XX高校网络安全解决方案.docVIP

XX高校网络安全解决方案 　　　　XX高校网络安全解决方 　　姓名：学号：专业：院系：案 　　　　一、安全网络需求分析 　　1、设计背景 　　XX 高校是我省省属重点大学。该校拥有已开通信息点1 万多个，上网电脑 　　一万多台，校园网师生用户群多达2 万余人。校园网已经成为全校师生员工日常 学习、工作中不可或缺的重要信息平台。 　　XX 高校的网络结构分为核心、汇聚和接入3 个层次，网络类型分为教学子 　　网、办公子网、学生宿舍子网。接入方式包括拨号上网、宽带接入、无线上联等 各种形式。校园网双出口结构，可以通过ChinaNet，也可以通过CERNET 进入互 联网。学校有16 个C 的教育网IP 地址和8 个ChinaNet 的IP 地址。 目前提供的 　　网络服务有：WWW 服务、MAIL 服务、FTP 服务、VOD 服务,图书馆电子图书数据库服务等。 　　2、安全需求 　　（1）防止校园网外部用户对校园网内的用户进行攻击 　　（2）校园网外部用户只能访问WWW 服务、MAIL 服务，其他服务只对校园网 内部用户开放。 　　（3）考虑到易用性，所有服务器的操作系统采用Windows Server，WWW 服 务使用IIS。 　　（4）需要防病毒系统。 　　二、网络拓扑结构 　　　　三、IP地址规划： 　　　　教学区和办公区用户使用公有的8个c类地址块中的地址；学生宿舍网用户使用