1、“.....地址的访问用户管理认证效果差针对应用服务器的攻击病毒防护校园网设计原则开放性标准化简洁性可扩展性安全性技术先进性实用性网络可靠性易维护管理性保护投资设计目标设计意义本章总结第四章校园网改造方案设计网络总体设计主要设备情况划分与地址规划划分目录地址规划交换部分设计交换部分总体设计交换技术应用设计路由部分设计广域网部分网络安全性设计网络安全建设管理原则网络般安全策略设计用户的接入控制网络可靠性设计设备和链路冗余设计数字化基础平台设计方案架构及说明数字化校园基础平台建设原则本章总结第五章的过渡策略过渡策略分析现有综合组网技术双协议栈技术隧道技术网络地址转换协议转换技术组网技术的比较分析本章总结第六章方案实施与性能测试实施的方法目录施工组织项目施工项目测试验收系统运行维护与人员培训问题与解决方案采用入侵检测系统安全监测系统配置防火墙构筑透明代理采用代理服务漏洞扫描系统防止盗用利用网络监听维护子网系统安全性能测试与分析网络系统测试重点测......”。

2、“.....网际协议技术的应用和未来网络的发展，而，网际协议版本作为下代网络的技术基础得到广泛认可，创建下代网络成为必然趋势。在中国，的局限性尤为明显，我国只拥有世界地址总量的大约万，平均个中国人才共享个地址。鉴于此，年月，我国宣布启动以为技术核心的中国下代互联网，简称项目。年，政府已在上投资近亿美元，并在个城市的所大学个科研机构家业界公司构建了此新型网络。中国电信下代互联网络和中国教育和科研网络等批骨干网络的相继建成并投入使用，以及，第三代移动通信技术时代的脚步声越来越近，场席卷全国的电信网络和企业网络建设标准将随着大规模的商用，在未来的年之内将彻底改变。站在这历史的转折时刻......”。

3、“.....使得中小企业信息化建设能够顺利的过渡到时代，与整个电信网络和服务转变顺利接轨，下代中小企业网络解决方案及相关产品也就是在这样的背景下推出的，从而使得目前中小企业的网络设备投资得到最长时间保护。未来年间，中国高校校园网将全面向协议过渡已经是大势所趋。随着网络规模的不断扩展，许多高校都要对现有网络进行升级改造。由于高校学生数量和应用平台的增加，网络中的数据流量也在巨增同时，学校还存在集中上网突发流量大的现象等，使网络暴露出越来越多的问题地址空间不足安全问题等。的出现给高校网络升级带来新的技术，在校园网升级过程中，结合现有实际对在校园网中的实现及应用进行探讨，从根本上消除困扰校园网发展的多个因素，使网络能更好地为教学科研提供服务。电子科技大学硕士学位论文项目来源广东省教育和科研下代互联网实验网已正式开通，它是中国下代互联网的个大型城域实验网......”。

4、“.....现在华南理工大学华南师范大学华南农业大学暨南大学与汕头大学等高校成为了广东省第批下代互联网的接入单位。早在年月日，中国第个下代互联网暨中国下代互联网示范工程核心网已经正式开通。主干网由全国个城市节点组成，现已经与国际下代互联网相连接，开始为清华大学北京大学上海交通大学华南理工大学等批高校提供高速服务，是中国下代互联网示范工程中最大的核心网和唯学术网，也是目前所知世界上规模最大的采用纯技术的下代互联网主干网。华南理工大学作为广东省唯参加单位，承担了广州主节点的建设。广东职业技术学院以下简称我院现在正在进行校园网的改造规划，并且适应网络技术的发展需要，计划在今后能顺利与网络连接，该项目就是以我院校园网的建设发展为契机而设立的科研项目。我院目前校园网采用技术是采用光纤与华南理工大学连接，随着网络服务的不断完善，相信将来也会采教育科研网。具体来讲，学院的广域网接入功能是由防火墙实现的......”。

5、“.....采用的是，因特网安全集合防火墙，经防火墙连接到路由器上，实现校园网内部和因特网的互联。当需要接入到网时，可以在此路由器上增加链路与连接，实现校园网过渡。学院出差的员工或者家庭办公的人员需要访问学院服务器。出差的员工如何能成功远程访问学院内部的资源并保证这过程中的安全性如何在局域网上实现个安全方便低成本的远程访问服务呢这就需要远程用户通过拨号或者通过连接登录学院的服务器，远程客户机旦得到服务器的确认，就可以访问学院网络资源，就好像客户机已经直接连接在局域网上样。拨号的远程访问通过电话线传输数据，虽然效率不高，但是对于那些只有少量数据需要传输的用户，特别是在家庭办公的用户来说是个很好的解决方案。使用虚拟专用连接提供了高的传输效率，而且降低了投资成本和维护成本。第四章校园网改造方案设计如果经测试负载过重，可以考虑使用网络负载平衡群集技术来增加防火墙以及服务器的可靠性。为了能够让远程访问用户安全访问学院内部的资源......”。

