校园网络安全课程设计
网络安全课程设计
网络安全课程设计一、课程目标知识目标：1. 让学生理解网络安全的基本概念，掌握网络风险类型及防范方法。
2. 使学生掌握个人信息保护的方法，提高信息安全意识。
3. 帮助学生了解我国网络安全法律法规，增强法律观念。
技能目标：1. 培养学生能够独立分析网络风险，制定相应的安全策略。
2. 提高学生运用技术手段保护个人信息和隐私的能力。
3. 培养学生团队合作意识，提高解决网络安全问题的能力。
情感态度价值观目标：1. 培养学生关注网络安全问题，树立正确的网络道德观念。
2. 增强学生法律意识，自觉遵守网络安全法律法规。
3. 激发学生对网络安全领域的兴趣，培养探索精神。
课程性质：本课程为实用性较强的网络安全教育课程，结合学生年级特点和教学要求，注重理论与实践相结合，培养学生的信息安全意识和技能。
学生特点：学生具有一定的网络基础，对网络安全问题感兴趣，但信息安全意识较弱，需要加强引导和教育。
教学要求：注重启发式教学，引导学生主动探究网络安全知识，提高实践操作能力，同时关注学生的情感态度价值观培养。
通过本课程的学习，使学生能够在实际生活中有效防范网络风险，保护个人信息安全。
二、教学内容1. 网络安全基础知识- 网络安全定义与重要性- 常见网络风险类型及案例分析- 网络安全防护策略2. 个人信息保护- 个人信息泄露的原因及危害- 个人信息保护方法与技巧- 教材相关章节：第三章第二节3. 网络安全法律法规- 我国网络安全法律法规概述- 法律法规在网络安全中的应用- 教材相关章节：第五章第一节4. 技术手段与应用- 防火墙与入侵检测系统- 加密技术与数字签名- 教材相关章节：第四章5. 实践操作与案例分析- 网络安全防护软件的使用- 个人信息保护实操演练- 网络安全事件案例分析6. 团队合作与问题解决- 团队合作在网络安全中的作用- 网络安全问题的发现与解决- 教材相关章节：第六章教学内容安排与进度：第一课时：网络安全基础知识第二课时：个人信息保护第三课时：网络安全法律法规第四课时：技术手段与应用第五课时：实践操作与案例分析第六课时：团队合作与问题解决教学内容注重科学性和系统性，结合教材章节和实际案例，引导学生掌握网络安全知识，提高实践操作能力。
网络课程设计校园网方案设计
网络课程设计校园网方案设计一、项目背景在信息技术飞速发展的今天，网络教育作为一种全新的教育模式，已经逐渐渗透到各个领域。
校园网作为教育教学的重要基础设施，承担着信息传输、资源共享等关键任务。
为了提高教育教学质量，提升校园网的使用效率，我们特制定此网络课程设计校园网方案。
二、设计目标1.构建一个高速、稳定、安全的校园网络环境，满足教育教学需求。
2.实现网络课程资源的共建共享，提高教育教学质量。
3.提升教师信息化素养，促进教育教学改革。
4.培养学生自主学习能力，拓展教育教学渠道。
三、设计内容1.网络架构设计（1）核心层：采用高性能路由器，实现校园网与外部网络的互联互通。
（2）汇聚层：采用多层交换机，实现校园网内部各个区域的网络连接。
（3）接入层：采用接入交换机，实现终端设备与校园网的连接。
（4）无线网络：采用无线AP，实现校园内无线网络的覆盖。
2.网络安全设计（1）防火墙：部署防火墙，实现内外网络的隔离，防止外部攻击。
（2）入侵检测系统：部署入侵检测系统，实时监控网络流量，发现并处理异常行为。
（3）安全审计：部署安全审计系统，对网络行为进行记录和分析，提高网络安全防护能力。
（4）数据加密：对重要数据进行加密存储和传输，确保数据安全。
3.网络课程资源建设（1）课程资源库：建设课程资源库，收录各类网络课程资源，包括课件、视频、试题等。
（2）课程管理系统：开发课程管理系统，实现课程资源的在线管理、发布和共享。
（3）在线学习平台：开发在线学习平台，为学生提供在线学习、作业提交、成绩查询等功能。
4.师生培训与支持（1）教师培训：组织教师参加网络课程设计、制作、应用等方面的培训，提高教师信息化素养。
