高校网络安全整体解决方案的研究.pdfVIP

墨圆器…a 信息技术 高校网络安全整体解决方案的研究 叶群辉 (福建交通职业技术学院 福建福州 350007) 摘要：随着高技校Jl一规模的不断扩大，确保高校校园一安全运行是所有高校鼻关注的问题。本文在明晴高校一络安全意叉的基础上。 进行了高校网络安全的需求分析，并重点研究了高校一络安全整体解决方案的设计与实现。蕾方案很好地确保高校的一络安全，保证了 高校教学与管理工作的正常运行。 关键词：网络安全 校目一 安全体秉 5 中图分类号：TN9l 文献标识码lA 文章编号：1672--3791(2009)06(b)一0018--01 VLAN0VLANl 校园网作为学校重要的基础设施，担 要服务器数据的攻击行为的记录与分析。 (4)在。Identify 005： 当着学校教学、科研、管理和对外交流等 (5)高校网络中的病毒防范。 许多角色。校园网安全状况直接影响着学 (6)加强安全管理，对高校内部网络访 校的教学活动。在网络建成的初期。安全 问行为进行规范化。 网号为“3”的虚网。凡通过5号端口接入 问题可能还不突出，随着应用的深入，校园 可见，只有满足了上述需求才能提高 高校网络的所有计算机都属于行政办公虚 网上各种数据会急剧增加，网络的攻击越 高校校园网整体网络安全防护水平。 网。在整个高校校园刚的VLAN成功建立 来越多，各种各样的安全问题开始阻碍了 的情况下，各高校部门站点只需按分配给其 校园网的正常运行。同时，随着网络规模 2高校网络安全整体方案的设计与实现 的不断扩大，复杂性不断增加，异构性不断 2．1高校网络骨干拓扑的设计 里，就可实现通信。实践证明，利用VLAN 提高，用户对网络性能要求的不断提高，网 星型拓扑结构具有成本低级，易于管 技术将IP冲突缩小到同一VLAN内，能有 络安全也逐步成为网络技术发展中一个极 理、容易扩展等优点，所以本案例的高校 效地改善高校校园网的IP地址管理。 为关键的任务，对网络的发展产生很大的 网络拓扑选用以星型拓扑结构为主。为了 2．3高校网络杀毒软件的安装 影响，成为现代信息网络中最重要的问题 能实现高校网络与其他圮弟学校的视频及 高校网络用机的人员对电脑知识掌握 之一【l1。因此，随着校园铡规模的不断扩 语音交流，高校网络采用三层层次化网络 水平参差不齐。所以在整个高校刚络系统 大，如何确保校园刚正常，高效和安全地 设计模型，核心层由高端路由器和交换机 中采用一套行之有效的防杀毒软件显得格 运行是所有高校都面临的问题。 组成， 分布层由用于实现策略的路由器和 外重要。可以选择采用业界较有名气的 研究并构建高校网络安全整体解决方 交换机构成，接入层通过用以连接用户的 SYMANTE公司的。Norton 案，可以为学校的教学信息系统、行政管 低端交换机和无线接入点构成。 CorporateEdition”。这个产品主要包括 理，信息交流提供一个安全的环境和完整 网络总体上二按核心层，汇聚层和接入 的平台。利用高性能的嘲络安全环境，提 层来设计。核心层交换机提供高校网络主 update管理实用程序、中央隔离区f4】。 供防病毒，防黑客、信息过滤、身份验证 干连接和三层路由交换功能；汇聚层负责 采用此软件有如F优点：具有只要高 等功能干一身的安全体系，有效地保证学 服务器等设备的接入，接入层交换机提供 校网络内部的服务器端更新r病毒码，则 校各类文件的安全传输，保证教学和管理 高校网络用户接口。高校网络以防火墙为 高校刚络各受管理的工作站就会实时更新 工作的正常进行。 界限分