文档介绍：基于校园网络的安全配置解决方案★姓名: 沈斌良班级: 计算机 083 学号: 08011187 姓名: 陈显锚班级: 计算机 083 学号: 08011216 (★为本方案的主要负责同学) 计算机与信息学院二〇一一年六月一、方案背景随着高校信息化建设的发展,高校校园网普及程度越来越高,校园网在教学、科研、校内政务管理方面起到了积极地作用。校园计算机网络的建设已成为学校建设中,上档次、上规模的一个重要标志。目前在各高等院校甚至在很多中学都已建立了自己的校园网,一些学校已开始将网络节点延伸至学生寝室,即将校园网面向学生全面开放,使得学校校园网真正在教学科研及管理等各方面起到重要的作用。近年来中国大步跨入了信息化社会,校园网是/ 技术在教育机构的一个应用。它是指在学校范围内,在一定的教育思想和理论指导下, 为学校教学,科研和管理等教育提供资源共享,信息交流和协同工作的计算机网络。网络安全越来越成为园区或校园网络成功运行的关键因素, 特别是随着多协议、新业务的发展,网上教学、远程教育、银校一卡通等各种应用使教育网络不再是一个封闭的网络,网络建设中制定网络安全策略,部署相应安全防护方案, 保证校园网络的安全顺畅的运行成为迫切需要解决的问题。本解决方案真对校园网络现阶段所面临的主要安全问题,如:校园网络流量的监控分析,网络攻击的防范,网络病毒的防范,网络流量的控制尤其是严重影响校园网络性能的 P2P 软件流量的控制提出相应的解决方案,希望能对校园网络安全建设提供建设性的建议和帮助。二、方案设计任务分工沈斌良:方案撰写陈显锚:资料搜集三、需求分析随着校园网络规模不断扩大,网络应用不断增加,网络已经成为老师和学生获得信息的主要手段之一,校园网络的规模从以前的几百用户迅速扩充到几千用户甚至几万用户,越来越多的校园网络应用开始部署,网络变得从所未有的重要, 一旦网络系统出现问题,5分钟内网络中心的电话就会响个不停,网络的安全和稳定运行给网络中心老师带来很大的压力。我们设计的这个方案有三大挑战需要解决,其一,就是不断增加的校园安全出口的安全威胁;其二,就是业务系统集中后的数据中心安全;其三,就是校园内网安全建设的烦恼,这三种安全威胁对于校园网络来说十分重要,我们一一分开来看: 挑战之一:不断增加的校园出口安全威胁: :业务系统集中后的数据中心安全 ? ,性能越低,如何解决? 、时空限制? ? 5. 挑战之三:校园内网安全建设的烦恼 、网络安全设计方案 1. 网络拓扑结构图图表 1 网络拓扑图 2. 设备选型选择品牌时考虑比较多的是:生产厂商的可靠性和稳定性、技术领先性和成熟性、设备的完整系列性、设备的可升级性、是否具备完善的售后服务体系来支持用户的应用、是否为主流产品、在国内是否有比较完备的备件库和维护维修能力、其安全性是否适合用户的要求。主干速率采用 1000M ,所以我们选用国际上著名的 3com 或sun 网络产品作为网络的中心交换、路由和分支交换设备:主交换机设备