器的远程访问端口提供访问控制。通过与拨号安全 服务器配合，还能实现进步的用户认证和授权控制。远程访问解决了远程工作站通过拨号线路 对网络资源的访问。由于拨号网络是攻击网络的可能的主要入口，因而必须在技术和管理两个方 面加强管理。远程访问服务应提供以下功能 拨号访问支持 静态动态地址分配 多协议和透明访问支持 用户访问和安全控制 拨出,功能 自动协议检测和转换 远程控制和维护 网管支持。 拨号网络是可能的主要攻击入口，并且采用动态分配策略，所以必须与其它网段隔离， 直接连到网络中心路由器上，占用个的网段，这样也有利于计费管理。访问服务器通过路 由器与池接入拨号线。访问服务器与拨号安全服务器配合，根据身份认证协议 实现拨号用户的认证和授权。 网间互联 根据校校通的精神，校园网需要与其它网络互联，使信息交换的范围扩展到整个 上。目前事实上的网间互联标准是协议。校园网既可以通过边界路由器 和线路，连接到,也可以通过城域网联到。 如果学校要对外发布信息，应增加对外的信息服务器。对外的服务器由于完成多种 服务，所以不但速度要快，能力也必须很强，选择台或多台高性能服务器作为外部 服务器。 外部网段服务器中的配置信息和数据在内部网段做备份，万这些服务器受到攻击或故障， 系统和数据能够快速恢复，不影响对外宣传。 子网 子网按照学校的地理分布和应用的数据流量进行划分。每个子网覆盖幢楼或楼的些层。 子网通过楼间的户外光缆与网络中心相连。子网是个相对的局域网，内部采用交换技术作 为主要连接手段，通过形成边界，并与主干网汇接。具体技术方案要点如下 各子网通过接入交换机接入主干网 各子网采用与主干网致的通信协议 各子网通过网网络安全概述 随着计算机技术的迅速发展，和大家计算机水平的日益提高，越来越多的人掌握了基本的计 算机方面的应用，大家越来越多的利用了网络管理和工作。于是，些所谓的黑客就诞生了， 有些不是出于坏的动机，但是总能给你带来些麻烦。所以在系统处理能力提高的同时，系统的 连接能力也在不断的提高。但在连接能力信息流通能力提高的同时，基于网络连接的安全问题 也日益突出，整体的网络安全主要表现在以下几个方面网络的物理安全网络拓扑结构安全 网络系统安全应用系统安全和网络管理的安全等。 因此计算机安全问题，应该象每家每户的防火防盗问题样，做到防范于未然。甚至不会想 到你自己也会成为目标的时候，威胁就已经出现了，旦发生，常常措手不及，造成极大的损失。 物理安全分析 网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电 工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电 火灾和雷击的侵害考虑布线系统与照明电线动力电线通信线路暖气管道及冷热空气管道 之间的距离考虑布线系统和绝缘线裸体线以及接地与焊接的安全必须建设防雷系统，防雷 系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的 风险主要有，地震水灾火灾等环境事故电源故障人为操作失误或设备被盗被毁 电磁干扰线路截获高可用性的硬件安全意识等，因此要尽量避免网络的物理安全风险。 网络结构的安全分析 网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内 部网络的机器安全就会受到威胁，同时也影响在同网络上的许多其他系统。透过网络传播，还 会影响到连上的其他的网络影响所及，还可能涉及法律金融等安全敏感领域。 因此，我们在设计时有必要将公开服务器等和外网及内部其它业务网 络进行必要的隔离，避免网络结构信息外泄同时还要对外网的服务请求加以过滤，只允许正常 通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。 系统的安全分析 所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。目前恐怕没有 绝对安全的操作系统可以选择，无论是的或者其它任何商用操作 系统，其开发厂商必然有其。因此，我们可以得出如下结论没有完全安全的操作系 统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此 不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登 录过程的认证特别是在到达服务器主机之前的认证，确保用户的合法性其次应该严格限制 登录者的操作权限，将其完成的操作限制在最小的范围内。 应用系统的安全分析 应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的不断变化的。 应用的安全性也涉及到信息的安全性，它包括很多方面。 应用的安全性涉及到信息数据的安全性。 