校园网建设规范与安全问题
学校网络保护和安全管理制度
学校网络保护和安全管理制度
学校网络保护和安全管理制度是为了保障学校网络安全和保护学生个人信息而制定的一系列规定和措施。
本制度的目标是建立健全的网络安全体系，防范网络攻击和信息泄露，保障师生的网络使用权益。
制度内容
1. 网络访问权限管理：对学生和教职员工的网络访问权限进行严格管理，确保合法使用网络资源。
2. 网络信息保护：加强对学校网络信息的保护，防止未经授权的访问和篡改。
3. 网络安全教育：开展网络安全知识的培训和宣传教育，提高师生的网络安全意识和防范能力。
4. 应急响应机制：建立网络安全事件的应急响应机制，及时处置网络安全问题，减少损失。
5. 学校网络管理规定：明确学校网络使用的规范和管理制度，规范网络行为。
制度实施
学校网络保护和安全管理制度将由学校领导班子牵头，成立网络安全工作小组，负责具体的制度落实和监督检查。
同时，学校将定期组织网络安全培训和演练，提高全体师生的网络安全意识和应对能力。
制度效果
经过制度的实施，学校网络安全得到了有效的保障，网络攻击事件有所减少，学生个人信息得到了更好的保护。
同时，学校师生的网络安全意识明显提高，整体网络管理效果也得到了改善。
学校网络保护和安全管理制度的制定和实施，为学校网络安全提供了有力的保障，也为学校网络管理提供了有力的制度保障。
校园网管理制度
校园网管理制度一、总则本制度为规范校园网的管理和使用，保证网络的正常运行和信息安全，提高网络资源的使用效率，根据国家有关法律法规和学校实际情况，制定本制度。
二、管理机构与职责1.校园网由学校网络中心统一管理，负责网络的规划、建设、维护和管理，制定和执行网络安全、信息安全、网络管理规定。
2.各单位、部门负责本单位、部门网络的使用和管理，配合学校网络中心做好网络安全、信息安全和网络管理工作。
三、网络安全管理1.校园网内任何单位和个人不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动。
2.未经允许，任何单位和个人不得擅自将互联网上的内容复制、转发至校园网内。
3.任何单位和个人不得利用网络传播病毒、恶意软件等危害网络安全的信息。
4.各单位、部门应建立网络安全防范机制，做好网络设备和信息系统的安全防护工作，保障网络的正常运行和信息安全。
5.网络中心应当建立完善的安全监控体系，加强对校园网的监测和管理，发现网络安全问题及时处置。
四、网络资源管理1.校园网内的网络资源（包括但不限于IP地址、域名、服务器、应用程序等）由学校网络中心统一规划、分配和管理。
2.各单位、部门需使用网络资源时，应向网络中心提出申请，经审核批准后方可使用。
严禁未经授权使用网络资源。
3.任何单位和个人不得私自占用网络资源或擅自改变网络资源的用途。
4.校园网内的各单位、部门应当加强对本单位网络资源的管理，防止网络资源的浪费和滥用。
五、用户行为规范1.校园网用户应当遵守国家法律法规和学校规章制度，不得利用网络从事违法违规行为。
2.校园网用户应当文明上网，不得发布和传播不良信息、虚假信息等有害信息。
3.校园网用户应当妥善保管个人信息和账户密码，不得泄露个人敏感信息和账户密码等重要信息。
4.校园网用户应当保持网络的良好使用秩序，不从事黑客攻击、病毒传播等危害网络安全的行为。
校园网络安全问题分析与对策
校园网络安全问题分析与对策随着教育信息化的发展，计算机校园网络系统成为学校重要的现代化基础设施，为学校建设提供安全、可靠、快捷的网络环境,学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密.校园网的安全状况直接影响到这些活动的顺利进行，因此，保障校园网络信息安全已经成为当前各高校网络建设中不可忽视的首要问题.1.校园网网络安全问题分析校园网具有速度快、规模大,计算机系统管理复杂，随着其应用的深入, 校园网络的安全问题也逐渐突出，直接影响着学校的教学、管理、科研活动.当前，校园网网络常见的安全隐患有以下几种.1.1计算机系统漏洞.