校园网讲座.pptVIP

校 园 网 安 全 浅 析 * * * * 盐城市现代教育技术中心 王云 校园网安全浅析 网络的安全 服务器的安全 PC机的安全 网络的安全 网络规划设计 网络设备的设置及网络安全设备 网络日志 校园网规划设计中的安全分析 校园网 城域网 防火墙 （路由器） 汇聚层交换机 接入层交换机 服务器 案例一:原拓扑图 1、服务器连接在汇聚层交换机上。（不能防止内网的攻击） 2、校园网内没有划分VLAN，所有计算机在同一网段内。（不能隔离广播， 病毒易传播，所有用户可互访） 校园网 城域网 防火墙 （路由器） 汇聚层交换机 接入层交换机 服务器 案例一：解决方案 划分VLAN TRUNK 规划ACL 1、服务器连接在防火墙（路由器）上。 2、校园网内根据用户划分VLAN，并规划出相应的访问控制列表（ACL）。 3、使用防毒墙或网络版杀毒软件。 网络版杀毒控制台 校园网 城域网 汇聚层交换机 接入层交换机 服务器 案例二：原拓扑图 1、校园网内所有计算机均使用城域地址。（所有电脑对城域网用户完全开放，极易被攻击、病毒传播） 2、服务器连接在汇聚层交换机上。（易被内、外网攻击，极不安全） 3、校园网内没有划分VLAN，所有计算机在同一网段内。（不能隔离广播，病毒易传播，所有用户可互访） 校园网 城域网 汇聚层交换机 接入层交换机 服务器 软路由 软防火墙 案