西安培華學(xué)院畢業(yè)論文(網(wǎng)絡(luò)安全及策略)范文大全

第一篇：西安培華學(xué)院畢業(yè)論文(網(wǎng)絡(luò)安全及策略)

西安培華學(xué)院

畢業(yè)論文（設(shè)計）

題目：校園網(wǎng)絡(luò)安全問題及對策

姓名： xxx

院系：計算機(jī)系專業(yè)：電子信息工程

班級： 4B041 1

指導(dǎo)教師：

2012年 3月

摘要

在科學(xué)技術(shù)日新月異的今天，計算機(jī)已逐步滲入各個領(lǐng)域，隨著網(wǎng)絡(luò)的發(fā)展使我們進(jìn)入了信息化時代，與此同時我們決不能忽略安全問題。尤其是校園網(wǎng)絡(luò)安全問題更令我們頭疼。為了解決這個問題，我們必須注重安全問題及應(yīng)對的策略，校園網(wǎng)絡(luò)安全管理是在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊。防火墻，則是內(nèi)外網(wǎng)之間一道牢固的安全屏障。安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。學(xué)校建立了一套校園網(wǎng)絡(luò)安全系統(tǒng)是必要的。

本文從對校園網(wǎng)的現(xiàn)狀分析了可能面臨的威脅，從計算機(jī)的安全策略找出解決方案既用校園網(wǎng)絡(luò)安全管理加防火墻加設(shè)計的校園網(wǎng)絡(luò)安全系統(tǒng)。通過以下三個步驟來完成校園網(wǎng)絡(luò)安全系統(tǒng)：建設(shè)規(guī)劃、技術(shù)支持、組建方案。

關(guān)鍵詞：網(wǎng)絡(luò) 安全設(shè)計

Abstract

In science and technology are developing rapidly today, the computer has gradually 西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

into every field, along with the development of the network into the information times, and at the same time we must not ignore safety problems.Especially the campus network security issues more make us a headache.In order to solve this problem, we must pay attention to safety problems and deal with strategy, campus network security management is the anti-virus software and a firewall or intelligent gateway of defense system, to prevent from outside the campus network attack.Firewall, is between inside and outside a strong safety net barrier.The safety management of network security is based, safety technology is the auxiliary measures with safety management.The school has established a set of campus network security system is necessary.This paper, from the analysis of the status of the campus network may be threatened, from the computer security strategy find solutions with both campus network security management and firewall and design of the campus network security system.Through the following three steps to complete the campus network security system: construction planning, the technical support, the construction scheme.Keywords: Network Security Design

摘要.................................................................................................................................................2

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策緒論.............................................................................................................................................5 1.1 引言..........................................................................................................................................................................................5 1.2選題背景....................................................................................................................................................................................5 1.3選題意義....................................................................................................................................................................................5 相關(guān)概念介紹.............................................................................................................................6 2.1 網(wǎng)絡(luò)安全概念介紹.................................................................................................................................................................6 不及，造成極大的損失。............................................................................................................................................................6 2.2校園安全管理............................................................................................................................................................................7 2.3 校園網(wǎng)絡(luò)安全措施.................................................................................................................................................................7 2.3.1現(xiàn)狀和采取的措施...........................................................................................................................................................8 2.3.2采用VLAN技術(shù)..............................................................................................................................................................8 2.3.3內(nèi)容過濾器........................................................................................................................................................................8 2.3.4防火墻.................................................................................................................................................................................9 2.3.5入侵檢測.............................................................................................................................................................................9 2.3.6漏洞掃描.............................................................................................................................................................................9 2.3.7數(shù)據(jù)加密.............................................................................................................................................................................9 2.3.8加強(qiáng)網(wǎng)絡(luò)安全管理.........................................................................................................................................................10 3 校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計........................................................................................................10 3.1 校園網(wǎng)建設(shè)需求分析.........................................................................................................................................................10 3.1.1 需求分析.......................................................................................................................................................................10 3.1.2 關(guān)鍵設(shè)備.......................................................................................................................................................................11 3.1.3 校園網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu).................................................................................................................................................12 3.2 技術(shù)方案...............................................................................................................................................................................13 3.2.1 校園網(wǎng)的建設(shè)規(guī)劃.....................................................................................................................................................13 3.2.2

組網(wǎng)技術(shù).....................................................................................................................................................................16 3.2.3 網(wǎng)絡(luò)操作系統(tǒng)..............................................................................................................................................................18 3.2.4

Internet接入技術(shù)......................................................................................................................................................18 3.2.5 防火墻技術(shù)...................................................................................................................................................................19 3.2.6 建網(wǎng)方案.......................................................................................................................................................................19 3.3 校園網(wǎng)的運(yùn)行......................................................................................................................................................................23 3.3.1 校園網(wǎng)的應(yīng)用..............................................................................................................................................................23 3.3.2 校園網(wǎng)的管理..............................................................................................................................................................24 4 總結(jié)...........................................................................................................................................24

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

網(wǎng)絡(luò)安全問題及對策緒論

1.1 引言

隨著網(wǎng)絡(luò)的高速發(fā)展，網(wǎng)絡(luò)的安全問題日益突出，近年來，黑客攻擊、網(wǎng)絡(luò)病毒等屢屢曝光，國家相關(guān)部門也一再三令五申要求切實做好網(wǎng)絡(luò)安全建設(shè)和管理工作。但是在高校網(wǎng)絡(luò)建設(shè)的過程中，由于對技術(shù)的偏好和運(yùn)營意識的不足，普遍都存在“重技術(shù)、輕安全、輕管理”的傾向，隨著網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶的快速增長，關(guān)鍵性應(yīng)用的普及和深入，校園網(wǎng)從早先教育、科研的試驗網(wǎng)的角色已經(jīng)轉(zhuǎn)變成教育、科研和服務(wù)并重的帶有運(yùn)營性質(zhì)的網(wǎng)絡(luò)，校園網(wǎng)在學(xué)校的信息化建設(shè)中已經(jīng)在扮演了至關(guān)重要的角色，作為數(shù)字化信息的最重要傳輸載體，如何保證校園網(wǎng)絡(luò)能正常的運(yùn)行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個高校不可回避的一個緊迫問題。

