校园网络安全问题及对策

是否在学校采用最先进的信息和传播技术是个有决定性意义的问题，而且十分重要的是，学校应该处于影响整个社会深刻变革的中心地位。

因此校园网信息系统的建设，是非常必要的，也是可行的。

主要表现在当前校园网信息系统已经发展到了与校际互联国际互联静态资源共享动态信息发布远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。

教育信息量的不断增多，使各级各类学校家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。

我国各级教育研究部门软件开发单位教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化实用化，迫宿州学院毕业论文设计校园网络安全切需要网络环境。

现代教育改革的需要。

计算机技术的飞速发展，使相应产品价格不断下降同时人们的认识水平和经济实力不断提高。

大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。

校园网络安全概述自信息系统开始运行以来就存在信息系统安全问题，通过网络远程访问而构成的安全威胁成为日益受到严重关注的问题。

根据美国的调查，美国每年因为网络安全造成的经济损失超过亿美元。

由于校园网络内运行的主要是多种网络协议，而这些网络协议并非专为安全通讯而设计。

所以，校园网络可能存在的安全威胁来自以下方面操作系统的安全性，目前流行的许多操作系统均存在网络安全漏洞，如服务器，服务器及桌面防火墙的安全性，防火墙产品自身是否安全，是否设置，需要经过检验来自内部网用户的安全威胁缺乏有效的手段监视评估网络系统的安全性采用的协议族软件，本身缺乏安全性应用服务的安全，许多应用服务系统在访问控制及安全通讯方面考虑较少，并且，如果系统设置，很容易造成损失。

校园网络安全现状分析随着网络技术的发展，可以说现在的大部分学校都建立了校园网络并投入使用，这对加快信息处理提高工作效率实现资源共享都起大了无法估量的作用，但在积极发展办公自动化信息电子化实现资源共享的同时，网络的安全问题越来越成为个非常严惩的隐患，就好像颗定时炸弹样，深深的埋在教育现代化的进程中，如果这个隐患不除，那么也许有天，学校信息平台服务器遭到攻击而停止工作整个校园网络被迫停止学校积累的各种数据和信息被删除了，导致辛苦积累的大量教育资源被破坏。

比如年暴发的震荡波冲击波等病毒，虽没有造成很大的损失，但足以使认识到网络安全的重要性。

因此，如何在现有的条件下避免这样事件发生，搞好网络的安全工作已成了个重要课题。

宿州学院毕业论文设计校园网络安全年开始，我国校园网络建设悄然兴起。

全国各省市都把建设校园网作为现代教育的头等大事来抓。

年月，教育部决定正式启动国家现代远程教育工程，清华大学浙江大学北京邮电大学湖南大学等高校获准进行试点。

目前，这几所院校已初步形成了开办现代远程教育的技术手段。

各校在实践中逐渐意识到所学校教育质量的好坏，学术水平层次的高低，与教学手段的先进程度有定关系，教学手段对学校整体的发展有着直接影响。

在世界各发达国家，校园网的建设速度似乎不亚于其他如政府网的兴建速度。

现代教育的实施程度也与校园网络建设直接相关联。

如美国要求所有中小学生都能上网，都能使用电子邮件，并计划将全国所流大学与社会广泛连接，构筑个教育与研究的专用网络英国提出要在年成立网上工业大学，到年所有中小学图书馆学院和大学全部介入全国的学习网新加坡提出八岁儿童能阅读，十二岁儿童能上网。

年，教育部提出要以全国所中小学校作为试点，建立起各自的校园网络。

截止年年初，教育部宣布有多家已建立。

可以说，在国家政策扶持下，我国校园网建设取得了飞速发展。

但现实中，各地在建立学校校园网的过程中又存在这样那样的问题，如有的学校建网初期就缺乏整体规划，从而导致主干网和各子网通路不畅，或是导致后期整体效率不高有的学校缺乏必要的网络建设监督人员，将项目交给些实力较弱或是责任心较差的公司全权负责，结果导致建网质量偏低，后期维护费用偏大还有的学校认为校园网就是揽子计划，忽视了后期维护和配套建设工作，从而导致后期预算偏紧，校园网难以正常运作为了解决上述问题，在建网时应注意校园网建设没有通用方案，每个学校应根据自身实际情况资金和技术能力，设计自身的校园网络校园网建设是个周期较长，点连到网络控制中心以及各种设备的连接速率和网络使用的拓扑结构等，网络系统所使用来连接各种网络设备的传输介质也是需要考虑的问题。