（2）学生培训：组织学生参加网络学习技巧培训，帮助学生更好地利用网络资源进行学习。
（3）技术支持：设立技术支持团队，为师生提供网络课程设计、制作、应用等方面的技术支持。
四、实施步骤1.调研分析：了解校园网现状，分析存在的问题和需求。
网络安全教育课程设计
网络安全教育课程设计一、课程概述网络安全教育课程旨在提高学生的网络安全意识，掌握网络安全的基本知识和技能，培养学生在网络环境中的自我保护能力和防范意识。
本课程将涵盖网络安全的基本概念、威胁和攻击、防御措施、密码学原理及应用、网络设备安全等多个方面。
二、课程目标1. 让学生了解网络安全的基本概念和威胁，掌握常见的网络攻击手段和防范方法；2. 帮助学生建立正确的网络安全观念，提高网络安全意识，培养良好的网络使用习惯；3. 让学生掌握基本的密码学原理和应用，了解加密技术和数字证书的使用；4. 提高学生网络设备安全意识和操作能力，能够正确配置和使用网络设备；5. 培养学生独立思考和解决问题的能力，提高网络安全领域的综合素质。
三、课程内容1. 网络安全概述：介绍网络安全的概念、意义和重要性，让学生了解网络安全的基本知识。
2. 威胁和攻击：讲解网络威胁的来源、常见的网络攻击手段和防范方法，让学生了解如何保护自己的网络账号和信息安全。
3. 防御措施：介绍常见的网络安全防御措施，包括防火墙、入侵检测系统、反病毒软件等，让学生了解如何构建安全的网络环境。
4. 密码学原理及应用：讲解密码学的原理、加密技术、数字证书等知识，让学生了解如何保护自己的信息隐私和数据安全。
5. 网络设备安全：介绍网络设备的安全配置和操作方法，包括路由器、交换机、服务器等，让学生能够正确配置和使用这些设备，保障网络安全。
6. 安全实践：通过模拟网络攻击和防御演练，让学生亲身体验网络安全威胁和防御措施的实际应用，提高学生的安全防范意识和操作能力。
四、课程评价本课程将采用多种评价方式，包括考试、作业、课堂表现和实践报告等，以全面了解学生的学习情况和综合素质。
同时，针对不同学习阶段的学生，将设置不同的评价标准，以更好地反映学生的实际水平。
五、课程资源本课程将提供多种教学资源，包括教材、课件、实验指导书、视频教程等，以帮助学生更好地理解和掌握网络安全知识和技能。
网络安全防护课程设计
网络安全防护课程设计一、课程目标知识目标：1. 让学生理解网络安全的基本概念，掌握网络安全防护的重要性。
2. 使学生了解常见的网络攻击手段，如病毒、木马、钓鱼等，并掌握相应的防护策略。
3. 引导学生掌握个人信息保护的方法，提高网络安全意识。
技能目标：1. 培养学生运用所学知识，分析网络环境中存在的安全隐患，并提出相应的解决方案。
2. 提高学生运用网络安全防护软件和工具的能力，以保护个人电脑和移动设备的安全。
3. 培养学生团队合作能力，通过小组讨论和实践操作，共同解决网络安全问题。
情感态度价值观目标：1. 培养学生热爱祖国，维护国家网络安全的责任感。
2. 增强学生遵守网络道德规范，尊重他人隐私的意识。
3. 培养学生面对网络安全问题时，保持积极乐观的态度，勇于克服困难。
课程性质分析：本课程旨在帮助学生建立网络安全防护意识，提高网络安全防护能力。
结合当前网络环境，课程内容紧密联系实际，注重实践操作和案例分析。
学生特点分析：初中生正处于好奇心强、求知欲旺盛的阶段，对网络安全知识有一定的了解，但缺乏系统性的学习和实践操作经验。
教学要求：1. 理论联系实际，注重案例分析，提高学生的实践操作能力。
2. 采用启发式教学，引导学生主动探究网络安全问题，培养学生的创新思维。
3. 结合学生特点，设计生动有趣的课堂活动，提高学生的学习兴趣。
二、教学内容1. 网络安全基本概念：网络安全的重要性、网络安全与信息安全的区别与联系。
2. 常见网络攻击手段：计算机病毒、木马、钓鱼网站、黑客攻击等。
3. 网络安全防护策略：- 防病毒软件的使用与更新；- 防火墙的设置与优化；- 浏览器安全防护；- 个人信息保护。
4. 信息安全法律法规及网络道德规范：相关法律法规简介、网络道德规范教育。
