数字化校园解决方案建议书要点解析.doc

学校IToIP数字化校园 解决方案建议书 2011年11月目录 1. 需求分析 4 1.1. 建设背景 4 1.2. 建设需求 8 2. 设计原则 9 3. 整体设计 11 3.1. 总体设计概述 11 3.2. 层次化设计 11 3.3. 核心交换机强大内置安全特性 13 3.4. 基层网络安全-----教学区 14 3.4.1. 端口＋IP＋MAC地址的绑定： 14 3.4.2. 接入层防Proxy的功能 14 3.4.3. MAC地址盗用的防止 15 3.4.4. 防止对DHCP服务器的攻击 15 3.4.5. 防止ARP的攻击 16 3.5. 网络层安全解决方案 17 3.5.1. 全面网络基础设施可靠性保证措施 17 3.5.2. 组合丰富的VLAN功能进行业务隔离 18 3.5.3. 配置防火墙和IPS进行网络区域的隔离 18 3.5.4. 内网机密信息安全访问解决方案 23 3.6. 用户层解决方案 25 3.6.1. 配置全面的网络防病毒系统 25 3.6.2. 采取用户端点准入防御解决方案 26 3.7. 业务层解决方案 29 3.7.1. 设备冗余及网络存储配置建议 29 3.7.2. 漏洞扫描及安全评估系统的配置 30 3.7.3. 应用系统开发中加强安全机制 30 3.8. 无线网络安全 30 4. 校园管理中心设计 40 4.1. 数字化校园管理综述 4