高职院校校园网建设探讨与研究.pdfVIP

(5)网络出口 (3)FTP服务 校园网至中国电信网出口带宽为1300Mbps，路由器为 通过一台Power6800 SCSI存储器和一台IBMFast600外 华为NE40—8，并通过VPN方式接入CERNET网络。校园网 接存储器提供约lT的FTP存储空间。校园网内FTP服务仅面 络信息中心为确保校园信息网络的安全运行，在学校网络的 向校内师生，提供各类免费和共享资源，给在校师生的学习 出口安装了透明硬件防火墙(图2)，配置外部访问内部规则， 工作以及休闲娱乐提供了较大的便利。 既能开放正常服务，又能有效隔离与外部网络的其他连接。 (4)DNS及代理服务 校内设置了两台DNS服务器，一台提供对校内的域名查 询服务，一台提供对Internet的域名查询服务。为解决II)地址 一 。 一攀。 资源紧张的问题，采用了代理服务这一解决方案。代理服务 ～ _■， 器起到了沟通校园内部网和因特网、解决内部网访问因特网 问题的作用，并且这种代理是不可逆的，可以有效保障校园 I 蠹一腿～ 内部资料的安全性。学校网络中心能建立 “IP一用户”之问 的一一对应关系，能限制网络用户开放端口，可以清晰的明 =：=： 确II)的使用者和使用情况，确保了信息流的安全和健康，取 图2 防火墙的部署 得了良好收效。 3网络服务 (5)反向代理服务 网络中心目前对校内外提供的主要服务与应用有：E— 反向代理是代理服务的另外一种形式，通过反向代理， MA 服务、WEB服务和虚拟主机服务、FTP服务、DNS及 使用电信或其他ISP运营商的教职工在家里或者出差在外也 代理服务。 能方便地访问丰富的教学图书资源，在实际使用过程中用户 (1)E—MAIL服务 反响较好。 邮件系统基于一台高性能且内核稳定的Linux服务器，采 4应用服务 用美讯智安全信息网关(MessageSoft SMG)作为邮件网关，美 目前校园网提供的应用服务主要有：全校的办公自动化 讯智专业邮件系统防火墙能有效的阻挡垃圾邮件与邮件炸弹 系统、教学管理系统、跨校区的多媒体远程教学系统、教学 对邮件服务器的攻击，实现了对校内师生长期提供稳定安全 管理系统以及各单位基于WE B的信息发布与管理系统。建立 的电子邮件服务。目前校内电子邮件用户巳达1000多个。 了以一卡通为基础，覆盖人事，教务，教学，科技、资产，财 (2)wEB及虚拟主机服务 务等单位的学校管理信息系统，基本形成了以数据中心为核 学校门户网站以及各部门机关、系部以及实验室等二级 心的管理模式。 网站都以虚拟主机的形式托管。WEB服务器操作系统为Win． 参考文献 dows 2000 Server，采用IIS 5．0为各部门、系部提供虚拟主机服 【l】陶舟，王一举等．数字化校园的网络架构与设计【J]．长江大学 务。目前校内共有虚拟主机20个，虚拟主机服务器采取了合理 学报．2006．9． 的安全设置系统，通过及时更新系统补丁，安装杀毒软件、安 【2]刘天华．沈阳师范学院校园网络系统设计方案【J]．互联网周 装防火墙等一系列措施，确保虚拟主机服务器的安全运行。