5. 实践操作与案例分析：- 网络安全防护软件的安装与使用；- 浏览器安全防护设置；- 常见网络攻击案例分析及防范措施。
教学大纲安排：第一课时：网络安全基本概念、常见网络攻击手段及危害第二课时：网络安全防护策略（1）第三课时：网络安全防护策略（2）及实践操作第四课时：信息安全法律法规及网络道德规范、案例分析教学内容关联教材：《信息技术》第八章：网络安全1. 网络安全基本概念与防护策略2. 计算机病毒与木马防范3. 网络钓鱼及其防范4. 信息安全法律法规与网络道德规范教学内容注重科学性和系统性，结合课程目标，按照教学大纲的安排，有序推进教学进度，确保学生掌握网络安全知识。
小学生校园网络安全课教案
小学生校园网络安全课教案一、引言随着互联网的普及，校园网络安全问题变得越来越重要。
作为小学生，我们需要学会如何在网络上保护自己，避免网络安全风险。
今天我们将学习有关校园网络安全的知识。
二、目标1. 了解网络安全的重要性2. 学会如何保护个人信息3. 知道如何应对网络安全风险三、导入老师可以讲述一些网络安全的案例，引起学生对网络安全的重视。
例如，某些孩子在玩游戏时被骗取个人信息，或者在社交网络上受到了欺凌等。
四、讲解1. 什么是网络安全？网络安全是指保护计算机系统、网络和数据不受未经授权的访问、破坏或更改，以确保网络的机密性、完整性和可用性的技术和措施。
2. 如何保护自己的个人信息？- 不随意在网络上发布个人信息，如姓名、家庭住址、电话号码等；- 使用强密码，并定期更换；- 小心接收陌生人发送的信息或添加陌生人为好友。
3. 如何应对网络安全风险？- 如果遇到网络欺凌或不良信息，及时向老师或家长求助；- 不轻易下载不明来源的软件或文件；- 尊重他人的隐私，不随意在网络上传播他人的隐私信息。
五、活动1. 角色扮演：让学生们分角色演练如何避免网络欺凌或如何向老师或家长求助。
2. 制定网络安全守则：让学生们一起讨论并制定一份校园网络安全守则，然后贴在班级墙上。
六、总结在网络时代，网络安全已经成为我们生活中不可或缺的一部分。
学生们要学会保护自己，同时也要尊重他人在网络上的权利和隐私。
希望大家能够在以后的学习和生活中都能够勇敢面对网络安全问题，健康、快乐、安全地成长。
七、作业回家后，让学生们写一篇关于网络安全的小短文，分享自己的学习体会和对网络安全的理解。
八、家庭作业让学生们在家和父母一起讨论网络安全问题，了解家长对网络安全的看法和建议。
家长们也可以向孩子们传授更多实用的网络安全知识，一起保护家庭成员的网络安全。
九、延伸阅读老师可以推荐一些关于网络安全的儿童读物或者故事书给学生，让他们在阅读中更加深入地了解网络安全知识。
网络安全课程设计
网络安全课程设计一、课程目标知识目标：1. 让学生了解网络安全的基本概念，掌握网络安全的重要性。
2. 使学生掌握常见网络威胁的类型及其危害，如病毒、木马、黑客攻击等。
3. 帮助学生了解网络隐私保护的方法，提高信息安全意识。
技能目标：1. 培养学生能够正确使用网络安全工具，如杀毒软件、防火墙等。
2. 使学生具备基本的网络防护能力，能够防范常见的网络威胁。
3. 培养学生分析网络安全事件，提出解决方案的能力。
情感态度价值观目标：1. 培养学生热爱祖国，珍惜网络安全，自觉维护国家网络空间安全。
2. 增强学生的责任感和自律意识，遵循网络道德规范，拒绝参与网络犯罪活动。
3. 激发学生对网络安全的兴趣，引导他们关注网络安全领域的发展。
课程性质分析：本课程为信息技术课程，旨在帮助学生建立网络安全意识，提高网络安全技能，为我国培养具备网络安全素养的人才。
学生特点分析：初中生好奇心强，对新鲜事物充满兴趣，但网络安全意识相对薄弱，需要引导和培养。
教学要求：1. 结合课本内容，注重理论知识与实际操作相结合，提高学生的实践能力。
2. 采用案例分析、小组讨论等多种教学方法，激发学生的学习兴趣，提高课堂参与度。
3. 定期进行网络安全知识测试，评估学生的学习成果，为后续教学提供依据。
