校園網(wǎng)絡安全系統(tǒng)設計

校園網(wǎng)絡安全系統(tǒng)設計電子科技學術語01引言局域簡介技術方案絡基礎知識需求分析校園的運行目錄0305020406基本信息校園絡安全是指絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，絡服務不中斷引言引言當今世界，各種先進的科學技術飛速發(fā)展，給人們的生活帶來了深遠的影響，它極大的改善我們的生活方式。在以計算機技術為代表的信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機絡技術的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)離不開計算機絡，并且隨著因特的迅速普及，給我們的學習與生活條件帶來更大的方便，我們與外部世界的將更加的緊密和快速。隨著人們對于信息資源共享以及信息交流的迫切需求，促使絡技術的產(chǎn)生和快速發(fā)展，而各高校及其中小學都在籌備建設校園，希望通過校園的建設，改善辦學條件，提高教學、科研和管理水平。校園的建設對于學校來說是一項大的工程，必須精心設計、精心施工，做到經(jīng)濟適用、技術先進、開放性能良好、投資強度合理、與國內(nèi)外絡互聯(lián)、能長期、穩(wěn)定運行的高性能的校園絡。絡基礎知識絡基礎知識計算機絡是通過通信設施，將地理上分散的具有獨立功能的多個計算機系統(tǒng)互聯(lián)起來，進行信息交換，實現(xiàn)資源共享，互操作和協(xié)作處理的系統(tǒng)。計算機絡如按絡的組建規(guī)模和地域范圍來劃分的話，可分為局域(LocalAreaNetwork,LAN)、城域(MetropolitanAreaNetwork,MAN)、廣域(WideAreaNetwork,WAN)。我們經(jīng)常用到的因特(Internet)屬于廣域，校園屬局域。未來的絡技術將向著使用簡單、高速快捷、多合一、安全保密的方向發(fā)展。2.1計算機絡的簡介計算機絡是一種地理上分散的，具有獨立功能的計算機通過通信設備和線路連接起來，在配有相應的絡軟件的情況下使各個計算機系統(tǒng)能相互自由通信，實現(xiàn)資源共享的系統(tǒng)。從計算機單機本身來看，它雖然可以在很短的時間內(nèi)處理大量的信息，但是單臺的計算機只能在自己有限的范圍內(nèi)工作，即使它的存儲容量再大也是極其有限的，因此，便產(chǎn)生了在計算機之間交換數(shù)據(jù)的需求，此外在如何節(jié)約使用外部設備等需求，也導致了計算機絡技術的產(chǎn)生，實質(zhì)上計算機絡技術是信息傳播技術和信息處理技術結(jié)合的產(chǎn)物。計算機絡如按絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域(LocalAreaNetwork,LAN)、城域(MetropolitanAreaNetwork,MAN)、廣域(WideAreaNetwork,WAN)。我們經(jīng)常用到的因特(Internet)屬于廣域，校園屬局域。未來的絡技術將向著使用簡單、高速快捷、多合一、安全保密方向發(fā)展。局域簡介局域簡介3.1局域的特點局域，是指范圍在幾百米到十幾公里內(nèi)辦公樓群或校園內(nèi)的計算機相互連接所構(gòu)成的計算機絡。局域廣泛應用于連接校園、工廠以及機關的個人計算機或工作站，以共享軟、硬件資源和數(shù)據(jù)通信。美國電氣和電子工程師協(xié)會（IEEE）局域標準委員會員會曾提出局域的一些具體特征：1.局域在通信距離有一定的限制，一般在1~2Km的地域范圍內(nèi)。比如在一個辦公樓內(nèi)、一個學校等。2.局域中經(jīng)常使用共享信道，即所有的計算機都接在同一條電纜上。較高傳輸率的物理通信信道也是局域的一個主要特征。3.因為連接線路都比較短，中間幾乎不會受任何干擾，所以局域還具有始終一致的低誤碼率。4.局域一般是一個單位或部門專用的，所以管理起很方便。另外局域的拓撲結(jié)構(gòu)比較簡單，所支持連接的計算機數(shù)量也是有限的。組時也就相對很容易連接。