某大学校园网络安全解决方案.doc

某大学校园网络安全解决方案 篇一：校园网络安全整体解决方案 园 区 网 络 安 全 整 体 解 决 方 案 设 计 戴彬彬 计网0931 目录 第1章 项目概述 ...................................................................................... 3 1.1 校园网网络环境 ....................................................................... 3 1.1.1 2：校园网网络安全需求 ..................................................... 3 第2章 设计原则 ...................................................................................... 4 2.1 实用性与经济性 ........................................................................... 4 2.2 扩展性与兼容性 ........................................................................... 4 2.3 安全性与可维护性 ....................................................................... 5 2.4 整合型好 ....................................................................................... 6 第3章 需求分析 ...................................................................................... 6 第4章 项目网络安全解决 ...................................................................... 6 4.1 网络架构图 ................................................................................... 6 4.2 网络病毒的防范................................................................. 7 4.3 防止IP、MAC地址的盗用............................................... 8 4.4 安全事故发生时候，需要准确定位到用户 ............................... 9 4.5 用户上网时间的控制......................................................... 9 4.6 用户网络权限的控制 ................................................................. 10 4.7 各种网络攻击的有效屏蔽 ......................................................... 10 4.8 对DOS攻击，扫描攻击的屏蔽 ............................................... 14 4.9 网络设备管理 ............................................................................. 14 第1章 项目概述 1.1 校园网网络环境 校园网的内部网一般由办公网、机房、教室等多个网络组成。采用三层核心交换机为这些网段提供VLAN划分，该交换机级连多个工作组级的交换机用于桌面工作站接入。同时三层核心交换机提供连接到教育网的WAN（10/100M）链路，作为校园网的外网出口。而且WWW、MAIL等服务器也直接连接到了三层核心交换机中。校园网内部网运行着办公业务系统、多媒体教学等等多种业务系统。 1.1.12：校园网网络安全需求 校园网网络安全系统是一个要求高可靠性和安全性的网络系统，若干重要的公文信息在网络传输过程中不可泄露，如果数据被黑客修改或者删