学生公寓计算机网络设计

摘 要：随着信息化社会的不断发展,计算机在生活中的使用越来越普遍,网络的应用也越来越广泛,网络的规范性和安全性也备受关注.学生公寓计算机网络体系作为学校网络中较为薄弱的环节,经常会受到非法的入侵和攻击,因此,保证学生公寓网络的安全性、完整性以及可控性是十分必要的.本文对学生公寓搭建网络拓扑结构和网组技术,完善了网络安全运行,提高了学生公寓计算机网路设计的安全性和规范性.

关 键 词：学生公寓网网络搭建网络安全设计

随着信息化的浪潮袭遍全球,网络技术的发展也日益深化,各种网络安全问题也相继出现,特别是学生公寓的网络,经常被外来的网络侵入造成网络瘫痪,造成了极大的负面影响和经济损失.目前维护学生公寓的网络系统安全迫在眉睫,而且主要从两方面入手,即如何搭建网络以及网络的安全设计.

一、基本网络的搭建

学生公寓是学生集体居住的场所,需要管理成千上万个节点,规模较大.根据这个特点,我们采取以下方案：

1.网络拓扑结构选择：我们首选星型拓扑结构,该结构上的节点具有很强的独立性,而且和其他结构不同的是,在这种结构下网络诊断器适合放在最的位置.

2.组网技术选择：目前,在日常生活中经常使用的组网技术有快速以太网（100Mbps）、FDDI、千兆以太网（1000Mbps）和ATM（155Mbps/622Mbps）.相比较而言,千兆以太网不管是造价还是宽带速度都要优于其他组网技术,所以个人觉得还是采用千兆以太网作为网络核心来组建一个网络体系.

二、网络安全设计

1.网络物理安全设计是为了保障学生公寓计算机网络的物理安全,这不仅在公寓的环境、场地上有要求,而且还要组织信息外传.实验证明,复原显示技术可以千米以上的距离从网络中截取机要信息,这使网络信息的保密性收到了极大的威胁.为了防止这类案件再次发生,我们要采取一定的保护措施：一是对网络中一些重要的信息进行屏蔽,建立一个屏蔽室,安装一些信号屏蔽设备防止机密信号外泄；二是在屏蔽室与外界联系的各个通讯设备中也要采取相应的隔离措施；三是抑制网络传输线路的传导辐射,由于电缆在传输时会不可避免的带来信息的辐射,为了避免这一问题,要用光缆代替电缆,用光缆接出屏蔽室外进行传输.

2.资源共享和数据信息安全设计.这一问题的解决要靠VLAN技术和计算机网络物理隔离来实现.VLAN即虚拟局域网,它是一种可以把局域网中的相关设备通过逻辑关系分成一个个网段,再根据这些网段实现虚拟工作的新技术.

VLAN技术是由网络系统的管理者将一个物理性质的LAN按照逻辑关系分成若干个VLAN,但是在这些VLAN中都有一个相同目的的工作站,所以在物理上就形成一个相同的属性.但是因为它是按照逻辑关系进行划分的,每一个VLAN都有不同的工作,而且这些工作不需要在同一空间完成.即使两个VLAN拥有同一个网段,但是没有相同的VLAN号,这两个VLAN里的信息也不会相互传递、相互转发,从而有效的提高了网络管理的科学和安全性.

3.病毒、以及风险防控设计.解决这一类问题,我们主要通过防火墙技术、入侵检测技术以及防病毒技术.其中防火墙和入侵检测对保持网络系统的安全性起很大作用.

第一,防病毒技术.自从有了计算机的那天起病毒也随之产生,尤其是近几年,病毒在形态和入侵方式上都有了极大的变化,并且借助因特网对网络中的重要信息或者是破坏网络系统,给我们的日常生活带来了极大的威胁.

为了防止计算机病毒对网络的侵害,我们要建立起一个健全的防病毒侵害安全机制,同时不断开发新的防病毒技术.包括：基于网关的防病毒系统、基于怎么写作器的防病毒系统和基于桌面的防病毒系统.例如,我们在计算机主机上安装一整个防病毒套件,同时在网络管理中心设置一个病毒主控台,病毒主控台负责给每一位用户派发防病毒软件,从而使整个套件得到统一的管理和防范.这样就建立起了一个安全有效的病毒防护机制,从而保证整个网络环境的安全.

第二,防火墙技术.企业的防火墙是集软件和硬件于一体的网络安全设备,主要是对访问网络的用户进行控制和转换等,从而达到对局域网的安全保护.

学生公寓的网络系统也有一定的保密性,所以很多信息是不能公布于众的,因此要对学生公寓网络的信息进行严格加密,防止信息泄露.通过防火墙技术,我们可以有效控制外部人员对学生公寓网络进行访问.具体有：限制非法入侵人员的进入、过滤掉不安全的怎么写作器名称、控制有敏感信息的网站访问、进行系统认真、通过日志功能进行安全访问等.有了防火墙的保护,基本可以保证到达网络内部的都是有效访问,而那些非法入侵者早就在第一步就被过滤在系统之外,从而保证学生网络上信息的安全性,提高了整个网络体系的完整性.学生公寓的网络主要由各个安全子网组成,这些子网通过连接内部怎么写作器向外部提供有效的网络怎么写作.

第三,非法入侵技术.学生公寓的所有计算机都是由网络内部的安全子网连接而成的,主要包括VLAN和各种怎么写作器,该网段和外部分开,禁止外部的非法入侵,同时还能限制内部对外部的访问,从根本上保障了子网的安全.内部的安全子网和外部的WEB,FTP等怎么写作器连接,在映射的条件下达到端口级安全.同时外部的用户在进行访问的时候只能向对外开放的怎么写作器进行访问,而无法访问隐藏怎么写作器,保障了访问的安全性,减少系统漏洞.