基于校园网络的安全配置解决方案.doc
《基于校园网络的安全配置解决方案.doc》由会员分享,可在线阅读,更多相关《基于校园网络的安全配置解决方案.doc(7页珍藏版)》请在咨信网上搜索。
1、基于校园网络的安全配置解决方案姓名: 沈斌良 班级: 计算机083 学号: 08011187 姓名: 陈显锚 班级: 计算机083 学号: 08011216 (为本方案的主要负责同学)计算机与信息学院二一一年六月一、方案背景 随着高校信息化建设的发展,高校校园网普及程度越来越高,校园网在教学、科研、校内政务管理方面起到了积极地作用。校园计算机网络的建设已成为学校建设中,上档次、上规模的一个重要标志。目前在各高等院校甚至在很多中学都已建立了自己的校园网,一些学校已开始将网络节点延伸至学生寝室,即将校园网面向学生全面开放,使得学校校园网真正在教学科研及管理等各方面起到重要的作用。近年来中国大步跨入
2、了信息化社会,校园网是Intranet/Internet技术在教育机构的一个应用。它是指在学校范围内,在一定的教育思想和理论指导下,为学校教学,科研和管理等教育提供资源共享,信息交流和协同工作的计算机网络。网络安全越来越成为园区或校园网络成功运行的关键因素,特别是随着多协议、新业务的发展,网上教学、远程教育、银校一卡通等各种应用使教育网络不再是一个封闭的网络,网络建设中制定网络安全策略,部署相应安全防护方案,保证校园网络的安全顺畅的运行成为迫切需要解决的问题。本解决方案真对校园网络现阶段所面临的主要安全问题,如:校园网络流量的监控分析,网络攻击的防范,网络病毒的防范,网络流量的控制尤其是严重影
3、响校园网络性能的P2P软件流量的控制提出相应的解决方案,希望能对校园网络安全建设提供建设性的建议和帮助。二、方案设计任务分工沈斌良:方案撰写陈显锚:资料搜集三、需求分析随着校园网络规模不断扩大,网络应用不断增加,网络已经成为老师和学生获得信息的主要手段之一,校园网络的规模从以前的几百用户迅速扩充到几千用户甚至几万用户,越来越多的校园网络应用开始部署,网络变得从所未有的重要,一旦网络系统出现问题,5分钟内网络中心的电话就会响个不停,网络的安全和稳定运行给网络中心老师带来很大的压力。我们设计的这个方案有三大挑战需要解决,其一,就是不断增加的校园安全出口的安全威胁;其二,就是业务系统集中后的数据中心
4、安全;其三,就是校园内网安全建设的烦恼,这三种安全威胁对于校园网络来说十分重要,我们一一分开来看:挑战之一:不断增加的校园出口安全威胁:1. 应用层威胁来势凶猛 2. 网页被篡改3. 带宽总也不够 4. 服务器应用访问很慢5. 病毒和蠕虫泛滥 6. 间谍软件泛滥挑战之二:业务系统集中后的数据中心安全1. 如何解决数据共享和海量存储的问题?2. 访问量越大,性能越低,如何解决?3. 如何保障数据访问不受设备、时空限制?4. 招生科研财务关键信息数据安全如何保障?5.挑战之三:校园内网安全建设的烦恼1. 内部病毒泛滥2. 用户接入随意3. 整网安全状况无法掌控四、网络安全设计方案1. 网络拓扑结构
5、图图表 1 网络拓扑图2. 设备选型选择品牌时考虑比较多的是:生产厂商的可靠性和稳定性、技术领先性和成熟性、设备的完整系列性、设备的可升级性、是否具备完善的售后服务体系来支持用户的应用、是否为主流产品、在国内是否有比较完备的备件库和维护维修能力、其安全性是否适合用户的要求。主干速率采用1000M,所以我们选用国际上著名的3com或sun网络产品作为网络的中心交换、路由和分支交换设备:主交换机设备选用3com或sun的高端千兆路由多协议中心交换机; 网络中心下连的其它子系统,配置的边缘100M交换机可选择3COM3000系列、sun系列、联想D-LINK系列交换机。边缘交换机与中心交换机的连接速
6、率为1000M。各楼层之间网络连接的主干线采用千兆线路,主要考虑网络的速度、将来网络的扩容以及与有关网络连接,其它分支采用100M双绞线。采用AMP结构化布线系统进行网络布线。 中心交换机使用千兆机,连接边缘高速百兆交换机,整个网络以一级千兆为中心,组成一个星型网络;这样就组建了目前先进、流行的千兆以太网和以太网、快速以太网网络的组合,主干是1000M网络。其它分支为快速以太网 100BASE-TX,速度 100M/200Mbps。 中心服务器:由于集中式的管理可能对中心网络造成的压力较大,有可能使服务器的访问速率下降,所以我们将主服务器直接与中心交换机的高速模块相连,使用1000BASE-T
7、的1000M速率;与中央交换机的直接相连,从而解决了的访问瓶颈问题,使各网络工作站可以快速访问服务器。 3. 安全架构分析解决方案总体架构校园网安全防护解决方案网络出口防护数据中心保护骨干网络安全IPS保护应用加速内网控制FW保护流量清洗攻击防护虚拟化服务安全加固远程安全接入校园网出口安全防护解决方案图表 2 校园网出口安全防护解决方案拓扑图校园网出口区域是校园网的“门户”,作为校园网“门户”“护卫”的出口设备则是安全的第一关。近几年来,网络带宽迅速增长,网络威胁也随之大幅增加,包括攻击、扫描、入侵、DDOS攻击、蠕虫病毒攻击、恶意软件、垃圾邮件。出口设备需要防范校外网络威胁的攻击或入侵。当校
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 基于 校园 网络 安全 配置 解决方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【可****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【可****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。