校园网的组建与安全课件.ppt

1、校园网的组建与安全 校园网基本情况 校园网安全问题现状 校园网建设与维护 困惑与思考孝感一中校园网基本情况孝感一中校园网基本情况 2005年建成校园网，采用三层交换架构，全部使用华为系列设备。核心交换机为万兆8512系列，二级交换机为6506系列。全校共划分20个子网，教学区、宿舍区等连为一体，每个教室3信息点，整个网络共计约700个信息点。孝感一中校园网基本情况孝感一中校园网基本情况孝感一中校园网拓扑图孝感一中校园网拓扑图孝感一中校园网拓扑图孝感一中校园网拓扑图校园网的安全问题校园网的安全问题 主要是在核心交换机上有一些安全策略，使用过中网防火墙、网络行为管理器等设备，但有时会造成网络掉线、

2、拥堵，为了速度，就把这些设备拿掉了。网站服务器刚开始使用LIUNX平台、JSP开发，越是高级的技术，需要投入更多的时间去学习、管理，后来也更换成了WINDOWS2003平台，遭遇了安全事故后，通过系统设置、安装卡巴6年免费版等措施，目前运行状况良好。校园网的安全问题校园网的安全问题 网络运行7年多来，总体稳定，华为设备质量比较过硬。二、三层交换机卫生环境较差，满是灰尘、高温酷暑，损坏的情况并不多。核心机房物理安全措施比较到位，防火、防盗、接地都做得比较扎实。接地是后来改进的，不接地会带来很多问题。1、一名学生通过QQ联系我，告知我侵入了网站，修改了一些目录，没有引起大的破坏。随后对系统进行了一

3、些优化。2、网站网页被注入了钓鱼网站框架木马。省公安厅将IP封了（电信是这么说的），在校内很多网站访问不了，网络在某些节点无法通过。在非洲可以访问我们的网站，在武汉却访问不了。持续了一段时间，在路由器上将地址池中的这个IP去掉。经过这次，下大力气对服务器系统进行优化设置，安装了卡巴6年免费版。校园网的安全问题校园网的安全问题 3、ARP病毒曾经的痛。前几年，刚开始进行高考网上填报志愿，突然就遭遇了ARP病毒，ARP刚出道，通过安装ARP拦截软件，当时解决了问题。后来试过冰点、还原卡，都没用。由于绑定工作量较大，没用WEB管理界面，机房只好定期重做系统，来临时解决。最近1、2年，ARP好像不再那

4、么猖狂了，机房也安装了网络维护大师，彻底解决了此问题。校园网的安全问题校园网的安全问题 4、网络行为管理如何是好？一次信息技术课上，竟然有学生将黄色电影传到了共享文件夹。校园网的安全问题校园网的安全问题“网络行为管理网络行为管理”刻不容缓刻不容缓首先就是首先就是为为学生学生提供互联网内容过滤服务，提供互联网内容过滤服务，通通过对过对学生学生的上网浏的上网浏览范围和览范围和内容内容进进行行监监控和管理控和管理，来来防止防止学生学生接触到互联网上的各接触到互联网上的各种黄色、暴力、种黄色、暴力、赌赌博、毒品、博、毒品、反动等有害信息，让反动等有害信息，让学生学生在一片安全、在一片安全、纯净的网络天

5、空下健康成长。纯净的网络天空下健康成长。其次通其次通过过上网管理减少因被上网管理减少因被动访问动访问一些不良、一些不良、恶恶意网站而意网站而带带来的来的病毒、病毒、间谍软间谍软件、蠕虫、木件、蠕虫、木马马程序等程序等恶恶性程序的侵性程序的侵扰扰，来打造校园来打造校园内部安全的网内部安全的网络环络环境境。实施校园实施校园“网络行为管理网络行为管理”是推进是推进教育信息化建设的一项重要工作！教育信息化建设的一项重要工作！什么是校园什么是校园“网络行为管理网络行为管理”首先就是首先就是为为学生学生提供互联网内容过滤服务，提供互联网内容过滤服务，通通过对过对学生学生的上网浏的上网浏览范围和览范围和内容

6、内容进进行行监监控和管理控和管理，来来防止防止学生学生接触到互联网上的各接触到互联网上的各种黄色、暴力、种黄色、暴力、赌赌博、毒品、博、毒品、反动等有害信息，让反动等有害信息，让学生学生在一片安全、在一片安全、纯净的网络天空下健康成长。纯净的网络天空下健康成长。其次通其次通过过上网管理减少因被上网管理减少因被动访问动访问一些不良、一些不良、恶恶意网站而意网站而带带来的来的病毒、病毒、间谍软间谍软件、蠕虫、木件、蠕虫、木马马程序等程序等恶恶性程序的侵性程序的侵扰扰，来打造校园来打造校园内部安全的网内部安全的网络环络环境境。另一方面，可以根据需要限制和另一方面，可以根据需要限制和 过滤过滤占用大量

7、占用大量带宽带宽的流媒体和的流媒体和BTBT 等的网等的网络应络应用，提高网用，提高网络应络应用效用效 率，保率，保证证校园网校园网络络的的畅畅通高效。通高效。实施校园实施校园“网络行为管理网络行为管理”是推进是推进教育信息化建设的一项重要工作！教育信息化建设的一项重要工作！校园网的安全问题1、网络安全方面的投入严重不足，没有系统的网络安全设施配备。2、网络病毒泛滥，造成网络性能急剧下降。3、网络安全意识淡薄，没有指定完善的网络安全管理制度。一般学校也没有特别重要的数据，带来的影响顶多是网速的影响。校园网的管理策略校园网的管理策略 十年树木，百年树人，创造一个绿色、和谐、高效、安全、可控的网络

8、学习环境，对在校的莘莘学子树立正确的人生观、价值观、世界观具有积极的意义！这不仅关系到他们的未来，更关系到我们国家的未来，民族的兴旺，网络行为监管可以说是奠定千秋大业的基石！解决方案解决方案 网络安全建设是“三分设备，七分管理”，没有切实可行的安全保障体系和制度，网络安全就变成了空谈。随着网络技术的迅速发展和上网用户对网络的了解程度越深，网络安全的形式就越严峻，这也从近几年互联网络安全问题频频出现得到印证。而网络安全的技术又是非常复杂和广泛的，现状还是“道高一尺，魔高一丈”，这样，管理的工作就愈发重要和艰巨，必须要做到及时进行漏洞修补和定期询检，保证对网络的监控和管理。另外，学校必须颁布网络行为规范和具体处罚条例，这样才能有效的控制和减少内部网络的隐患。1、教学区与宿舍区分离。宿舍区的网络运营商部门管理，宿舍区情况复杂，对网络影响较大，维护量也大。私接网线，一线多机现象普遍，网络负载过大。2、网络设备的管理最好有良好的界面，方便管理。3、网络布线、设备摆放、网线编号，都要考虑长远维护的方便性。例如：网线能不埋地尽量不埋地，能走桥架尽量用桥架。校园网建设与维护 德国飞机涡轮机的发明者帕布斯海恩曾提出，事故的发生是量的积累结果；再好的技术，再完美的规章，实际操作时也无法取代人自身的素质和责任心。欢 迎 访 问