前言：本站為你精心整理了校園網(wǎng)網(wǎng)絡(luò)搭建和網(wǎng)絡(luò)安全維護(hù)范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

隨著科技的發(fā)展，人們生活與工作對于互聯(lián)網(wǎng)的依賴逐漸增強(qiáng)，在社會發(fā)展中具有重要作用，同時大部分高校和企業(yè)中也逐漸開始了信息化建設(shè)，校園網(wǎng)建設(shè)和企業(yè)網(wǎng)絡(luò)建設(shè)不同，面對的使用人群也存在一定差異，為此應(yīng)該進(jìn)行深入研究，提高校園網(wǎng)建設(shè)質(zhì)量，維護(hù)好網(wǎng)絡(luò)安全。

1校園網(wǎng)特點(diǎn)

校園網(wǎng)其實(shí)是校園網(wǎng)內(nèi)的一種局域網(wǎng)，將校園各處的相關(guān)設(shè)備、中斷設(shè)備和計(jì)算機(jī)連接起來，于同一網(wǎng)絡(luò)中實(shí)現(xiàn)協(xié)調(diào)應(yīng)用，屬于通訊手段。局域網(wǎng)的特征是通訊速度快和封閉性能好。建設(shè)校園網(wǎng)的主要優(yōu)勢是可以綜合管理學(xué)校中的各種網(wǎng)絡(luò)設(shè)備，提高學(xué)校管理效率，促進(jìn)教學(xué)資源共享，是教師授課的輔助性工具、學(xué)生學(xué)習(xí)過程中獲取資源的重要手段。校園網(wǎng)也能夠體現(xiàn)出學(xué)校的形象，承擔(dān)著維護(hù)學(xué)校社會形象的作用，是促進(jìn)學(xué)校進(jìn)行宣傳的核心窗口。

2校園網(wǎng)的網(wǎng)絡(luò)構(gòu)建

2.1選擇拓?fù)浣Y(jié)構(gòu)

在校園網(wǎng)進(jìn)行網(wǎng)絡(luò)建構(gòu)中可以選擇星型樹型結(jié)合的綜合性拓?fù)浣Y(jié)構(gòu)，這種結(jié)構(gòu)形式可以保證校園各個部門的獨(dú)立性，建設(shè)難度較低，信息交換工作主要是通過中央計(jì)算機(jī)設(shè)備實(shí)施處理和交換的，在出現(xiàn)意外事故時，還能進(jìn)行快速檢查，為系統(tǒng)的安全運(yùn)行提供基礎(chǔ)保障。建設(shè)校園網(wǎng)屬于一項(xiàng)長期工程，除了要結(jié)合學(xué)校的實(shí)際管理狀況之外，還需要為學(xué)校進(jìn)行網(wǎng)絡(luò)擴(kuò)容預(yù)留充足空間。校園網(wǎng)建設(shè)中還應(yīng)該遵循實(shí)用性、先進(jìn)性和開放性的基礎(chǔ)原則。校園網(wǎng)是局域網(wǎng)中的一部分，應(yīng)該根據(jù)網(wǎng)絡(luò)工程要求進(jìn)行建設(shè)，采用成熟的組網(wǎng)技術(shù)，提升校園網(wǎng)運(yùn)行質(zhì)量。

2.2選擇組網(wǎng)技術(shù)