1.2選題背景

網(wǎng)絡(luò)安全的本質(zhì)是網(wǎng)絡(luò)信息的安全性，包括信息的保密性、完整性、可用性、真實性、可控性等幾個方面，它通過網(wǎng)絡(luò)信息的存儲、傳輸和使用過程體現(xiàn)。隨著教育信息化的不斷推進(jìn)，各高等院校都相繼建成了自己的校園網(wǎng)絡(luò)并連入互聯(lián)網(wǎng)，校園網(wǎng)在學(xué)校的信息化建設(shè)中扮演了至關(guān)重要的角色。但必須看到，隨著校園網(wǎng)絡(luò)規(guī)模的急劇膨脹,網(wǎng)絡(luò)用戶的快速增長，尤其是校園網(wǎng)絡(luò)所面對的使用群體的特殊性（擁有一定的網(wǎng)絡(luò)知識、具備強(qiáng)烈的好奇心和求知欲、法律紀(jì)律意識卻相對淡漠），如何保證校園網(wǎng)絡(luò)能正常的運(yùn)行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個高校不可回避的一個緊迫問題，解決網(wǎng)絡(luò)安全問題刻不容緩。

1.3選題意義

校園網(wǎng)絡(luò)安全問題及對策

現(xiàn)有的技術(shù)條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡(luò)安全體系，就成了校園網(wǎng)絡(luò)管理人員的一個重要課題。

網(wǎng)絡(luò)的發(fā)展極大地改變了人們的生活和工作方式，Internet更是給人們帶來了無盡的便捷。我們的教育也正朝著信息化、網(wǎng)絡(luò)化發(fā)展，隨著“校校通”工程的深入開展，許多學(xué)校都投資建設(shè)了校園網(wǎng)絡(luò)并投入使用。校園網(wǎng)絡(luò)在我們的校園管理、日常教學(xué)等方面正扮演著越來越重要的角色。但是，在我們驚嘆于網(wǎng)絡(luò)的強(qiáng)大功能時，還應(yīng)當(dāng)清醒地看到，網(wǎng)絡(luò)世界并不是一方凈土?！熬W(wǎng)絡(luò)天空（Worm.Netsky）”、“高波（Worm.Agobot）”、“愛情后門（Worm.Lovgate）”及“震蕩波（Worm.Sasser）”等病毒，使人們更加深刻的認(rèn)識到了網(wǎng)絡(luò)安全的重要性。因此，在現(xiàn)有的技術(shù)條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡(luò)安全體系，就成了校園網(wǎng)絡(luò)管理人員的一個重要課題。

網(wǎng)絡(luò)安全是一門涉及計算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。相關(guān)概念介紹

2.1 網(wǎng)絡(luò)安全概念介紹

隨著計算機(jī)技術(shù)的迅速發(fā)展，在計算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)（Intranet）、企業(yè)外部網(wǎng)（Extranet）、全球互連網(wǎng)（Internet）的企業(yè)級計算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。因此計算機(jī)安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標(biāo)的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

2.2校園安全管理

針對目前高校校園網(wǎng)安全現(xiàn)狀的認(rèn)識與理解，在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊已經(jīng)足夠。以下五點是高校的安全策略：

1、規(guī)范出口管理，實施校園網(wǎng)的整體安全架構(gòu)，必須解決多出口的問題。對于出口進(jìn)行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡(luò)安全體系能夠得以實施。為校園網(wǎng)的安全提供最基礎(chǔ)的保障。

2、配備完整系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備，在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控制和監(jiān)管設(shè)備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。另外，通過配置安全產(chǎn)品可以實現(xiàn)對校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)、預(yù)警和監(jiān)控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網(wǎng)絡(luò)的故障可以迅速定位并解決。

3、解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認(rèn)證系統(tǒng)。校園網(wǎng)絡(luò)必須要解決用戶上網(wǎng)身份問題，而身份認(rèn)證系統(tǒng)是整個校園網(wǎng)絡(luò)安全體系的基礎(chǔ)的基礎(chǔ)，否則即便發(fā)現(xiàn)了安全問題也大多只能不了了之，只有建立了基于校園網(wǎng)絡(luò)的全校統(tǒng)一身份認(rèn)證系統(tǒng)，才能徹底的解決用戶上網(wǎng)身份問題，同時也為校園信息化的各項應(yīng)用系統(tǒng)提供了安全可靠的保證。

4、嚴(yán)格規(guī)范上網(wǎng)場所的管理，集中進(jìn)行監(jiān)控和管理。上網(wǎng)用戶不但要通過統(tǒng)一的校級身份認(rèn)證系統(tǒng)確認(rèn)，而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務(wù)器上，保證了這個記錄的法律性和準(zhǔn)確性。

5、根據(jù)相關(guān)部門的要求，配備專門的安全管理人員，出臺網(wǎng)絡(luò)安全管理制度。網(wǎng)絡(luò)安全的技術(shù)是多樣化的，現(xiàn)狀還是“道高一尺，魔高一丈”，因此管理的工作就愈發(fā)重要和艱巨，必須要做到及時進(jìn)行漏洞修補(bǔ)和定期詢檢，保證對網(wǎng)絡(luò)的監(jiān)控和管理。2.3 校園網(wǎng)絡(luò)安全措施

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

2.3.1現(xiàn)狀和采取的措施

前述各種網(wǎng)絡(luò)安全威脅，都是通過網(wǎng)絡(luò)安全缺陷和系統(tǒng)軟硬件漏洞來對網(wǎng)絡(luò)發(fā)起攻擊的。為杜絕網(wǎng)絡(luò)威脅，主要手段就是完善網(wǎng)絡(luò)病毒監(jiān)管能力，堵塞網(wǎng)絡(luò)漏洞，從而達(dá)到網(wǎng)絡(luò)安全。如殺毒軟件：

（1）殺毒產(chǎn)品的部署.在該網(wǎng)絡(luò)防病毒方案中，要達(dá)到一個目的就是：要在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作。為了實現(xiàn)這一點，應(yīng)在整個網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段；同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系，應(yīng)能實現(xiàn)遠(yuǎn)程安裝、智能升級、遠(yuǎn)程報警、集中管理、分布查殺等多種功能.。

（2）在學(xué)校網(wǎng)絡(luò)中心配置一臺高效的Windows2000服務(wù)器安裝一個殺毒軟件的系統(tǒng)中心，負(fù)責(zé)管理校內(nèi)網(wǎng)點的計算機(jī)。

