防護方案，使校園網(wǎng)在教學、科研、管理及數(shù)字化校園建設(shè)中發(fā)揮重要作用。 本文系統(tǒng)地介紹了校園網(wǎng)的業(yè)務(wù)功能、常見安全問題，從而進一步總結(jié)出當前校園網(wǎng)安全需求。綜合

2、分析校園網(wǎng)整體結(jié)構(gòu)以及新校區(qū)骨干網(wǎng)的設(shè)計，優(yōu)良的拓撲結(jié)構(gòu)是網(wǎng)絡(luò)穩(wěn)定、可靠運行的基礎(chǔ)，因此采用分層結(jié)構(gòu)設(shè)計方式，核心層組成網(wǎng)絡(luò)高速互連的主干，對網(wǎng)絡(luò)互連是至關(guān)重要的，所以采用了萬兆、千兆冗余鏈路下連到匯聚層，核心層主要處理高速數(shù)據(jù)流，實現(xiàn)數(shù)據(jù)分組交換；匯聚層是網(wǎng)絡(luò)核心層與接入層的分界點，較大的業(yè)務(wù)流量，提供豐富而完善的路由協(xié)議和支持VLAN；接入層為用戶提供在局部網(wǎng)段訪問互連網(wǎng)絡(luò)的能力，直接與桌面計算機接入；新老校區(qū)對VLAN進行了整體規(guī)

3、劃，采用VLAN技術(shù)進行虛擬網(wǎng)絡(luò)劃分，可以保證不同職能部門管理的方便性和安全性以及整個網(wǎng)絡(luò)運行的穩(wěn)定性。這種網(wǎng)絡(luò)結(jié)構(gòu)不僅提高了整個網(wǎng)絡(luò)的可靠性、可用性，而且可以濾除網(wǎng)絡(luò)主干上不必要的流量，并為網(wǎng)絡(luò)管理與運行維護提供良好的基礎(chǔ)。 針對當前校園網(wǎng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)和安全需求進行了深入的研究與設(shè)計，將網(wǎng)絡(luò)安全體系結(jié)構(gòu)進行劃分：外部、內(nèi)部和遠程等幾部分。外部防御主要是通過防火墻來完成，防火墻是第一道安全屏障，位于校園網(wǎng)內(nèi)部與因特網(wǎng)之間，主要