校园网方案设计与实现.docx

校内网方案设计与实现建立和完善高职院校校内网络，是进一步加快教化信息 基础设施建设的重要举措，高职院校建立起自己的校内网 络，可以实现学校教学活动、科研活动以及管理的进一步标 准化供应一个良好的平台和支撑，同时还可以更好地加强学 校各部门之间的分工和协调工作，是增加学校对内联系和对 外沟通和宣扬的一个良好的工具。以下是校内网方案设计与 实现，欢迎阅读。当前网络技术的快速发展，大部分高校已经建立了学校 校内网络，为学校师生供应了更好的工作及学习环境，有效 实现了资源共享，加快了信息的处理，提高了工作效率。然 而校内网网络在运用过程中还存在着平安问题，极易导致学 校的网络系统出现问题，因此，要想保证校内网的平安性， 首先要对校内网网络平安问题深化了解，并提出有效的网络 平安方案设计，合理构建网络平安体系。本文就对校内网网 络平安方案设计与工程实践深化探讨。操作系统的漏洞当前大多数学校的校内网都是采纳windows操作系统， 这就加大了平安的漏洞，服务器以及个人PC内部都会存在 着大量的平安漏洞。随着时间的推移，会导致这些漏洞被人 发觉并利用，极大的破坏了网络系统的运行，给校内网络的 平安带来不利的影响。网络病毒的破坏网络病毒是校内网络平安中最为常见的问题，其能够使 校内网网络的性能变得较为低下，减慢了上网的速度，使计 算机软件出现平安隐患，对其中的重要数据带来破坏，严峻 的状况下还会造成计算机的网络系统瘫痪。来自外部网络的入侵和攻击等恶意破坏行为校内网只有连接到互联网上，才能实现与外界的联系， 使校内网发挥出重要的作用。但是，校内网在运用过程中， 会遭到外部黑客的入侵和攻击的危急，给校内互联网内部的 服务器以及数据库带来不利的影响，使一些重要的数据遭到 破坏，给电脑系统造成极大的危害。来自校内网内部的攻击和破坏由于大多数高校都开设了计算机专业，一些学生在进行 试验操作的时候，由于缺乏专业学问，出于对网络的爱好， 不经意间会运用一些网络攻击工具进行测试，这就给校内网 络系统带来肯定的平安威逼。依据平安需求划分相关区域当前高校校内网都没有重视到平安的问题，一般都是依 据网络互通须要为中心进行设计的。以平安为中心的设计思 路能够更好的实现校内网的平安性。将校内网络分为不同的 平安区域，并对各个区域进行平安设置。其中可以对高校校 内网网络平安的互联网服务区、广域网分区、远程接入区、数据中心区等进行不同的平安区域。用防火墙隔离各平安区域通过防火墙设备对各平安区域进行隔离，同时防火墙作 为不同网络或网络平安区域之间信息的出入口，配置不同的 平安策略监督和限制出入网络的数据流，防火墙本身具有肯 定的抗攻击实力。防火墙把网络隔离成两个区域，分别为受 信任的区域和不被信任的区域，其中对信任的区域将对其进 行平安策略的爱护，设置有效的平安爱护措施，防火墙在接 入的网络间实现接入访问限制。主干网设计主干网可采纳三层网络构架，将原本较为困 难的网络设计分为三个层次，分别为接入层、汇聚层、核心 层。每个层次注意特有的功能，这样就将大问题简化成多个 小问题。平安技术的应用技术的应用。虚拟网是一项广泛运用的 基础，将其应用于校内网络当中，能够有效的实现虚拟网的 划分，形成一个逻辑网络。运用这些技术，能够优化校内网 网络的设计、管理以及维护。技术的应用。这项技术不仅具有合理配置的功能，而且 还有交换机支持的访问限制列表功能。应用于校内网络当 中，能够合理的限制网络非法流量，从而实现访问限制。防火墙的运用防火墙是建立在两个不同网络的基础之 间，首先对其设置平安规则，确定网络中传输的数据包是否 允许通过，并对网络运行状态进行监视，使得内部的结构与 运行状况都对外屏蔽，从而达到内部网络的平安防护。如图 一所示。防火墙的作用主要有这几个方面：一是防火墙能够 把内、外网络、对外服务器网络实行分区域隔离，从而达到 与外网相互隔离。二是防火墙能够将对外服务器、网络上的 主机隔离在一个区域内，并对其进行平安防护，以此提升网 络系统的平安性。三是防火墙能够限制用户的访问权限，有 效杜绝非法用户的访问。四是防火墙能够实现对访问服务器 的恳求限制，一旦发觉不良的行为将刚好阻挡。五是防火墙 在各个服务器上具有审计记录，有助于完善审计体系。总而言之，校内网络的平安是各大院校所关注的问题， 当前校内网网络平安的主要问题有操作系统的漏洞、网络病 毒的破坏、来自外部网络的入侵和攻击等恶意破坏行为、来 自校内网内部的攻击和破坏等。要想保障校内网网络的平安 性，在校内网网络平安的设计方面，应当依据平安需求划分 相关区域，用防火墙隔离各平安区域。设计一个平安的校内 网络方案，将重点放在主干网设计、平安技术的应用以及防 火墙的运用上，不断更新与改进校内网络平安技术，从而提 升校内网的平安性。