逻辑设计网络的逻辑设计主要考虑校园网的子网网段的划分，通过实际的网络物理连接，依据实际需求来实现虚拟网络的设置。

无论从网络的安全性和地址的可管理性来考虑，还是从有效利用地址资源的角度来考虑，将整个校园网划分为多个子网网段并对地址资源进行有效管理都是十分必要的。

网络技术学校建设校园网有许多需要考虑的问题，如网络技术的选择网络拓扑结构的选择网络产品的选择网络服务器的选择以及操作系统网络应用服务网络管理及网络安全等方面。

下面根据前面介绍过的各种网络技术来进行校园网组建技术的选择。

网络技术类型网络系统的建设应遵循高可靠性技术先进开放性成熟标准易于扩展可维护性好等原则，并充分考虑性能价格比和今后技术的发展。

要求系统兼容性好，易于平滑连接，避免网络瓶颈。

当前达到或超过的高速网络技术主要有快速以太网千兆以太网交换网。

是几年前十分流行的高速网络技术，虽然技术十分成熟，但网络管理复杂且成本较高，现已被逐渐淘汰。

是比较先进的网络技术，它采用信元交换方式，以很高的速率在任意两点间建立直接的虚拟通信链路，有较强的传输质量控制能力，特别适合于多媒体信息的传输。

但在实际使用事因端口价格过高，难以大规模采用。

以太网是种成熟的质优价廉的网络技术，其标准已制定完备。

经过多年发展，形成了完善的和千兆以太网技术，同时还由共享式的网络发展成为交换式的以太网，具备与网络融合的多宿州学院毕业论文设计校园网络安全系统设计种方法与规范。

从技术上看，以太网技术还有不断发展的佘地，是种能够到长期使用和发展的技术，另外以太网还可以在不同速率之间平滑升级，不会有网络协议和规范上的障碍。

综全以上对高速网络技术的分析，我认为在当前校园网的建设中应以建设和使用快速以太网为主，在局部主干上使用千兆技术进行连接。

网络拓扑的选择当前在局域网的建设中，主要应用的拓扑结构有总线型环型和星型。

在总线型网络中，由于各计算机共享条通信电缆，而且不需要额外的通信设备，因此，可以节约组网费用。

但是其缺点也是十分明显的，网络中的任何个节点出现故障，都将导致整个网络瘫痪，这与在网络建设要求网络具有高可靠性和沉佘性不相符，因此使用总线型拓扑结构建设的网络已趋于淘汰，在新的网络建设中不应再使用。

环型拓扑结构是令牌环网络技术所常用的种网络拓扑结构，环型结构的缺点与总线型的缺点是差不多的，也是种不太常用的网络拓扑。

当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。

因而它的优点也是十分突出的，主要是当网络中个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。

组网技术组网技术就是在有了网络的设计方案和各种网络设备之后，怎样把不同的网络宿州学院毕业论文设计校园网络安全系统设计设备按设计方案的要求连接起来所用到的各种技术。

组网络技术在整个网络的建设过程中是最重要的阶段之，它直接关系到建设出来的网络系统能否达到设计要求，能不能投入使用这样严重的问题，如在组网中有不按规范和标准来施工的话，建出的网络系统的质量是达不到设计要求，是不能满足用户需求的。

组网技术主要包括布线系统接入技术防火墙等。

布线系统设计结构化布线系统的组成网络系统的正常运行主要取决于网络设备和网络线路，对于网络系统来说，采用结构化布线系统能够很好地满足需求，特别是从计算机网络系统可靠运行的角度来说，布线系统的可靠性决定了网络系统通信信道的可靠性，它是计算机网络系统可靠运行的前提。

整个布线系统主要包含光纤布线和室内综合布线系统。

布线系统的主要是依据建筑物的分布图，国际商务建筑线缆标准和建筑与建筑物综合布线系统工程设计规范来设计的。

使用结构化布线工程设计的布线系统具有实用性灵活性可扩充性以及真正的开放性。

次性布线，可保证在十五到二十年之内，其系统性能不会下降，功能也不会落后，真正达到次投资，长期受益。

建成后的结构化布线系统将具有满足多种计算机网络系统对线路的要求，不仅能实现计算机端口的灵活配置，而且方便计算机网络的平滑升级和扩充。

光纤布线主要是用在建筑物之间或楼层之间，这些建筑的距离般都比较远，超出了双绞线的连接距离，具体情况要看信息点的分布和数量以及对网络带宽的要求来决定。

室内布线采用类超类非屏蔽双绞线进行布线。

整个布线工程分为工作区子系统水平子系统垂直子系统，建筑子系统和管理子系统来施工的。

工作区子系统由终端设备连接到信息插座的连线和信息插座所组成，通过插座即可以引出电话也可以连接数据终端，在插座内不仅可以插入数据通信通用的接头，也可以插入电话机专用的插头。

水平子系统是将楼层配线间路延伸到用户工作区，并连向各个信息插座。

线缆由配线间进入房间后，可走天花板或桥架，以走暗线的原则走线。

电缆桥架应高出地面米以上，桥架顶部距顶棚或其他障碍物不应小于。

桥架宽度不宜小于，桥架内横断面的填充率应小于。

结构化系统的布线是放射型的，线缆量较大，所以线槽量的计算是很重要的，按照标准的线槽设计方法，应根据水平线的外径