高校校园网络安全系统设计方案.doc

第PAGE\*MERGEFORMAT8页共NUMPAGES\*MERGEFORMAT8页

免责声明：图文来源网络征集，版权归原作者所有。若侵犯了您的合法权益，请作者持权属证明与本站联系，我们将及时更正、删除！谢谢！
高校校园网络安全系统设计方案
摘要：针对某高校校园网的智慧校园信息系统的具体需求进行了全面的分析、论证、构思，开发出了一整套结合实践、包括多种防御手段的三位一体化网络安全防御模型，构建了某高校的智慧校园信息系统结构，包括VLAN的划分，VLAN间路由、防火墙的访问控制列表和地址的转换、校园网客户端认证系统的建设及防护功能的设置（验证、授权、计费）。依据某高校校园网建设的实际情况进行了信息安全、信息防护技术分析,然后具体给出了网络安全策略在校园网应用的解决方案。经过一段时间的运行测试表明，目前该方案合理可行，能够基本满足某高校校园网的正常平稳运行需求。
关键词：网络信息安全；防火墙技术；网络病毒；校园网
随着学校的发展进入快车道，由于学生人数规模急剧增加和学校办学层次显著提升，十多年之前设计的校园网无论从网络带宽、网络防护要求均无法满足现有的网络需求。为了解决校园网络的信息安全防护问题，我们应根据智慧校园网络安全防护的实际需求，在现有的网络设备基础上对该高校的校园网络安全防护进行了规划和设计。该高校三大网络活动区互联工程利用VPN技术连接，基于开放的互联网平台，完成三大网络活动区的网络安全互联，构建极速、高效、稳定的互联网络区，所以某高校数字化信息校园网的建设亟待启动。
1校园网安全系统需求分析
1.1该校园网基本概况。该高校校园主要包括南区宿舍楼网络区域、东区宿舍楼网络区域、西区行政办公网络区域三个区域。三个网络区域彼此之间空间跨越大，实现网络互通的难度也是可想而知的[1]。经过近二十年的不懈努力，该高校三大网络区域的网络互通基本实现。校园网设计的初衷就是为了实现以数据监控为核心网络管理体系，全网网络监控管理的核心部门网络数据中心行使这一权利。1.2校园网安全设计的目标。该高校校园网络安全设计目标的基础是建立主干路由器、核心交换机和其他计算机网络信息系统设备上的。网络系统的开放式设计意味着更好的资源整合及高品质应用的能力[2]。1.3校园网的安全需求。该高校校园网络结构骨干结构部分是带宽为200M的中国电信网，覆盖整个校区。接入层交换机根据组网内的计算机信息点和网络应用的级别，与核心层交换机实现网络连接，校园网的主干网中采取的是子网过滤结构的双路由器的布局。
2校园网络安全系统设计策略
按照该高校校园网的网络设计方案及网络安全管理的设计，该高校校园网安全设计应当分为如下几个方面:“网络管理隔离技术、网络管理实时监控技术、网络管理应对手段、网络系统漏洞监控手段、热点客户端认证技术等。”2.1网络安全系统总体规划设计。对校园网络的设计者来说，校园网整体安全管理规划是一个长期工程，校园网建设的目的就是给校园网用户提供资源共享及获取信息的通道。如何根据校园网具体需求来规划设计整体的网络安全系统，合理选择网络技术和产品，完成校园网网络安全系统设计应到达的目标。2.2该高校网络拓扑结构。图校园网信息平台的建设是由不同功能的网络设备搭建而成的，整个框架是由核心路由器、核心交换机、服务器、防火墙等元素组成。“根据用户属性的不同，一类用户通过防火墙NAT转换技术选择中国电信网接入到互联网，各大兄弟院校之间通过教育网资源的方式互相联接。目前，该高校的拓扑结构呈星形，如图1所示。由于该高校校园占地面积大，校园网络架设难度较大。作为一个合格的网络设计者首先要因地制宜的规划和有计划的设计。为了方便后期校园网络的管理工作，我们首先内部核心网络与外部互联网之间配置了一台高性能锐捷系列路由器，通过一台模块化的三层交换机把整个校园网分块为六大管理模块:应用服务器群资源区、图书馆/科技中心资源区、学生宿舍区资源区、公寓区/运动区资源区、行政管理网络资源区、外事活动中心网络资源区[3]。2.3防火墙的部署。在中国电信网、网通网、教育网等外部网络与校园网内网之间的核心层布置一台锐捷WALL1000及一台锐捷WALL2000防火墙，实现内网和外网的断绝。内网口毗连校园网内网交换机，外网口经由过程路由器与外部收集（电信网、教育网等）。在应用服务器群资源区与校外网络之间安装一台锐捷防火墙来隔绝外部网络非授权者与校内网络资源区的联系，用来保护校园网络安全[4]。2.4入侵检测系统。根据该高校校园网设计的具体框架及未来网络发展轨迹，在主动防御技术层面我们选择采用了混合型入侵检测来保护整个校园网的网络安全。混合型入侵检测针对不同的保护对象设定主动防御措施，分别保护全网网络核心设备及接入所在网络资源服务区的主机[5]。在认证方面，我们采用的智能认