淺談校園網(wǎng)建設(shè)與安全維護(hù)

網(wǎng)絡(luò)是信息化社會的重要的物質(zhì)基礎(chǔ)，新世紀(jì)的教育離不開網(wǎng)絡(luò)。基于網(wǎng)絡(luò)的教育模式改變著傳統(tǒng)的教育模式，將在新世紀(jì)成為一種重要的教育模式，發(fā)揮重要作用。校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)，是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實現(xiàn)各項管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證。為此很多學(xué)校都建立了校園網(wǎng)，以適應(yīng)未來創(chuàng)新教育的發(fā)展要求。

校園網(wǎng)的功能和作用

在校園網(wǎng)的建設(shè)中，首先要解決校園網(wǎng)的功能定位問題。各校應(yīng)根據(jù)各校的實際情況建立相應(yīng)的校園網(wǎng)。一般來說，校園網(wǎng)的基本功能主要有：校內(nèi)計算機(jī)開發(fā)應(yīng)用資源共享，如打印機(jī)、掃描儀、視頻采集卡等；校內(nèi)信息資源共享，如校務(wù)、教育教學(xué)工作、教科研工作等；校內(nèi)教師、學(xué)生以及師生之間信息交流；學(xué)生學(xué)籍師生檔案管理自動化、方便化；校內(nèi)圖書資料的查詢、檢索；校園網(wǎng)與因特網(wǎng)的互連，充分利用因特網(wǎng)上大量的豐富的信息資源，促進(jìn)教學(xué)改革；在校園網(wǎng)和Internet上宣傳學(xué)校的辦學(xué)思想和教育教學(xué)經(jīng)驗，提高學(xué)校在國內(nèi)外的知名度；在校園網(wǎng)和Internet上對學(xué)生進(jìn)行課業(yè)輔導(dǎo)；發(fā)展基于網(wǎng)絡(luò)的教育應(yīng)用，實現(xiàn)教學(xué)相長。

為了充分利用當(dāng)前先進(jìn)的計算機(jī)技術(shù)與校園網(wǎng)資源，實現(xiàn)學(xué)校各項業(yè)務(wù)系統(tǒng)的集成，充分發(fā)揮校園網(wǎng)的優(yōu)勢，更好的實現(xiàn)校園網(wǎng)的功能，為此有必要在建設(shè)校園網(wǎng)前對其進(jìn)行嚴(yán)格規(guī)劃、精心設(shè)計。

校園網(wǎng)規(guī)劃基本原理

1.可行性研究

這里的可行性研究既包括技術(shù)的可行性又包括經(jīng)費預(yù)算的可行性。在技術(shù)上應(yīng)根據(jù)實際需要，選擇適合學(xué)校本身特點的校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浼夹g(shù)。所選網(wǎng)絡(luò)技術(shù)本身能否得到技術(shù)和基礎(chǔ)條件的保證，要考慮到整個網(wǎng)絡(luò)的傳輸通道、用戶接口、所采用的服務(wù)器和整個網(wǎng)絡(luò)管理能力。在經(jīng)費預(yù)算可行性分析時，要考慮建設(shè)校園網(wǎng)的軟硬件設(shè)備的投資、安裝投資、培訓(xùn)人員以及運行和維護(hù)費用等。

2.需求分析

進(jìn)行校園網(wǎng)總體設(shè)計，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點以及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述。明確校園網(wǎng)在教育教學(xué)過程中具體應(yīng)用。學(xué)校建設(shè)校園網(wǎng)的應(yīng)用需求隨著時代的變化而發(fā)生著改變，學(xué)校建設(shè)校園網(wǎng)的目標(biāo)已從最初的建成網(wǎng)絡(luò)轉(zhuǎn)變到建成安全可靠的網(wǎng)絡(luò)，既而建成高速、易管理的網(wǎng)絡(luò)，再到建成智能化、高速的、滿足各種教育教學(xué)應(yīng)用的網(wǎng)絡(luò)。

3.方案設(shè)計

由規(guī)劃人員根據(jù)前兩項的調(diào)查情況加以綜合考慮制訂出具體的實施方案。在總設(shè)計思想的指導(dǎo)下，選擇合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)產(chǎn)品、開發(fā)方法。進(jìn)行方案設(shè)計時，一般應(yīng)遵循以下幾項原則：