目前，校园网中被广泛使用的网络操作系统主要是WINDOWS，存在各种各样的安全问题，服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞.而且随着时间的推移，将会有更多漏洞被人发现并利用.1.2计算机病毒的破坏.计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素.1.3来自网络外部的入侵、攻击等恶意破坏行为.校园网与Internet相连,在享受Internet方便快捷的同时，也面临着遭遇攻击的风险.黑客也经常利用网络攻击校园网的服务器，以窃取一些重要信息.目前在因特网上，可以自由下载很多攻击工具，这类攻击工具设置简单、使用方便，破坏力大，这意味着攻击所需要的技术门槛大大降1.4校园网用户对网络资源的滥用.实际上有相当一部分的Internet访问是与工作无关的，有人利用校园网资源进行商业的或免费的视频、软件资源下载服务，甚至有的是去访问##、暴力、反动站点，导致大量非法内容或垃圾出入，占用了大量珍贵的网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题而且不良信息内容也极大地危害青少年学生的身心健康.1.5网络硬件设备受损.校园网络涉与硬件的设备分布在整个校园内，管理起来有一定的难度，暴露在外面的设施，都有可能遭到有意或无意地损坏,这样可能会造成校园网络全部或部分瘫痪的严重后果1.6校园网安全管理有缺陷.随着校园内计算机应用的大X围普与,接入校园网的计算机日益增多，如果管理措施不力，随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果.校园计算机网络建设普遍存在重视硬件投入,忽视软件投资；重运行，轻管理的现象.网络系统管理员只将精力集中于IP的申请分配和开通、㈱的维护、各服务器上应用系统日常维护、系统日志的审查和网络规X的设计与调整上，而很少去研究网络安全状态的发展变化、入侵手段、防X措施、安全机制等.1.9计算机病毒的破坏行为1.攻击系统数据区，攻击部位包括：硬盘主引寻扇区、Boot扇区、FAT表、文件目录一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复.2.攻击文件病毒对文件的攻击方式很多，可列举如下：删除、改名、替换内容、丢失部分程序代码、内容颠倒、写入时间空白、变碎片、假冒文件、丢失文件簇、丢失数据文件.3.攻击内存内存是计算机的重要资源，也是病毒的攻击目标.病毒额外地占用和消耗系统的内存资源,可以导致一些大程序受阻.病毒攻击内存的方式如下：占用大量内存、改变内存总量、禁止分配内存、蚕食内存.4.干扰系统运行病毒会干扰系统的正常运行，以此做为自己的破坏行为.此类行为也是花样繁多，可以列举下述诸方式：不执行命令、干扰内部命令的执行、虚假报警、打不开文件、内部栈溢出、占用特殊数据区、换现行盘、时钟倒转、重启动、死机、强制游戏、扰乱串并行口.5.速度下降病毒激活时，其内部的时间延迟程序启动.在时钟中纳入了时间的循环计数，迫使计算机空转，计算机速度明显下降.6.攻击磁盘攻击磁盘数据、不写盘、写操作变读操作、写盘时丢字节.7.扰乱屏幕显示病毒扰乱屏幕显示的方式很多，可列举如下：字符跌落、环绕、倒置、显示前一屏、光标下跌、滚屏、抖动、乱写、吃字符.8.键盘病毒干扰键盘操作，已发现有下述方式：响铃、封锁键盘、换字、抹掉缓存区字符、重复、输入紊乱.2.造成这些现状的原因2.1网络安全维护的投入不足.网络安全维护的工作量是很大的，并且很困难，需要一定的人力、物力，然而大多数学校在校园网上的设备投入和人员投入很不充足，有限的经费也往往主要用在网络设备购置上，对于网络安全建设，普遍没有比较系统的投入.2.2师生的网络安全意识和观念淡薄.很多学生包括部分教师对网络安全不够重视,法律意识也不是很强.通过网络，或通过带毒的移动存储介质，经常有意无意的传播病毒，攻击校园网系统，干扰校园网的安全运行.2.3盗版资源泛滥.由于缺乏意识，盗版软件、影视资源在校园网中普遍使用，这些软件的传播一方面占用了大量的网络带宽，另一方面也给网络安全带来了一定的隐患.