二、教学内容1. 网络安全基础知识：- 网络安全的概念与重要性- 常见网络威胁类型及其危害2. 网络安全防护措施：- 个人信息保护方法- 杀毒软件与防火墙的使用- 系统漏洞修复与更新3. 网络安全案例分析：- 常见网络安全事件分析- 钓鱼网站识别与防范- 网络诈骗手段及预防4. 网络道德与法律法规：- 网络道德规范与行为准则- 我国网络安全法律法规介绍教学大纲安排：第一课时：网络安全基础知识第二课时：网络安全防护措施第三课时：网络安全案例分析第四课时：网络道德与法律法规教材章节关联：《信息技术》第七章：网络安全1. 网络安全的概念与重要性（7.1）2. 常见网络威胁及其防护（7.2）3. 网络安全防护技术（7.3）4. 网络道德与法律法规（7.4）教学内容进度安排：第一周：网络安全基础知识第二周：网络安全防护措施第三周：网络安全案例分析第四周：网络道德与法律法规三、教学方法1. 讲授法：- 对于网络安全基本概念、原理和法律法规等理论知识，采用讲授法进行教学，为学生提供明确的知识框架和理论基础。
网络安全课程设计
网络安全课程设计网络安全课程设计课程名称：网络安全课程目标：1. 了解网络安全的基本概念和原理。
2. 掌握常见的网络攻击和防范方法。
3. 培养学生的网络安全意识和自我保护能力。
4. 提升学生的网络安全技能和应急响应能力。
教学大纲：第一章网络安全概述1.1 网络安全的定义与重要性1.2 网络安全威胁与风险1.3 网络安全策略与框架第二章网络攻击与防范2.1 网络攻击类型及特征2.2 常见的网络攻击手法2.3 防火墙与入侵检测系统安装与配置2.4 网络漏洞扫描与修复第三章网络安全技术3.1 密码学基础与安全算法3.2 网络身份认证与授权3.3 安全通信与虚拟专用网络3.4 网络流量分析与安全监控第四章信息安全管理4.1 信息安全风险评估与管理4.2 数据备份与恢复4.3 安全策略与权限管理4.4 安全事件响应与处理第五章网络安全法律与伦理5.1 网络安全法律法规概述5.2 个人信息保护法律法规5.3 网络犯罪与电子取证5.4 网络伦理与职业道德教学方法：1. 理论讲授：通过教师讲解、PPT呈现等形式，向学生传授网络安全知识。
2. 实践操作：通过实验室授课，引导学生进行网络攻防实验、安全性评估等实际操作。
3. 案例分析：通过分析实际的网络安全案例，让学生深入了解网络安全风险和应对措施。
4. 小组讨论：组织学生进行小组讨论，提高学生的合作能力和解决问题的能力。
评估方式：1. 作业与实验评估：学生通过完成课程作业和实验报告，检验其对网络安全知识的理解和应用能力。
2. 课堂测试与考试：通过课堂测试和期末考试，测试学生对网络安全的掌握程度。
3. 学生自评：学生通过自评表述对课程的理解和收获，反思自身在网络安全方面的不足和需要提升的地方。
参考教材：1. 《网络安全原理与实践》2. 《网络与信息安全技术导论》3. 《网络安全与信息化技术》教学资源与设施：1. 教学实验室：配置虚拟网络环境、安全设备等。
2. 电子教学资料：提供PPT课件、教学实验指导书等电子资源。
网络安全课程设计
网络安全课程设计一、课程目标知识目标：1. 让学生掌握网络安全的基本概念，理解网络中存在的风险和威胁。
2. 帮助学生了解常见的网络攻击手段，如钓鱼、病毒、恶意软件等，并学会识别和防范。
3. 引导学生掌握个人信息保护的方法，提高网络安全意识。
技能目标：1. 培养学生运用所学知识分析网络环境中潜在风险的能力。
2. 提高学生在网络通信中保护个人隐私和信息安全的能力。
3. 培养学生自主查找和利用网络资源，解决网络安全问题的能力。
情感态度价值观目标：1. 培养学生积极关注网络安全问题，养成良好的网络行为习惯。
2. 引导学生树立正确的网络安全观，尊重网络道德，遵守法律法规。
3. 增强学生的团队协作意识，培养在网络环境下的沟通和合作能力。
课程性质：本课程为实用性较强的网络安全教育课程，结合学生年级特点和教学要求，旨在提高学生的网络安全意识和技能。
