校园网改造的设计及网络安全的设计分析.docVIP

校园网改造的设计及网络安全的设计分析 　　【 摘 要 】 伴随着网络应用的日益普及和深入，中职学校对网络信息技术要求越加提高。现有的校园网网络模型已经不能满足学校日益增长的数字化要求，并且内部网络中的主机也会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或者被篡改。保证校园网络系统的保密性、完整性、可用性、可控性、可审查性，都是现代化校园网络比不可少的基本要求。通过对原有网络的拓扑结构、组网技术及网络设备的升级等方面的设计，对网络功能的拓展及网络安全进行完善显得尤为重要。 　　【 关键词 】 校园网；改造；网络安全 　　【 Abstract 】 Along with the increasing popularity of the network application， and the tendency that the network server is apt to be invaded illegally and the data is prone to be revealed or changed， the current campus network is unable to meet the need of the vocational schools， which implies that better network information technologies are demanded. Therefore， it is an essential and basic requirement for the modern campus network to be confidential， complete， useable， controllable and investigable and obviously， it is significant to improve the function and network security by upgrading the original topological structure， networking technology and network equipment. 　　【 Keywords 】 campus network； rebuild； network security 　　1 引言 　　伴随着网络技术的高速发展，信息网络技术应用的日益普及和深入，一个安全、可靠、高速的校园信息网络对于中职院校尤显重要。学生需要掌握各类知识，以满足用人单位的的需求，教师需要各种新颖的教学方法，以提升学生对知识的学习速度，很多教学方法要利用网络技术才可以实现。所以沈阳市中医药学校于2013年对原有的校园网络进行了改造。改造后的网络对内可以实现校园内部的资源共享，内网用户有效快速的沟通；对外可发布学校的网站，并实现了对学生的一卡通服务，大大提高了广大师生的办公、学习效率。本次重新改造在原有布线的基础上，对网络结构、功能都做了大幅度的提升。网络采用典型的三层结构：核心层、汇聚层、接入层，使整个网络系统实现较高的利用率和可靠性，保证网络的容错能力、出错后能够快速排查修复，让校园网络内外稳定，安全畅通。 　　2 校园网的改造设计原则 　　校园网必须具备管理、教学、通讯等功能。学生可以方便浏览和查询各种资源，包括成绩信息、学籍信息、各种复习资料；老师可以通过该网络进行科研、教学工作；行政管理人员可方便地对资产、财务、学生学籍、教学事物等进行管理，同时可以实现软硬件资源的共享。 　　3 基本网络的补充搭建 　　由于原网络不能满足较大批量数据流量的数据交换，稳定性也不强，改造后的校园网采用一套方案。网络拓扑结构选择：改造后的校园网采用星型拓扑结构。这是目前最为普遍使用的局域网拓扑结构。它的节点具有高度的独立性，适合在中心位置放置网络诊断设备。 　　组网技术选择：目前常用主干网的组网技术有多种形式。快速以太网是一种非常成熟的组网技术，并且它的造价很低，性能价格比很高。千兆以太网也已成为一种成熟的组网技术，并且造价低。因此，我们采用千兆以太网为骨干，快速以太网到桌面的组建方式架构校园网络。 　　网络设备的选择：主要考虑网间互联技术与产品供应商能否为客户提供可靠、先进、安全并易于管理的产品。我们原来校园采用的是路由器加上二层以太网交换机的网络架构模式，各个部门的访问控制不流畅，数据转发效率低。目前所选用的是三层交换机。局域网与外部互联之间要实现跨地域的网络访问时，通过专业路由器。 　　三层交换机具有较高的可扩充性，三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，不像传统外接路由器那样需要增加端口，从而保护了用户对校园网投资，并满足学