實用性原則校園網(wǎng)設(shè)計時應(yīng)能滿足學(xué)校目前對網(wǎng)絡(luò)應(yīng)用的各種要求，充分實現(xiàn)學(xué)校內(nèi)部管理、教學(xué)和科研的網(wǎng)絡(luò)化、信息化要求，使網(wǎng)絡(luò)的整體性得到充分發(fā)揮。

安全性原則設(shè)置各種安全防護(hù)措施，保證數(shù)據(jù)傳輸中各個環(huán)節(jié)的安全，能抵擋來自校園網(wǎng)內(nèi)部和外部的攻擊；采用的安全措施有效、可靠，能在多層次上以多種方式實現(xiàn)安全控制。

可靠性原則保證校園網(wǎng)系統(tǒng)的穩(wěn)定、可靠和安全運行，提高容錯能力，支持故障檢測和恢復(fù)、可管理性強(qiáng)。

經(jīng)濟(jì)性原則在充分滿足學(xué)校的需求前提下，應(yīng)充分考慮到學(xué)校的經(jīng)濟(jì)承受力，根據(jù)性能價格比原則，盡量花最少的錢，獲得最大的實際應(yīng)用。

先進(jìn)性原則在系統(tǒng)開發(fā)過程中，既要考慮能滿足當(dāng)前學(xué)校對網(wǎng)絡(luò)的應(yīng)用需求，又要考慮將來需擴(kuò)展的時候，能方便地擴(kuò)展。設(shè)計的配置應(yīng)可以靈活變通，以便適應(yīng)學(xué)校日后的其他需求。

總之校園網(wǎng)設(shè)計應(yīng)遵循：先進(jìn)性和實用性相結(jié)合；開放性和標(biāo)準(zhǔn)化、安全性和可靠性、可擴(kuò)展性相協(xié)調(diào)，校園網(wǎng)建設(shè)總體規(guī)劃、分布實施等原則。

4.設(shè)備選型

建設(shè)校園網(wǎng)所需設(shè)備很多，主要有光纜、連接器、中繼器、網(wǎng)橋、集線器、交換機(jī)、路由器、網(wǎng)關(guān)等。選擇設(shè)備時應(yīng)選用主流產(chǎn)品，以保證技術(shù)發(fā)展的可維持性，以備日后升級換代、技術(shù)更新。

5.投資預(yù)算

預(yù)算中除包括網(wǎng)絡(luò)硬件設(shè)備外，還應(yīng)包括網(wǎng)絡(luò)工程施工、軟件購置、安裝調(diào)試、人員培訓(xùn)費用以及應(yīng)用軟件開發(fā)等方面費用。

方案解析

一個完整的校園網(wǎng)建設(shè)是軟硬件綜合的結(jié)果，主要包括兩方面的內(nèi)容：技術(shù)方案設(shè)計和應(yīng)用信息系統(tǒng)資源建設(shè)。

1.技術(shù)方案設(shè)計

主要有2個方面內(nèi)容：結(jié)構(gòu)化布線和網(wǎng)絡(luò)技術(shù)選型。結(jié)構(gòu)化布線是指層次結(jié)構(gòu)清晰、脈絡(luò)分明地布置網(wǎng)絡(luò)線路。校園網(wǎng)絡(luò)系統(tǒng)基本上可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。

校園網(wǎng)絡(luò)中心的設(shè)計網(wǎng)絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與Internet的互連，遠(yuǎn)程訪問服務(wù)的等。通常采用千兆以太網(wǎng)作為校園骨干網(wǎng)，整個網(wǎng)絡(luò)的信息交換和傳輸都依賴于主干網(wǎng)速度，它將直接影響各子網(wǎng)性能。通過網(wǎng)絡(luò)中心可方便地實現(xiàn)對整個校園網(wǎng)內(nèi)的共享資源進(jìn)行統(tǒng)一協(xié)調(diào)以及實現(xiàn)對互連網(wǎng)的安全訪問控制等諸方面的工作。