比如，盗版安装的计算机系统今后会留下大量的安全漏洞.系统自动更新引起的电脑黑屏事件，就是因为Microsoft公司对盗版的XP操作系统的更新作了限制.另一方面, 从网络上随意下载的软件中可能隐藏木马、后门等恶意代码，许多系统因此被攻击者侵入和利用.3.对策措施3.1身份认证技术.身份认证是对通信方进行身份确认来阻止非授权用户进入.常用的身份认证方法有口令认证法.主要是给系统管理员##设置足够复杂的强密码，最好是字母+数字+符号的组合；系统管理员的口令应严格管理，不定期地予以更换.很多用户的Windows XP/2000系统却根本没有设置密码，有的用户，虽然也设置了密码，但密码要么全是数字的，要么很短，对于这类密码,可以轻易的被破解.3.2防X系统安全漏洞.与时更新操作系统，安装各种补丁程序非常重要.一般用户需要借助第三方产品〈如:漏洞扫描系统〉的帮助，与时发现安全隐患.如何才能有效的保护系统不受病毒感染呢？可以通过安装金山卫士或其它功能类似的软件来给系统的漏洞打好补丁，这样可以有效的保护系统.3.3防X计算机病毒.作为校园网的网络管理人员，要为系统使用安全策略，如##设定、审核策略、网络访问、安全选项设定等选择合适的防病毒软件，与时更新病毒库.校园网的管理员只要与时在服务器端进行升级，客户端启动后就可自动升级，网管员还可对所有安装客户端的计算机进行病毒监控、进行远程杀毒，与时了解校园网中病毒疫情.计算机用户要增强网络安全意识.不要轻易使用盗版和存在安全隐患的软件；不轻易浏览一些缺乏可信度的；不要随便打开不明来历的电子，尤其是附件中的EXE和COM等可执行程序，对方发过来的电子与相关附件的文档,首先要〃另存为...〃命令保存到本地硬盘, 待用杀毒软件检查无毒后才可以打开使用；不要随便共享文件和文件夹，即使要共享，也得设置好权限；3.4网络监控措施.在不影响网络正常运行的情况下，增加内部网络监控机制，可以最大限度地保护网络资源.如:配备入侵检测系统<IDS, Intrusion Detection System>,入侵防御系统<IPS, Intrusion Prevention System>,Web、E-mail、BBS的安全监测系统和网络监听系统等.通过监控手段，增强网络安全的自我适应性和反应能力，与时发现不安全因素，从而保证网络服务的正常提供.通过使用网管软件、日志分析软件、MRTG和Sniffer等工具，形成一个功能较完整、覆盖面较广的监控管理系统.3.5网络安全隔离.防火墙作为一种将内外网隔离的技术,普遍运用于校园网安全建设中.合理使用防火墙，可以构筑内外网之间的安全屏障，有效地将内部网与外部网隔离开来，有利于提高网络抵抗黑客攻击的能力和系统的安全性.在WindowsXP/2000系统中可以开启自身带的防火墙功能，但最好还是安装专业的防火墙软件，如天网、360安全卫士和瑞星防火墙等.3.6数据备份和恢复.对于计算机而言，最重要的应该是硬盘中存储的数据.用户数据不要与系统共用一个分区，避免因重装系统造成数据丢失.重要的数据要与时备份，备份前要进行病毒查杀，数据备份可采取异地备份、光盘备份等多种方式.对于校园网的管理员来说，要做好各种应急准备工作,必须要有一套应急修复工具,如系统启动盘、DOS版杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等，并且做好分区表、DOS引导扇区、注册表等的备份工作，这样可提高系统维护和修复时的工作效率.3.7制定切实可行的网络安全管理制度.为了确保整个网络的安全有效运行，有必要对网络进行全面的安全性分析和研究，制定出一套满足网络实际安全需要的、切实可行的安全管理.校园网的安全问题是一个较为复杂的系统工程，需要全方位防 X,防X不仅是被动的，更要主动进行.在网络安全日益影响到校园网运行的情况下，要完善校园网管理制度，对相关的校园网管理人员进行培训，对学生进行网络道德的教育,提高公德意识;安装最新的防病毒软件和病毒防火墙，不断安装软件补丁更新系统漏洞，对重要文件要进行备份，从多个方面进行防X,尽一切可能去制止、减小一切非法的访问和操作，把校园网不安全因素降到最少.参考文献:[1]X德庆,Internet网络安全管理研究,2001[2 ]王威、邓捷、吕莹，网络安全与局域网安全解决方案,2001[3]X钦创，高校校园网的安全现状与对策,2005[4]杨波,从信息安全角度看校园网发展现状,2007[5]陈新建，校园网的安全现状和改进对策,2007。
