試論計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與安全

1、試論計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與安全摘要：本文主要介紹了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的原則和連接技術(shù)的 方法，以及在實(shí)際應(yīng)用過(guò)程中的計(jì)算機(jī)網(wǎng)絡(luò)安全問題。關(guān)鍵詞：計(jì)算機(jī)；局域網(wǎng)；安全computer network system design and safetygao bo(liaohe oilfield exploration and development research institute, panjin 124010, china)abstract:this paper describes the principles of computer network system design and co

2、nnection technology, methods and practical applications in the process of computer network security issueskeywords:computer;lan;security隨著計(jì)算機(jī)在社會(huì)中的地位越來(lái)越高，網(wǎng)絡(luò)技術(shù)已廣泛應(yīng)用于各個(gè) 領(lǐng)域，各個(gè)單位的計(jì)算機(jī)軟件、硬件資源也同樣得到了充分的發(fā)揮。 局域網(wǎng)lan是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的一種，它指的是在較小的地理范圍 內(nèi)，將有限的通信設(shè)備互聯(lián)起來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)。廣域網(wǎng)簡(jiǎn)稱wan, 是一種地域跨越大的網(wǎng)絡(luò)，通常包括一個(gè)國(guó)家或州，主機(jī)通過(guò)通信 子網(wǎng)連接。通信子網(wǎng)的功

3、能是把消息從一臺(tái)主機(jī)傳到另有一臺(tái)主 機(jī)。無(wú)論是局域網(wǎng)還是廣域網(wǎng)都要具有安全性，安全性是互聯(lián)網(wǎng)技 術(shù)中很關(guān)鍵也是很容易被忽略的問題。曾經(jīng)有許多組織當(dāng)受到網(wǎng)絡(luò) 安全的威脅時(shí)，才開始重視和采取相應(yīng)的措施。故此，在網(wǎng)絡(luò)廣泛 使用的今天，我們更應(yīng)該了解網(wǎng)絡(luò)安全，做好防范措施，做好網(wǎng)絡(luò) 信息的保密性、完整性和可用性。因此，我們?cè)谠O(shè)計(jì)、規(guī)劃一個(gè)計(jì) 算機(jī)網(wǎng)絡(luò)時(shí)，要從局域網(wǎng)和廣域網(wǎng)這2個(gè)方面保證安全性和可用性 來(lái)加以考慮和研究。一、局域網(wǎng)系統(tǒng)設(shè)計(jì)的總體原則我們依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)的先進(jìn)實(shí)用性、符合標(biāo)準(zhǔn)性、開放 性、靈活可擴(kuò)充性、安全可靠性的設(shè)計(jì)原則，以標(biāo)準(zhǔn)化、規(guī)范化為 前提，開展系統(tǒng)分析和系統(tǒng)設(shè)計(jì)。(1)開

4、放性原則。只有開放的、 符合國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)才能夠?qū)崿F(xiàn)多廠家產(chǎn)品的互聯(lián)，才能實(shí)現(xiàn) 網(wǎng)絡(luò)系統(tǒng)同其它單位及其它系統(tǒng)的互聯(lián)。(2)可擴(kuò)充性原則。具有 良好擴(kuò)充性的網(wǎng)絡(luò)系統(tǒng)，可以通過(guò)產(chǎn)品升級(jí)，采用新技術(shù)來(lái)擴(kuò)充現(xiàn) 有的網(wǎng)絡(luò)系統(tǒng)，以減少投資。(3)可靠性原則。網(wǎng)絡(luò)平臺(tái)必須具有 一定的可靠和容錯(cuò)能力，保障在意外情況下，不中斷用戶的正常工 作(4)可管理性原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)支持snmp (簡(jiǎn)單網(wǎng)管協(xié)議)， 便于維護(hù)人員通過(guò)網(wǎng)管軟件隨時(shí)監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀況。二、廣域網(wǎng)接入的設(shè)計(jì)目前，廣域網(wǎng)的常用接入技術(shù)主要有：電話線調(diào)制解調(diào)器(modern). 電纜調(diào)制解調(diào)器(cable modern)> isdn>