學(xué)校中的骨干網(wǎng)建設(shè)過程中，通常主要應(yīng)用四種組網(wǎng)技術(shù)，分別是ATM、千兆以太網(wǎng)、FDDI和快速以太網(wǎng)。各個組網(wǎng)技術(shù)都有其自身的缺陷和優(yōu)勢：快速以太網(wǎng)的主要優(yōu)勢是造價(jià)成本較低，技術(shù)發(fā)展較為成熟；FDDI組網(wǎng)技術(shù)也是當(dāng)下發(fā)展較為成熟的一項(xiàng)技術(shù)，其缺點(diǎn)是升級難度大、技術(shù)條件復(fù)雜、成本過高。ATM組網(wǎng)技術(shù)經(jīng)常應(yīng)用于多媒體網(wǎng)絡(luò)的建設(shè)工作，但其帶寬的現(xiàn)實(shí)利用率較低，技術(shù)發(fā)展成熟，千兆以太網(wǎng)的組網(wǎng)技術(shù)，帶寬應(yīng)用較為頻繁，技術(shù)發(fā)展成熟，在校園網(wǎng)建設(shè)過程中，建議學(xué)校可以將千兆以太網(wǎng)作為骨干網(wǎng)絡(luò)，快速以太網(wǎng)轉(zhuǎn)換至桌面創(chuàng)建播控網(wǎng)絡(luò)。

2.3網(wǎng)絡(luò)連接配置

結(jié)合校園網(wǎng)的具體特征和相關(guān)部門的訪問要求，在規(guī)劃子網(wǎng)的過程中，可以選擇VLAN和星型拓?fù)渚W(wǎng)絡(luò)模式。規(guī)劃子網(wǎng)的基礎(chǔ)步驟如下：（1）結(jié)合各個部門的應(yīng)用需求明確子網(wǎng)的具體數(shù)量，挑選出唯一子網(wǎng)號作為唯一標(biāo)識，標(biāo)注網(wǎng)絡(luò)中的子網(wǎng)。（2）確定各個子網(wǎng)中的主機(jī)號數(shù)量，從而對子網(wǎng)中的各個主機(jī)進(jìn)行明確標(biāo)識。（3）定義一種滿足網(wǎng)絡(luò)條件的子網(wǎng)掩碼。（4）明確各個子網(wǎng)的具體網(wǎng)址。（5）確定各個子網(wǎng)中主機(jī)應(yīng)用網(wǎng)絡(luò)地址的實(shí)際范圍。校園網(wǎng)構(gòu)建中的核心設(shè)備包括一個核心交換機(jī)、一個出口防火墻、一個二層接入交換設(shè)備、兩個三層形式的匯聚交換設(shè)備。參考學(xué)校應(yīng)用的實(shí)際規(guī)模，接入分部的設(shè)備。為了保證校園網(wǎng)的穩(wěn)定性，在兩個交換設(shè)備之間可以設(shè)置協(xié)議，比如可以設(shè)計(jì)OSPE協(xié)議安全認(rèn)證、使用OSPE路由協(xié)議、虛擬路由器冗余協(xié)議、生成樹協(xié)議、鏈路聚合等。

3校園網(wǎng)絡(luò)安全維護(hù)

3.1物理層面安全維護(hù)

物理保護(hù)即從物理層面入手對校園網(wǎng)進(jìn)行安全維護(hù)，從而確保滿足網(wǎng)絡(luò)主機(jī)在電磁輻射和場地方面的要求，促進(jìn)校園網(wǎng)的穩(wěn)定運(yùn)行。預(yù)防網(wǎng)絡(luò)主機(jī)應(yīng)用過程中出現(xiàn)電磁輻射被攔截和阻斷的問題，從而導(dǎo)致產(chǎn)生斷電現(xiàn)象，幫助網(wǎng)絡(luò)主機(jī)有效避免雷擊、大風(fēng)等自然氣象所導(dǎo)致的網(wǎng)絡(luò)崩塌問題。為此，需要學(xué)校加強(qiáng)主機(jī)房的保護(hù)，針對其中的信息存儲方法、渠道進(jìn)行全面防護(hù)，避免電磁信號攔截，從而出現(xiàn)信息外泄問題，建議學(xué)校在有條件的情況下，可以創(chuàng)建具備高屏蔽性能的主機(jī)室，將校園網(wǎng)相關(guān)重要設(shè)備全部安置在屏蔽室中。隨著信息時代的到來，校園網(wǎng)成為學(xué)校各項(xiàng)教育工作中的重要資源和工具，一旦校園網(wǎng)出現(xiàn)癱瘓故障，或無法有效應(yīng)用，便會給學(xué)生的學(xué)習(xí)和教師教學(xué)帶來極大影響。針對這種狀況，應(yīng)該在網(wǎng)絡(luò)中心設(shè)備針對重要的數(shù)據(jù)信息做好恢復(fù)和備份工作，進(jìn)行異地備份或多層儲存，此外，還需要準(zhǔn)備好應(yīng)急恢復(fù)方案，為校園網(wǎng)安全運(yùn)行保駕護(hù)航。

