安徽财经大学校园网解决探析.docx

题目安徽财经大学校园网解决方案学院管理科学与工程学院专业信息管理与信息系统班级13信管1班学名黄文境目录第一章前言 -2-1.1概述....................................................-2-第二章安财校园网网络安全需求分析 -3-2.1用户网络环境 -3-2.2校园网络安全需求分析 -3-2.2.1总体需求 -3-2.2.2网络应用需求 -4-2.2.3校园网不安全因素 -5-2.2.4校园网安全的主要问题 -6-第三章校园网现状分析 -8-3.1校园网建设原则 -8-3.2目前校园网络建设所使用设备分析 -9-3.2.1防火墙 -9-3.2.2IPS（入侵防御系统） -14-3.2.3交换机 -16-3.2.4智能DNS -23-3.2.5服务器安全狗 -23-第四章校园网网络安全解决方案 -25-4.1电子邮件服务器 -25-4.2文件传输服务器 -26-4.3代理服务器 -27-4.4web服务器 -28-第一章前言1.1概述 随着我国信息化建设的快速发展，各级单位和部门都正在建设或者已经建成自己的信息网络，网络正以无处不在、无时不在的网络连接方式，改变者人们对“网络”和“信息化”的传统看法。信息网络已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。对于高校而言，建立校园网的作用有以下两个方面：一是外部网络连接，实现与INTERNET连接，提供本校的信息服务，融入世界信息潮流；了解外面世界，加强学术交流与合作。另一个就是建立本校的管理信息系统，实现管理的科学化、现代化；利用现代化的手段提高教学质量和管理水平。通过网络，使用多媒体和通讯技术实现远程教学，实现师资力量互补。随着管理信息系统的相对完善，网络应用的展开，校园网建设的重要性与效益才能充分体现。 为了解决随之而来的安全问题，网络安全解决方案不应仅仅提供对于某种安全隐患的防范能力，而是应涵盖对于各种可能造成网络安全问题隐患的整体防范能力；同时，它还应该是一种动态的解决方案，能够随着网络安全需求的增加而不断改进和完善。在安徽财经大学校园网建设基础上，根据我校校园网网络安全的特点和需求，本着切合实际、保护投资、着眼未来、分步建设的原则，提出了针对安徽财经大学校园网络安全需求的解决方案。第二章安财校园网网络安全需求分析2.1用户网络环境 校园网用户为老师和学生，而学生占大多数。随着学生的增加，校园网用户也在不断增加，使用密度也在增加，同时学生也是充满了好奇心。现在的校园网逐渐暴露出各种问题，如原有的系统所设置流量上限已经不能满足现在的使用等等。我校的网络拓扑图如下图所示：2.2校园网络安全需求分析2.2.1总体需求 在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽，又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。可以对校园网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。在校园网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。  在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，