计算机网络安全课程设计报告.docx

计算机网络安全课程设计报告 导语：报告使用范围很广。按照上级部署或工作计划， 每完成一项任务，一般都要向上级写报告，反映工作中的基 本情况、工作中取得的经验教训、存在的问题以及今后工作 设想等，以取得上级领导部门的指导。以下是小编整理计算 机网络安全课程设计报告，以供参考。 某大学校园网规划与设计 某大学是一所极具现代意识、 以现代化教学为特色的民办学校。学校计划在校内建立校园 网并与国际互连网相连。学校现有 3 栋教学楼，每栋最高 5 层，每层最多200台PC机，宿舍楼共30栋，每栋最高7楼， 每层最多1000台PC机，办公楼最高3层，每层30台PC机。 连接校内所有教学楼、宿舍楼、办公楼中的 PC。 同时支持约 600 用户浏览 Internet 。 提供丰富的网络服务， 实现广泛的软件， 硬件资源共享， 包括：该文档为文档投稿赚钱网作品，版权所有，违责必纠 提供基本的 Internet 网络服务功能：如电子邮件、文 件传输、远程登录、新闻组讨论、 电子公告牌、 域名服务等。该文档为文档投稿赚钱网作品，版权所有，违责必纠 提供校内各个管理机构的办公自动化。 提供图书，文献查询与检索服务，增强校图书馆信息自 动化能力。该文档为文档投稿赚钱网作品，版权所有，违责必纠 全校共享软件库服务，避免重复投资，发挥最大效益。 提供 CAI 教学和科研的便利条件。 经广域网接口，提供国内外计算机系统的互连，为国际 间的信息交 流和科研合作，为学校快速获得最新教学成果及技术合 作等创造良好的信息通路。 主机系统应采用国际上较新的主流技术，并具有良好的 向后扩展能力； 主机系统应具有高的可靠性，能长时间连续工作，并有 容错措施； 支持通用大型数据库，如 SQL、 Oracle 等； 具有广泛的软件支持，软件兼容性好，并支持多种传输 协议；该文档为文档投稿赚钱网作品，版权所有，违责必纠 能与Internet 互联，可提供互联网的应用，如 WWW浏 览服务、FTP文件传输服务、E-mail电子邮件服务、NEW新 闻组讨论等服务；该文档为文档投稿赚钱网作品，版权所有，违责必纠 设计原则： 校园网建设是一项大型网络工程，各个学校需要根据自 身的实际情况来制定网络设计原则。该学校网络需要具有包 括图书信息、学校行政办公等综合业务信息管理系统，为广 大教职工、科研人员和学生提供一个在网络环境下进行教学 和科研工作的先进平台。本次设计以实用、够用、好用、安 全为指导思想；以开发标准、该文档为文档投稿赚钱网作品，版权所有，违责必纠 先进性、可靠性、安全性为设计原则进行设计 开放性标准化原则： 系统要有可扩展性和可升级性，随着学院不断的扩招， 业务的增长和应用水平的提高，网络中的数据和信息流将按 指数级增长，需要网络有很好的可扩展性，并能随着技术的 发展不断升级。设备应选用符合国际标准的系统和产品，以 保证系统具有较长的生命力和扩展能力，满足将来系统升级 的要求。该文档为文档投稿赚钱网作品，版权所有，违责必纠 先进性性原则 当前计算机网络技术发展很快，设备更新淘汰也很快。 这就要求校园网建设在系统设计时既要采用先进的概念、技 术和方法，又要注意结构、设备、工具的相对成熟。只有采 用当前符合国际标准的成熟先进的技术和设备，才能确保校 园网络能够适应将来网络技术发展的需要，保证在未来若干 年内占主导地位。该文档为文档投稿赚钱网作品，版权所有，违责必纠 可靠性原则： 网络必须是可靠的，包括网络物理级的可靠性，如服务 器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路 由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足 够高的性能，满足业务的需要。该文档为文档投稿赚钱网作品，版权所有，违责必纠 安全性原则： 网络系统应具有良好的安全性。由于校园骨干网络为多 个用户内部网提供互联并支持多种业务，要求不仅能进行灵 活有效的安全控制，同时还应支持虚拟专网，以提供多层次 的安全选择。 在系统设计中， 既考虑信息资源的充分共享， 更要注意信息的保护和隔离，因此系统应分别针对不同的应 用和不同的网络通信环境，采取不同的措施，包括系统安全 机制、数据存取的权限控制等。 分层设计理念： 对于大型网络而言一般采用三层结构设计，即“接入层该文档为文档投稿赚钱网作品，版权所有，违责必纠 - 汇聚层 - 核心层”，如图所示： 核心层主要提供不同网络模块之间优化传输服务，将分 组尽可能快地从一个网络传到另一个网络，通常要保证核心 层具有很高的可靠性、最佳的网络性能。该文档为文档投稿赚钱网作品，版权所有，违责必纠 汇聚层 汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常 为访问层与骨干层实现基于策略的网络间连接。汇聚层主要 由三层交换机组成，提供对网络流量模式控制、服务访问控 制、QoS定义