（3）在各辦公室分別安裝殺毒軟件的客戶端。

（4）安裝完殺毒軟件，在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進(jìn)行定時查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進(jìn)行對本機(jī)的查殺毒。（5）網(wǎng)絡(luò)中心負(fù)責(zé)整個校園網(wǎng)的升級工作。

2.3.2采用VLAN技術(shù)

VLAN技術(shù)是在局域網(wǎng)內(nèi)將工作站邏輯的劃分成多個網(wǎng)段，從而實現(xiàn)虛擬工作組的技術(shù)。VLAN技術(shù)根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問的目的。

2.3.3內(nèi)容過濾器

內(nèi)容過濾器是有效保護(hù)網(wǎng)絡(luò)系免于誤用和無意識服務(wù)拒絕的工具。同時，可以限制外來的垃圾郵件。

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

2.3.4防火墻

在與Internet相連的每一臺電腦上都裝上防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。在防火墻設(shè)置上按照以下原則配置來提高網(wǎng)絡(luò)安全性:(1)根據(jù)校園網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，規(guī)則審核IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項目，嚴(yán)格禁止來自公網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則.(2）禁止訪問系統(tǒng)級別的服務(wù)(如HTTP , FTP等)。局域網(wǎng)內(nèi)部的機(jī)器只允許訪問文件、打印機(jī)共享服務(wù)。使用動態(tài)規(guī)則管理，允許授權(quán)運(yùn)行的程序開放的端口服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語音電話軟件提供的服務(wù)。

(3）如果你在局域網(wǎng)中使用你的機(jī)器，那么你就必須正確設(shè)置你在局域網(wǎng)中的IP，防火墻系統(tǒng)才能認(rèn)識哪些數(shù)據(jù)包是從局域網(wǎng)來，哪些是從互聯(lián)網(wǎng)來，從而保證你在局域網(wǎng)中正常使用網(wǎng)絡(luò)服務(wù)（如文件、打印機(jī)共享）功能。

(4）定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。(5）允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性.2.3.5入侵檢測

入侵檢測系統(tǒng)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊。擴(kuò)展系統(tǒng)管理員的安全管理能力．提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。入侵檢測系統(tǒng)能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)臄?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并記錄有關(guān)事件。入侵檢測系統(tǒng)還可以發(fā)出實時報警，使網(wǎng)絡(luò)管理員能夠及時采取應(yīng)對措施。

2.3.6漏洞掃描

隨著軟件規(guī)模的不斷增大．系統(tǒng)中的安全漏洞或“后門”也不可避免地存在．因此，應(yīng)采用先進(jìn)的漏洞掃描系統(tǒng)定期對工作站、服務(wù)器等進(jìn)行安全檢查，并寫出詳細(xì)的安全性分析報告，及時地將發(fā)現(xiàn)的安全漏洞打上“補(bǔ)丁”。

2.3.7數(shù)據(jù)加密

數(shù)據(jù)加密是核心的對策，是保障數(shù)據(jù)安全最基本的技術(shù)措施和理論基礎(chǔ)。

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

2.3.8加強(qiáng)網(wǎng)絡(luò)安全管理

加強(qiáng)網(wǎng)絡(luò)管理主要是要做好兩方面的工作。首先，加強(qiáng)網(wǎng)絡(luò)安全知識的培訓(xùn)和普及；其次，是健全完善管理制度和相應(yīng)的考核機(jī)制，以提高網(wǎng)絡(luò)管理的效率。只有這樣才能才上網(wǎng)的同時，更好的保持網(wǎng)絡(luò)的安全，更輕松的上網(wǎng)！校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計

安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。學(xué)校建立了一套校園網(wǎng)絡(luò)安全系統(tǒng)，制定詳細(xì)的安全管理制度，如機(jī)房管理制度、病毒防范制度等，并采取切實有效的措施保證制度的執(zhí)行，并定期對校內(nèi)教師進(jìn)行計算機(jī)網(wǎng)絡(luò)安全知識培訓(xùn)，或發(fā)放常見病毒解決方案等。

3.1 校園網(wǎng)建設(shè)需求分析 3.1.1 需求分析

局域網(wǎng)最大的特點就是可以實現(xiàn)資源的最佳利用,如:共享磁盤設(shè)備、打印機(jī)等,從而可以在組建的局域網(wǎng)內(nèi)部互相調(diào)用文件,并可在任何一臺共享打印機(jī)上進(jìn)行打印;當(dāng)然也可以借助Wingate或Sygate等軟件多機(jī)共享一臺Modem上網(wǎng)；或者通過代理服務(wù)器連上Internet，享受非一般的速度。網(wǎng)卡根據(jù)傳輸速率可分為：10Mbps網(wǎng)卡（ISA 插口或PCI插口）、100Mbps PCI插口網(wǎng)卡、10Mbps/100Mbps自適應(yīng)網(wǎng)卡和千兆網(wǎng)卡。目前10Mbps ISA插口的網(wǎng)卡仍以其低廉的價格占有市場的一定份額，但由于10Mbps ISA插口網(wǎng)卡的網(wǎng)絡(luò)傳輸速率低，且占用大量的CPU資源，只適應(yīng)于那些對速度要求不高的局域網(wǎng)，因此用100Mbps PCI插口的網(wǎng)卡或者10Mbps/100Mbps自適應(yīng)網(wǎng)卡，夠適應(yīng)于用戶比較多，網(wǎng)上傳輸?shù)臄?shù)據(jù)量大和需要進(jìn)行多媒體信息傳輸?shù)膽?yīng)用環(huán)境。

BNC口是用細(xì)同軸電纜作為傳輸媒介的一種網(wǎng)卡接口。RJ45是采用雙絞線作為傳輸媒介的一種網(wǎng)卡接口，RJ45的接口酷似電話線的接口，但網(wǎng)絡(luò)線使用的是8芯的接頭，使用

