XXX校園網(wǎng)建設(shè)需求分析報(bào)告

XXX校園網(wǎng)建設(shè)需求分析報(bào)告目錄TOC\o"1-5"\h\z\o"CurrentDocument"背景 2\o"CurrentDocument"可行性研究 3\o"CurrentDocument"2.1現(xiàn)行系統(tǒng)分析 3\o"CurrentDocument"2.2技術(shù)可行性 4\o"CurrentDocument"環(huán)境及設(shè)備配置分析 6\o"CurrentDocument"3.1網(wǎng)絡(luò)結(jié)構(gòu)需求分析 6\o"CurrentDocument"3.2拓?fù)浣Y(jié)構(gòu)需求分析 6\o"CurrentDocument"網(wǎng)絡(luò)節(jié)點(diǎn)需求分析 6\o"CurrentDocument"3.4網(wǎng)絡(luò)鏈路及連接介質(zhì)需求分析 7\o"CurrentDocument"3.5設(shè)備參數(shù)分析 8\o"CurrentDocument"功能需求分析 8\o"CurrentDocument"4.1信息交流功能 8\o"CurrentDocument"4.2教學(xué)服務(wù)功能 8\o"CurrentDocument"4.3學(xué)生學(xué)習(xí)功能 9\o"CurrentDocument"4.4學(xué)校管理功能 9\o"CurrentDocument"成本、效益分析 9\o"CurrentDocument"網(wǎng)絡(luò)投資約束條件分析 9\o"CurrentDocument"5.3效益分析 10\o"CurrentDocument"目標(biāo)分析 10\o"CurrentDocument"用戶目標(biāo)分析 10\o"CurrentDocument"6.2網(wǎng)絡(luò)系統(tǒng)目標(biāo)分析 11\o"CurrentDocument"組網(wǎng)技術(shù)分析 11\o"CurrentDocument"風(fēng)險(xiǎn)預(yù)測(cè)分析 12\o"CurrentDocument"7.1校園網(wǎng)絡(luò)普遍存在的安全隱患和漏洞 12\o"CurrentDocument"7.2威脅校園網(wǎng)安全的原因分析 13\o"CurrentDocument"網(wǎng)絡(luò)管理需求分析 15\o"CurrentDocument"網(wǎng)絡(luò)擴(kuò)展需求分析 16\o"CurrentDocument"網(wǎng)絡(luò)性能的擴(kuò)展性 16\o"CurrentDocument"網(wǎng)路結(jié)構(gòu)擴(kuò)展性 16\o"CurrentDocument"網(wǎng)絡(luò)設(shè)備的擴(kuò)展性 17\o"CurrentDocument"網(wǎng)絡(luò)安全性需求 17\o"CurrentDocument"10.1系統(tǒng)軟件和硬件的安全需求 17\o"CurrentDocument"10.2數(shù)據(jù)安全需求 17\o"CurrentDocument"10.3用戶認(rèn)證需求 18\o"CurrentDocument"10.4入侵防護(hù)安全需求分析 181.背景XXX學(xué)校的校園網(wǎng)是利用組網(wǎng)技術(shù)、網(wǎng)絡(luò)設(shè)備、傳輸介質(zhì)、網(wǎng)絡(luò)協(xié)議，以及各種網(wǎng)絡(luò)管理系統(tǒng)軟件和應(yīng)用軟件將校園網(wǎng)內(nèi)的計(jì)算機(jī)和各終端設(shè)備有機(jī)的組成在一起，實(shí)現(xiàn)教學(xué)、科研、學(xué)校管理、信息資源共享和遠(yuǎn)程教學(xué)等功能的計(jì)算機(jī)局域網(wǎng)。對(duì)于中小學(xué)校網(wǎng)建設(shè)來(lái)說(shuō)，目前主要側(cè)重于教學(xué)和通訊兩個(gè)方面：而對(duì)于眾多的高校來(lái)說(shuō)，數(shù)字化校園正成為信息時(shí)代的建設(shè)重點(diǎn)。校園網(wǎng)的基本功能應(yīng)該包括：教務(wù)、教學(xué)管理；圖書(shū)館管理；學(xué)生成績(jī)和學(xué)籍管理；財(cái)務(wù)和行政管理；后勤管理；檔案管理等。除此之外，還應(yīng)滿足校內(nèi)外的通訊需求，包括INTERNET服務(wù)、遠(yuǎn)程服務(wù)、電子公告、電子監(jiān)控等。校園網(wǎng)對(duì)老師也是很重要的，當(dāng)前的科學(xué)發(fā)展日新月異，只有緊跟世界上的最新動(dòng)態(tài)才不會(huì)被別的學(xué)校拋在后面，有了校園網(wǎng)，老師們同樣可以上網(wǎng)查詢論文和各種資料，對(duì)于研究的前瞻性很有幫助。