教學(xué)子網(wǎng)的設(shè)計校園網(wǎng)建設(shè)的目的之一是利用網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)。如交互式多媒體教室、電子閱覽室、教師培訓(xùn)等。根據(jù)教學(xué)子網(wǎng)對速度要求較高的特點，可以選用智能型10/100 Mbps自適應(yīng)以太網(wǎng)。

辦公子網(wǎng)的設(shè)計辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時應(yīng)能滿足支持視頻傳送的要求，由于它對網(wǎng)絡(luò)要求教高，可以建成10/100 Mbps的子網(wǎng)。

圖書館子網(wǎng)的設(shè)計圖書館是一個相對獨立的系統(tǒng)，通過圖書館子網(wǎng)可方便地對圖書進(jìn)行查詢和管理，以及對圖書資料進(jìn)行索引查詢，既節(jié)省時間，又方便準(zhǔn)確。

宿舍子網(wǎng)及后勤子網(wǎng)等的設(shè)計宿舍子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查詢一些電子文擋資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂IC卡計費系統(tǒng)等。

2.應(yīng)用信息系統(tǒng)資源建設(shè)

主要包括內(nèi)部信息資源建設(shè)和外部信息資源建設(shè)2大方面。

內(nèi)部信息資源建設(shè)包括校園辦公管理系統(tǒng)、多媒體網(wǎng)絡(luò)教室、多媒體電子圖書館和閱覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)、內(nèi)部通信系統(tǒng)、視頻點播等。

外部信息資源建設(shè)外部信息資源建設(shè)應(yīng)包括以下功能：Internet功能、遠(yuǎn)程訪問功能、電子郵件功能、以多媒體方式介紹學(xué)校功能、討論和交流功能、信息發(fā)布功能。

組網(wǎng)方案

校園網(wǎng)一般以10/100Mbps局域網(wǎng)為網(wǎng)絡(luò)主干，采用星型拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)操作系統(tǒng)可采用Windows NT、工作站操作系統(tǒng)可采用Windows 98/2000。這樣能夠比較容易地實現(xiàn)計算機(jī)開發(fā)應(yīng)用資源的共享。在校園網(wǎng)中采用星型結(jié)構(gòu)的以太網(wǎng)，主要是因為該結(jié)構(gòu)具有很好的可靠性和一定的可擴(kuò)性，有利于網(wǎng)絡(luò)的升級。網(wǎng)絡(luò)操作系統(tǒng)和工作站的操作系統(tǒng)采用Windows NT和Windows 98/2000體系，主要是為了降低維護(hù)費用，并且與主流操作系統(tǒng)保持一致，便于用戶使用。

服務(wù)器和工作站計算機(jī)上安裝TCP/IP協(xié)議和網(wǎng)絡(luò)瀏覽器軟件，在部分工作站上安裝Web服務(wù)器軟件，在一臺工作站上安裝Mail服務(wù)器軟件，建立基于Web技術(shù)的校園Intranet。

校內(nèi)Web站點采用分類、分散管理的方法。根據(jù)Web站點功能不同。在各Web站點上采用相適應(yīng)的Web服務(wù)器軟件。這樣做的好處，一則可以降低管理費用；二則可以使各Web站點內(nèi)容及時更新、方便管理。

校園網(wǎng)與因特網(wǎng)的互連，可采用共享一條線路、一個Internet賬號上網(wǎng)的方式。即在校園網(wǎng)上安裝代理服務(wù)器或IP共享網(wǎng)關(guān)，通過ISDN或Modem撥號方式，可以實現(xiàn)多人同時訪問Internet。通過校園網(wǎng)與Internet的互連，可以方便師生檢索Internet上豐富多彩的信息資源，擴(kuò)大知識面，提高校園網(wǎng)利用率。

Internet上申請?zhí)摂M主機(jī)，使用FTP上傳文件，建立學(xué)校的宣傳站點和學(xué)生課業(yè)輔導(dǎo)站點。在Internet上通過學(xué)校網(wǎng)站，宣傳學(xué)校的辦學(xué)思想和辦學(xué)成績，并在Internet上實現(xiàn)學(xué)校信息資源的共享，以此來提高學(xué)校在國內(nèi)外的知名度。

