文档介绍：校园网安全设计
摘要
校园网是当今信息社会发展的必然趋势。它是以现代网络技术、技术等为基础建立起来的计算机网络,一方面连接学校内部子网和分散于校园各处的计算机,另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是,不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络,而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具,是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点,校园网必须有大量先进实用的应用软件来支撑,软硬件的充分结合是校园网发挥作用的前提。
一个好的校园网,安全问题是至关重要的。随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题,其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中,它主要关心的是确保无关人员不能读取,更不能修改传送给其他接收者的信息。此时,它关心的对象是那些无权使用,但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题,以及发送者是否曾发送过该条消息的问题。
大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人的利益而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的,通常也是狡猾的、专业的,并且在时间和金钱上是很充足、富有的人。同时,必须清楚地认识到,能够制止偶然实施破坏行为的敌人的方法,以最有效的措施来进行防范。
关键词:网络规划设计,防火墙技术,网络攻击,网络安全与防护技术
目录
第1章绪论 1
第2章校园网络的需求分析及设计规则 2
需求分析 2
设计原则 2
第3章网络规划设计 4
现有网络状况 4
网络规模 4
信息点分布情况 4
第4章网络系统设计 5
系统需求 5
IP地址划分 5
服务组件的配置 5
路由器的配置 7
网络拓扑结构 9
第5章网络安全与防护技术 11
计算机网络安全 11
网络安全的目的和功能 11
网络安全的潜在威胁 12
网络安全的策略 14
数据加密技术 14
基本概念 14
对称密码体制 14
公钥密码体制 15
数字签名 15
密钥管理 15
防火墙技术 16
防火墙的概念 16
防火墙的作用和特性 16
实现防火墙的主要技术 17
防火墙的体系结构 18
防火墙选择原则 19
防火墙的配置 19
网络病毒与防范 19
网络病毒概述 19
常见的网络病毒 21
黑客入侵与防范 21
IP欺骗攻击与防范 21
端口扫描与防范 22
缓冲区溢出与防范 22
拒绝服务攻击 23
网络监听与防范 23
黑客攻击的一般步骤 23
第6章网络应用技术 24
第7章网络设备选型 27
第8章综合布线设计 33
建筑群子系统 33
水平子系统 34
垂直干线子系统 34
设备间子系统 35
工作区子系统 35
管理间子系统 36
第9章设备清单 37
第10章接入技术 38
结论 39
致谢 40
参考文献 41
第1章绪论
西华实验中学坐落在我市西郊,那里靠山邻水,风景秀丽,是省试点中学。随着互联网技术的迅猛发展,为适应社会的需求,满足教学的需要,西华实验中学在原有网络系统贫乏的基础上决定对校园网进行优化。
网络是信息高速发展的纽带,它不但可以带给我们信息发展的前沿,还能够帮助我们查阅大量的信息,它所提供的信息资源几乎是无穷无尽的。网络作为一种研究工具的出现,极大的拓展了知识的获取范围,大大地降低了我们在每一项工作上所消耗的时间。
校园网是网络技术应用于教育事业的一种体现,改善校园网不仅可以充分的提高教学质量,更能够让学生对学习产生兴趣,而且它也是管理、办公、信息交流和通信等现代化的标志。
因此,对于一个省试点学府来说,扩大校园网的规模,提高信息传输质量,增添新的设备,采用最新的技术,是事在必行的。
第2章校园网络的需求分析及设计规则
需求分析
校园网首先是一个内部网,建网目的就是为了实现学校办公、教学和管理的信息化,因此应具备学校管理、教育教学资源共享、