校园网络的设计关键技术及网络流量管理的研究.docVIP

校园网络的设计关键技术及网络流量管理的研究 　　摘 要 校园网络设计是实现和维护校园网络安全的关键。当前的校园网络设计现状不理想，仍然存在不少问题，尤其是校园网络设计的关键技术和流量控制领域还有待研究，文章就此提出了具体的对策建议。 　　关键词 校园网络;关键技术;网络;流量管理 　　中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）22-0037-02 　　1 校园网络设计 　　数字化校园成为当下的时髦名词。借助各类系统管理软件和应用软件，利用网络设备、通信介质和适宜的组网技术与协议，将校园内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、资源共享和远程教学等方面的计算机局域网络系统称为校园网。随着计算机、网络技术发展，校园网建设得到了快速推动，筹建校园网成为了各高校及中小学的“必修”课程之一，大部分学校都希望通过校园网的建设，增加硬件的投入，提高教学、科研和管理水平，改善办学条件，提高办学质量。 　　现有的数字化校园在很多院校已经开始普及，主要是利用网络技术、计算机技术、通讯技术等对学校的科研、网络舆情、教学管理、学生校园生活等有关的所有信息资源进行“一网打尽”，实现全面的数字化。通常所说的全面数字化，主要包括以下子系统的数字化：计算机网络系统、VOD点播系统、综合布线系统、数字化图书馆系统、校园服务一卡通系统、无线网络系统、校园网无线调频公共广播及背景音乐系统、多媒体教学系统、有线电视及卫星电视接收系统、系统总集成、电子公告及信息查询系统、楼宇自动化系统建设、校园安保监控系统、中心机房建设（含防雷、防静电）、语音通讯系统等，这些系统的全面覆盖，已经将校园编织成一个面向社会的一个超越时空的虚拟校园。 　　2 校园网络设计现状及问题 　　在我国，计算机网络普及较快，自90年代开始，逐渐有各个高等院校逐步建设自己的校园网，覆盖了教学区、实验区、办公区、宿舍区等职能区域，但校园网络的简单的硬件加软件只是校园网建设的第一步，更重要的是实现校园网内资源的统一管理。尤其是学生这样一个充满好奇的群体，总是对网络充满着迷，对网络技术充满痴迷，但受到年龄、心理不成熟等各方面的原因，常会做出一些危害网络正常运营的行为。随着校园网运用领域和规模的日益扩大，校园网络的管理也成为了一个重大问题，当前的校园网络管理混乱、维护不及时、网络拥塞等问题层出不穷，主要表现在： 　　校园网络的安全登入常出现问题，比如验证用户身份安全有效账号出现盗用，很多账号被非法接入，有的被篡改MAC和IP地址，校园网络用户合法、安全地接入网络无法得到保障。 　　整体上的校园网络资源的合理分配不合理，使用效率较为低下。校园网络常出现拥塞，很多时候出现网络资源过度的占用，用户的接入时间较长和网络带宽链接出现中断。 　　用户的访问权限受到很大的限制，主要是考虑为避免学生不受限制地随意登入链接其他网站，有很多是不法网站，学生权益受到很大的侵害，同时也对校园网内重要服务器造成很大的资源破坏，保障正常的教学和科研环境？ 　　用户的上网行为无法得到有效跟踪，过程管理成为最大问题。很多非法用户盗用校园网内教师、学生的账户，实施恶意的犯罪行为或非法行为，校园网当前的技术上还解决不了这个问题。 　　3 校园网络设计的关键技术 　　1）校园网中的用户接入控制技术。针对上文提到的校园网络存在的几大问题，要在技术上解决好，关键在于用户接入控制技术上要打开突破口。校园网络接入控制技术的关节点是绑定设备IP地址、用户账号与网络接入端口、MAC地址、VLAN以及用户终端的IP地址等硬件信息。这样的绑定之后，可增强用户认证的安全性，用户只能认证上网而且要求使用特定的计算机，防止非法接入和账号盗用。这一技术的突破，加强了身份认证安全性，防止IP地址盗用和冲突，篡改MAC地址和IP地址的行为被有效地阻止。 　　控制用户权限。接入权限是网络安全的很重要一环，是接入网络开展活动的大门，依靠接入控制技术可以有效控制用户权限，有效控制上网带宽客户情况，限制用户的同时在线人数，禁止使用共享代理服务器，防止个别用户对网络资源的过度占用，防止用户胡乱设置，有效避免网络拥塞。监控用户行为。接入控制技术的“黑名单”管理策略就是很好的例证，按照IP地址、MAC等跟踪非法行为，将恶意猜测密码的用户监控出来，通过接入管理技术将其识别并列入黑名单，还可以在线通知合法用户其密码受到盗用威胁，有效地监督和防范盗用账号密码的行为。 　　由此可见，有效的解决在校园网络应用中存在的网络拥塞、管理混乱、运营困难等棘手问题需要校园网络接入控制技术，这项技术的运用可为校园网师生创造一个安全、稳定、高效的网络环境。 　　2）Proxy防范技