学校校园网管理制度(6篇)
学校校园网管理制度计算机校园网是学校教育信息传输的"高速公路"，是对外交流信息的窗口，为能有效地发挥和充分利用校园网的信息资源，保证教育信息高速公路的畅通，特制订本规定。
1.校园网系统涉及学校各个部门的信息资源和机密，如有破坏和损坏，将给学校带来严重的危害。
因此，禁止任意修改和删除校园网系统的文件和数据，不准改动计算机的系统设置。
2.树立正确的计算机职业道德，禁止在校园网上炫耀编程技巧，禁止非法拷贝和下载软件。
3.在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作。
4.利用校园网及资源编制的程序、数据库、CAI课件、文档资料等软件，未经学校有关部门同意，不得向外交流。
5.为保证校园网的安全，人人都要预防计算机病毒，堵塞病毒传染渠道。
外来软盘、光盘必须用病毒检测程序确认没有病毒后才能在校园网上使用。
6.及时保存程序和数据。
需在校内交流和存档的数据，按规定地址存放，个人使用的数据一般用软盘存放。
7.保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。
8.各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。
管理员应经常测试计算机设备的性能，发现故障及时通知电教中心处理。
9.各处室部门和教研组应认真做好本单位所有计算机的养护和清洁卫生工作。
教师在使用计算机时不得再做有影响计算机性能的事。
10.电教中心将定期对各单位的计算机使用、管理及清洁卫生等情况进行检查。
若有违反本规定的，报校有关部门处理。
学校校园网管理制度（2）是指为了维持学校网络的稳定、安全和有序使用而制定的一系列规定和管理措施。
一般包括以下几个方面：1. 上网时间管理：学校可以规定校园网开放的时间段，限制在特定时间段内使用，以保证教学和学习的正常进行。
2. 用户注册和身份验证：学生在校园网上必须进行注册，并验证自己的身份，以确保只有合法用户可以使用校园网。
学生校园网使用规范
学生校园网使用规范一、网络对学生而言，已经成为日常生活中不可或缺的一部分。
然而，随着网络的普及和学生使用校园网的增加，一些问题也随之出现，例如上网时间过长、违规使用互联网等。
因此，学生应该遵守一定的校园网使用规范。
二、首先，学生应该明确校园网的使用目的，即在教育和学习的前提下使用互联网。
校园网提供了丰富的教育资源和学习工具，学生可以通过搜索资料、在线学习和交流等方式来拓展知识和提高学习效果。
三、其次，学生在使用校园网时应注意自身的言行举止。
网络世界并不是一个放纵个人情绪和言论的地方，学生们应该尊重他人，不发布侮辱、恶语等不文明言论，以维护和谐的网络环境。
四、在使用校园网时，学生还应该保护自己的隐私。
不泄露个人信息、密码等重要信息，注意密码的设置和保护，以免个人信息被泄漏或被不法分子利用。
五、更重要的是，学生在使用校园网时应遵守相关的法律法规和学校的网络管理规定。
不在网上传播违法、反动、淫秽、暴力等不良信息，不参与网络欺诈、黑客攻击等违法行为，以维护网络安全和学校正常的教学秩序。
六、此外，学生还应该合理安排上网时间，避免过度沉迷于网络。
网络世界虚拟而无限，但现实生活才是真实而重要的。
合理安排学习、休息和娱乐时间，将网络作为提高学习和拓展知识的工具而不是消磨时间的方式。
七、专注学习和高效利用校园网资源是每个学生的责任。
学生们应该避免在课堂时间浏览社交网站、玩游戏等行为，提高学习效率，增强自主学习的能力。
八、为了防止网络信息的滥用，学生应该学会判断信息的真伪和价值。
