网络安全管理方案说明.docVIP

. . . . 学习参考 天津电子信息职业技术学院 《网络安全管理》报告 报告题目： 安阳大学网络安全管理 姓名： 郭晓峰 学号： 08 班级： 网络S15-4 专业： 计算机网络技术 系别： 网络技术系 指导教师： 林俊桂 摘要：校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先，?校园网应为学校教学、科研提供先进的信息化教学环境。这就要求：校园网是一个宽带、具有交互功能和专业性很强的局域网络。多媒体教学软件开发平台、多媒?体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等，都可以在该网?络上运行。如果一所学校包括多个专业学科(或多个系)，也可以形成多个局域网络，?并通过有线或无线方式连接起来。其次，校园网应具有教务、行政和总务管理功能。 因此，网络安全管理成为建设校园网的重点，所以本文就是说明校园网络如何安全管理，主要运用防火墙和监测系统，来实现校园网络的安全。 关键词：校园网，网络安全，管理。  目录 TOC \o 1-3 \h \u 一、单位简介 1 二、校园网管理 1 2.1校园网管理目的 1 2.2校园网管理相关内容 2 2.3网络管理 3 三、网络安全策略 4 3.1校园内部网络安全与病毒防范 4 3.2校园网服务器的安全 5 3.3网络安全策略配置 6 3.4校园网基于vlan的安全部署 6 四、总结 7 学习参考 一、单位简介 安阳大学是我省省属重点大学。该校拥有已开通信息点1万多个，上网电脑一万多台，校园网师生用户群多达2万余人。校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。 安阳大学的网络结构分为核心、汇聚和接入3个层次，网络类型分为教学子网、办公子网、学生宿舍子网。接入方式包括拨号上网、宽带接入、无线上联等各种形式。校园网双出口结址和8?个ChinaNet?的IP?地址。校园网资源建设成效显著，现有资源服务包括大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、电子校务、毕博辅助教学平台、在线电视、VOD点播、音乐欣赏、公用FTP、文档下载、软件下载、知识园地、站点导航、在线帮助、系统补丁、网络安全、个人主页、计费服务、VPN、DHCP、域名服务等。还有外语学习平台，图书馆丰富的电子图书资源，教务处的学分制教学信息服务网、科技处的科研管理平台等。众多的资源服务构成了校园网的资源子网，为广大师生提供了良好的资源服务。 二、校园网管理 2.1校园网管理目的 校园网管理的主要目的是保障网络运行的品质，如维持网络传送速率、降低传送错误率、确保网络安全等。所以校园网系统管理的技术人员可借网络管理工具或本身的技术经验实施网络管理，可分为下列几项： （1）系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员可以重设或改变网络设备的参数，维持网络的正常运作。 （2）故障管理为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。 （3）效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。 （4）安全管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。 （5）计费管理了解网络使用时间，能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。 （6）信息管理网络上的信息分成两部分，一是由管理员放置的信息，它们的品质一般较高；另一部分是由用户放置的，可能会有一些问题，要对这部分信息进行管理。 2.2校园网管理相关内容 拓扑图 （1）布线系统的日常维护。做好布线系统的日常维护工作，确保底层网络连接完好，是计算机网络正常、高效运行的基础。目前，城域网和广域网之间的互连除了微波、卫星通道等无线连接方式外,室外光缆铺设仍然是唯一的有线连接途径。对布线系统的测试和维护一般借助于双绞线测试仪和规程分析仪、信道测试仪等，智能化分析仪器的使用提高了布线的管理水平和管理效率，可以更好地保证计算机网络的正常运行。 （2）关键设备的管理。无论何种规模的计算机网络，关键设备的管理都是一项相当重要的工作。这是因为,网络中关键设备的任何故障都有可能造成网络瘫痪，给用户带来无法弥补的损失。校园网中的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。对这些关键网络设备的管理除了通过网管软件实时监测其工作状态外