校園網(wǎng)體系結(jié)構(gòu)及安全管理的研究.pdf

1、校園網(wǎng)絡(luò)建設(shè)是中國(guó)教育信息化工程中最為關(guān)鍵的一環(huán)。隨著網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶的快速增長(zhǎng)，關(guān)鍵性應(yīng)用的普及和深入，如何建設(shè)相對(duì)穩(wěn)定可靠，具有一定安全性，開(kāi)放性，適度超前的校園網(wǎng)絡(luò)系統(tǒng)，使整個(gè)網(wǎng)絡(luò)系統(tǒng)易于擴(kuò)充、智能安全、便于管理、方便用戶接入，能夠滿足未來(lái)3到5年內(nèi)的網(wǎng)絡(luò)發(fā)展和應(yīng)用要求，已經(jīng)成為各個(gè)高校不可回避的一個(gè)緊迫問(wèn)題，并且逐漸引起了各方面的重視。
　　本文首先闡述校園網(wǎng)建設(shè)的意義和必要性，探討目前高校校園網(wǎng)絡(luò)建設(shè)中面臨的

2、問(wèn)題。通過(guò)分析某高校校園網(wǎng)硬件結(jié)構(gòu)的不足，從核心層、匯聚層、接入層對(duì)交換機(jī)和路由器設(shè)備進(jìn)行改進(jìn)，采用萬(wàn)兆以太網(wǎng)解決方案，使改進(jìn)后的網(wǎng)絡(luò)達(dá)到千兆光纖到各建筑，100M到桌面，易擴(kuò)充，易升級(jí)和擴(kuò)充。整網(wǎng)支持IPv4/IPV6雙協(xié)議棧，進(jìn)一步擴(kuò)大WLAN用戶數(shù)量。其次，通過(guò)分析目前網(wǎng)絡(luò)的常見(jiàn)不安全因素，更換防火墻設(shè)備，從端點(diǎn)準(zhǔn)入防御和IPS系統(tǒng)部署兩方面對(duì)某高校校園網(wǎng)絡(luò)結(jié)構(gòu)體系進(jìn)行安全設(shè)計(jì)，提出應(yīng)用程序防護(hù)、網(wǎng)絡(luò)構(gòu)架防護(hù)、性能保護(hù)和數(shù)字疫苗在