要多方比对信息，查证来源，不盲目相信网络上的言论和传言。
培养独立思考的能力，做一个理性的网络使用者。
九、学生在使用校园网时，应当尊重版权和知识产权。
不非法下载、复制或共享他人的作品，不盗版盗摄影作品、音乐和电影等。
保护知识产权的同时，也是在维护网络的良好秩序。
十、学生与老师、同学之间的网络交流也应保持友善和尊重。
在网络交流中，不使用挑衅、侮辱的语言，不传播谣言和不实信息，积极参与讨论，争取和谐理性的互动。
学校网络安全规章制度内容
学校网络安全规章制度内容一、总则为有效加强学校网络安全工作，保障师生网络信息安全，维护校园网络秩序，依据相关法律法规，制定本规章制度。
二、网络管理责任1. 学校设立网络安全管理委员会，负责学校网络安全工作的规划、指导和监督。
2. 学校网络信息中心（Network Information Center，简称NIC）负责学校网络设施的维护和管理工作，确保网络正常运行。
3. 每个班级设班主任负责学生网络行为的管理，对学生进行网络安全教育和指导。
4. 学校各部门负有各自网络资源的管理责任，不得私自挪用、泄露或损坏网络资源。
5. 教职工在使用网络时需遵守相应规章制度，不得散布虚假信息或违法内容。
6. 学生在使用校园网络时需遵守相关规定，不得进行违法操作或损坏网络设备。
三、网络使用规定1. 师生在使用学校网络时，需遵守有关管理规定，不得利用网络从事危害国家安全、破坏社会稳定等违法活动。
2. 师生在使用网络时需保护好自己的网络账号和密码，不得私自将账号密码泄露给他人。
3. 师生在使用网络时需遵守相关网络使用规定，不得利用网络传播违法、有害信息，不得进行违法活动。
4. 在使用无线网络时，需确保自己使用合法设备连接网络，不得私自设置无线AP，不得利用无线网络传播违法信息。
5. 在使用网络资源时需合理使用，不得占用过多网络带宽，不得进行大规模下载或上传文件。
6. 在使用网络资源时需遵守版权法和相关法律法规，不得擅自复制、传播他人的作品。
7. 对于发现的网络安全问题需及时报告给相关部门，不得私自解决或隐瞒问题。
四、网络安全措施1. 学校网络信息中心定期对网络进行安全评估和检查，发现问题需及时修复。
2. 学校网络信息中心加强对防火墙、入侵检测设备等安全设备的维护和更新，确保网络安全设备的正常运行。
3. 学校加强对网络设施的物理安全措施，禁止未经授权的人员接触网络设备。
4. 学校加强对网络数据的备份和恢复工作，确保网络数据安全可靠。
中心小学校园网络及信息保护规则
中心小学校园网络及信息保护规则为了维护学校网络安全，保护学校网络数据和信息安全，根据《中华人民共和国网络安全法》及相关法律法规，特制定本规则。
一、校园网络使用管理1.1 网络接入1. 校园网络仅限于学校教学、科研、管理及学生活动等正常工作需要。
2. 未经允许，不得私拉乱接校园网络，不得擅自更改网络设备接线方式。
1.2 网络设备管理1. 网络设备包括交换机、路由器、无线AP等，由学校网络中心统一管理。
2. 任何人不得擅自更改网络设备设置，不得私自关闭、重启网络设备。
1.3 网络安全防护1. 全校师生应加强网络安全意识，不得轻信各种中奖、奖学金、贷款等诈骗信息。
二、信息保护管理2.1 数据保护1. 学校各类数据资源（包括学生、教师、科研、财务等数据）均需进行加密存储和传输。
2. 数据访问权限严格按照“最小权限原则”进行分配，确保数据安全。
2.2 信息系统管理1. 学校信息系统（包括教学管理系统、校园一卡通系统等）由学校信息化办公室统一管理。
2. 未经允许，不得擅自开发、使用学校信息系统。
2.3 信息安全防护1. 全校师生应加强信息保护意识，不得在互联网上泄露学校内部信息。
2. 不得在互联网上发布、传播反对党和国家方针政策的言论。
三、违规处理1. 对于违反本规则的行为，学校将根据情节严重程度，对相关人员进行通报批评、停网处理，直至移交司法机关。
2. 全校师生应积极参与网络安全教育和培训，提高网络安全防护能力。
本规则自发布之日起执行，解释权归学校网络与信息中心所有。
