1、“.....指定从特定的地址来进行访问配置安全纪录方案设置超时限制访问激活访问，从而允许操作员从网络的外部环境进行设备安全登陆管理访问取消管理功能访问常规的访问是用限制从特定地址来进行访问记录非授权的访问并禁止非授权的企图和攻击为增加安全，建议更改缺省的子串设置不同账号通过设置不同的账号的访问权限，提高安全性拒绝服务的防止网络设备拒绝服务攻击的防止主要是防止出现泛滥攻击攻击等网络设备的防的方法主要是配置网络设备临界值，若多于这个临界值，则丢弃多余的数据包防攻击主要是配置网络设备不转发请求和设置包临界值，避免成为个攻击的转发者受害者。访问控制从内网访问，端口全开放。许从公网到非军事区的访问请求服务器只开放端口，服务器只开放和端口。禁止从公网到内部区的访问请求，端口全关闭......”。

2、“.....端口全开放允许从非军事区访问，端口全开放禁止从非军事区访问内网，端口全关闭。.电源系统为保证网络系统的安全运转及电源发生故障时重要数据的储存，须配置具有高可靠性的电源。为此，在网络中心配置了套山特的电源。五．扩展性考虑额网络设备扩展方面每个核心汇聚设备都应该考虑端口的可扩展性，本方案对每个设备都有预留端口，以适应将来网络可能发生的变化网络接入的可扩展性路由器支持并且考虑到校区会更大地扩展，我们选择支持的路由器地址的预留本方案在每间教室都有剩余的地址，以适应将来主机增多的需求，还有公有地址段的预留扩展校区使用。结论通过这次比较完整的校园网设计与建设，我摆脱了单纯的理论知识学习状态，和实际设计的结合锻炼了我的综合运用所学的专业基础知识，解决实际工程问题的能力，同时也提高我查阅文献资料设计手册设计规范以及电脑制图等其他专业能力水平，而且通过对整体的掌控，对局部的取舍，以及对细节的斟酌处理，都使我的能力得到了锻炼，经验得到了丰富，并且意志品质力......”。

3、“.....这是我们都希望看到的也正是我们进行毕业设计的目的所在。不过对我们来说，由于时间有限，也包括我们的知识水平有限，设计中还有许多不足。这也使我认识到自己的不足之处，不管今后从事什么职业，都要好好的，用心的去学习。参考文献徐亚凤.解析校园网络的安全及管理.牡丹江大学学报.，郑春.软硬件结合的校园网安全策略.软件导刊.，．江铁.高校校园网安全策略设计.科技信息.，．孙力.浅谈校园网络安全技术的应用甘肃科技，容强.网络入侵诱骗技术在高校网络安全中的研究与实现计算机安全，周丽娟.校园网络安全策略研究长春师范学院学报自然科学版来源.毕业论文成绩评议指导教师意见包括选题的意义，资料收集或实验方法数据处理等方面的能力，论证或实验是否合理，主要观点或结果是否正确，有何独到的见解或新的方法，基础理论专业知识的掌握程度及写作水平等成绩指导教师签名年月日评阅人意见评阅人签名年月日答辩小组意见成绩答辩小组负责人签名年月日学院审核意见负责人签名传输而预谋的干扰辐射源。另方面......”。

4、“.....网络安全防范措施在不改变原有网络结构的基础上实现多种信息安全，保障校园内部网络安全，我们选购了套网络安全防范设备。瑞星杀毒软件网络版超强病毒查杀智能主动防御增强型全网漏洞管理强大的网络管理能力是网络安全的基础部署控制执行升级报告和日志二次开发兼容多种平台体化智能服务体系。瑞星企业级防火墙瑞星全功能防火墙是款整合多种安全防护功能的智能网络安全防火墙，它是瑞星公司针对中小企业级用户定制的款高端防火墙，型号为。瑞星全功能防火墙整合了多种安全防护功能，是建构中小型企业网络的最佳选择。拥有通用防火墙功能网络地址转换主动式入侵检测虚拟专网带宽管理内容过滤以及策略管理等功能。通过架设瑞星全功能防火墙，可以保护用户的网络免于黑客的攻击，同时也帮助用户利用因特网的资源建构网络安全机制及虚拟专网服务，还提供了不同等级的网络带宽管理，让些特殊的应用服务可以确保使用带宽。瑞星入侵检测系统作为种防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击......”。

5、“.....提高了信息安全基础结构的完整性。瑞星入侵检测系统能实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并在数据库中记录有关事件，另外入侵检测系统可以与防火墙联动，自动配置防火墙策略，配合防火墙系统使用，可以全面保障网络的安全，组成完整的网络安全解决方案。为了加强对引擎进行访问的用户的管理，系统设计了套完善的用模光纤连至号楼号楼和研究生楼图书馆与办公楼距离较近，采用千兆以太网连接。考虑近期学校使用设备投资距离超长等各种因素，采用多模光纤和单模光纤混合的方式连接，并在每个建筑物内预留了多模光纤，以备将来整个网络系统的发展。进线间子系统及其网络设计进线间个建筑物宜设置个，位于地下层，外线宜从两个不同的路由引入进线间，有利于与外部管道沟通。进线间与建筑物红外线范围内的人孔或手孔采用管道或通道的方式互连。进线间因涉及因素较多，难以统提出具体所需面积，并参照通信行业和国家的现行标准要求进行设计......”。