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

RJ45的缺點是架設(shè)成本高，但安裝和維護(hù)較為方便，因此我們一般使用RJ45接口。集線器(HUB):根據(jù)微機(jī)的數(shù)量,利用 HUB構(gòu)成星形結(jié)構(gòu) ,在工作站較多的情況下 ,會因 HUB的處理速率遠(yuǎn)遠(yuǎn)低于通信線路的傳輸速度 ,從而造成瓶頸問題。因此有條件的話可選用交換機(jī)。一個 Hub所組成的域稱為沖突域 ,也就是說 ,網(wǎng)絡(luò)上任何一臺計算機(jī)在收發(fā)數(shù)據(jù)時 ,其他所有計算機(jī)都能夠收到 ,且這些計算機(jī)不能同時進(jìn)行數(shù)據(jù)的收發(fā) ,否則會發(fā)生碰撞(CSMA/ CD協(xié)議會阻止碰撞)。此外每臺接入 Hub的計算機(jī) ,都要檢測接收到的數(shù)據(jù)目的地址 ,以確認(rèn)是否是收到自己的通信信息 ,因此計算機(jī) CPU占用率高 ,全網(wǎng)通信效率低 ,只適用于小型工作組級別應(yīng)用。

學(xué)校校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實現(xiàn)各項管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證；是提高全民素質(zhì)的重要手段；也是一項靈魂工程。其設(shè)計方案應(yīng)注意以下原則：

實用性校園網(wǎng)設(shè)計應(yīng)能滿足學(xué)校目前對網(wǎng)絡(luò)應(yīng)用的要求，充分實現(xiàn)學(xué)校內(nèi)部管理、教學(xué)和科研的網(wǎng)絡(luò)化、信息化的要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮，并且便于掌握。

可靠性校園網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運(yùn)行，具有很高的MTBF(平均無故障工作時間)和極低的MTBR(平均無故障率)，提高容錯設(shè)計，支持故障檢測和恢復(fù)，可管理性強(qiáng)。

統(tǒng)一性在系統(tǒng)的設(shè)計過程中，堅持“三統(tǒng)一”，即統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一出口。先進(jìn)性在系統(tǒng)的開發(fā)過程中，既能滿足當(dāng)前院校對網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來需要擴(kuò)展的時候，能方便地擴(kuò)展，保護(hù)目前的所有投資；設(shè)計的配置可以靈活變通，以便適應(yīng)客戶的其他要求。

3.1.2 關(guān)鍵設(shè)備

在產(chǎn)品選購之前一定要經(jīng)過認(rèn)真的分析，這次參與組網(wǎng)的機(jī)構(gòu)選用美國Cisco公司的Catalyst 6506作為數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)的內(nèi)部核心交換機(jī)，Catalyst 6506是大容量的具有高交換能力的第三層模塊化交換機(jī)，Catalyst 6506的交換容量以及端口數(shù)量等技術(shù)指標(biāo)足以滿足網(wǎng)絡(luò)目前的需求。選擇Catalyst 3548作為外網(wǎng)交換機(jī)?？梢酝ㄟ^千兆的光纖鏈路連接到核心交換機(jī)，而所有的用戶終端可以通過10/100M自適應(yīng)通道接入到Cisco Catalyst 3524和Catalyst 3548交換機(jī)上。選擇Catalyst 3524和Catalyst 3548作為

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

計算機(jī)網(wǎng)絡(luò)系統(tǒng)的二級匯聚交換機(jī)，為終端用戶提供10/100M到桌面。選擇Cisco 3662作為計算機(jī)網(wǎng)絡(luò)系統(tǒng)DDN、ISDN訪問路由器，既可以滿足上級單位Internet的DDN、ISDN接入的需求，又可以滿足繼續(xù)擴(kuò)展的需求。同時Cisco 3662作為計算機(jī)網(wǎng)絡(luò)系統(tǒng)的撥號服務(wù)器，提供分支機(jī)構(gòu)的撥號接入。

網(wǎng)絡(luò)核心層：用一臺Cisco的高端三層交換機(jī)Catalyst 6506作為整個交換系統(tǒng)的核心，由網(wǎng)絡(luò)中心網(wǎng)絡(luò)管理員統(tǒng)一調(diào)度，從而使計算機(jī)網(wǎng)絡(luò)系統(tǒng)成為一個具有整合的千兆以太網(wǎng)主干并具備第三層交換功能的綜合網(wǎng)絡(luò)通信平臺。其中配置兩個電源同時供電，彼此分擔(dān)負(fù)荷并互為備份。一塊WS-X6K-S1A-MSFC2交換引擎是交換機(jī)的心臟，它控制交換機(jī)的尋址、數(shù)據(jù)轉(zhuǎn)發(fā)、模塊控制等。Catalyst6506交換機(jī)引擎卡上的MSFC2(Multilayer Switching Feature Card)卡具有極強(qiáng)的三層交換能力，利用Cisco特有的Netflow技術(shù)，完全滿足核心線性三層交換的能力。另一塊WS-X6408-GBIC 的8端口千兆以太光纖模塊將所有的匯聚層設(shè)備、接入層設(shè)備、網(wǎng)管工作站及網(wǎng)絡(luò)應(yīng)用服務(wù)器都直接連入到核心層設(shè)備上去。

匯聚層：在分配線間分別設(shè)立Cisco Catalyst 3524和Catalyst 3548作為計算機(jī)網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)備，匯聚層設(shè)備將通過光纜以千兆以太網(wǎng)為主干連接到核心層設(shè)備Catalyst 6506上去，終端用戶可以通過超5類UTP線纜連接到各層交換機(jī)中去，可以實現(xiàn)10/100M的自適應(yīng)通道連接到局域網(wǎng)中去。

接入層；在網(wǎng)絡(luò)接入層中我們選用了一臺Cisco 3660路由器作為廣域互連和外部用戶撥號訪問網(wǎng)關(guān)，其中主要采用了兩種接入方式分別實現(xiàn)各自功能：

1.ADSL接入方式。2.FTTX+LAN接入方式。

3.1.3 校園網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

根據(jù)校園網(wǎng)的需求分析及建設(shè)目標(biāo)，本設(shè)計方案采用交換式千兆以太網(wǎng)作為主干，百兆交換到桌面。網(wǎng)絡(luò)拓?fù)洳捎眯切蜆浣Y(jié)構(gòu)，網(wǎng)絡(luò)中心的交換機(jī)使用堆疊方式連接。

