校园局域网安全解决方案.pdfVIP

校 园 局 域 网 安 全 解 决 方 案 校园局域网安全解决方案 1．绪论 随着计算机网络的广泛使用和网络之间信息传输量的急剧增长，学校教育 教学在很大程度上依赖于网络，数据、信息的不安全性也成为最主要的问题。 很多时候学校的一些信息被删除、丢失，或校园网内经常有大规模病毒出现。 同时受产品和技术条件的限制，很多人对网络安全的意识仅停留在如何防范病 毒阶段，对网络安全缺乏整体意识。因此，校园网必须有足够强的安全措施， 无论是公众网还是校园网中，网络的安全措施应能全方位地针对各种不同的威 胁和脆弱性，确保网络信息的 CIA。 本方案以山东女子学院局域网安全解决方案为例，包括原有网络系统分析、 安全需求分析、安全目标的确立、安全体系结构的设计等。 2 ．网络系统概况 2.1 网络概况 山东女子学院现有一万余人， 校园占地 1134亩，分长清和市内两个校区。 本 方案主要针对长清校区，现长清校区有教学楼两栋、实验楼一栋、图书馆一栋、 学生宿舍五栋、办公楼一栋、行政楼一栋。教学用计算机近三千台。其局域网 是一个信息点较为密集的千兆局域网络系统，它所联接的现有所有的信息点为 在学校的办公和学习提供了一个快速、方便的信息交流平台。在原有网络上实 施一套完整、可操作的安全解决方案是必然的。 2.1.1 网络概述 本校的局域网，物理跨度不大，通过千兆交换机在主干网络上提供 1000M的 独享带宽，通过下级交换机与各层之间的工作站和服务器连结， 并为之提供 600M 的独享带宽。利用与中心交换机连结的 Cisco 路由器，所有用户可直接访问 Internet 。 2.1.2 网络结构 计算机网络系统就是利用通信设备和线路将地理位置不同、功能独立的多个 计算机系统互联起来，以功能完善的网络软件实现网络中资源共享和信息传递 的系统。此局域网按访问区域可以划分为三个主要的区域： Internet 区域、内 部网络、公开服务器区域。内部网络又可按照属性、职能、安全的重要性分为 许多子网，包括：办公子网、行政子网、学习子网、教学子网、中心服务器子 网等。不同的局域网分属不同的广播域，在中心交换机上将重要网段各自划分 为一个独立的广播域，而将其他的工作站划分在一个相同的网段。 2.1.3 网络结构的特点 在分析本局域网的安全风险时，应考虑到网络的如下几个特点： 1. 内部网络中存在许多不同的子网，不同的子网有不同的安全性，因此 在进行安全方案设计时，应考虑将不同功能和安全级别的网络分割开，这可以 通过交换机划分 VLAN来实现。 2. 网络中有二台应用服务器，在应用程序开发时就应考虑加强用户登录 验证，防止非授权的访问。 在进行网络方案设计时，应综合考虑到这个企业局域网的特点，根据产品 的性能、价格、潜在的安全风险进行综合考虑。 2.2 网络应用 校园网网络应用