校园网络安全系统设计

校园网络安全系统设计电子科技学术语01引言局域简介技术方案络基础知识需求分析校园的运行目录0305020406基本信息校园络安全是指络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，络服务不中断引言引言当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机络，并且随着因特的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的将更加的紧密和快速。随着人们对于信息资源共享以及信息交流的迫切需求，促使络技术的产生和快速发展，而各高校及其中小学都在筹备建设校园，希望通过校园的建设，改善办学条件，提高教学、科研和管理水平。校园的建设对于学校来说是一项大的工程，必须精心设计、精心施工，做到经济适用、技术先进、开放性能良好、投资强度合理、与国内外络互联、能长期、稳定运行的高性能的校园络。络基础知识络基础知识计算机络是通过通信设施，将地理上分散的具有独立功能的多个计算机系统互联起来，进行信息交换，实现资源共享，互操作和协作处理的系统。计算机络如按络的组建规模和地域范围来划分的话，可分为局域(LocalAreaNetwork,LAN)、城域(MetropolitanAreaNetwork,MAN)、广域(WideAreaNetwork,WAN)。我们经常用到的因特(Internet)属于广域，校园属局域。未来的络技术将向着使用简单、高速快捷、多合一、安全保密的方向发展。2.1计算机络的简介计算机络是一种地理上分散的，具有独立功能的计算机通过通信设备和线路连接起来，在配有相应的络软件的情况下使各个计算机系统能相互自由通信，实现资源共享的系统。从计算机单机本身来看，它虽然可以在很短的时间内处理大量的信息，但是单台的计算机只能在自己有限的范围内工作，即使它的存储容量再大也是极其有限的，因此，便产生了在计算机之间交换数据的需求，此外在如何节约使用外部设备等需求，也导致了计算机络技术的产生，实质上计算机络技术是信息传播技术和信息处理技术结合的产物。计算机络如按络的组建规模和延伸范围来划分的话，可分为局域(LocalAreaNetwork,LAN)、城域(MetropolitanAreaNetwork,MAN)、广域(WideAreaNetwork,WAN)。我们经常用到的因特(Internet)属于广域，校园属局域。未来的络技术将向着使用简单、高速快捷、多合一、安全保密方向发展。局域简介局域简介3.1局域的特点局域，是指范围在几百米到十几公里内办公楼群或校园内的计算机相互连接所构成的计算机络。局域广泛应用于连接校园、工厂以及机关的个人计算机或工作站，以共享软、硬件资源和数据通信。美国电气和电子工程师协会（IEEE）局域标准委员会员会曾提出局域的一些具体特征：1.局域在通信距离有一定的限制，一般在1~2Km的地域范围内。比如在一个办公楼内、一个学校等。2.局域中经常使用共享信道，即所有的计算机都接在同一条电缆上。较高传输率的物理通信信道也是局域的一个主要特征。3.因为连接线路都比较短，中间几乎不会受任何干扰，所以局域还具有始终一致的低误码率。4.局域一般是一个单位或部门专用的，所以管理起很方便。另外局域的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组时也就相对很容易连接。3.2络的体系结构络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务，这一点是相同的。层和协议的集合被称为络体系结构。需求分析需求分析4.1需求分析大家知道局域最大的特点就是可以实现资源的最佳利用,如:共享磁盘设备、打印机等,从而可以在组建的局域内部互相调用文件,并可在任何一台共享打印机上进行打印;当然我们也可以借助Wingate或Sygate等软件多机共享一台Modem上；或者通过代理服务器连上Internet，享受非一般的速度。其实如果只是组建一个小型的局域，我们只要添置几块卡和一些数据线,就可以自己动手“丰衣足食”。如果局域中没有卡，就如河流没有桥梁架在两岸一样。卡是络接口卡NIC（NETWORKInterfaceCard)的简称，它是局域最基本的组件之一。卡安装在络计算机和服务器的扩展槽中，充当计算机和络之间的物理接口，因此可以简单地说卡就是接收和传送数据桥梁。卡根据传输速率可分为：10Mbps卡（ISA插口或PCI插口）、100MbpsPCI插口卡、10Mbps/100Mbps自适应卡和千兆卡。目前10MbpsISA插口的卡仍以其低廉的价格占有市场的一定份额，但由于10MbpsISA插口卡的络传输速率低，且占用大量的CPU资源，只适应于那些对速度要求不高的局域，因此我推荐用100MbpsPCI插口的卡或者10Mbps/100Mbps自适应卡，价格不贵又能够适应于用户比较多，上传输的数据量大和需要进行多媒体信息传输的应用环境。在选择线时要先看你所购买的卡的接口类型，卡的接口有两种类型：RJ45口和BNC口。BNC口是用细同轴电缆作为传输媒介的一种卡接口。技术方案技术方案5.1校园的建设规划校园建设作为一项复杂的系统工程，与任何一项工程建设一样，在开始建设前都要根据工程的特点事先进行详细的工程规化与技术需求分析，它的成功与否都直接影响到工程的建设质量以及今后络能否可靠运行都有直接的关系，因此要特别认真地进行系统规划。对于校园来说，必须对技术和教育的发展前景有着清醒的认识，只有这样，才能从很好地为校园进行合理的规划。5.1.1校园的应用特点随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet/Intranet络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥师生的创造力，校园络建设成为现代教育机构的必然选择。校园大都属于中小型系统，以园区局域为主，一个基本的校园具有以下的特点：高速的局域连接--校园的核心为面向校园内部师生的络，因此园区局域是该系统的建设重点，由于参与络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是络的一项基本要求；信息结构多样化--校园应用分为电子教学（多媒体教室、电子图书馆等）、学校管理和远程通讯（远程教学、互联接入）三大部分内容：电子教学包含大量多媒体信息，学校管理以数据库为主，远程通讯则多为WWW方式，因校园的运行校园的运行6.1校园的应用1.校园管理信息系统中国基础教育校园集成系统CFES面向全校，覆盖教育行政管理、图书馆管理、后勤管理和互联连接等领域，分为教学管理、学生管理、行政管理、通用服务、互联络和图书馆管理等分系统，以及教务管理、教师管理、教材管理、设备管理、学籍管理、考绩管理、人事管理、文书管理、综合查询、通用查询、电子邮件、远程登录、图书编目、图书流通、图书检索和馆长查询等近七十个管理子系统。2.校园计算机教学系统计算机教学系统主要包括多媒体络教室、多媒体视频点播、多媒体视频广播系统。XX学校做为一所重点育人单位，在教学思想和教学手段上都有其独到之处。针对其具体情况，