摘要：無(wú)論是局域網(wǎng)還是廣域網(wǎng)都要具有安全性,安全性是互聯(lián)網(wǎng)技術(shù)中很關(guān)鍵也是很容易被忽略的問(wèn)題。曾經(jīng)有許多組織當(dāng)受到網(wǎng)絡(luò)安全的威脅時(shí),才開(kāi)始重視和采取相應(yīng)的措施。故此,在網(wǎng)絡(luò)廣泛使用的今天,我們更應(yīng)該了解網(wǎng)絡(luò)安全,做好防范措施,做好網(wǎng)絡(luò)信息的保密性、完整性和可用性。因此,我們?cè)谠O(shè)計(jì)、規(guī)劃一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)時(shí),要從局域網(wǎng)和廣域網(wǎng)這2個(gè)方面保證安全性和可用性來(lái)加以考慮和研究。

　　《計(jì)算機(jī)教育》雜志被教育部高等學(xué)校計(jì)算機(jī)科學(xué)與技術(shù)教學(xué)指導(dǎo)委員會(huì)等多家單位等指定為特別推薦刊物。《計(jì)算機(jī)教育》雜志級(jí)別：國(guó)家級(jí)雜志，主辦單位：中國(guó)電子學(xué)會(huì)，周期：月刊，國(guó)內(nèi)統(tǒng)一刊號(hào)：11-2488/TN，國(guó)際標(biāo)準(zhǔn)刊號(hào)：1000-7105。復(fù)合影響因子：0.475，綜合影響因子：0.452。

　　1 局域網(wǎng)系統(tǒng)設(shè)計(jì)的總體原則

　　我們依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)的先進(jìn)實(shí)用性、符合標(biāo)準(zhǔn)性、開(kāi)放性、靈活可擴(kuò)充性、安全可靠性的設(shè)計(jì)原則,以標(biāo)準(zhǔn)化、規(guī)范化為前提,開(kāi)展系統(tǒng)分析和系統(tǒng)設(shè)計(jì)。

　　1)開(kāi)放性原則。只有開(kāi)放的、符合國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)才能夠?qū)崿F(xiàn)多廠家產(chǎn)品的互聯(lián),才能實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)同其它單位及其它系統(tǒng)的互聯(lián)。

　　2)可擴(kuò)充性原則。具有良好擴(kuò)充性的網(wǎng)絡(luò)系統(tǒng),可以通過(guò)產(chǎn)品升級(jí),采用新技術(shù)來(lái)擴(kuò)充現(xiàn)有的網(wǎng)絡(luò)系統(tǒng),以減少投資。

　　3)可靠性原則。網(wǎng)絡(luò)平臺(tái)必須具有一定的可靠和容錯(cuò)能力,保障在意外情況下,不中斷用戶的正常工作。

　　4)可管理性原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)支持SNMP(簡(jiǎn)單網(wǎng)管協(xié)議),便于維護(hù)人員通過(guò)網(wǎng)管軟件隨時(shí)監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀況。

　　2 廣域網(wǎng)接入的設(shè)計(jì)

　　目前,廣域網(wǎng)的常用接入技術(shù)主要有:電話線調(diào)制解調(diào)器(Modern)、電纜調(diào)制解調(diào)器(Cable Modern)、ISDN、DDN、ADSL(非對(duì)稱數(shù)字用戶環(huán)網(wǎng))、無(wú)線微波接入等。

　　根據(jù)目前電信行業(yè)的發(fā)展?fàn)顩r和計(jì)算機(jī)室的需求,我們認(rèn)為可以采用以下3種接入方式:

　　1)通過(guò)校園網(wǎng)接入Internet;

　　2)運(yùn)用ADSL技術(shù)通過(guò)中國(guó)公用信息網(wǎng)接入Internet;

