1、“.....在网络技术上具备响应的本质特征，教育的个基本特征是打破时间和地域的限制，面向全体社会成员，这就要求规划校园园区网络时必须站得高，看得远，时刻明确思想定位和技术定位，本文主要探讨了如何行之有效的规划个满足教学科研管理全方面高效新型校园园区网，并指明规划思想。总之，未来校园园区局域网的规划目标，规划方向应该是建成个集服务宽带光传输且提供服务的运营级多功能网络。致谢在论文撰写过程中，得到肖鹰老师的悉心指导，在此向他致以诚心的谢意。同时真诚感谢两年来教授我的老师们，是他们使我获得了良好的理论知识和实践技能，为我以后能在社会工作中立足打下了坚实的基础，让我能在面对各种新技术的学习中有个良好的前提和扎实的基础。处理四层到七层的应用业务流，所有端口都具有单独的数据包过滤区分不同应用流，并根据不同的流量进行不同的管理和控制。校园网出口处部署有台高性能的多业务并重的第五代多业务高端路由器......”。

2、“.....而且能够提供高密度的千兆接口，具备多业务的融合集成和处理能力，为数据语音视讯流媒体等多业务提供优异的扩展能力。通过千兆接入。地址分配在网络规划中，地址方案的设计至关重要，好的地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。实现子网划分在动手划分子网之前，我们定要先分析下自己的需求以及将来的规划。般情况下我们遵循这样的准则确定网络中的物理段数量子网个数。确定每个子网需要的主机数注意个主机至少个地址。基于此需求，定义整个网络的子网屏蔽每个子网唯的子网号和每个子网的主机号范围。定义子网屏蔽将网络划分成若干个子网时，必须要定义好子网屏蔽。我们来看看定义的步骤确定物理网段也就是子网的个数，并将这个数字转换成二进制数。比如类地址，分个子网就是。计算物理网段数子网数的二进制位数，这里是，所以需要位。以高位顺序从左到右将这个反码转换成相应的十进制值，因为需要位......”。

3、“.....这里是，所以屏蔽就是。定义子网号子网号与子网屏蔽的位数相同。列出子网号按高到低的顺序使用的位数。例如子网屏蔽使用了位，二进制值是。将最低的位转换成十进制，用这个值来定义子网的增量。这个例子中是，所以增量是。用这个增量迭加从开始的子网号，直到下个值为。这个例子中就是等。网络安全设计从各高校网络现状分析，目前面临的网络安全威胁来源主要来自以下几个方面是来自的安全威胁，各高校有自己独立的链路通往。从上的任意接入点对本局域网发起的基于网络的攻击，以及对外公开的应用服务器的攻击，这样可以造成网络性能的急剧下降，应用服务器的瘫痪。使整体网络正常的内外双向通信存储等服务受阻或中断。二是来自校内局域网内部的恶意样的病毒防范体系，才能够称得上是个完整的现代化的网络病毒防御体系。加强网络安全的措施要有以下几点安装杀毒软件，并有效运作。安装木马检测软件，如,等。......”。

4、“.....如安全卫士，恶意软件清理助手等。，安装防火墙，制定合适的防护规则。如瑞星防火墙。，增强风险意识，不上网时断开网络连接。可在桌面建本地连接的快捷方式，随时控制网络断开，连接。论坛，不要长时间挂网，以免长时间的暴露地址，招惹麻烦。，不要存储涉密敏感信息内存，以免引起黑客兴趣。，不常用的软件尽量不不要安装。下载程序,资料等要注意杀毒检测,不健康网站携带有大量病毒程序,不要轻易点击,经常安装系统安全补丁,重要资料注意刻录备份网络管理系统选择了华为全系列交换机，并选择华为网管软件，它提供了配置管理监控故障检测与维修工具等管理功能，能对全网网络设备进行统高效便捷的管理。能对所有网络产品设备，如路由器以太网交换机接入服务器等，实行面板级的图形化管理，端口实时流量图形显示统计等，支持常用的拓扑管理流量管理管理等网管功能。通过网管系统达到提高网络性能预测网络中的事故等以便防止事故发生......”。