3.2絡的體系結(jié)構(gòu)絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的絡，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層的目的都是向它的上一層提供服務，這一點是相同的。層和協(xié)議的集合被稱為絡體系結(jié)構(gòu)。需求分析需求分析4.1需求分析大家知道局域最大的特點就是可以實現(xiàn)資源的最佳利用,如:共享磁盤設備、打印機等,從而可以在組建的局域內(nèi)部互相調(diào)用文件,并可在任何一臺共享打印機上進行打印;當然我們也可以借助Wingate或Sygate等軟件多機共享一臺Modem上；或者通過代理服務器連上Internet，享受非一般的速度。其實如果只是組建一個小型的局域，我們只要添置幾塊卡和一些數(shù)據(jù)線,就可以自己動手“豐衣足食”。如果局域中沒有卡，就如河流沒有橋梁架在兩岸一樣?？ㄊ墙j接口卡NIC（NETWORKInterfaceCard)的簡稱，它是局域最基本的組件之一。卡安裝在絡計算機和服務器的擴展槽中，充當計算機和絡之間的物理接口，因此可以簡單地說卡就是接收和傳送數(shù)據(jù)橋梁。卡根據(jù)傳輸速率可分為：10Mbps卡（ISA插口或PCI插口）、100MbpsPCI插口卡、10Mbps/100Mbps自適應卡和千兆卡。目前10MbpsISA插口的卡仍以其低廉的價格占有市場的一定份額，但由于10MbpsISA插口卡的絡傳輸速率低，且占用大量的CPU資源，只適應于那些對速度要求不高的局域，因此我推薦用100MbpsPCI插口的卡或者10Mbps/100Mbps自適應卡，價格不貴又能夠適應于用戶比較多，上傳輸?shù)臄?shù)據(jù)量大和需要進行多媒體信息傳輸?shù)膽铆h(huán)境。在選擇線時要先看你所購買的卡的接口類型，卡的接口有兩種類型：RJ45口和BNC口。BNC口是用細同軸電纜作為傳輸媒介的一種卡接口。技術方案技術方案5.1校園的建設規(guī)劃校園建設作為一項復雜的系統(tǒng)工程，與任何一項工程建設一樣，在開始建設前都要根據(jù)工程的特點事先進行詳細的工程規(guī)化與技術需求分析，它的成功與否都直接影響到工程的建設質(zhì)量以及今后絡能否可靠運行都有直接的關系，因此要特別認真地進行系統(tǒng)規(guī)劃。對于校園來說，必須對技術和教育的發(fā)展前景有著清醒的認識，只有這樣，才能從很好地為校園進行合理的規(guī)劃。5.1.1校園的應用特點隨著現(xiàn)代化教學活動的開展和與國內(nèi)外教學機構(gòu)交往的增多，對通過Internet/Intranet絡進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮師生的創(chuàng)造力，校園絡建設成為現(xiàn)代教育機構(gòu)的必然選擇。校園大都屬于中小型系統(tǒng)，以園區(qū)局域為主，一個基本的校園具有以下的特點：高速的局域連接--校園的核心為面向校園內(nèi)部師生的絡，因此園區(qū)局域是該系統(tǒng)的建設重點，由于參與絡應用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是絡的一項基本要求；信息結(jié)構(gòu)多樣化--校園應用分為電子教學（多媒體教室、電子圖書館等）、學校管理和遠程通訊（遠程教學、互聯(lián)接入）三大部分內(nèi)容：電子教學包含大量多媒體信息，學校管理以數(shù)據(jù)庫為主，遠程通訊則多為WWW方式，因校園的運行校園的運行6.1校園的應用1.校園管理信息系統(tǒng)中國基礎教育校園集成系統(tǒng)CFES面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯(lián)連接等領域，分為教學管理、學生管理、行政管理、通用服務、互聯(lián)絡和圖書館管理等分系統(tǒng)，以及教務管理、教師管理、教材管理、設備管理、學籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個管理子系統(tǒng)。2.校園計算機教學系統(tǒng)計算機教學系統(tǒng)主要包括多媒體絡教室、多媒體視頻點播、多媒體視頻廣播系統(tǒng)。XX學校做為一所重點育人單位，在教學思想和教學手段上都有其獨到之處。針對其具體情況，