学生特点：学生具备一定的网络使用经验，但对网络安全知识了解不足，需要通过本课程的学习，增强网络安全意识和自我保护能力。
教学要求：结合课本内容，采用案例分析、讨论互动等形式，使学生掌握网络安全知识，提高实际操作能力。
在教学过程中，注重培养学生的自主学习、合作交流和问题解决能力。
通过课程目标的分解，为后续教学设计和评估提供依据。
二、教学内容1. 网络安全基础知识- 网络安全的概念与重要性- 常见网络风险与威胁2. 常见网络攻击手段- 钓鱼攻击的原理与识别- 计算机病毒、恶意软件的特点与防范- 其他网络攻击手段简介3. 个人信息保护- 个人信息保护的重要性- 常见个人信息泄露途径- 个人信息保护方法与技巧4. 网络安全法律法规与道德规范- 网络安全法律法规简介- 网络道德规范与行为准则5. 实践操作与案例分析- 案例分析：网络安全事件案例- 实践操作：设置安全的网络环境，防范网络攻击教学大纲安排：第一课时：网络安全基础知识，介绍网络安全的概念、重要性和常见网络风险。
第二课时：常见网络攻击手段，分析钓鱼攻击、计算机病毒等攻击手段的原理与识别方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 校园网络安全威胁1.1校园网简介珠海大学的校园网承载着学校的教务、行政、教学、图书资料、对外联络等方面事的务处理，它的安全状况影响着学校的教学、教务、行政管理、对外交流等活动。
在珠海大学网络建成的初期，安全问题可能还不突出，随着应用的深入，校园网上各种数据会急剧增加。
潜在的安全缺陷和漏洞、恶意的攻击等造成的问题开始频繁出现。
1.2网络攻击及缺陷校园网受到的攻击以及安全方面的缺陷主要有：1.有害信息的传播校园网与Internet融为一体，师生都可以通过校园网络在自己的机器上进入Internet。
目前Internet上充斥着各种信息。
有些有毒的信息违反人类的道德标准和有关法律法规，对师生的危害非常大。
如果安全措施不好，会让这些信息在校园内传播。
2.病毒破坏通过网络传播的病毒无论实在传播速度、破坏性和传播范围等方面都是单机病毒所不能比拟的。
特别是在学校接入广域网后，为外界病毒进入学校大开方便之门，下载的程序和电子邮件都有可能带有病毒，而且网络病毒的变异速度加快，攻击机理复杂，必须不断更新病毒库。
3.恶意入侵学校涉及的机密不是很多，来自外部的非法访问的可能性要少一些，关键是内部的非法访问。
一些学生可能会通过入侵的手段破坏教务系统，扰乱教学工作秩序。
4.恶意破坏对计算机硬件系统和软件系统的恶意破坏，这包括对网络设备和网络系统两个方面的破坏。
网络设备包括服务器、交换机、集线器、路由器、通信媒体、工作站等，它们分布在整个校园内，不可能24小时专人看管，故意的或非故意的某些破坏，会造成校园网络全部或部分瘫痪。
另一方面是利用黑客技术对校园网络系统进行破坏。
表现在以下几个方面：对学校网站的主页面进行修改，破坏学校的形象；向服务器发送大量信息使整个网络瘫痪；利用学校的邮件服务器转发各种非法信息等。
5.口令入侵通过网络监听非法得到用户口令，或使用口令的穷举攻击非法获得口令入侵，破坏网络。
2 校园网网络拓扑结构珠海大学的校园网由四个物理区域组成：办公大楼、图书馆大楼、实验楼、教学楼。
在整个网络中，各信息点按功能又划分为行政办公、实验教室、普通教室、中心管理机房、电子阅览室等不同区域，各区域与互联网连接的目的也是不一样的，对特定区域，与互联网连接将受到一定限制。
校园网采用千兆到楼，百兆到桌面的全交换网络系统，覆盖到实验楼、行政楼、图书馆、广播楼、教学楼，共计光纤链路10余条，交换机80余台，网络信息点2800多个。
整个系统包括一批高性能网络交换机、路由器、防火墙、入侵检测、存储、备份和安全认证软件、网络版杀毒软件。
当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。
因而它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。