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

3.2 技術(shù)方案

3.2.1 校園網(wǎng)的建設(shè)規(guī)劃

校園網(wǎng)建設(shè)作為一項復(fù)雜的系統(tǒng)工程，與任何一項工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。對于校園網(wǎng)來說，必須對技術(shù)和教育的發(fā)展前景有著清醒的認(rèn)識，只有這樣，才能從很好地為校園網(wǎng)進(jìn)行合理的規(guī)劃。

1．校園網(wǎng)的應(yīng)用特點

隨著現(xiàn)代化教學(xué)活動的開展和與國內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對通過網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮師生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個基本的校園網(wǎng)具有以下的特點：

高速的局域網(wǎng)連接--校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項基本要求；

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

信息結(jié)構(gòu)多樣化--校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、學(xué)校管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，學(xué)校管理以數(shù)據(jù)庫為主，遠(yuǎn)程通訊則多為004km.cn 的 3C905B-TX 100MB網(wǎng)卡。為使校園網(wǎng)能訪問Internet，網(wǎng)絡(luò)中心的代理服務(wù)器可連接ASDL等通訊線路。

(3)計算機(jī)教室

配置400臺左右586以上微機(jī)，通過星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將所有微機(jī)連接到可堆疊交換機(jī)上，再通過交換機(jī)連接校園主干網(wǎng)。為方便教學(xué)，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學(xué)平臺，使之成為一個既能完成信息技術(shù)學(xué)科教學(xué)，又能進(jìn)行多媒體輔助教學(xué)，還能開展基于Internet技術(shù)的網(wǎng)絡(luò)活動的多媒體網(wǎng)絡(luò)活動室。

(4)教師備課機(jī)房

為了能給廣大教師提供一個完備的多媒體網(wǎng)絡(luò)備課環(huán)境，校園網(wǎng)應(yīng)能為每位教師提供網(wǎng)絡(luò)接入終端，即每位教師都配有一臺連接校園網(wǎng)的多媒體計算機(jī)，這將是一項投資很大的綜合布線工程。為降低成本，一般中小學(xué)?？刹捎媒ㄔO(shè)一個配置有10-20臺酷睿2以上

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

多媒體計算機(jī)的教師網(wǎng)絡(luò)備課機(jī)房的方案。配有多媒體的連網(wǎng)計算機(jī)既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進(jìn)行遠(yuǎn)程通訊、網(wǎng)上檢索等基于Internet環(huán)境的教科研活動。

(5)圖書館系統(tǒng)

圖書館系統(tǒng)應(yīng)該包括兩個方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標(biāo)準(zhǔn)化、自動化、網(wǎng)絡(luò)化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術(shù)本質(zhì)上來講就是一個多媒體計算機(jī)網(wǎng)絡(luò)室，如果學(xué)校已建好前面所述的多媒體網(wǎng)絡(luò)活動室或教師備課機(jī)房，只要在網(wǎng)絡(luò)上連接有一套光盤鏡像服務(wù)器，即可實現(xiàn)多媒體視聽閱覽的功能。

(6)多媒體綜合教室

信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個重要目標(biāo)。針對課堂教學(xué)而言，計算機(jī)網(wǎng)絡(luò)應(yīng)能為師生合作教學(xué)模式提供支持。在合作教學(xué)模式下，教師通過網(wǎng)絡(luò)安排教學(xué)計劃，指導(dǎo)學(xué)生學(xué)習(xí)，批改學(xué)生作業(yè)，實施網(wǎng)上教學(xué)；學(xué)生既可以在教師幫助下進(jìn)行自主學(xué)習(xí)，也可通過小組討論等形式在同伴中開展合作學(xué)習(xí)。在當(dāng)前情況下，在每個教室構(gòu)建信息化教學(xué)環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。有的學(xué)校采用在每個班級配置高亮度液晶投影儀、多媒體計算機(jī)、多功能視頻展示臺等設(shè)備的方法來實施教學(xué)環(huán)境信息化，教學(xué)仍舊還是在一個典型的以教師為中心的教學(xué)模式下進(jìn)行著，這與構(gòu)建校園信息化教學(xué)環(huán)境的初衷相距尚遠(yuǎn)。因此在當(dāng)前形勢下，一般中小學(xué)可在具有多媒體網(wǎng)絡(luò)環(huán)境的計算機(jī)教室內(nèi)開展基于多媒體網(wǎng)絡(luò)環(huán)境下的合作教學(xué)模式的實驗活動，而為開展多媒體輔助教學(xué)活動配設(shè)專用的多媒體綜合教室。多媒體綜合教室內(nèi)配備有多媒體計算機(jī)、高亮度液晶投影儀、多功能視頻展示臺各一臺，功放音響一套，其中多媒體計算機(jī)通過網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計算機(jī)上的教學(xué)資源，實現(xiàn)資源共享。多媒體綜合教室不僅可滿足正常的輔助教學(xué)活動，還可以用來舉辦講座、開展培訓(xùn)，不失為當(dāng)前形勢下一種經(jīng)濟(jì)實惠的選擇。學(xué)校可根據(jù)教學(xué)實際需要配置一到二個多媒體綜合教室。

(7)校長辦公室及其它相關(guān)處室

配置相應(yīng)數(shù)量的酷睿2以上多媒體計算機(jī)，通過網(wǎng)卡與校園主干網(wǎng)相連，以實現(xiàn)學(xué)校信息管理的自動化、無紙化。

以上只是整個校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學(xué)生宿舍樓、教師宿舍樓、實驗室教學(xué)樓等。

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

2．虛擬網(wǎng)設(shè)計

由于整個網(wǎng)絡(luò)較大，所以必須通過劃分VLAN來實現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。通常VLAN的實現(xiàn)有以下幾種方法：

●基于端口的虛擬工作組，●基于MAC、協(xié)議、子網(wǎng)的虛擬工作組，●Tagged VLAN：通過在數(shù)據(jù)幀中增加VLAN標(biāo)記位來區(qū)分不同的工作組。我選用的Catalyst 6506等交換機(jī)都支持以上各種VLAN的劃分方法。

雖然三種方式各有千秋,但是從實際出發(fā)，采用基于交換端口的VLAN劃分方式是一種理想的選擇,也是目前實際中普遍采用的劃分方式。

考慮到網(wǎng)絡(luò)安全性的需要，還可以在路由交換機(jī)上進(jìn)行相應(yīng)的設(shè)置，實現(xiàn)網(wǎng)絡(luò)訪問控制。比如我們可以限制哪些用戶擁有訪問中心服務(wù)器的權(quán)利，哪些則沒有。