6、“.....比如说时间上的限制以及认证方面需要。网络安全性设计对网络安全而言，套行之有效的安全管理策略更重要。在网络建设项目中实现网络安全管理是个动态的系统工程，关系到安全项目规划安全策略规定人员职责分工安全等级评定网络用户管理安全规章制度建立等方面，这些在开始就对网络的规划实施安全性提出了要求。在前面的设计部分中，已经对部分安全性设计进行了介绍，例如域的认证交换机密码的设置等。还需要对学院网络建设和管理方面的般性安全规则，密码策略网络常规安全性策略等几个方面进行详细设计。网络安全建设管理原则个网络的安全，首先要有严格和有效执行的管理制度，其次必须具有定的技术手段来保障网络的安全。技术和管理手段相结合实施，才能够产生良好的效果。网络改建项目从建设初期就对网络的安全性给予足够的重视，而后期的管理更是网络安全运行的保障，所以学院的网络项目在以下几个方面必须进行规划考虑......”。

7、“.....机房管理制度包括对网络机房实行分域控制，保护重点网络设备和服务器的物理安全。如果设备在物理上是不安全的例如想要执行破坏操作的人员可以直接接触到设备，那么这些设备将毫无安全可言。各类人员职责分工根据职责分离和多人负责的原则划分部门和人员职责，包括对领导者网络管理员安全保密员和网络用户的职责进行分工。安全保密规定制定颁布本公司计算机网络安全保密管理规定。安全策略文档建立防火墙和防病毒系统等安全设备的安全配置和升级策电子科技大学硕士学位论文略以及策略修改登记。口令管理制度严格制定网络设备安全设备应用系统以及个人计算机的口令管理制度。系统操作规程对不同应用系统明确操作规程，规范网络行为。应急响应方案建立网络数据备份策略和安全应急策方案，确保网络的应急响应。用户授权管理以最小权限原则对网络用户划分数据库等应用系统操作的权限，并作记录。安全防护记录记录重大网络安全事件......”。

8、“.....并提出修复意见。安全评估方案定期对系统运行用户操作等进行安全评估，提交网络安全报告。其他制度还有信息发布审批设备安装维护管理规定人员培训和应用系统以及全面建立计算机网络各类文档堵塞网络安全漏洞等。网络般安全策略为了使网络中的路由器和交换机更安全，可以配置些简单的安全策略，并且关闭其上些不必要开启的默认服务可能会对网络的安全造成威胁，主要包括以下几点保护设备的物理安全设备的物理安全性是指未经授权的人员不能直接接触到运行中的设备。提高设备的物理安全性，是网络安全最基本的要求。通过将设备安置在的设备间中，并增加门禁系统，确保只有授权的管理人员和维护人员才能接触到物理设备。包含设备的密码设备的密码应当设置，且应当设置成比较复杂的密码。但是要注意的是，普通的密码加密机制已经很古老，存在极大的安全漏洞，必须使用禁用，然后利用命令设置密码。该加密机制是的网际操作系统采用了，信息摘要算法算法进行加密的，比较安全......”。

9、“.....为了配置方第四章校园网改造方案设计便，在项目实施阶段可以打开功能也需要足够长和复杂的密码。不过项目结束后，应当将密码取消以关闭，这样，只有网络管理员才可以通过口登录，进行设备的配置。另外，如果遇到特殊的情况需要打开，可以利用访问控制列表对可以通过访问的设备的加以限制。禁止，发现协议是私有的个协议，存在于以后的版本中，都是默认开启的，用于帮助管理员收集本地相连和远程设备的信息。这个协议有个缺陷对所有发出的设备请求都做出应答，这样将导致路由器的泄密情况，因此，必须禁止其运行。对于学院网络来说，在路由器的连接防火墙的端口上，使用命令禁用，以便让路由器内部网络使用，而禁止路由器对外网的应答。关闭服务，超文本传输协议是访问互联网的常用协议。现在许多设备都允许使用界面来进行控制配置，这样可以为经验欠缺的管理者提供方便的管理，但是，在这方便的背后却隐藏了很大的危机......”。