校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)

校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)電子科技學(xué)術(shù)語(yǔ)01引言局域簡(jiǎn)介技術(shù)方案絡(luò)基礎(chǔ)知識(shí)需求分析校園的運(yùn)行目錄0305020406基本信息校園絡(luò)安全是指絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，絡(luò)服務(wù)不中斷引言引言當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來了深遠(yuǎn)的影響，它極大的改善我們的生活方式。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個(gè)方面影響和改變著我們的生活，而其中的計(jì)算機(jī)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個(gè)方面，人們已經(jīng)離不開計(jì)算機(jī)絡(luò)，并且隨著因特的迅速普及，給我們的學(xué)習(xí)與生活條件帶來更大的方便，我們與外部世界的將更加的緊密和快速。隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，而各高校及其中小學(xué)都在籌備建設(shè)校園，希望通過校園的建設(shè)，改善辦學(xué)條件，提高教學(xué)、科研和管理水平。校園的建設(shè)對(duì)于學(xué)校來說是一項(xiàng)大的工程，必須精心設(shè)計(jì)、精心施工，做到經(jīng)濟(jì)適用、技術(shù)先進(jìn)、開放性能良好、投資強(qiáng)度合理、與國(guó)內(nèi)外絡(luò)互聯(lián)、能長(zhǎng)期、穩(wěn)定運(yùn)行的高性能的校園絡(luò)。絡(luò)基礎(chǔ)知識(shí)絡(luò)基礎(chǔ)知識(shí)計(jì)算機(jī)絡(luò)是通過通信設(shè)施，將地理上分散的具有獨(dú)立功能的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來，進(jìn)行信息交換，實(shí)現(xiàn)資源共享，互操作和協(xié)作處理的系統(tǒng)。計(jì)算機(jī)絡(luò)如按絡(luò)的組建規(guī)模和地域范圍來劃分的話，可分為局域(LocalAreaNetwork,LAN)、城域(MetropolitanAreaNetwork,MAN)、廣域(WideAreaNetwork,WAN)。我們經(jīng)常用到的因特(Internet)屬于廣域，校園屬局域。未來的絡(luò)技術(shù)將向著使用簡(jiǎn)單、高速快捷、多合一、安全保密的方向發(fā)展。2.1計(jì)算機(jī)絡(luò)的簡(jiǎn)介計(jì)算機(jī)絡(luò)是一種地理上分散的，具有獨(dú)立功能的計(jì)算機(jī)通過通信設(shè)備和線路連接起來，在配有相應(yīng)的絡(luò)軟件的情況下使各個(gè)計(jì)算機(jī)系統(tǒng)能相互自由通信，實(shí)現(xiàn)資源共享的系統(tǒng)。從計(jì)算機(jī)單機(jī)本身來看，它雖然可以在很短的時(shí)間內(nèi)處理大量的信息，但是單臺(tái)的計(jì)算機(jī)只能在自己有限的范圍內(nèi)工作，即使它的存儲(chǔ)容量再大也是極其有限的，因此，便產(chǎn)生了在計(jì)算機(jī)之間交換數(shù)據(jù)的需求，此外在如何節(jié)約使用外部設(shè)備等需求，也導(dǎo)致了計(jì)算機(jī)絡(luò)技術(shù)的產(chǎn)生，實(shí)質(zhì)上計(jì)算機(jī)絡(luò)技術(shù)是信息傳播技術(shù)和信息處理技術(shù)結(jié)合的產(chǎn)物。計(jì)算機(jī)絡(luò)如按絡(luò)的組建規(guī)模和延伸范圍來劃分的話，可分為局域(LocalAreaNetwork,LAN)、城域(MetropolitanAreaNetwork,MAN)、廣域(WideAreaNetwork,WAN)。我們經(jīng)常用到的因特(Internet)屬于廣域，校園屬局域。未來的絡(luò)技術(shù)將向著使用簡(jiǎn)單、高速快捷、多合一、安全保密方向發(fā)展。局域簡(jiǎn)介局域簡(jiǎn)介3.1局域的特點(diǎn)局域，是指范圍在幾百米到十幾公里內(nèi)辦公樓群或校園內(nèi)的計(jì)算機(jī)相互連接所構(gòu)成的計(jì)算機(jī)絡(luò)。局域廣泛應(yīng)用于連接校園、工廠以及機(jī)關(guān)的個(gè)人計(jì)算機(jī)或工作站，以共享軟、硬件資源和數(shù)據(jù)通信。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域的一些具體特征：1.局域在通信距離有一定的限制，一般在1~2Km的地域范圍內(nèi)。比如在一個(gè)辦公樓內(nèi)、一個(gè)學(xué)校等。2.局域中經(jīng)常使用共享信道，即所有的計(jì)算機(jī)都接在同一條電纜上。較高傳輸率的物理通信信道也是局域的一個(gè)主要特征。3.因?yàn)檫B接線路都比較短，中間幾乎不會(huì)受任何干擾，所以局域還具有始終一致的低誤碼率。4.局域一般是一個(gè)單位或部門專用的，所以管理起很方便。