根据校园网的需求分析及建设目标，本设计方案采用交换式千兆以太网作为主干，百兆交换到桌面。
网络拓扑采用星型树结构，网络中心的交换机使用堆叠方式连接。
3 安全策略及部署图3.1安全策略1. 采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。
2. 采用各种安全技术，构筑防御系统，主要有：（1） 防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。
（2） NAT 技术：隐藏内部网络信息。
（3） VPN 技术：虚拟专用网是企业在因特网等公共网络上的延伸，通过一个私有的信道在公共网络上创建一个安全的私有连接，它通过安全的数据信道将远程教师、企业合作的网络连接起来，构成一个扩展的校园网，在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络中。
公共网络似乎只由本网络在独占使用，而事实上并非如此。
（4） 网络加密技术：采用网络加密技术，对公网中传输的IP 包进行加密和封装，实现数据传输的保密性、完整性。
它可解决网络在公网中的数据传输安全性问题，也可解决远程用户访问内网的安全性问题。
（5）认证：提供基于身份的认证，并在各种认证机制中可选择使用。
（6）多层次多级别的企业级的防病毒的系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的保护。
（7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。
3．实时响应与回复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。
4. 建立分层管理和各级别安全管理中心。
3.2安全部署示意图4 设备选型及说明4.1美国Cisco Catalyst 6506在产品选购之前一定要经过认真的分析，这次参与组网的机构选用美国Cisco公司的Catalyst 6506作为数据网络系统的内部核心交换机，Catalyst 6506是大容量的具有高交换能力的第三层模块化交换机，Catalyst 6506的交换容量以及端口数量等技术指标足以满足网络目前的需求。
选择Catalyst 3548作为外网交换机。
可以通过千兆的光纤链路连接到核心交换机，而所有的用户终端可以通过10/100M自适应通道接入到Cisco Catalyst 3524和Catalyst 3548交换机上。
选择Catalyst 3524和Catalyst 3548作为计算机网络系统的二级汇聚交换机，为终端用户提供10/100M到桌面。
选择Cisco 3662作为计算机网络系统DDN、ISDN访问路由器，既可以满足上级单位Internet的DDN、ISDN接入的需求，又可以满足继续扩展的需求。
同时Cisco 3662作为计算机网络系统的拨号服务器，提供分支机构的拨号接入。
网络核心层：用一台Cisco的高端三层交换机Catalyst 6506作为整个交换系统的核心，由网络中心网络管理员统一调度，从而使计算机网络系统成为一个具有整合的千兆以太网主干并具备第三层交换功能的综合网络通信平台。
其中配置两个电源同时供电，彼此分担负荷并互为备份。
一块WS-X6K-S1A-MSFC2交换引擎是交换机的心脏，它控制交换机的寻址、数据转发、模块控制等。
Catalyst6506交换机引擎卡上的MSFC2 (Multilayer Switching Feature Card)卡具有极强的三层交换能力，利用Cisco特有的Netflow技术，完全满足核心线性三层交换的能力。
另一块WS-X6408-GBIC 的8端口千兆以太光纤模块将所有的汇聚层设备、接入层设备、网管工作站及网络应用服务器都直接连入到核心层设备上去。