根據(jù)以上思想，我將計算機(jī)網(wǎng)絡(luò)（根據(jù)不同的部門劃分）劃分成幾個不同的虛擬網(wǎng)，并賦予不同的IP子網(wǎng)地址。

由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個網(wǎng)絡(luò)可以非常方便地劃分為幾個子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機(jī)來實現(xiàn)，具體可以采用OSPF路由協(xié)議。

3．網(wǎng)絡(luò)軟件運(yùn)行平臺

(1)服務(wù)器操作系統(tǒng)：由于美國Microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)Windows 2003具有與有著廣泛應(yīng)用基礎(chǔ)的在Windows 2003服務(wù)器上，對直接連接到 Internet 的計算機(jī)啟用防火墻功能，支持網(wǎng)絡(luò)適配器、DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Internet。Web服務(wù)系統(tǒng)：選用Windows NT下的IIS信息服務(wù)系統(tǒng)。另外也有許多免費的BBS電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在NT下安全運(yùn)行。

(3)數(shù)據(jù)庫軟件：建議采用“甲骨文的”oracle數(shù)據(jù)庫軟件。

(4)電子郵件系統(tǒng)：可采用Microsoft公司的Exchange Server,為簡便使用也可采用一些共享軟件如Sharemail、Imail等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務(wù)器軟件，用戶界面簡單直觀，非常易于管理。

(5)網(wǎng)頁維護(hù)制作軟件：Macrosoft公司的FrontPage、Macromedia 公司的Dreamweaver、Flash都是很好選擇。

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

(6)多媒體課件制作軟件：Macromedia 公司的Authorware、Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。

(7)代理服務(wù)軟件：可采用WinGate3.05 for NT，這是一個功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。

(8)工作站操作系統(tǒng)： Windows XP Windows 2003(9)校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡(luò)版。

(10)工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。

隨著網(wǎng)絡(luò)使用的日益廣泛，今后校園網(wǎng)絡(luò)在此基礎(chǔ)上還將不斷擴(kuò)充，覆蓋面將越來越廣，如視頻點播系統(tǒng)、遠(yuǎn)程登錄管理系統(tǒng)、各類收費服務(wù)IC卡系統(tǒng)等。

3.3 校園網(wǎng)的運(yùn)行 3.3.1 校園網(wǎng)的應(yīng)用

1．校園網(wǎng)管理信息系統(tǒng)

中國基礎(chǔ)教育校園網(wǎng)集成系統(tǒng)CFES面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠(yuǎn)程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個管理子系統(tǒng)。

2．校園網(wǎng)計算機(jī)教學(xué)系統(tǒng)

計算機(jī)教學(xué)系統(tǒng)主要包括多媒體網(wǎng)絡(luò)教室、多媒體視頻點播、多媒體視頻廣播系統(tǒng)。3．校園網(wǎng)站

校園網(wǎng)不是一個獨立的、封閉的體系，校園網(wǎng)與Internet互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問、Email收發(fā)、FTP、Telnet、BBS、新聞組、討論組、個人主頁等服務(wù)。

校園網(wǎng)站連接Internet，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學(xué)的渠道。網(wǎng)站主頁的設(shè)計，主要由老師創(chuàng)意，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動手能力。

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

3.3.2 校園網(wǎng)的管理

根據(jù)前面介紹的校園網(wǎng)設(shè)計方案建設(shè)而成的一個校園網(wǎng)絡(luò)投入運(yùn)行之后，它的穩(wěn)定性及可靠性是很高。網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的問題，一般情況下出現(xiàn)的問題主要有人為操作失誤（包括計算機(jī)病毒引起的故障）和整個網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。因此要想使計算機(jī)網(wǎng)絡(luò)的各種故障減少到最低的話，網(wǎng)絡(luò)管理員就要在平時做好網(wǎng)絡(luò)的預(yù)防性維護(hù)以及重要數(shù)據(jù)的備份、計算機(jī)病毒的防護(hù)，記錄網(wǎng)絡(luò)事件等工作。同時人為操作造成的故障在整個網(wǎng)絡(luò)故障的絕大部分，因此要注意加強(qiáng)網(wǎng)絡(luò)使用人員的應(yīng)用技能和道德品質(zhì)，可減少人員有意無意對網(wǎng)絡(luò)造成的傷害。

預(yù)防性維護(hù)是非常重要的，日常維護(hù)的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話就會造成設(shè)備散熱不良，嚴(yán)重的還會引起電子器件間的短路。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個計算機(jī)網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問題的，因此要安排一定的時間，每隔一段日期就檢查一下局域網(wǎng)中所有計算機(jī)系統(tǒng)的連線是否松動，還要查看一下電源線、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。任何提供服務(wù)的網(wǎng)絡(luò)都應(yīng)該擁有備份系統(tǒng)，在備份之后還要進(jìn)行測試，以保證備份的系統(tǒng)能夠正常工作。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備份設(shè)備之后，或者對系統(tǒng)進(jìn)行了重大的修改之后（如升級），一定要把整個系統(tǒng)備份下來，再恢復(fù)其中的部分文件進(jìn)行測試。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項都要進(jìn)行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應(yīng)由系統(tǒng)環(huán)境來決定?？偨Y(jié)

本文分析了校園網(wǎng)絡(luò)面臨的主要危害，并針對危害提出了相應(yīng)的安全解決措施。文中分析認(rèn)為，校園網(wǎng)絡(luò)安全重點在防病毒和防攻擊。為此．文中針對病毒的特點和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。采用上述措施，基本能夠解決校園網(wǎng)絡(luò)面臨威脅風(fēng)險，從而建構(gòu)一個安全、高效的網(wǎng)絡(luò)。沒有安全保證的校園網(wǎng)絡(luò)就像沒有剎車的車子跑在高速公路上?；ヂ?lián)網(wǎng)絡(luò)的飛發(fā)展，對校園網(wǎng)絡(luò)中師生的工作和學(xué)習(xí)已經(jīng)產(chǎn)生了深遠(yuǎn)的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無處不在。但在享受高科技帶來的便捷同時，我們需要清醒的認(rèn)識到，網(wǎng)絡(luò)安全問題的日益嚴(yán)重也越來越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展.西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