3.2共享資源安全設(shè)計(jì)

校園網(wǎng)之間的節(jié)點(diǎn)信息交換通常都是通過虛擬局域網(wǎng)實(shí)施的，促進(jìn)數(shù)據(jù)的安全交換。虛擬局域網(wǎng)技術(shù)主要是指對局域網(wǎng)中的各種設(shè)備進(jìn)行邏輯劃分，而非物理劃分，從而形成多個網(wǎng)段，最終實(shí)現(xiàn)虛擬工作組的目標(biāo)，是一種新興組網(wǎng)技術(shù)。因其主要是進(jìn)行邏輯劃分，而非應(yīng)用物理劃分手段，因此在相同虛擬局域網(wǎng)中的所有工作站不需要設(shè)置于同一物理局域網(wǎng)當(dāng)中。某一局域網(wǎng)接節(jié)點(diǎn)也不會將信息傳播到虛擬的局域網(wǎng)當(dāng)中，通過該種方法，可以對數(shù)據(jù)傳輸?shù)陌踩赃M(jìn)行全面控制，降低設(shè)備采購負(fù)擔(dān)，合理控制內(nèi)部流量，實(shí)現(xiàn)簡化管理的目標(biāo)。

3.3計(jì)算機(jī)防護(hù)技術(shù)

校園網(wǎng)創(chuàng)建過程中，為了進(jìn)一步提高網(wǎng)絡(luò)服務(wù)器的安全性，預(yù)防病毒的入侵，需要形成一種病毒集中控制制度，具體包括桌面病毒防控系統(tǒng)、服務(wù)器病毒防控系統(tǒng)、網(wǎng)絡(luò)病毒防護(hù)系統(tǒng)。引入有效的防火墻技術(shù)，針對校園網(wǎng)中的防火墻設(shè)計(jì)主要是由IP層面入手實(shí)施全面防護(hù)，分析網(wǎng)絡(luò)的安全性，全面控制各個訪問來源，通過VPN訪問措施保護(hù)校園網(wǎng)中的內(nèi)部局域網(wǎng)與公共網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的安全連接，保證計(jì)算機(jī)網(wǎng)絡(luò)端口的安全性。創(chuàng)建地址方位識別方法，對訪問流量進(jìn)行合理控制，降低服務(wù)器的運(yùn)行壓力。

4結(jié)語

綜上所述，在建設(shè)校園網(wǎng)的過程中還應(yīng)該充分結(jié)合學(xué)校發(fā)展的需求，了解學(xué)生實(shí)際發(fā)展特點(diǎn)，通常情況下，校園網(wǎng)的建設(shè)工作主要使用星型的拓?fù)浣Y(jié)構(gòu)，采用以太網(wǎng)技術(shù)。校園網(wǎng)應(yīng)用中還需要加強(qiáng)安全維護(hù)，保護(hù)系統(tǒng)的安全運(yùn)行，為教師和學(xué)生提供良好的上網(wǎng)環(huán)境。

參考文獻(xiàn)

[1]周朝建.分析大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備維護(hù)與安全管理方法[J].通訊世界,2018(11):45-46.

[2]于闖,楊姝.基于OpenVPN技術(shù)的校園網(wǎng)絡(luò)遠(yuǎn)程網(wǎng)管研究[J].沈陽師范大學(xué)學(xué)報(bào)(自然科學(xué)版),2018,36(05):452-457.

作者:張鑫 單位:陸軍邊海防學(xué)院烏魯木齊校區(qū)信息技術(shù)室