在今天的校園網(wǎng)絡(luò)中，比較多見的是千兆以太網(wǎng)、快速以太網(wǎng)技術(shù)，大多數(shù)的應(yīng)用都是基于TCP/IP的網(wǎng)絡(luò)協(xié)議。另一種新型校園網(wǎng)建網(wǎng)技術(shù)是虛擬網(wǎng)絡(luò)技術(shù)，所謂虛擬網(wǎng)絡(luò)VLAN（Virtual Local Area Network）是把位于同一橋接網(wǎng)絡(luò)上的不同主機(jī)及網(wǎng)絡(luò)設(shè)備邏輯的分割成不同的組，組與組之間不能直接進(jìn)行數(shù)據(jù)交互，這樣就避免了不同組間的干擾，也保證了同一組之間數(shù)據(jù)的安全。虛擬網(wǎng)絡(luò)主要采用"IEEE802.10協(xié)議，此協(xié)議結(jié)合了鑒別和加密技術(shù)，從而保證了整個網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性與完整性，是一種更安全校園網(wǎng)絡(luò)技術(shù)，是今后校園網(wǎng)建設(shè)的發(fā)展方向。

以上只是從硬件方面來談組建校園網(wǎng)。硬件系統(tǒng)提供了校園網(wǎng)物質(zhì)基礎(chǔ)，但僅有硬件是不夠的，還必須有使其運轉(zhuǎn)起來的軟件系統(tǒng)。

校園網(wǎng)系統(tǒng)軟件

在校園網(wǎng)上運行的軟件主要分為兩類：網(wǎng)絡(luò)操作系統(tǒng)軟件和網(wǎng)絡(luò)應(yīng)用系統(tǒng)軟件。

1.網(wǎng)絡(luò)操作系統(tǒng)軟件

它是網(wǎng)絡(luò)的底層基礎(chǔ)設(shè)施和系統(tǒng)運作的核心，它是一種運行在網(wǎng)絡(luò)硬件基礎(chǔ)之上的，為網(wǎng)絡(luò)用戶提供共享資源管理服務(wù)、基本通信服務(wù)、網(wǎng)絡(luò)安全服務(wù)及其它網(wǎng)絡(luò)服務(wù)的軟件系統(tǒng)。其它應(yīng)用系統(tǒng)軟件需要網(wǎng)絡(luò)系統(tǒng)的支持才能運行。

網(wǎng)絡(luò)操作系統(tǒng)也是計算機(jī)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)用戶之間的接口，使網(wǎng)絡(luò)上各計算機(jī)終端方便且有效的共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和有關(guān)規(guī)程的集合。

2.網(wǎng)絡(luò)應(yīng)用系統(tǒng)軟件

軟件開發(fā)商專為課件開發(fā)與制作而設(shè)計的各種具體的應(yīng)用軟件，如素材制作工具、圖形開發(fā)工具、表格處理工具、文字處理工具、聲音錄制和編輯工具、動畫制作工具、視頻捕獲與處理工具等。

有了軟硬件的支持后，校園網(wǎng)還必須有豐富信息資源，這樣校園網(wǎng)才能充分發(fā)揮其在教育教學(xué)中的作用。

校園網(wǎng)資源庫的建設(shè)

1.校園網(wǎng)資源庫建設(shè)的一般原則：系統(tǒng)性、可行性、科學(xué)性、層次性和實用性

系統(tǒng)性原則首先把資源庫建設(shè)作為一個龐大的系統(tǒng)性工程，做好系統(tǒng)規(guī)劃工作；其次從系統(tǒng)角度考慮，資源庫在建設(shè)周期上只有開始，沒有結(jié)束，是一個長期的工作，不可一勞永逸。

可行性原則資源庫建設(shè)選材上應(yīng)與學(xué)校的實際情況相一致，要結(jié)合學(xué)校設(shè)施、設(shè)備等硬件條件和人員、信息等軟件條件的實際確定資源庫建設(shè)方案。

科學(xué)性原則一是指建設(shè)的內(nèi)容要科學(xué)。如課件中知識的科學(xué)性、結(jié)構(gòu)的合理性；二是指建設(shè)的項目設(shè)計科學(xué)；三是指建設(shè)的資源要規(guī)范、標(biāo)準(zhǔn)，以便實現(xiàn)區(qū)域性資源的共享。

