北京航空航天大学计算机科学与技术专业毕业设计论文.doc

学校代码 学 号 12917400027 1分类号 1密 级 毕业综述 网络安全设计 学习中心名称 张家港开放大学奥鹏学习中心[18]VIP 专业名称 计算机科学与技术 学生姓名 指导教师 2014年9月17日  网络安全设计 摘 要 21世纪是一个以数字化、网络化与信息化为核心的信息时代。随着计算机网络的发展，校园计算机网络的建设已成为学校建设中，上档次、上规模的一个重要标志。校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，而目前在各高等院校甚至在很多中学都已经建立了自己的校园网，一些学校已开始将网络节点延伸至学生寝室。即将校园网面向学生全面开放，使得学校校园网真正在教学研究及管理等各方面起到重要的作用。 本文通过对校园网建设的研究，着重从校园网现状及需求分析、网络的设计、结构化的综合布线方案以及网络安全等几个方面进行了初步的探讨。 关键词：网络现状；综合布线；网络安全 一、概述 随着计算机网络发展至二十一世纪，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet ）上相连的计算机已近达数千万台，全球有数亿人在Internet 上进行信息交换和各种业务处理。Internet 上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。 校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。另一方面，作为“高新技术孵化器”的学校，知识、人 才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各样的信息来促进自身在研究、学术上的进步。正因为网络与学校之间的密切关系，我国从1994年教育科研计算机网（CERNET）于1994 年正式启动以来，已与国内几百所学校相连。为广大师生及科研人员提供了一个全新的网络环境。1998年10月,中国教育科研网(CERNET)二期工程正式启动,工程到2000年二期工程完成,除达到连接1000所大学的目标外,对有条件的中小学也提供接入上网服务。的确,随着信息技术的飞速发展,中小学校园网的建设已经逐渐提到议事日程上来。但是我国目前大多数校园网上的应用还不丰富，与学校原有一些计算机业务系统还没有充分发挥，应用水平的低下是对校园网资源的极大浪费。只有提高校园网上的应用水平，才能切实提高学校各项业务水平，适应信息时代的要求。因而，如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平将是学校校园网建设的下一个工作重点。 校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet 系统，对外通过路由设备接入广域网。当然校园网如果脱离了服务那也是一个空壳，只有建立起基于校园网的的各种服务系统，真正的建立起数字化校园网络，学校才能从容面对汹涌澎湃的网络教育浪潮的挑战，才能适应新世纪发展的需求。 二、需求分析 （一）原有校园网的分析 深圳邮电技校是一所以工科为主，多学科协调发展的高等院校，现有在校生共计5000余名。学院以行政楼（网络中心所在楼）为中心，通过单模和多模光缆连接校内各办公楼、教学楼、家属楼、实验楼和学生宿舍楼等，实现了千兆到楼，百兆到桌面，连接校内所有建筑物的快速校园网络。目前学院建有网络机房8个，校内联网计算机1000多台，校园网主干网络为1000M光缆连接，设计2000个节点，现已开通1000多个节点，校园网思科核心交换机20台，6台校园网服务器，采用思科防火墙安全防范系统，利用一台思科路由百兆对外连入教育网和电信网。 经过近几年老校区的网络建设和运行，目前发现存在一些问题： 1、网络可靠性差 由于网络结构中没有设备、电源、线路等的冗余和负载均衡，中心核心设备或分中心设备故障等问题出现直接导致了大面积的网络中断，影响网络的正常运行，且每次出现问题后网管人员需要作出相应响应，网络不具有自动愈合功能。 2、网络安全性差 由于教学、办公、公共机房等的计算机