第7章 综合举例.pptVIP

* * 无线网络覆盖 * * 网络安全设计 接入安全 访问安全 防ARP攻击特性 H3C S9508支持动态 ARP 检测（DAI）特性，可以针对用户arp中毒、攻击加以防范。 DAI 提供了彻底解决校园网络中存在的 arp 攻击所造成的网络中断现象。 在H3C S5510和H3C E352接入设备上支持硬件防ARP网关欺骗功能，可屏蔽ARP网关欺骗，有效规避ARP网关欺骗攻击造成的大面积网络瘫痪。 在H3C系列交换机上启用保护端口的隔离功能，可隔离ARP广播报文。不管动态分配IP地址环境，还是静态分配IP地址环境，都可限制ARP欺骗报文的扩散。 * * 在H3C系列交换机上打开ARP Check功能，结合端口安全绑定功能，可以严格防范和杜绝ARP主机欺骗现象。 抗DoS攻击特性 内网安全解决方案 内网安全存在的问题 数据失窃泄密。没有有效的网络访问控制，领导、财务、研发等的重要主机和服务器上数据，被窃取。即使数据被窃取也无法知道是谁做的； 据统计，40%的互联网访问与工作无关； 微软系统和杀毒软件不能及时打补丁，漏洞给病毒和攻击带来更多的机会； 杀毒软件功能是否强大，是否能够应对不断翻新的病毒、间谍软件、黑客攻击和垃圾邮件的各种威胁； * * 外来笔记本电脑、U盘，导致病毒在内网泛滥； P2P、网络游戏、在线视频等占用公司大量带宽，导致公司重要应用，如ERP、视频会议，不能正常使用； 计算机和网络管理制度是否完善并得到执行； 对于那些存在病毒和系统没有及时更新的电脑，需要做到不允许访问Internet甚至不能访问局域网内的PC和服务器。 内网安全解决方案 * * 青鸟网软桌面管理软件——EASYDESK 卡巴斯基杀毒服务 城市热点用户身份认证管理系统 * * 校园一卡通专网 实施步骤 统计原有校园网一卡通服务器和客户端信息 统计需要的网络接入端和设备 规划内网系统IP的划分和网络的规划 网络切换实施 实施测试 网络拓扑 * * 服务器地址规划 NETGEAR三层交换机划分 NetEye防火墙配置 校园一卡通服务 校园一卡通系统是基于校园网的、分布式的、集学校管理与金融服务于一体的校内身份认证管理和消费结算功能相结合的多功能应用管理系统。 一卡通系统与学校的教学、科研、人事、学生管理、图书、医疗等校内各部门原有的管理信息系统对接，为校内各部门的数据通讯提供了一个基础数据交换和共享的平台。 * * 学校管理部门可以结合管理信息查询系统，了解校内部分资源的使用情况，统计、分析在校人员的学习、工作、生活等数据。 校园一卡通系统与银行系统衔接，将银行存款自助转存到校园卡内，以方便各类消费。 各类财务收费业务可直接刷卡，最大程度地减少现金流通，有效预防财务管理漏洞，使财务帐目更加清晰，结算更加迅速、准确，为学校财务监督和管理提供决策依据。 * * * * 门禁控制 食堂现金管理 上机管理 图书借阅管理 四六级外语考试报名管理 小额消费 校医院管理 班车收费管理 充值管理 * * 本章小结 XX校园网络系统投标方案 XX校园网络系统设计方案 网络工程 综合举例 第七章 * * 第 7 章 综合举例 * * 7.1 XX校园网络系统投标方案 引言 上海市XX学校是本市著名的高级中学，具有悠久的历史，以优秀的教学方法和教学质量而闻名全市乃至全国。 校园网络系统是一个复杂的系统工程，必须充分调动各方面的力量，综合学校在校园网管理上的经验和系统集成商在校园网系统建设方面的经验，实现“强强联合，优势互补”，以保障这一重要工程的圆满完成。 * * 投标方概况 上海YY技术发展有限公司前身是上海市计算技术研究所下属的高新技术部门，共有员工近70人，拥有各种精良的设备。公司主营业务：网络系统集成、软件开发、多媒体技术及其应用。 公司主要从事计算机技术、网络技术和多媒体技术的开发和应用。 公司的主要经营方向为：计算机系统集成；应用软件及MIS系统开发；多媒体技术开发及应用；Internet开发及信息技术咨询与服务。公司研发环境良好，硬件设备齐全，并且拥有一批富有经验、充满智慧、极具开拓精神的IT人才。 * * * * 计算机网络系统技术方案 网络总体要求 完成校园网二期和三期的平滑连接 集成已有的网络系统，实现信息共享 信息发布和信息交流 进一步完善与Internet 的连接通道 建立与校园网功能相适应的网管中心 电子图书馆建设 学校电子管理系统的建立 网络设计要求 网络基本要求 体系结构要求 网络管理要求 网络安全要求 * * 网络设备选型 主干交换机WS- 4908G-L3 Cisco 3550系列交换机 路由器Cisco2600