浅析校园安全管理.docVIP

浅析校园安全管理 　　摘要：随着网络的不断扩展，校园网络覆盖以及网络接入方式逐渐增多，通过对VLAN技术的构建、特点，以及安全隐患和安全问题的解决措施介绍，结合校园网的现状进行分析，对校园VLAN的应用进行探讨。 　　关键词：VLAN技术；校园网；安全隐患；安全措施 　　中图分类号：G434 文献标识码：A文章编号：1007-9599(2012)01-0000-02 　　Safety Management of Of Campus VLAN 　　Qiu Jin 　　(Guangzhou Traffic and Transportation Vocational School,Guangzhou510440,China) 　　Abstract:With the ever-expanding network,campus network coverage and network access methods gradually increased,by VLAN technology,features, and safety hazards and security problems solutions,the combination of the campus network to analyze the situation on campus VLAN application. 　　Keywords:VLAN technology;Campus network;Security risks;Safety measures 　　一、VLAN技术 　　VLAN（Virtual Local Area Network）又称虚拟局域网，是一种比较前沿的技术，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络，是在局域网的基础之上建立的。一个VLAN是一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，这项技术是交换技术的重要组成部分，也是交换机技术的重要进步之一。VLAN是建立在物理网络基础上的一种逻辑子网，当网络中的不同VLAN间进行相互通信时，这时就需要增加路由设备――要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 　　二、VLAN技术在校园网中的优势 　　（一）防范广播风暴 　　广播风暴多是出现在以hub连接的容易产生环形局域网中，限制网络上的广播，局域网的整个网络是广播域，VLAN可以提供建立防火墙的机制，分段为防止广播风暴波及整个网络，将校园网络划分为多个VLAN可减少参与广播风暴的设备数量。使用VLAN，可防止交换网络的过量广播。可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，提高了带宽的利用率，减少广播的产生。 　　（二）增强局域网安全性 　　VLAN技术可以把通信频繁的用户或含有敏感数据的用户组可与网络的其余部分隔离或划分到一个VLAN中，组内传输从而减轻广播包被截而引起的信息泄露的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。校园网中各个部门要求的安全级别不同，可以利用VLAN技术把部门分到不同的工作组中，达到限制用户访问的目的。 　　（三）组网成本降低 　　成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。在许多情况下，安装一个VLAN要比有线网络便宜，更别是在不同大楼内的计算机联网时，楼宇间的同轴电缆价格昂贵，有时还受施工方面的限制，而VLAN可以提供一个简单的解决方案。从长远考虑，有线设备线路由于受外面环境的影响常易导致金属接头生锈、渗水或者接触不良等人为因素，而VLAN则不会受这些方面的影响，可以节省大量的管理费用。 　　（四）提高网络设计的灵活性 　　随着教职员工的移动办公设备越来越多，对移动办公环境的要求也越来越高，VLAN最大的优点就是灵活，VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。用户可以随时移动而同时与网络保持联接，最大传输范围可达到数十千米。用户移动网络范围，不需要重新进行布线和调试，只需网络管理员重新分配端口到该VLAN就可