校园无线网设计规划方案(4)

校园无线网络

就业中心 教务处 院办 图书馆 教师宿舍1 教师宿舍2

二层 一层 二层 四层 四层 五层

10个 2个 4个 15个 40个 60个

七、校园网络管理和安全

网络管理不但需要先进，实用的技术支持手段，对大型网络而言，更需要合理有效的组织体系和规章制度。 管理方案

1 配置管理

借助数据库系统，管理主要网络设备和服务器的配置信息，通信和网络拓扑结构，用户名，电子邮件地址，口令字等重要网管信息。

2失效管理

失效管理是网络正常运行至关重要的一个部分，目的是保证网络正常运行，尽量减少故障发生的频度，消除故障产生的隐患，并及时修复已出现的故障。

3性能管理

第 16 页 共 20 页

校园无线网络

对接入网络和IP地址的流量及流速进行定时采样记录。能够指明网络流量的高峰和瓶颈所在，能够按业务，地区。时间统计流量，根据流量统计安排镜像操作时间。

4安全管理

通过对网络的全面了解，按照安全策略的要求及风险分析的结果，整个网络措施应按系统体系建立。具体的安全控制系统有以下几个方面组成：物理安全，网络安全，信息安全。 物理安全管理

1. 环境安全：对系统所在环境的安全保护，如区域保护和灾难保护。

2. 设备安全：主要包括设备的防盗，防毁，防电磁信息辐射泄漏，防止线路截获，抗电磁干扰及电源保护等

3. 媒体安全：包括媒体数据的安全及媒体本身的安全。

网络安全管理

系统（主机，服务器）毒 反病系统安全检测 入审侵检测 计分析 网安全 络安全 网络运行安全 局域网，子网安全 备份与恢复 访问控制（防应急，灾难恢复 网络安全检测 第 17 页 共 20 页

校园无线网络

火墙） 网络反病毒

由于在网络环境下，计算机病毒有不可估量的威胁性和破坏力，依次计算机病毒的防范是网络安全性建设中的重要的一环。网络反病毒技术包括预防病毒，检测病毒和消毒三中技术：

*预防病毒技术：它通过自身常驻系统内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有：加密可执行程序，引导区保护，系统监控与读写控制（如防病毒卡等）。

*检测病毒技术：它是通过对计算机病毒的特征来进行判断的技术，如自身校验，关键字，文件长度的变化等。

*分析病毒技术：它通过对计算机病毒的分析，开发出具有删除病毒程序并恢复原文件的软件。网络反病毒技术的具体实现方法包括对网络服务器中的文件进行频繁地扫描和检测；在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。

网络备份系统

备份系统为一个目的而存在：尽可能快的全盘恢复运行计算机系统所需的数据和系统信息。根据系统安全需求可选择的备份机制有：场地内高速度大容量自动的数据存储，备份与恢复；场地外的数据存储，备份与恢复；对系统设备的备份。备份不仅在网络系统硬件故障或人为失误时起到保护作用，也在入侵者非授权访问或对网络攻击及

第 18 页 共 20 页

校园无线网络

破坏数据完整性起到保护作用，同时也是系统灾难恢复的前提之一。

信息安全管理

主要涉及到信息传输的安全，信息存储的安全及对网络传输信息内容的审计三方面。

信 信息传输安全（动态安全） 信息存储安全（静数据加密 数据库安全 信息内容审计 数据完整性鉴别 防抵赖 终端安全 息 态安全） 安 全 安全管理

用户 信息的防泄密 鉴别 授权 面对网络安全的脆弱性，除了在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络的安全管理，因为诸多的不安全因素恰恰反映在组织管理和人员录用等方面，而这又是计算机网络安全所必须考虑的基本问题。

网络安全即为互联网中的各种设备进行的一种保护行为，是

对数据的完整性，数据的可用性，数据的保密性及合法使用性进行的安全保护行为。网络安全的实质就是要保障系统中的人、设备、设施、

第 19 页 共 20 页

校园无线网络

软件、数据以及各种供给品等要素避免各种偶然的或人为的破坏或攻击，使它们发挥正常，保障系统能安全可靠地工作。网络安全主要包括物理安全措施、VLAN划分、防火墙、入侵检测系统、安全访问策略、虚拟专用网络VPN、病毒防治、数据安全，磁盘阵列、双机热备这几个方面。

页

第 20 页 共 20

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库校园无线网设计规划方案(4)在线全文阅读。