基于防火墻和三層交換機(jī)的校園網(wǎng)絡(luò)安全策略研究.pdf

1、隨著校園信息化水平的提高、校園網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，隨之而來(lái)的網(wǎng)絡(luò)安全、網(wǎng)絡(luò)性能的問題日益加深。究其原因，一是目前互聯(lián)網(wǎng)病毒的擴(kuò)散、黑客技術(shù)的日益普及，二是傳統(tǒng)網(wǎng)絡(luò)體系結(jié)構(gòu)隨著網(wǎng)絡(luò)技術(shù)的基本已經(jīng)漸漸無(wú)法跟上時(shí)代。傳統(tǒng)的防火墻-路由-交換的網(wǎng)絡(luò)體系模式很難在網(wǎng)絡(luò)安全與網(wǎng)絡(luò)性能上進(jìn)行很好的兼顧。尤其是在我國(guó)，高校的擴(kuò)展速度快，網(wǎng)絡(luò)使用人數(shù)多、網(wǎng)絡(luò)使用者的素質(zhì)參差不齊，網(wǎng)絡(luò)性能升級(jí)要求頻繁。傳統(tǒng)的網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)、網(wǎng)絡(luò)模式下升級(jí)成本很高。
　

2、　進(jìn)而，本論文關(guān)于設(shè)計(jì)而采用三層交換技術(shù)的網(wǎng)絡(luò)架構(gòu)，很大程度上避免了傳統(tǒng)交換技術(shù)的缺陷，能改善網(wǎng)絡(luò)整體性能。與傳統(tǒng)的二層校園網(wǎng)絡(luò)設(shè)計(jì)相比，近來(lái)三層交換技術(shù)越來(lái)越受到企業(yè)用戶的關(guān)注，應(yīng)用也越廣泛，目前，一些公司和校園的網(wǎng)絡(luò)已經(jīng)剝離了傳統(tǒng)的路由交換模式，實(shí)現(xiàn)了全是具有三層功能的交換網(wǎng)絡(luò)，三層交換技術(shù)被廣泛應(yīng)用于各大企業(yè)、校園等場(chǎng)所的網(wǎng)絡(luò)架構(gòu)當(dāng)中。三層交換設(shè)計(jì)，既繞開了傳統(tǒng)路由交換網(wǎng)絡(luò)冗余性低、擴(kuò)展性差的缺點(diǎn)，又能夠?qū)崿F(xiàn)傳統(tǒng)路由交換的功能、滿

3、足、校園的需求。
　　本論文著重討論了目前趨于流行的三層交換技術(shù)的概念及VLAN的劃分，以及目前防火墻的網(wǎng)絡(luò)體系結(jié)構(gòu)的原理和實(shí)現(xiàn)功能。通過(guò)在基于防火墻和三層交換機(jī)的基礎(chǔ)上，本論文對(duì)于校園網(wǎng)絡(luò)，就著重在安全性和功能性進(jìn)行了詳盡的需求分析。在此基礎(chǔ)之上，設(shè)計(jì)實(shí)現(xiàn)了校園網(wǎng)絡(luò)結(jié)構(gòu)。在設(shè)計(jì)中，除了對(duì)于校園網(wǎng)絡(luò)總體模塊進(jìn)行拓?fù)洌瑢?duì)于其子模塊，也按照需求分析，一一對(duì)應(yīng)設(shè)計(jì)。并且根據(jù)設(shè)計(jì)和功能，著重設(shè)計(jì)并利用目前的新型防火墻技術(shù)和三層交換機(jī)技術(shù)的