---请各位师生严格遵守以上规则，共同维护中心小学校园网络及信息安全，为创建一个安全、健康的网络环境而努力。
教育部颁布初、中等学校校园网建设规范
教育部颁布初、中等学校校园网建设规范1、范围本规范规定了目前初、中等学校校园网建设的基本要求。
本规范适用于我国初、中等学校校园网的建设，是校园网规划、设计、装备、验收、考核的依据。
2、定义校园网系指校园内信息装置互联运行的技术和软件等构成的为学校管理和教育教学服务的集成应用系统，并可通过与广域网的互联实现远距离信息交流和资源共享。
3、建设校园网的基本原则：（1）校园网的建设要适应学校的长远发展规划，可依据具体情况采取统一规划，分阶段实施，逐步到位的建网原则。
（2）校园网的建设要考虑学校的实际需要和可能，以满足教育教学的需要为根本出发点。
（3）校园网建设应坚持“培训在先、建库在先、然后建网”的原则。
要实现学校教师、技术与管理人员的全员培训，形成一支能使校园网正常持续运行的软、硬件管理建设的骨干队伍。
（4）在建和已建校园网的学校要设有专职人员，负责网络日常运行、维护和管理工作。
（5）制定适合本校的校园网安全使用的管理制度。
（6）有条件的学校校园网建设可考虑三网（数字网、电视网、广播网）合一方案，以满足学校的实际需要和规范校园的整体建设。
4、园网总体（系统）设计原则校园网络系统的设计彩国际通告的TCP/IP协议，同时掌握以下原则：（1）先进性：先进的设计思想、网络结构、开发工具，彩市场覆盖率高、标准化和技术成熟的软硬件产品。
（2）实用性：建网时应充分考虑利用和保护现有资源，充分发挥设备效益，能使用户最方便地实现各种功能。
（3）开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。
（4）灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性和强壮性。
（5）发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。
（6）可靠性：具有容错功能，管理、维护方便。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全ppt
10
怎样接入Internet
• DNS — Internet的域名管理系统
– 标识联网计算机，直观、易记 – 采用分层命名和管理的方法 计算机名.组织机构名.网络名.顶级域名 例如：
– 域名与IP地址的等价
• = 202.38.64.2
局域网
交换机
路由器
R
Internet
广域网
安全ppt
12
怎样接入Internet
• 通过电话拨号接入Internet
– 运行Windows 9x/2000的PC机一台 – 调制解调器一块(Modem, 接入电话线) – 申请一个用户户头 – 配置Win’9x/2000的拨号网络 – 运行TCP/IP软件和其他应用软件
校园网建设规范与安全问题
杨寿保
中国科学技术大学网络中心
2001年7月27日
安全ppt
1
计算机网络基本知识
• 网络就是计算机
–计算机网络— 通信与计算机结合的产物 把处于不同地理位置的、独立的、自治的多
个计算机系统通过通信设备和线路连接起来，以 功能完善的网络软件实现资源共享的系统称为计 算机网络系统。
双绞线(UTP/10Base-T, 100Base-T, 1000Base-T) 光缆(Fiber-optic/100Base-FX, 1G-LX/SX) 微波和无线传输 卫星通信 红外线
使用最广泛的是：双绞线和光缆
安全ppt
5
计算机网络基本知识
• 基本组网技术
– 共享式以太网(Ethernet)，10Mbps – FDDI(光纤分布数据接口)，100Mbps – ATM(异步传输模式)，155M/622M – 交换以太网(Switched Ethernet)，10/100M – 千兆以太网(Gigabit Ethernet), 1000M-10G
能隔离通信流量，减少网络拥堵，提高网络性能。