另外局域的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。組時(shí)也就相對(duì)很容易連接。3.2絡(luò)的體系結(jié)構(gòu)絡(luò)通常按層或級(jí)的方式來組織，每一層都建立在它的下層之上。不同的絡(luò)，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務(wù)，這一點(diǎn)是相同的。層和協(xié)議的集合被稱為絡(luò)體系結(jié)構(gòu)。需求分析需求分析4.1需求分析大家知道局域最大的特點(diǎn)就是可以實(shí)現(xiàn)資源的最佳利用,如:共享磁盤設(shè)備、打印機(jī)等,從而可以在組建的局域內(nèi)部互相調(diào)用文件,并可在任何一臺(tái)共享打印機(jī)上進(jìn)行打印;當(dāng)然我們也可以借助Wingate或Sygate等軟件多機(jī)共享一臺(tái)Modem上；或者通過代理服務(wù)器連上Internet，享受非一般的速度。其實(shí)如果只是組建一個(gè)小型的局域，我們只要添置幾塊卡和一些數(shù)據(jù)線,就可以自己動(dòng)手“豐衣足食”。如果局域中沒有卡，就如河流沒有橋梁架在兩岸一樣。卡是絡(luò)接口卡NIC（NETWORKInterfaceCard)的簡(jiǎn)稱，它是局域最基本的組件之一?？ò惭b在絡(luò)計(jì)算機(jī)和服務(wù)器的擴(kuò)展槽中，充當(dāng)計(jì)算機(jī)和絡(luò)之間的物理接口，因此可以簡(jiǎn)單地說卡就是接收和傳送數(shù)據(jù)橋梁。卡根據(jù)傳輸速率可分為：10Mbps卡（ISA插口或PCI插口）、100MbpsPCI插口卡、10Mbps/100Mbps自適應(yīng)卡和千兆卡。目前10MbpsISA插口的卡仍以其低廉的價(jià)格占有市場(chǎng)的一定份額，但由于10MbpsISA插口卡的絡(luò)傳輸速率低，且占用大量的CPU資源，只適應(yīng)于那些對(duì)速度要求不高的局域，因此我推薦用100MbpsPCI插口的卡或者10Mbps/100Mbps自適應(yīng)卡，價(jià)格不貴又能夠適應(yīng)于用戶比較多，上傳輸?shù)臄?shù)據(jù)量大和需要進(jìn)行多媒體信息傳輸?shù)膽?yīng)用環(huán)境。在選擇線時(shí)要先看你所購(gòu)買的卡的接口類型，卡的接口有兩種類型：RJ45口和BNC口。BNC口是用細(xì)同軸電纜作為傳輸媒介的一種卡接口。技術(shù)方案技術(shù)方案5.1校園的建設(shè)規(guī)劃校園建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。對(duì)于校園來說，必須對(duì)技術(shù)和教育的發(fā)展前景有著清醒的認(rèn)識(shí)，只有這樣，才能從很好地為校園進(jìn)行合理的規(guī)劃。5.1.1校園的應(yīng)用特點(diǎn)隨著現(xiàn)代化教學(xué)活動(dòng)的開展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過Internet/Intranet絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮師生的創(chuàng)造力，校園絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。校園大都屬于中小型系統(tǒng)，以園區(qū)局域?yàn)橹?，一個(gè)基本的校園具有以下的特點(diǎn)：高速的局域連接--校園的核心為面向校園內(nèi)部師生的絡(luò)，因此園區(qū)局域是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是絡(luò)的一項(xiàng)基本要求；信息結(jié)構(gòu)多樣化--校園應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、學(xué)校管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，學(xué)校管理以數(shù)據(jù)庫(kù)為主，遠(yuǎn)程通訊則多為WWW方式，因校園的運(yùn)行校園的運(yùn)行6.1校園的應(yīng)用1.校園管理信息系統(tǒng)中國(guó)基礎(chǔ)教育校園集成系統(tǒng)CFES面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯(lián)連接等領(lǐng)域，分為教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)絡(luò)和圖書館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績(jī)管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠(yuǎn)程登錄、圖書編目、圖書流通、圖書檢索和館長(zhǎng)查詢等近七十個(gè)管理子系統(tǒng)。2.校園計(jì)算機(jī)教學(xué)系統(tǒng)計(jì)算機(jī)教學(xué)系統(tǒng)主要包括多媒體絡(luò)教室、多媒體視頻點(diǎn)播、多媒體視頻廣播系統(tǒng)。XX學(xué)校做為一所重點(diǎn)育人單位，在教學(xué)思想和教學(xué)手段上都有其獨(dú)到之處。針對(duì)其具體情況，