6、“.....进线间应满足缆线的敷设路由成端位置及数量光缆的盘长空间和缆线的弯曲半径充气维护设备配线设备安装所需要的场地空间和面积。进线间的大小应按进线间的进局管道最终容量及入口设施的最终容量设计。同时应考虑满足多家电信业务经营者安装入口设施等设备的面积。进线间宜靠近外墙和在地下设置，以便于缆线引入。进线间设计应符合下列规定.进线间应防止渗水，宜设有抽排水装置。.进线间应与布线系统垂直竖井沟通。.进线间应采用相应防火级别的防火门，门向外开，宽度不小于。.进线间应设置防有害气体措施和通风装置，排风量按每小时不小于次容积计算。.与进线间无关的管道不宜通过。.进线间入口管道口所有布放缆线和空闲的管孔应采取防火材料封堵，做好防水处理。.进线间如安装配线设备和信息通信设施时，应符合设备安装设计的要求。.接地系统机房独立接地要求根据电子计算机机房设计规范中对接地的要求交流工作接地安全保护接地防雷接地的接地电阻应欧，本设计的接地电阻欧，以提高安全性和可靠性。机房设独立接地体接地网......”。

7、“.....机房接地系统计算机接地系统是为了消除公共阻抗的合，防止寄生电容偶合的干扰，保护设备和人员的安全，保证计算机系统稳定可靠运行的重要措施。如果接地与屏蔽正确的结合起来，那么在抗干扰设计上最经济而且效果最显著的种，因此，为了能保证计算机系统安全，稳定可靠的运行，保证设备人身的安全，针对不同类型计算机的不同要求，设计出相应的接地系统。机房接地类型般分为交流工作接地计算机系统的弱电接地安全保护接地防雷保护接地处在有防雷设施的建筑群中可不设此地。对于本工程的接地，大楼有共用接地系统，机房交流工作接地和计算机系统的弱电接地设独立接地网，由机房接地网直接引线至机房，引线为大于铜芯绝缘导线，中间不能裸露，接地电阻小于欧姆。在计算机系统的弱电接地系统中，机房内部采用网格接地方式，就是把定截面积的铜线或铜带在架空地板下交叉排成的方格，交点处压接在起。网格接地方式不仅有助于更好的保证逻辑电路电位参考点的致性，而且大大提高了计算机系统的抑制内部噪声和外部干扰的能力。四．网络安全与管理......”。

8、“.....块是来自于网内，块来自于网外。来源于网内的威胁主要是病毒攻击和黑客行为攻击。根据统计，威胁校园网安全的攻击行为大概有左右是来自于网络内部，如何防范来自于内部的攻击是校园网网络安全防护体系需要重点关注的地方。威胁网络安全因素分析计算机网络安全受到的威胁包括“黑客”的攻击计算机病毒拒绝服务攻击。安全威胁的类型非授权访问。操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享冒充合法用户。指利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的破坏数据的完整性。使用非法手段，删除修改重发些重要信息，以干扰用户的正常使用干扰系统正常运行，破坏网络系统的可用性。指改变系统的正常运行方法，减慢系统的响应时间等手段。这会使合法用户不能正常访问网络资源，使有严格响应时间要求的服务不能及时得到响应病毒与恶意攻击。通过网络传播病毒或恶意等，其破坏性非常高......”。

9、“.....软件不可能没有安全漏洞和设计缺陷，这些漏洞和缺陷最易受到黑客的利用。另外，软件的“后门”都是软件编程人员为了方便而设置的，般不为外人所知，可是旦“后门”被发现，网络信息将没有什么安全可言。如的安全漏洞便有很多电磁辐射。电磁辐射对网络信息安全有两方面影响。方面，电磁辐射能够破坏网络中的数据和软件，这种辐射的来源主要是网络周围电子电气设备产生的电磁辐射和试图破坏数据障定位与地址反查针对最为常见的端口故障，网络管理软件提供了便捷的定位检测工具路径跟踪和端口环回测试当用户报告网络端口使用异常时，网络管理员可以通过网管对指定用户端口做环回测试，直接定位端口故障。管理管理根据定义的标准及华为自定义告警扩展对主机设备进行远程监视管理。.网络安全策略配置安全接入和配置安全接入和配置是指在物理控制台或逻辑端口接入网络基础设施设备前必须通过认证和授权限制，从而为网络基础设施提供安全性。议首先进入厂区路面无法通过大型车辆和设备，四大车间及其配套设施将会被分割非常零碎......”。