校园网搭建及安全防护答辩.pptxVIP

校园网的搭建与安全防护 姓名： 班级： 指导： 目录 1、 需求分析 2、 网络系统总体设计 3、 综合布线 4、 网络系统设计实现 5、 server服务器 6、 网络安全与技术防护 需求分析 校园网的建设是合乎目的性和规律性的统一体，要想在网络建设的过程中始终把握设计尺度，必须事先做好充分的需求分析。需求分析的过程是网络设计的起点，跨出这一步，后面得工作才能开展。 网络系统总体设计 网络系统总体设计是一项复杂的创作，要严格遵循网络设计原则。网络设计策略是采取自上而下的方法。采用这种方法时，首先确定网络应用程序和服务的需求，然后设计能够支持它们的网络。使用这种分层结构设计思想，这在层次结构分明的以太网中，具有高度的灵活性和可扩展性 Ip地址规划和vlan划分 使用子网划分技术，大部分网络能够获得较好的地址规划。但在校园网中，由于网络的数量与主机的数量比例不平衡，这里就需要可变长的子网掩码（VLSM）技术作为规划的依据。 VLAN用于将数据流分类和分离以及控制单个配线间和大楼内的广播数据流。 综合楼各部门及楼层间vlan的划分： 设备选型 综合布线 综合布线是一个能支持多种应用系统的模块化、灵活性极高的建筑物内或建筑物之间的信息高速传输通道，其组成部件包括不同系列和规格的通信介质、连接硬件（如配线架、连接器、适配器、插座和插头）以及电气保护设备等。 网络系统实现 将在给出的设备上配置一系列相应的命令参数，来完成已规划好的具体方案，实现校园校的需求。网络配置拓扑图如 Server服务器 DHCP工作原理 DNS服务 Web服务 网络安全与防护技术 网络安全的目的 1、网络安全的目的 计算机网络安全就是研究如何保障计算机资源的安全，即计算机的系统资源和信息资源的安全。影响计算机网络安全的因素主要有以下几种： 实体安全、运行安全、数据安全、软件安全和通信安全。 2、网络安全的功能和措施 计算机网络安全问题是一个很复杂的问题，任何时候都不会有一劳永逸的解决措施。因为计算机的安全与反安全会一直地进行下去，故要使计算机网络具有较高安全性，需要将计算机系统的各种安全防护技术（如实体安全防护技术、防电磁辐射泄露技术、软硬件防护技术、防火墙技术、数据保密变换以及安全管理与法律制裁等）结合使用，对计算机系统进行综合分层防护，从而提高计算机网络的整体防护水平。 网络安全策略 （1）最小特权原则。 （2）多道防线。 （3）阻塞点。 （4）最薄弱环节。 （5）失效保护机制。 （6）普通参与。 （7）防御多样化。 防火墙技术 上网行为管理 谢谢