層次性原則建設(shè)內(nèi)容要按照一定的規(guī)則要求劃分出一定的層次，重點內(nèi)容重點建設(shè)，要分清主次，不能眉毛胡子一把抓。通常要按照從特色到一般、由易到難的循序漸進(jìn)的建設(shè)原則。

實用性原則要經(jīng)濟(jì)實用、要講究實效，要根據(jù)具體情況，綜合分析，要實現(xiàn)以最小的資源投入，在校園網(wǎng)絡(luò)應(yīng)用中獲得最大的效益。

2.資源庫建設(shè)主要內(nèi)容

我們主要從支持學(xué)生學(xué)習(xí)的資源、支持教師備課的資源和支持學(xué)校管理的資源這三個方面來做好校園網(wǎng)資源庫的建設(shè)工作。

支持學(xué)生學(xué)習(xí)的資源通過校園網(wǎng)絡(luò)進(jìn)行自主探究學(xué)習(xí)，全面提高學(xué)生學(xué)習(xí)能力和適應(yīng)未來社會生活能力的資源。它主要有3個方面：

（1）學(xué)習(xí)資料資源。要讓學(xué)生通過有效的學(xué)習(xí)，在網(wǎng)上提供相關(guān)的學(xué)習(xí)資料是關(guān)鍵。其主要內(nèi)容為與學(xué)習(xí)內(nèi)容相關(guān)的各種信息，如與內(nèi)容相關(guān)的圖文資料、電子教材、課件等。該信息資源由教師、學(xué)生提供或從普通文獻(xiàn)中提取。

（2）教師教案資源。這一方面對教師備課教案進(jìn)行管理，另一方面也可以讓學(xué)生通過校園網(wǎng)絡(luò)上的教案來參照學(xué)習(xí)。從建構(gòu)主義學(xué)習(xí)理論出發(fā)，認(rèn)為教師教案應(yīng)該以學(xué)生為中心，更多地考慮學(xué)生自主完成意義建構(gòu)。更新教師的教育觀念，使教案更好地支持學(xué)生學(xué)習(xí)。

（3）專題式資源。主要針對學(xué)生的共性問題，關(guān)注的熱點問題開設(shè)網(wǎng)上講座，引導(dǎo)學(xué)生積極參加討論，充分調(diào)動學(xué)生積極性、主動性為解決問題而形成的校園網(wǎng)絡(luò)信息資源。師生之間可開展個別化、互動式雙向交流活動。

支持教師備課的資源備課素材資源：為某一具體教學(xué)內(nèi)容而提供的相關(guān)學(xué)科性的信息資源，在開展這方面資源建設(shè)時，不要全面開花，應(yīng)選擇本校有實力、有特色的學(xué)科，有重點地建設(shè)。

教學(xué)評估資源：反饋是教學(xué)評估的主要作用，它一方面是教師調(diào)整教學(xué)、學(xué)生調(diào)整學(xué)習(xí)的憑借，另一方面它是學(xué)校領(lǐng)導(dǎo)了解教師教學(xué)和學(xué)生學(xué)習(xí)情況的依據(jù)。

支持學(xué)校管理的資源學(xué)校管理有校內(nèi)管理和校外管理兩方面。校內(nèi)管理是指為實現(xiàn)以教學(xué)為中心目標(biāo)而實施的對人、財、物管理；而校外管理是指學(xué)校對為順利完成教學(xué)工作而營造的外圍環(huán)境的管理。

支持學(xué)校管理的資源具體來說包括：辦公系統(tǒng)資源和學(xué)校主頁資源。主頁是學(xué)校自我實現(xiàn)宣傳的窗口，因此應(yīng)重點建設(shè)富有特色的主頁。

3.資源庫建設(shè)中必須應(yīng)注意的幾個問題

組織領(lǐng)導(dǎo)學(xué)校資源庫建設(shè)必須由一支有組織的精干的隊伍來完成。如果沒有領(lǐng)導(dǎo)就會一盤散沙，不可能順利完成任務(wù)。因此學(xué)校資源庫建設(shè)應(yīng)在學(xué)校主要負(fù)責(zé)人領(lǐng)導(dǎo)下才能快速高效地完成。

