计算机安全与技术.doc

计 算 机 安 全 与 技 术 论 文 课程名称：计算机安全与技术 论文题目：学校机房网络设置及安全规划 班级： 学号： 姓名： 时 间：　2011　 ～ 2012 　 学年 第 二 学期 南京人口学院信息科学系 学校机房网络设置及安全规划 随着计算机技术和互联网的发展，计算机安全问题逐步成为各界关注和讨论的焦点。计算机技术和网络技术已经深入到社会的各个领域，人类计算机和计算机网络的依赖性越来越大。近年来，计算机技术、多媒体技术、通信技术和网络技术的发展，为了提高教育的现代化、建立先进高效的教育体系，适应教学、科研和管理工作的需要，同时为了普及计算机信息技术教育，各类学校相继建设了计算机机房。尽管我们正在广泛地使用各种复杂是软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制，但是，伴随着信息产业发展二产生的互联网和网络信息的安全的问题，也已成为各国政府有关部门、各大行业和企业领导人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面临各种安全威胁，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性，是一个亟待解决的问题。 有二十万现金，欲购买二十台教学用计算机一台教师机，主交换机一台，分交换机两台（12口），具体如下： 机器选型与软硬件配置 （1）机房机器选型与硬件配置 教学用计算机：。 CPU:AMD双核；400元 主板：技嘉GA-770T-D3L；520元 内存：金泰克DDR3 2G；263元 显卡：微星GT240 1G；580元 硬盘：WD 320G 蓝盘；270元 机箱：机房专用；75元 电源：航嘉绿盾380；160元 显示器：AOC 2436V 24英寸宽屏；1250元 键盘鼠标:达尔优 抗暴力套；60元 摄像头：蓝色妖姬 固定显示器背后；39元 耳机:稻田夫DT817MV；20元 台机硬盘接口：STAT2 服务器：曙光TC3600，CB60-G 1台 多媒体教学设备：爱普生EB-D290 1套 防静电和防雷设备:普天华信HX03-C100C 1套 交换机： 主交型号：H3C S5024P 分交型号：TP-LINK TL-SG124T;(24口) （2）软件配置 操作系统：WindowsXP 应用软件：多媒体教学软件，Office2007办公软件、Visual C++、Visual Studio 2005、SQL Serer2005、Dreamweaver8、Flash、Photoshop、常用杀毒软件，其它常用软件等。 1、需求分析： 根据用户提出的要求,进行网络的设计. 校方提出的网络应用需求，主要包括以下几点： (1)对教学过程提供直接支持，将各种工作站及终端通过高性能的网络设备连接起来，形成分布式、开放式的网络环境，以提高教育科研水平； (2)支持学校的日常办公和管理； (3)具备连接Internet的能力； (4)各种应用开发形成一个集成多种实际应用的可扩充的方案； (5)实现校园内100M主干到千兆主干、共享到交换、局域网到Internet的无缝连接。 (6)能满足学生平时上课的要求，主要运行主流软件如office软件，网页制作、平面设计、动画设计软件，数据库软件，程序设计软件等。教师机要求能实现与学生机之间的多媒体教学功能。服务器主要提供连接到Internet的用户认证功能. 2.总体设计原则 在设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级。 ①实用性原则 网络方案设计中把握“够用”和“实用”原则。网络系统采用成熟可靠的技术和设备，达到实用、经济和有效的目的。 ②开放性原则 建成多协议、多网络操作系统网络平台，真正实现开放式的网络体系结构。 ③先进性原则 网络建设应适应目标管理自身发展的特点及网络通信技术更新换代，主机系统选择、网络结构设计、网络管理和连接方式具有一定的先进性。 ④易用性原则 整个机房网络系统必须易于管理、安装和使用，网络系统必须具有良好的可管理性，并且在满足现有网络应用的同时，为以后的应用升级奠定基础。网络系统还应具有很高的资源利用率。 ⑤可扩展性原则 网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地。因此，需要同意规划和设计。网络系统应在规模和性能两方面具有良好的可扩展性。由于目前网络产品标准化程度较高，因此可扩展性要求基本不成问题。 ⑥安全性 实现网络的合理配置，利用授权及软件防火墙技术，能阻止非法用户访问网络资源，保证数据传输、存储的安全。 3.详细设计 1）空调设计 机房内置三台空调，空调冷凝水使用管道引排至室外或下一层地漏，空调机的电源插座独立使用，以取得更高的安全性。为使得空调效果发挥得更好，空调防止与避免阳关照射处，