20134329信息安全技术作业解剖.doc

概况及网络拓扑图 3 一、硬件设备 3 1. 核心交换机 3 2. 汇聚交换机 7 二、 网络安全分析 8 三、 解决方案 9 (一)、校园网网络安全的解决方法 9 (二)、网络安全保护 10 (三)、网络防止病毒的措施 14 (四)、网络防病毒产品的选择 16 四、防火墙使用 17 (一)防火墙概念 17 （二）采用防火墙的必要性 ??? 17 （三）防火墙的构成 18 （四） 天网防火墙个人版简介 18 概况 布设信息点25400个，已开通建筑物80栋，三个校区共铺设光缆63.5公里；已注册用户总数9480户；提供多种网络服务；目前校园网对外出口有三条；一条100兆光纤与安徽省教育科技网互连，另外两条100兆光纤连接到Internet，使本校对外出口的 带宽达到300兆，实现了与中国科技教育网，internet的高速互连。 拓扑图 一、硬件设备 核心交换机 Juniper Mx960（2台） 概况： MX960以太网业务路由器为运营商级以太网的容量、密度和性能制订了新的业界标准。作为第一款优化用于新兴以太网网络架构和服务的Juniper平台，MX960专门构建用于满足最苛刻的运营商应用需求。MX960利用JUNOS操作系统，使运营商能够以经济高效地方式无缝部署以太网并加速下一代网络部署。通过将最佳的硬件平台与JUNOS软件的可靠性及服务灵活性结合在一起，MX960提供的特性和功能都令以往的运营商级以太网部署望尘莫及。 全新的MX960平台是业界容量最大的运营商级以太网平台，提供最大可达960千兆位每秒（Gbps）的交换和路由容量-从而降低每平台的成本并增加收入，产品还能通过扩展来保护客户投资。MX960有效支持高密度接口和大容量的交换吞吐量，适用于广泛的企业和住宅应用与服务，包括高速传输和 VPN 服务、下一代宽带多重播放服务以及大容量的互联网数据中心网络互连等。 功能描述： MX960 是经过专门优化的以太网业务路由器，能够提供交换和运营商级以太网路由功能，以确保实现最低的每端口成本，同时不降低性能、可靠性、可扩展性和功能。 基于以太网的业务为供应商提供了大量的创收新机会。这些业务包括 VPN、点到点连接、高速互联网接入和宽带汇聚。随着技术和标准的不断发展，以太网日益成为服务供应商的首选边缘技术。MX960 为企业和住宅业务提供无可比拟的可扩展性、性能、可靠性和 QoS，是 Juniper 网络公司致力于提供以太网核心解决方案以满足下一代网络和业务需求的一个有力证明。MX960 是一种高密度第 2 层和第 3 层以太网交换机/ 路由器平台，设计用于多种服务供应商边缘业务的部署。MX960 提供大量的以太网业务，包括： 用于多点连接的 VPLS 业务：内置 VPLS 业务功能 用于点到点业务的虚拟专线（VLL）：支持点到点业务 RFC 2547.bis IP/MPLS VPN（L3VPN）：全面支持整个以太网中的 MPLS VPN 园区/ 企业网边缘的以太网汇聚：支持密集的 1GE 和 10GE 配置并提供全面的L3 支持以满足园区边缘的需求。 多业务边缘的以太网汇聚：支持多达 480 个 1GE 端口或 48 个 10GE 端口，以最大限度提高以太网的密度，并为 MSE 应用提供全面的 L2 和 L3 VPN 支持。 从多协议标签交换（MPLS）技术中我们可以看到，技术和标准的向前发展推动了服务供应商边缘的以太网技术的演进。按照传统的观点，MPLS 是在网络骨干网中使用，以提供流量工程，允许承载 IP、帧中继和 ATM 等大量的 L2 和 L3 流量。将 MPLS扩展到以太网边缘为服务供应商带来多种益处，例如修复技术、OAM 诊断功能以及为对时延和时延变化敏感的业务提供 QoS 支持。Juniper 网络公司是 MPLS 技术的开发和部署领域的领导厂商，处于业界的前沿阵地，可帮助服务供应商基于MPLS 提供网络架构和业务。MX960 提供大量由 JUNOS 操作系统支持的 MPLS 特性。JUNOS 的丰富特性为 MX960 提供了优势，而其他操作系统不是不够成熟，不能支持所需要的广泛的 MPLS 特性，就是采用单片电路架构，已经变得过于复杂繁琐而无法有效管理。 客户需求： 1．可扩展的性能： 2．高级服务质量（QoS）： 3．服务灵活性： 无中断的简单部署： 为了满足上述客户要求，MX960 在小巧的机箱中最多提供12 个 40 Gbps 插槽并支持 Juniper 全新的 DPC 卡，允许客户利用前所未有的端口密度- 每个系统最多支持 480 个千兆以太网端口和 48 个10 千兆以太网端口。 MX960 和 DPC 卡的分布式智能与数据包处理能力都基于Juniper 的下一代数据包转发