彩虹学校校园网网络安全体系.ppt

***彩虹学校校园网网络平安体系

研究与实施教育硕士：魏荡指导教师：曹菡陕西师范大学计算机科学学院主要内容一、课题研究的背景和现状二、课题研究的目的和意义三、课题研究的主要内容四、课题研究的总结一、课题研究的背景和现状1.1Internet在国内外的开展及日益严重的网络平安问题1.2彩虹学校校园网的建设历程及现状1.3国内外进行网络平安研究的现状Internet在国内外的开展及现状1969年阿帕网诞生，1993年Internet向公众开放，用户数量呈指数增长，平均半年翻一番。1994年Internet进入我国，截止2004年底，我国的国际出口75G、上网用户数9400万、上网计算机4160万。1.1Internet在国内外的开展及日益严重的网络平安问题年份事件报道数目19886198913219902521991406199277319931334199423401995241219962573199721341998373419999859200021756200152658近年来网络被攻击的统计表日益严重的网络平安问题日益严重的网络平安问题1.2彩虹学校校园网的建设历程及现状东南校园网络主干布线图中学小学1.2彩虹学校校园网的建设历程及现状K12服务器课件服务器VOD服务器480T两台510T堆叠一台460T一台1024一台1024一台1016一台460T一台1024一台460T一台3008注：“”为千兆双绞线，“”为千兆光缆，“”为百兆双绞线网络拓扑图彩虹学校近几年添购了大量的计算机设备，使校园网内计算机数量增至400余台，并且实现了Internet接入。平安现状播送风暴严重影响了网络的性能，消耗了大量网络带宽。没有和Internet有效隔离，校园网上的各种资料，都受到来自Internet直接威胁。IP盗用和IP冲突不断病毒的传播和泛滥效劳器的平安性差黄色、暴力、邪教等不良信息在校园网内时有发现1.2彩虹学校校园网的建设历程及现状1.3国内外进行网络平安研究的现状二、课题研究的目的和意义三、课题研究的主要内容

全局〔Internet和Intranet〕教育行业〔校园网络〕彩虹学校校园网3.1彩虹学校校园网络的平安设计3.1.1彩虹学校校园网不平安因素的分析3.1彩虹学校校园网络的平安设计彩虹学校校园网的平安设计方案3.1彩虹学校校园网络的平安设计平安性设计方案彩虹学校校园网用户分布情况K12服务器课件服务器VOD服务器480T两台510T堆叠一台460T一台1024一台1024一台1016一台460T一台1024一台460T一台3008注：“”为千兆双绞线，“”为千兆光缆，“”为百兆双绞线彩虹学校校园网用户分布很散乱，没有一个二级交换机连着同一类用户，少的两三种，多的五六种用户。3.2.2校园网用户分析小学办公室小学教室小学机房初中机房初中办公室初中教室高中机房高中办公室高中教室领导办公室备课室职能办公室效劳器注：1.“AB〞表示用户A可单向访问用户B2.除过教室外，其余用户都可上网图五：彩虹学校校园网用户访问需求划分方式的选择480T支持基于Port、基于802.1Qtag、基于Ethernetprotocoltype、基于MACaddress的VLAN划分，也支持MixingPort-BasedandTaggedVLAN；460T支持基于Port、基于802.1Qtag、基于MACaddress的VLAN划分；510T只支持基于策略的VLAN划分。校园网的桌面级交换机1024、1016、3008级连在二级交换机的一个端口上，它们不支持VLAN划分。划分方式的选择Win2000以上的操作系统可以轻易修改内存中的MAC地址；在共享媒介中实施基于MAC地址的VLAN使网络性能明显下降；初始化时的巨大工作量，基于MAC地址的VLAN划分方式不可选。460T基于端口划分的VLAN不支持跨交换机。从校园网用户分布情况可以看出，几乎所有的VLAN都跨交换机，基于端口的VLAN划分不不可选。所以我们选择基于802.1Qtag的VLAN划分方式对校园网进