浅析当代校园网的网络建设和安全.docVIP

浅析当代校园网的网络建设和安全 　　摘要：现如今，由于网络的日趋完善与普及，网络应用的蓬勃发展，网络安全的关注度也不断提高。就校园网网络而言，为了确保其网络系统的安全，可以先运用网络拓扑结构和组网技术进行网络建设，然后通过物理、数据信息和病毒等方面的设计增强网络系统的安全。 　　关键词：校园网；网络建设；网络安全设计 　　中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 11-0000-01 　　Analysis of Network Construction and Security on the Contemporary Campus Network 　　Zhang Xi 　　(School of Computer and Information Engineering Henan University,Kaifeng475004,China) 　　Abstract:Nowadays,due to the increasing perfection and popularization of network and the booming development of network application,the attention of network security also constantly improves.In terms of campus network,in order to ensure the security of their network system,firstly,it can use network topology structure and networking technology to construct the network,and then through the design of physics,data information and virus to enhance the security of network system. 　　Keywords:Campus network;Network construction;Network security Design 　　众所周知，网络化、信息化是21世纪尤为重要的特征，以网络为核心的信息时代要实现信息化就必须依靠完善的网络系统。当网络技术飞速发展的同时，在孕育知识的神圣殿堂里，校园网网络被“黑客”入侵或被病毒破坏的事件却频繁发生。因此，保证校园网网络的安全就应该从网络的建设和对网络安全的设计这两方面着手。 　　一、如何进行网络建设 　　鉴于校园网网络具有数据流量大和必须满足扩充性、经济性和稳定性强等特性，我们采用以下方案： 　　（一）运用网络拓扑结构。什么结构最适合校园中的局域网，网络拓扑结构是不二选择。独立性高是其最主要的优点，如果进行监测网络，可以把网络诊断设备放在结构的中央位置。 　　（二）运用组网技术。常用的组网技术有快速以太网、千兆以太网、FDDI和ATM。快速以太网是我们最熟悉也是最成熟的一种组网技术，价格低廉，在性能方面也具有很强的竞争力；FDDI的成熟度较快速以太网低，并且价格昂贵，技术运用复杂，升级也非常困难；ATM组网技术则是最为理想的多媒体应用系统网络平台，但是较低的网络宽带实际利用率成为其主要缺陷。因此，进行网络建设，应选择以千兆以太网为主干网，快速以太网为辅的方式。 　　二、如何进行网络安全设计 　　（一）物理安全设计。物理安全的设计，不仅要对网络运行的环境进行考察和研究，还需要很严谨的网络规划，即便如此，网络系统的资源和信息依旧会在空间中扩散。而资源和信息的泄密，往往是计算机网络系统通过电磁辐射截获的。一些科学研究也充分表明，这种高科技截获信息的手段非常强大，严重影响了校园网网络资源和信息的保密工作。为了干扰或减少扩散出去的信号，我们需要在物理层面上进行研究并设计出一套具有有效保障网络系统安全的措施，这些措施主要体现在以下三个方面。 　　第一，屏蔽处理，主要针对重要资源信息的存储，即收发部门工作时，形成一个具有高效屏蔽功能的屏蔽室阻止信号的外泄。 　　第二，增强屏蔽室的屏蔽功能，我们需要利用电话线、消防控制线、波导和通风等一些隔离措施来确保屏蔽室与外界的连接。 　　第三，电缆传输存在信息辐射，为了有效抑制局域网中传输线路的传导辐射，光缆传输方式是最佳选择。但是如果这些光缆可以在屏蔽室外进行传输，那么信息辐射就能尽量避免。 　　（二）网络资源安全设计。对于解决这一类问题，通常采用虚拟局域网技术，而此技术又需要物理隔离技术的配合。所谓虚拟局域网技术，就是为了实现虚拟工作，把众多的局域网设备物理地划分成一个个小网