是用户接入的主要设备。需要网络分隔性能高的地 方建议采用具有第三层交换功能的交换机。 集线器（Hub）：采用10Mhub，提供8到24个RJ-45口，
级连时需要采用级连线或级连口，层数不能超过
安全ppt
14
校园网络建设规范
(3).传输介质
光 缆： 用于楼与楼之间的连接。
多模光纤—用于千兆传输，距离不大于250米。
用于百兆和十兆传输，距离不大于2500米。
单模光纤—用于几种不同速率传输，距离不大于10千米。
双绞线： 用户计算机的接入
5类双绞线—用于10~100兆速率的网络，距离不大于 100米。
• = 202.38.79.10
– 神奇的 .COM
安全ppt
11
怎样接入Internet
• 通过局域网接入Internet
– 运行Windows 9x/2000的PC机一台
– 网卡一块(使用双绞线连到交换机)
– 配置IP地址和网关等
– 运行TCP/IP网络软件和其他应用软件
• 网络协议
– 网络层协议
• TCP/IP-传输控制/网际互联协议，最重要的协议
– 低层网络协议
• CSMA/CD (IEEE 802.3) 载波侦听多路访问/碰撞检测共享介质协议
• DDN、帧中继 • ATM 异步传输模式
安全ppt
8
拥抱网络时代
你是一张无边无际的网 轻易就把我困在网中央
我越陷越深越迷惘 路越走越远越漫长 如何我才能捉住你眼光
超5类双绞线—同5类双绞线，并可用于1G(千兆) 传输介质要逐步取消并禁止使用3类双绞线和同轴电 缆（包括细缆与粗缆）
安全ppt
15
校园网络建设规范
(4). 接续标准
光纤接入：光纤接续一律由专业人员采用熔接技术对 光纤进行处理
双绞线接入：双绞线接续一律采用RJ—45接头（俗称 水晶头）按标准压线。
……
安全ppt
9
怎样接入Internet
• IP地址 — Internet的网络地址
– 用四组十进制数表示，每组取值为0-255 例如：202.38.64.1
210.72.12.254 – 三类IP网络地址
• A类：每个含2的24次方个IP地址 • B类：每个含65536个IP地址 • C类：每个含256个IP地址 – IP地址的申请
–通信技术与计算机技术的结合
• 通信网络是计算机信息交换和数据传送的基础 • 计算机技术促进通信网络的发展
安全ppt
2
计算机网络基本知识
• 计算机络的分类
– 局域网与广域网(LAN & WAN) – 公众网与专有网... 路由器 R
交换机
Internet
交换机
WAN
路由器
R
安全ppt
3
计算机网络基本知识
• 网络传输设备 – 网卡（网络适配器） – 收发器（信号转换装置） – 集线器（Hub, 物理层共享式设备） – 交换机（Switch, 第2层或第3层交换设备） – 路由器(Router)和路由交换机 – 调制解调器(Modem) – 拨号服务器 – 其他
安全ppt
4
计算机网络基本知识
网络传输介质
使用最广泛的是：高速交换以太网
安全ppt
6
计算机网络基本知识
• 广域网组网技术
– DDN
--SDH/SONET
– X.25 – PSTN
--DWDM --ADSL、HDSL…
– ISDN X.25
DDN FR
安全ppt
SDH
DWDM
ISDN ATM
7
计算机网络基本知识
如568B标准： 白橙、橙对应1、2；白绿、绿对应3、6； 蓝、白蓝对应4、5；白棕、棕对应7、8
安全ppt
16
校园网络建设规范
(5). 物理设备
网卡：采用10M或10M/100M自适应网卡，用RJ-45接口
必要时也有采用千兆网卡和无线网卡的。
交换机(Switch)：交换机提供8到24或更多的RJ-45口，
电话网络
PSTN
交换机
拨号服务器
局安全域ppt网
R
路由器
Internet
广域网
13
校园网络建设规范
1． 网络建设的物理规范
(1).主干网：第三层交换千兆或百兆高速以太网 子 网：第三层或第二层的千兆或百兆交换快速以太网 桌 面：第二层交换的百兆或十兆的接入，取消共享的 十兆以太网
(2).拓扑结构：星形与树形的结合 淘汰总线拓扑，不再采用细缆或粗缆串接计算机 和集线器（俗称Hub）。