汇聚层：在分配线间分别设立Cisco Catalyst 3524和Catalyst 3548作为计算机网络系统汇聚层设备，汇聚层设备将通过光缆以千兆以太网为主干连接到核心层设备Catalyst 6506上去，终端用户可以通过超5类UTP线缆连接到各层交换机中去，可以实现10/100M的自适应通道连接到局域网中去。
接入层；在网络接入层中我们选用了一台Cisco 3660路由器作为广域互连和外部用户拨号访问网关，其中主要采用了两种接入方式分别实现各自功能：1.ADSL接入方式。
2. FTTX+LAN接入方式。
4.2趋势科技网络防毒墙1200-S型Network VirusWall 1200提供任何其它设备厂商无法比拟的安全保护功能。
它能全面准确地阻止网络蠕虫及其对漏洞的利用。
它通过阻止不兼容的设备进入网络以防止感染病毒。
它同样还可以在病毒爆发期间隔离受感受的网络段，并自动进行远程清除。
Network VirusWall 1200根据局域网（LAN）或专用虚拟网（VPN）网段的网络流量进行部署，解决威胁网络安全的蠕虫问题。
采用标准的10/100 Base-T 接口，可以承担最大256位用户的一个网段的保护。
5 安全配置及说明5.1操作系统安全配置物理安全服务器应放置在安装了监视器的隔离房间内，并且监视器应当保留１５天以内的录像记录。
另外，机箱、键盘、抽屉等要上锁，以保证旁人即使在无人值守时也无法使用此计算机，钥匙要放在安全的地方。
停止Guest帐号将Guest帐号停止掉，任何时候不允许Guest帐号登录系统并给Guest帐号加上一个复杂的密码，修改Guest帐号属性，设置拒绝远程访问。
限制用户数量去掉所有的测试帐户、共享帐号和普通部门帐号，等等。
用户组策略设置相应权限、并且经常检查系统的帐号，删除已经不适用的帐号。
更改管理员帐号名称在Windows 2000系统中管理员Administrator帐号是不能被停用的，应修改管理员帐户并建立一个名为Administrator的普通用户，将其权限设置为最低，并且加上一个复杂密码。
设置陷阱账号所谓的陷阱帐号是创建一个名为“Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
更改文件共享的默认权限将共享文件的权限从“Everyon"更改为"授权用户”，”Everyone"意味着任何有权进入网络的用户都能够访问这些共享文件。
安全密码好的密码对于一个网络是非常重要的，但是也是最容易被忽略的。
安全期内无法破解出来的密码就是好密码，也就是说，如果得到了密码文档，必须花43天或者更长的时间才能破解出来，密码策略是42天必须改密码。
屏幕保护密码设置屏幕保护密码是防止内部人员破坏服务器的一个屏障。
NTFS分区把服务器的所有分区都改成NTFS格式。
NTFS文件系统要比FAT、FAT32的文件系统安全得多。
防病毒软件Windows操作系统没有附带杀毒软件，一个好的杀毒软件不仅能够杀除一些病毒程序，还可以查杀大量的木马和黑客工具。
设置了杀毒软件，黑客使用那些著名的木马程序就毫无用武之地了。
同时一定要注意经常升级病毒库。
备份盘的安全一旦系统资料被黑客破坏，备份盘将是恢复资料的唯一途径。
备份完资料后，把备份盘防在安全的地方。
5.2应用服务器系统配置服务器系统配置安装操作系统后，安装装杀毒软件和系统漏洞补丁，并升级病毒库对系统进行全面扫描。
删除Windows Server 2003默认共享，启用windows连接防火墙，只开放web服务，修改磁盘权限并设置本地安全策略。
IIS配置让asp脚本以system权限运行：修改asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低"；防止asp木马：删除system32\scrrun.dll/e/d guests和system32\shell32.dll/e/d guests文件；解决HTTP500内部错误：iis http500内部错误大部分原因主要是由于iwam账号的密码不同步造成的。