工作制度組織的建立為建設(shè)工作奠定了基礎(chǔ)，但要做好工作，沒有制度保障是不行的。只有建立各項規(guī)章制度，才能保障各項工作健康有序的進(jìn)行。

伴隨著教育信息化浪潮的涌動，校園網(wǎng)作為學(xué)校信息化的重要基礎(chǔ)設(shè)施，擔(dān)負(fù)著學(xué)校的教學(xué)、科研、管理和對外交流等任務(wù)。為了有效地抵御來自校園網(wǎng)內(nèi)部和外部的入侵，校園網(wǎng)絡(luò)應(yīng)建立起安全防御體系。

校園網(wǎng)的安全維護(hù)

1.影響校園網(wǎng)絡(luò)的因素

IP地址盜用問題少數(shù)沒有IP地址的用戶，冒用他人的合法IP地址，造成網(wǎng)絡(luò)內(nèi)部地址的沖突，阻礙了合法用戶的正常使用。

防火墻攻擊一些用戶缺乏相應(yīng)的常識，有意或無意地對校園網(wǎng)進(jìn)行各種各樣的攻擊，嚴(yán)重影響了校園網(wǎng)的正常工作。

網(wǎng)絡(luò)病毒通過網(wǎng)絡(luò)傳播的病毒在傳播速度、破壞性、傳播范圍都比單機(jī)病毒危害嚴(yán)重。病毒發(fā)作以后能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)崩潰，網(wǎng)絡(luò)癱瘓。

2.校園網(wǎng)的安全維護(hù)措施

針對以上影響校園網(wǎng)安全的因素，我們可采取下列措施以保證校園網(wǎng)安全運行。

采用入侵檢測系統(tǒng)入侵檢測技術(shù)是為保證計算機(jī)系統(tǒng)的安全而設(shè)計配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù)，是一種用于檢測計算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動，從而達(dá)到限制這些活動保護(hù)系統(tǒng)安全的目的。

運用過濾平臺和防火墻技術(shù)過濾技術(shù)可以屏蔽不良的網(wǎng)站，對網(wǎng)上色情、暴力、和邪教內(nèi)容有強(qiáng)大的堵截功能。防火墻技術(shù)包含動態(tài)的包過濾、應(yīng)用代理服務(wù)器、用戶認(rèn)證、網(wǎng)絡(luò)地址轉(zhuǎn)換、預(yù)警模塊、日志及計費分析等功能。可以有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開，保護(hù)校園網(wǎng)絡(luò)不被未授權(quán)的第三方入侵。

運用VLAN技術(shù)運用VLAN技術(shù)加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。VLAN技術(shù)核心是網(wǎng)絡(luò)分段。根據(jù)不同的應(yīng)用業(yè)務(wù)及不同的安全級別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問目的。

漏洞掃描系統(tǒng)的設(shè)計解決網(wǎng)絡(luò)安全問題，首先要弄清網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點。而對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，尋找一種能查找網(wǎng)絡(luò)安全漏洞，評估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。

運用跟蹤手段黑客攻擊事件發(fā)生后，盡快恢復(fù)系統(tǒng)正常運行，并通過對跟蹤記錄的分析來找出黑客進(jìn)入方式，然后彌補相關(guān)漏洞，防止再次受到攻擊。

校園網(wǎng)的網(wǎng)絡(luò)安全是一個系統(tǒng)性工程，不能僅僅依靠防火墻和其它網(wǎng)絡(luò)安全技術(shù)，而需要仔細(xì)考慮系統(tǒng)的安全需求，建立相應(yīng)的管理制度，并將各種安全技術(shù)與管理手段結(jié)合在一起，才能生成一個高效、通用、安全的校園網(wǎng)絡(luò)系統(tǒng)。

建設(shè)校園網(wǎng)時要本著從實際出發(fā)，以應(yīng)用為目的，綜觀全局、統(tǒng)籌安排。同時對建設(shè)好的校園網(wǎng)絡(luò)我們應(yīng)加強(qiáng)安全防御意識，建立相應(yīng)的安全防御體系和管理維護(hù)制度。以確保校園網(wǎng)正常安全運行和朝著健康有序方向發(fā)展。