致謝

在畢業(yè)論文即將完成之際，我要深深地感謝我的指導(dǎo)老師侯傳宇。他對我給予了極大地關(guān)心和信任，使我不斷得到了理論和實踐上的精心指導(dǎo)，使我認(rèn)識我的不足之處和平時所忽略的缺點。侯老師以其嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度時時教育、激勵著我，使我有信心、有能力攻克一個個難點。xx師的言傳身教是我終身受益。

衷心感謝我的父母。多年來是他們養(yǎng)育了我，是他們在物質(zhì)和精神上給予我莫大支持和鼓勵。他們是我努力求學(xué)的堅強(qiáng)后盾。最后，謹(jǐn)向百忙中抽出寶貴時間評審本論文的教師

西安培華學(xué)院本科畢業(yè)論文

校園網(wǎng)絡(luò)安全問題及對策

參考文獻(xiàn)：【參考文獻(xiàn)】

[1]徐亞鳳.解析校園網(wǎng)絡(luò)的安全及管理.牡丹江大學(xué)學(xué)報.2008，17(8)：118—125 [2]鄭春.軟硬件結(jié)合的校園網(wǎng)安全策略.軟件導(dǎo)刊.2008，7(8)：181—183． [3]江鐵.高校校園網(wǎng)安全策略設(shè)計.科技信息.2008，20：422—423． [4]孫力.淺談校園網(wǎng)絡(luò)安全技術(shù)的應(yīng)用[J] 甘肅科技，2009（09）

[5]容強(qiáng).網(wǎng)絡(luò)入侵誘騙技術(shù)在高校網(wǎng)絡(luò)安全中的研究與實現(xiàn)[J]

計算機(jī)安全，2009（06）[6]周麗娟.校園網(wǎng)絡(luò)安全策略研究[J] 長春師范學(xué)院學(xué)報（自然科學(xué)版）2009（06）

第二篇：《西安培華學(xué)院學(xué)報》.

《西安培華學(xué)院學(xué)報》稿酬及印刷費用管理辦法

為了進(jìn)一步辦好學(xué)報，規(guī)范學(xué)報稿件征集與管理，確保辦刊經(jīng)費，經(jīng)我處多方考察和調(diào)研，并結(jié)合我院學(xué)報的實際，現(xiàn)提出學(xué)報有關(guān)經(jīng)費管理辦法。

一、文章分類及稿酬標(biāo)準(zhǔn)

本刊堅持“文以質(zhì)取”的原則，擬將學(xué)報稿件分為三類，即特稿、優(yōu)稿和一般稿件；稿酬據(jù)此分為三個等級。具體如下：

（1）特稿是指省內(nèi)外各學(xué)科的知名專家、各學(xué)會會長、各大專院校的校長以及院士或在某專業(yè)、學(xué)科方面有特殊貢獻(xiàn)的專家、教授撰寫的學(xué)術(shù)論文，經(jīng)審核達(dá)到特稿質(zhì)量標(biāo)準(zhǔn)的即可在最近一期學(xué)報上優(yōu)先發(fā)表。每期安排特稿1篇，每篇文章的稿酬按100元/千字發(fā)放。

（2）優(yōu)稿是指由副高職以上職稱人員撰寫的、學(xué)術(shù)水平較高，且得到校內(nèi)審稿專家認(rèn)可的學(xué)術(shù)論文。每期安排該類文章不超過2篇，每篇文章的稿酬按80元/千字發(fā)放。

（3）一般稿件是指除特、優(yōu)稿件以外的、具有一定學(xué)術(shù)價值，且被校內(nèi)審稿專家認(rèn)可的學(xué)術(shù)論文。每期根據(jù)版面情況安排文章不超過23篇，按投稿先后刊登，每篇文章的稿酬按40元/千字發(fā)放。但是，對于一般稿件中，作者為中級以下職稱或博士以下學(xué)歷的文章不付稿酬；對于無職稱的論文作者收取一定審稿費和適當(dāng)?shù)陌婷尜M，但總計不超過200元。學(xué)報每期所刊登稿件總數(shù)原則上不超過25篇。一般稿件和優(yōu)稿的字?jǐn)?shù)每篇應(yīng)控制在3000-5000字之間；特稿字?jǐn)?shù)最多不超過8000字，特殊情況應(yīng)由常務(wù)副主編報主編審批。每篇稿件的字?jǐn)?shù)由編輯部核定，按正文字?jǐn)?shù)計算，不足1000字不計稿酬。本刊對于特稿、優(yōu)稿嚴(yán)格審核，寧缺勿濫。堅決杜絕“人情稿”。

每期學(xué)報的稿酬預(yù)算金額控制在5000元以內(nèi)。

二、稿酬核算與發(fā)放管理

每期學(xué)報印出后，由學(xué)報編輯部根據(jù)所刊登稿件，核算每篇文章的稿酬以及英文編輯的費用（200元/期）和編輯往返于印刷廠（具體為排版辦公室）的車費（實報實銷，一般控制在30元之內(nèi)）。編輯部核算好學(xué)報每期的費用后，提出該期“《西安培華學(xué)院學(xué)報》稿酬發(fā)放請示單”（以下簡稱“請示單”），由科研處長簽字報院長審批后，由編輯部派專人持“請示單”批件到財務(wù)處借款，待稿酬發(fā)放完畢，及時到財務(wù)處銷帳。

稿酬原則上要發(fā)放到作者本人手中。如果作者不在西安，可由他人持委托書前來代領(lǐng)。

三、學(xué)報印刷費用

為了避免和印刷廠發(fā)生印刷費用的糾紛，建議由院長就每期的印數(shù)和印刷費用以及印刷質(zhì)量標(biāo)準(zhǔn)與印刷廠簽訂印刷協(xié)議。待每期學(xué)報印出后，經(jīng)學(xué)報編輯部審查沒有印刷質(zhì)量問題后，由科研處長派人持協(xié)議到財務(wù)處領(lǐng)取印刷費用，轉(zhuǎn)交印刷廠，并索回正式發(fā)票交送財務(wù)處。