5、 ddn> adsl (非對(duì)稱數(shù)字 用戶環(huán)網(wǎng))、無(wú)線微波接入等。根據(jù)目前電信行業(yè)的發(fā)展?fàn)顩r和計(jì)算機(jī)室的需求，我們認(rèn)為可以采 用以下3種接入方式：(1)通過(guò)校園網(wǎng)接入internet； (2)運(yùn)用 adsl技術(shù)通過(guò)中國(guó)公用信息網(wǎng)接入internet； (3)運(yùn)用ddn技術(shù) 通過(guò)中國(guó)公用信息網(wǎng)接入interneto轉(zhuǎn)貼于中國(guó)論文下載中。三、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全問題（一）結(jié)構(gòu)方面為了保證計(jì)算機(jī)網(wǎng)絡(luò)的安全，網(wǎng)絡(luò)結(jié)構(gòu)采取了以下措施：物理層上, 服務(wù)器與交換機(jī)的連接采用冗余連接的方法，既可以保證鏈路上無(wú) 斷點(diǎn)故障，又能均衡網(wǎng)絡(luò)流量，減少擁塞的發(fā)生，使信息傳輸比較 暢通，有效減少數(shù)據(jù)丟失。網(wǎng)絡(luò)層安全通

6、過(guò)正確設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)，將 計(jì)算機(jī)室網(wǎng)絡(luò)劃分為內(nèi)、外兩個(gè)網(wǎng)段。一方面通過(guò)合理配置路市器 的訪問控制列表，設(shè)置地址轉(zhuǎn)換功能，利用路由器充當(dāng)外部防火墻, 防止來(lái)自internet的外部入侵；另一方面，在內(nèi)、外網(wǎng)段間添加 代理服務(wù)器，利用代理服務(wù)器充當(dāng)內(nèi)部防火墻，即可以屏蔽計(jì)算機(jī) 室內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，防止來(lái)自internet的外部入侵，又可以通過(guò)正 確使用加密模塊，防止來(lái)自內(nèi)部的破壞。（-）綜合布線方面應(yīng)考慮網(wǎng)絡(luò)布線設(shè)計(jì)的可靠性。雙絞線布線，應(yīng)保證其與電力導(dǎo)線 平行鋪設(shè)間距大于0. 5m,以防止電磁干擾；所布線長(zhǎng)度應(yīng)保證比 hub到工作臺(tái)實(shí)際距離略長(zhǎng)，但又不可留的太長(zhǎng)，5類線的傳輸距 離為90m,考慮到各種

7、干擾，實(shí)際布線長(zhǎng)度不應(yīng)大于75m。（三）電源和消防報(bào)警方面為保證網(wǎng)絡(luò)系統(tǒng)設(shè)備不間斷運(yùn)轉(zhuǎn)，根據(jù)每天主機(jī)房設(shè)備所需的電源 流量，同時(shí)為保證8h不間斷的工作，推薦使用apematrix 5000系 列的ups為主機(jī)房冗余電源系統(tǒng)，它的輸出功率5000va,輸出電容 量為3750w,基本上可以滿足冃前機(jī)房設(shè)施輸出功率的要求。為了 消除安全隱患，我們推薦使用美國(guó)ck系列產(chǎn)品中的煙霧自動(dòng)報(bào)警 系統(tǒng)，它采用智能型煙霧感應(yīng)探頭和溫度感應(yīng)探頭，能夠智能地感 應(yīng)煙霧與熱量，給出相應(yīng)的模擬量值，通過(guò)先進(jìn)的算法，將正確的 報(bào)警信號(hào)傳輸至消防中心。（四）病毒防范方面因網(wǎng)絡(luò)常采用dos的格式存取文件，所以用戶一不小心就容易受 dos病毒的侵害；而網(wǎng)絡(luò)型病毒受網(wǎng)絡(luò)使用范圍的限制，其破壞性 也受到了限制，加上網(wǎng)絡(luò)的安全性，使其比dos病毒更易防范，所 以主要應(yīng)防止dos病毒的感染?？傊?，按本設(shè)計(jì)建設(shè)的校園網(wǎng)系統(tǒng)，在性能、穩(wěn)定性、安全性等方 面滿足應(yīng)用需求，為學(xué)