　　3)運(yùn)用DDN技術(shù)通過(guò)中國(guó)公用信息網(wǎng)接入Internet。

　　3 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題

　　1)結(jié)構(gòu)方面

　　為了保證計(jì)算機(jī)網(wǎng)絡(luò)的安全,網(wǎng)絡(luò)結(jié)構(gòu)采取了以下措施:物理層上,服務(wù)器與交換機(jī)的連接采用冗余連接的方法,既可以保證鏈路上無(wú)斷點(diǎn)故障,又能均衡網(wǎng)絡(luò)流量,減少擁塞的發(fā)生,使信息傳輸比較暢通,有效減少數(shù)據(jù)丟失。網(wǎng)絡(luò)層安全通過(guò)正確設(shè)計(jì)拓?fù)浣Y(jié)構(gòu),將計(jì)算機(jī)室網(wǎng)絡(luò)劃分為內(nèi)、外兩個(gè)網(wǎng)段。一方面通過(guò)合理配置路由器的訪問(wèn)控制列表,設(shè)置地址轉(zhuǎn)換功能,利用路由器充當(dāng)外部防火墻,防止來(lái)自Internet的外部入侵;另一方面,在內(nèi)、外網(wǎng)段間添加代理服務(wù)器,利用代理服務(wù)器充當(dāng)內(nèi)部防火墻,即可以屏蔽計(jì)算機(jī)室內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu),防止來(lái)自Internet的外部入侵,又可以通過(guò)正確使用加密模塊,防止來(lái)自內(nèi)部的破壞。

　　2)綜合布線方面

　　應(yīng)考慮網(wǎng)絡(luò)布線設(shè)計(jì)的可靠性。雙絞線布線,應(yīng)保證其與電力導(dǎo)線平行鋪設(shè)間距大于0.5m,以防止電磁干擾;所布線長(zhǎng)度應(yīng)保證比Hub到工作臺(tái)實(shí)際距離略長(zhǎng),但又不可留的太長(zhǎng),5類線的傳輸距離為90m,考慮到各種干擾,實(shí)際布線長(zhǎng)度不應(yīng)大于75m。

　　3)電源和消防報(bào)警方面

　　為保證網(wǎng)絡(luò)系統(tǒng)設(shè)備不間斷運(yùn)轉(zhuǎn),根據(jù)每天主機(jī)房設(shè)備所需的電源流量,同時(shí)為保證8h不間斷的工作,推薦使用APCMatrix 5000系列的UPS為主機(jī)房冗余電源系統(tǒng),它的輸出功率5 000VA,輸出電容量為3 750W,基本上可以滿足目前機(jī)房設(shè)施輸出功率的要求。為了消除安全隱患,我們推薦使用美國(guó)CK系列產(chǎn)品中的煙霧自動(dòng)報(bào)警系統(tǒng),它采用智能型煙霧感應(yīng)探頭和溫度感應(yīng)探頭,能夠智能地感應(yīng)煙霧與熱量,給出相應(yīng)的模擬量值,通過(guò)先進(jìn)的算法,將正確的報(bào)警信號(hào)傳輸至消防中心。

　　4)病毒防范方面

　　因網(wǎng)絡(luò)常采用DOS的格式存取文件,所以用戶一不小心就容易受DOS病毒的侵害;而網(wǎng)絡(luò)型病毒受網(wǎng)絡(luò)使用范圍的限制,其破壞性也受到了限制,加上網(wǎng)絡(luò)的安全性,使其比DOS病毒更易防范,所以主要應(yīng)防止DOS病毒的感染。

　　總之,按本設(shè)計(jì)建設(shè)的校園網(wǎng)系統(tǒng),在性能、穩(wěn)定性、安全性等方面滿足應(yīng)用需求,為學(xué)校教學(xué)、科研、管理等工作提供了有力的技術(shù)保障。當(dāng)然,我們?cè)谶\(yùn)行過(guò)程中會(huì)不斷地發(fā)現(xiàn)新問(wèn)題,不斷地完善它。所以,在今后的工作中,我們還要全力以赴,迎接挑戰(zhàn),使我們的計(jì)算機(jī)實(shí)驗(yàn)室能高水平、高效率地成為高等學(xué)校建設(shè)和發(fā)展的重要基地。

　　參考文獻(xiàn)

　　[1]黃海軍,蘆芝萍.三層交換的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)的實(shí)現(xiàn)[M].實(shí)驗(yàn)研究與探索,2003(3).

　　[2]劉玉.圖書(shū)館網(wǎng)站設(shè)計(jì)的探討[M].信息技術(shù),2003(3).

　　[3]王健.網(wǎng)絡(luò)互聯(lián)與系統(tǒng)集成[M].電子工業(yè)出版社.