信息的安全性涉及到机密信息泄露未经授权的访问破坏信息完整性假冒破坏系统 的可用性等。在些网络系统中，涉及到很多机密信息，如果些重要信息遭到窃取或破坏，它 的经济社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份认证，对于 重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据 的安全保护采用加密技术，保证网上传输的信息包括管理员口令与帐户上传信息等的机 密性与完整性。 网络安全措施 物理措施例如，保护网络关键设备如交换机大型计算机等，制定严格的网络安全规 章制度，采取防辐射防火以及安装不间断电源等措施。 访问控制对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证， 对口令加密更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。 数据加密加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂 其含义。 防止计算机网络病毒，安装网络防病毒系统。 其他措施其他措施包括信息过滤容错数据镜像数据备份和审计等。近年来，围绕 网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传 输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。 防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限，从而保护网络资源。 其他安全技术包括密钥管理数字签名认证技术智能卡技术和访问控制等等 具体实施 网络中心方案设计 网络中心是内部校园局域网与的接入地带，服务器的好坏直接影响校园网的质量，所以 对于局域网的骨干望和服务器 中心机房放置着中心交换机服务器群路由器机架等网络设备，这些设备以中心交换机 作为中心，以星形拓扑结构通过无屏蔽双绞电缆线连接在起。网络中心与子网的连接，是通过根据与子 网的距离，通过光纤和无屏蔽双绞电缆线将中心交换机和子网的交换机或集线器连接起来。 服务器设置 将台装有的计算机设置成个具有域名解析浏 览文件传输自动分配地址等的全功能服务器。 添加和 操作控制面板添加删除程序添加删除组件信息服务全选 和 操作控制面板添加删除程序添加删除组件网络服务选中动态主机配 置协议和域名服务系统 二网络属性设置 操作控制面板网络和拨号连接本地连接属性协议属性使用 下面的地址 其中 地址为子网掩码为其他可不用改 也可给服务器多设几个。比如再增加个，可选高级添加子网掩码 为 三动态主机配置 调用 操作开始菜单程序管理工具 添加服务器 操作右键添加服务器浏览选中要增加的服务器名 设置服务器 操作选中服务器名右键新建作用域 其中 作用域名中，名称项，可任填个名称 地址范围中，起始地址项，如填写结束地址项，如填写 子网掩码项，如填写。如下图 荆荆荆门门门职职职业业业技技技术术术学学学院院院 毕毕毕 业业业 论论论 文文文 设设设计计计课课课题题题校校校园园园网网网组组组建建建 指指指导导导教教教师师师田田田原原原 系系系部部部计计计算算算机机机工工工程程程系系系 班班班级级级级级级班班班 姓姓姓名名名王王王军军军 前言 随着计算机网络技术和互连网的飞速发展，越来越多的个人，企 业，公司开始利用互连网进行信息交流，网上销售，网络教育，越来 越多的企业，单位，学校也组建起自己的网络，实现资源共享，办公 自动化。并且许多网络接入了流行的，访问网络资源。当 然学校也不例外，学生是个很大的信息交流群体和人才集中地带， 理所应当成为信息化的先锋。 校园网有地理位置来看，介于局域网和城域网之间，因此他不但 包含局域网的知识，更涉及上网跨子网信息交换，所以就有了服务 器或者路由器等更深层次的网络知识。其设计的内容广而复杂，几乎 每个环节都需要专门专业人员来完成。本文仅从局域网设计，整体 规划上简要的介绍。 设计原则 校园网是为广大师生员工服务的个通信工具，是进行国内外信息通信的快捷通道，是 为全校教学和科研服务的。从种程度上讲，他比电话显得更为重要。 我们应该重视联网技术的先进性，但不片面追求技术上的先进性，将实用性放在首位， 同时考虑网络的可扩充性，做到实用性先进性和扩充性相互统。当前计算机网络技术发 展很快，设备更新淘汰很快，所以在方案选择的过程中，均采用国内外先进和成熟的联网技 术，避免研究性的技术和不成熟产品的选用，保留建设方案能适应校园网规模不断扩大的 必然性要求，以及能方便的向新技术新产品的过渡，并具有和新技术的研究试验想衔接的 可能性。 功能目标 个完备的校园网，应在教师备课教学学生学习教务管理行政管理 图书资料管理资源信息对外信息交流等方面发挥辅助支持功能，并通过与 广域网的互联，实现