二〇〇八年十二月

第三篇：西安培華學(xué)院學(xué)生會簡介

西安培華學(xué)院學(xué)生會簡介

西安培華學(xué)院學(xué)生委員會（以下簡稱學(xué)生會），成立于1996年，是在校黨委的領(lǐng)導(dǎo)、團(tuán)委具體指導(dǎo)和幫助下開展工作的全校學(xué)生群眾組織。它受全體學(xué)生的監(jiān)督，依靠全校學(xué)生獨立開展工作。學(xué)生會本著“從同學(xué)中來，到同學(xué)中去”的工作方針和“自我教育、自我管理、自我服務(wù)”的工作原則，始終堅持“全心全意為同學(xué)服務(wù)”。

本屆學(xué)生會是西安培華學(xué)院第十六屆學(xué)生會，十幾年的風(fēng)雨兼程，學(xué)生會從蹣跚學(xué)步逐漸走向成熟，從當(dāng)初的幾十人發(fā)展成為如今擁有三百多人的全校性大型學(xué)生組織，在發(fā)展中形成了一套完善的自我管理體系。學(xué)生會以學(xué)校不同時期的工作重點為依托，及時安排、精心策劃、周密組織開展了豐富多彩的校園文化活動，如“培華杯”辯論賽、“培華之星”風(fēng)采大賽、“啟航杯”全國大學(xué)生創(chuàng)業(yè)計劃大賽等活動。平均每年開展大中小型活動共計40余場次，參與師生人數(shù)逾萬人次。學(xué)生會以強(qiáng)化學(xué)生思想文化和校風(fēng)建設(shè)為中心，在豐富校園文化生活，引導(dǎo)廣大學(xué)生愛黨、愛校、勤奮學(xué)習(xí)、成長成才方面，在“上情下達(dá)、下情上傳”方面，充分發(fā)揮了橋梁紐帶的作用。

學(xué)生會主席團(tuán)現(xiàn)由一名主席，兩名副主席組成，下設(shè)辦公室、學(xué)習(xí)部、宣傳部、體育部、文藝部、生活部、外聯(lián)部、編輯部、網(wǎng)絡(luò)信息技術(shù)部九個直屬部門。

西安培華學(xué)院學(xué)生會網(wǎng)站：xsh.peihua.cn

第四篇：2013年西安培華學(xué)院藝術(shù)類招生專業(yè)簡介

2013年西安培華學(xué)院藝術(shù)類招生專業(yè)簡介

2012-11-21 14:32:20

人文與藝術(shù)學(xué)院

院長簡介

王超教授

原陜西電視臺臺長，中國電視策劃委員會副主席，陜西電視藝術(shù)家協(xié)會主席，享受國務(wù)院特殊津貼獎專家，陜西省“有突出貢獻(xiàn)專家”，曾獲第一、第二屆中國新聞獎，兩次獲得國際獎項?，F(xiàn)任西安培華學(xué)院人文與藝術(shù)學(xué)院院長。

學(xué)院簡介

學(xué)院下設(shè)中文系、新聞系、法學(xué)系、藝術(shù)系、影視與播音系和大學(xué)語文與應(yīng)用文寫作公共課教研室。其中，本科法學(xué)專業(yè)2009年被陜西省教育廳批準(zhǔn)為“應(yīng)用型人才培養(yǎng)模式創(chuàng)新實驗區(qū)”，2011年經(jīng)陜西省教育廳評審批準(zhǔn)為“特色專業(yè)”；?？菩侣劜删幣c制作專業(yè)2009年被陜西省教育廳評審批準(zhǔn)為省級高等職業(yè)教育重點專業(yè)。

學(xué)院擁有一批有較深學(xué)術(shù)造詣和較大學(xué)術(shù)影響的專家學(xué)者作為學(xué)科帶頭人，保證教學(xué)質(zhì)量。有教師121人，其中教授、副教授37人，雙師型教師18人，教學(xué)和科研成果豐碩。學(xué)院教學(xué)設(shè)施齊全，配備有先進(jìn)的校園廣播電視臺、300多平方米的演播大廳、非線編實訓(xùn)室、專業(yè)攝影棚、錄音室、網(wǎng)絡(luò)控制室、形體訓(xùn)練室、影片拉片室、模擬法庭、服裝道具化妝室、專業(yè)畫室、計算機(jī)輔助設(shè)計實驗室、廣告綜合實驗室、立裁工作室、扎染蠟染工作室、服裝工藝室、動畫原畫實驗室、動畫配音室、定格動畫實驗室、雕刻實驗室、師生作品展示廳、時裝藝術(shù)表演廳和精品圖書資料室等。設(shè)有普通話等級測試站和國家中高級秘書、營銷師、企業(yè)人力資源管理師培訓(xùn)點等。

學(xué)院重視通過實踐提高學(xué)生的實際工作能力，建立了西安市人大、西安市政協(xié)、陜西廣

播電視臺、《美文》編輯部、《延河》編輯部、法制日報社、勞動者報社、大唐律師事務(wù)所等30多個實訓(xùn)基地。學(xué)院管理嚴(yán)格、教學(xué)扎實，培養(yǎng)的各類人才政治素質(zhì)高、專業(yè)功底扎實、實踐能力強(qiáng)，深受政府機(jī)關(guān)、媒體、司法系統(tǒng)和企事業(yè)單位的歡迎。

播音系

播音與主持藝術(shù)【本科】

培養(yǎng)目標(biāo)與就業(yè)方向：培養(yǎng)具有廣播電視播音學(xué)、新聞傳播學(xué)等多學(xué)科知識與能力，能夠在各省、市、縣級電臺、電視臺及企業(yè)文化部門從事播音與主持、體育評論解說、影視配音及演播等工作的高素質(zhì)應(yīng)用型專門人才。在畢業(yè)時，能從事廣播電視、電子媒介及其他影視部門的新聞主播、專題播音、節(jié)目主持等工作。

主要課程：傳播學(xué)、公共關(guān)系學(xué)、新聞學(xué)概論、播音學(xué)概論、節(jié)目主持概論、播音發(fā)聲基礎(chǔ)訓(xùn)練、播音語言表達(dá)、新聞采訪、播音心理學(xué)、電子媒體寫作、電視節(jié)目編導(dǎo)與策劃、播音主持藝術(shù)、電視新聞作品選等。