江漢大學(xué)校園網(wǎng)安全系統(tǒng)設(shè)計(jì).pdf

1、高性能與技術(shù)先進(jìn)性，高可靠性，安全性，可管理性，可擴(kuò)充性是對(duì)校園網(wǎng)建設(shè)的具體要求。要達(dá)到這些目的，要求網(wǎng)絡(luò)較大的帶寬，網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。網(wǎng)絡(luò)要求具有高可靠性，在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，關(guān)鍵設(shè)備必須具備一定的容錯(cuò)能力。網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行備份和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證用戶現(xiàn)有的投資。在網(wǎng)絡(luò)主干中要支持三層交換

2、及VLAN劃分。 隨著校園網(wǎng)的建立，如何確保校園網(wǎng)正常、高效和安全地運(yùn)行是高校都面臨的問題。解決網(wǎng)絡(luò)安全問題的關(guān)鍵技術(shù)是數(shù)據(jù)加密技術(shù)，主要技術(shù)手段有防火墻技術(shù)、安全路由器、入侵檢測(cè)、應(yīng)急響應(yīng)與恢復(fù)技術(shù)、蜜罐技術(shù)等。從網(wǎng)絡(luò)安全的角度來看，校園網(wǎng)分為三大部分: 第一部分為重點(diǎn)信息安全保護(hù)區(qū)，即為校園網(wǎng)中的重要應(yīng)用服務(wù)器群及網(wǎng)絡(luò)內(nèi)其它重要部門的網(wǎng)絡(luò)設(shè)備與用戶； 第二部分為校園網(wǎng)普通網(wǎng)絡(luò)區(qū)域，即為校園網(wǎng)內(nèi)除重點(diǎn)信息安全保

3、護(hù)區(qū)外的其它網(wǎng)絡(luò)設(shè)備和用戶； 第三部分為外部網(wǎng)絡(luò)區(qū)域，即指與校園網(wǎng)連接的Internet網(wǎng)絡(luò)和教育網(wǎng)。 校園網(wǎng)的工作系統(tǒng)是基于客戶機(jī)服務(wù)器模式和Internet/Intranet網(wǎng)絡(luò)模式。校園網(wǎng)的網(wǎng)絡(luò)安全需求包括禁止外部非校園網(wǎng)用戶訪問未經(jīng)許可的內(nèi)部數(shù)據(jù)，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和重要服務(wù)器數(shù)據(jù)的安全防護(hù)，對(duì)各個(gè)部門、系所的網(wǎng)絡(luò)訪問進(jìn)行控制，對(duì)涉及重要服務(wù)器數(shù)據(jù)的攻擊行為的記錄與分析，網(wǎng)絡(luò)中的病毒防范等幾個(gè)方面。針對(duì)江漢大學(xué)校園網(wǎng)建