文档介绍：XXXXX学院信息工程系毕业设计试论有效的校园网络管理安全的校园网络环境班级学号:一 学生姓名: 指导老师: 完成时间: 2011-12-31【摘要】当今,科技发展迅速,网络发展首当其冲。而作为培养顶尖人才的大学,也纷纷开始建设各具特色的校园网络了。如何管理好,保证网络的安全,已成为校园网络建设的首要任务。如何让校园网络在病毒肆虐的时代稳固运行,保证学校信息化、数字化网络环境畅通,已成为网络管理员的首要责任。在技术的广泛应用下,网络的优势慢慢显现:信息处理、工作效率、资源共享。同时当网络给学校带来方便时候,网络安全也慢慢被重视。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论、数论等多种学科的综合性学科。网络安全从本质上说就是网络上的信息安全。它是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。本文从以下方面阐述校园网络的安全管理:论文关键词:校园网网络管理网络安全一、设备安全网络环境的畅通、设备的安全,为校园网络的信息化、数字化提供了网络的物理安全。在网络工程建设中,由于网络系统属于弱电工程,耐压值很低。因此,在网络工程的设计和施工中,必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害;考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离;考虑布线系统和绝缘线、***线以及接地与焊接的安全;必须建设防雷系统,防雷系统不仅考虑建筑物防雷,还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有,地震、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获;高可用性的硬件;双机多冗余的设计;机房环境及报警系统、安全意识等,因此要尽量避免网络的物理安全风险。二、划分VLAN校园网如何合理划分VLANoVLAN就是虚拟局域网。由于VLAN技术允许网络管理者将一•个物理的局域网逻辑地划分成不同的广播域(或称虚拟局域网,即VLAN),所以每一个VLAN可以都是按照校园的一个职能部门来划分,包含着一组具有相同工作特点的计算机。由于它是按功能划分而不是按物理地划分,所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里,这些工作站不一定属于同一个物理局域网网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,因此可以控制流量、减少设备投资、简化网络管理、提高网络的安全性。根据具体应用,提出如下校园网VLAN的配置策略:一是以工作站和服务器的逻辑归属划分VLANo如按部门、系、处等,尽可能地将同一工作性质的用户集中在一个VALN中,以减少跨VLAN的访问,提高网络的效率。二是按某项应用的覆盖范围配置所要求的VLAN。如学校的选课应用,不同地点选课可以将进行选课的数个机房所对应的交换机端口设为一-个VLANO选课活动在物理上可跨儿个网段,但在逻辑上属于一个子网。根据校园网的具体情况,为了达到信息流量的控制,并提供良好的安全性,通过对网络逻辑结构进行分析和合理划分,在高校校园网中应用比较广泛的是基于端口的VLAN,采用基于端口VLAN技术对校园内部网络不同部门之间进行逻辑隔离,同时抑制广播风暴。在接入层交换机采用基于端口的VLAN划分和隔离用户,在汇聚层或