5、“.....第四章总结失败项目，明确网络规划的必要性当前很多学校纷纷建立自己的校园网，但由于组网设计前期规划工作做的不彻底不扎实，使得校园网发挥效益不大，巨大的投资没有换来实实在在的成效收益。这点在中小学校园网建设上体现的较为明显，其原因主要三点认识不到位学校对校园网概念定义缺乏认识，带有盲目性和自我偏见性，没有明确建校园网的目的，不知道校园网到底起什么样的实质性作用。投资方案不合理由于对校园园区网建设认识不正确，使得很多学校出现重硬件，轻软件的现象，结果校园园区网建设成了基于硬件设备的校园网组网解决方案，是纯粹的设备集合。而对建网后的维护极不重视，后期的管理投入所占比例微乎其微，所以使得校园网不能很好的服务与教学和管理，甚至还会使整个网络趋于崩溃。缺乏有效的组织管理和实施手段校园园区网的建设不仅仅涉及到技术问题，还会引起更深层次的变革，而学校在建设校园园区网时......”。

6、“.....在新技术新思想面前不能及时转变观念，没有行之有效的组织管理和实施手段。基于上述三点指出盲目的进行校园网建设安全攻击，网络连接学生的计算机，学生有可能基于学习的目的可能使用各种入侵的软件，给系统造成隐含的威胁三是高校内各相关部门的数据上报采用方式逐级复制，处于完全敞开和透明的模式，只要掌握地址，传输数据就可以被轻易截获，从而造成保密信息的泄露再有来自操作系统应用系统本身的漏洞及来自互联网内部局域网的病毒安全威胁的攻击。学校范围内的病毒防护不能依靠个人的自觉性，应当从网关服务器客户端多个层面来统部署，实施整体病毒防护解决方案。这样才能从根本上杜绝病毒的发作和传播，有效地保护学校内部资源，同时对新出现的病毒有个很好的快速的响应系统。作为学校网络安全的防线，防火墙入侵检测防病毒系统是必不可少的，它可有效的对来自外网和内网的攻击做出及时告警，并给予定的响应措施......”。

7、“.....在内外网之间建立道牢固的安全屏障，将服务器等放置在防火墙的区，以保证内网安全。根据网络校园网安全策略和安全目标，规划设置正确的安全过滤规则，规则审核数据包的内容，包括协议端口源地址目的地址等项目，严格禁止来自外网的对校园网的不必要的非法的访问。并在防火墙上建立内网计算机的地址和地址的对应表，防止地址被盗用。入侵检测系统在核心交换机上部署台带监听口的冰之眼入侵检测探测器，根据校园网络的特点，对来自外部网和校园网内部的各种行为进行实时检测，能实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法监测网络上发生的入侵行为和异常现象，并在数据库中记录有关事件，作为网络管理员事后分析的依据，是学校管理员能够及时采取应对措施。冰之眼入侵检测系统能够与天融信防火墙实现联动，真正起到主动防御作用......”。

8、“.....必须有个完善的病毒防护管理体系，负责病毒软件的自动分发自动升级集中配置和管理统事件和告警处理保证整个企业范围内病毒防护体系的致性和完整性。目前，如果需要对整个网络进行规范化的网络病毒防范，我们必须了解最新的技术，结合网络的病毒入口点分析，很好地将这些技术应用到自己的网络中去，形成个协同作战统管理的局面，这极大的提高，但是由于用户需求的日益提高，网络环境的日益复杂，使得网络规划成为项越发困难的课题，作为校园园区网的规划的成败与否，将直接影响到学校教育网络系统性能的高低，从而影响教学进程和教学效果，下面主要对校园园区网的规划思想进行探讨。第章校园园区网规划介绍校园园区网规划是校园网进行工程组网的前期准备工作，它的内容涉及到整项网络工程的重要步骤，是网络设计的核心与灵魂校园园区网优良的长远规划和最佳的实现选择是校园网长期高效能运营的基础。目前......”。

9、“.....由于总体的规划所涉及到的技术因数繁多，因而校园园区网规划应当实地考察调研，通过反复论证，结合当今技术及发展方向，提出总体规划设想，规划既要适应当前的应用，又要反映未来需求，规划应当考虑经济环境人文资源等多方面因素，以合理需求为原则。第二章校园园区网规划实施计划了解用户收集信息网络规划的目的在于在收集线信息的基础上给出合理可行的设计方案，如战场指挥运筹帷幄决胜千里，其关键之处在于广泛收集信息。全面合理的规划校园园区网需认真考虑三点因素学校历史网络资源信息，当前网络规划设计计划，领先的技术方向，运营机制和管理办法，满足未来网络的高度扩展计划及其特点。了解学校校园网络的使用者，他们各自的知识层次，他们对计算机的使用观点和使用频率以及他们对当前的网络态度和看法。这些将为日后培训和安排多少人员进行网络的技术支持和维护起导向作用......”。