對(duì)于學(xué)生，有了宿舍網(wǎng)，大家可以資源共享，在清華，很多課目已經(jīng)實(shí)現(xiàn)網(wǎng)上交作業(yè)，網(wǎng)上公布講義，自己的班級(jí)建設(shè)網(wǎng)站進(jìn)行本學(xué)科的學(xué)術(shù)討論等等，而這些都需要良好的網(wǎng)絡(luò)條件為基礎(chǔ)的，而且有了宿舍網(wǎng)，學(xué)校的信息發(fā)布更為迅速快捷，效果會(huì)更好，比如在教育上學(xué)生們可以對(duì)各種學(xué)術(shù)，生活上的問(wèn)題進(jìn)行討論，不同的院系也可以更緊密的聯(lián)系在一起對(duì)學(xué)校的發(fā)展建設(shè)提出寶貴的建議。通過(guò)網(wǎng)絡(luò)還可以更深入的開(kāi)展各種學(xué)生的業(yè)余活動(dòng)?？尚行匝芯?.1現(xiàn)行系統(tǒng)分析XXX學(xué)校的教學(xué)樓和辦公樓屬于一體化雙面樓，但辦公和教學(xué)分屬不同的區(qū)域，教學(xué)樓為5層，每層6個(gè)教室，總共有幾百個(gè)個(gè)教室。辦公樓有6層，每層有12個(gè)房間，只有9個(gè)房間可用辦公，其他3個(gè)房間沒(méi)必要分布信息點(diǎn)，即每層9個(gè)信息點(diǎn)，總共有36個(gè)信息點(diǎn)。這些信息點(diǎn)只有有學(xué)生上課的教室才有，其他教室沒(méi)有。只有機(jī)房1與機(jī)房2才有信息點(diǎn)，即每個(gè)教室40臺(tái)計(jì)算機(jī)，學(xué)校采用的是4個(gè)交換機(jī)把這兩個(gè)機(jī)房的信息點(diǎn)匯聚在一起，在進(jìn)入外網(wǎng)。其次，辦公樓中只有老師的辦公室、教導(dǎo)處、警務(wù)處、政教處、團(tuán)辦公室、廣播站、學(xué)生會(huì)辦公室才有信息點(diǎn)，所以辦公樓總有有用的信息點(diǎn)為24個(gè)左右。信息點(diǎn)分布表:區(qū)域位置樓層信息點(diǎn)數(shù)（個(gè)）教學(xué)樓四33辦公樓四24多功能廳三1教工住宅樓1六1教工住宅樓2六1現(xiàn)有拓?fù)浣Y(jié)構(gòu)圖:教學(xué)樓辦公樓S2318TP-SI S2318TP-SI教學(xué)樓辦公樓S2318TP-SI S2318TP-SI現(xiàn)有的設(shè)備主要采用的是（10/100M）的二層交換機(jī)，思科路由器，郵件服務(wù)器，三層交換機(jī)等，把學(xué)校的信息點(diǎn)匯集在教學(xué)樓四樓的設(shè)備間然后接入外網(wǎng)。用戶所需要分析給以往沒(méi)有分布信息點(diǎn)的教師、辦公室部信息點(diǎn)，把這些信息點(diǎn)通過(guò)匯總接到設(shè)備間在接入外網(wǎng)，要滿足以下功能：對(duì)校內(nèi)提供ftp服務(wù)、視頻點(diǎn)播、多媒體教學(xué)；遠(yuǎn)程訪問(wèn)，教師不受任何限制，利用學(xué)校網(wǎng)實(shí)現(xiàn)在家備課、辦公，學(xué)士只能在規(guī)定地點(diǎn)上網(wǎng)；每個(gè)教師要采用現(xiàn)在大學(xué)的教育設(shè)備，投影儀；滿足發(fā)送郵件，實(shí)現(xiàn)網(wǎng)上學(xué)習(xí)。2.2技術(shù)可行性2.2.1技術(shù)選擇的原則每一種技術(shù)都有其優(yōu)缺點(diǎn)，都有其適用的環(huán)境。對(duì)于我們來(lái)說(shuō)，在寬帶接入技術(shù)手段的選擇上不能就技術(shù)論技術(shù)，而應(yīng)以市場(chǎng)、效益為中心。只有滿足學(xué)校在網(wǎng)絡(luò)方面的需求，適應(yīng)市場(chǎng)需要，低成本、高效益的技術(shù)才有生命力。因此，我們?cè)谶x擇技術(shù)時(shí)應(yīng)結(jié)合自身的特點(diǎn)，充分發(fā)揮已有的優(yōu)勢(shì)，以不過(guò)多地增加成本和降低服務(wù)質(zhì)量為前提，努力尋找技術(shù)、市場(chǎng)與效益以及功能、性能與成本的平衡點(diǎn)。2.2.2技術(shù)路線技術(shù)路線一般是指研究的準(zhǔn)備，啟動(dòng)，進(jìn)行，再重復(fù)，取得成果的過(guò)程。技術(shù)路線是指申請(qǐng)者對(duì)要達(dá)到研究目標(biāo)準(zhǔn)備采取的技術(shù)手段、具體步驟及解決關(guān)鍵性問(wèn)題的方法等在內(nèi)的研究途徑。合理的技術(shù)路線可保證順利的實(shí)現(xiàn)既定目標(biāo)。技術(shù)路線的合理性并不是技術(shù)路線的復(fù)雜性。技術(shù)路線是指進(jìn)行研究的具體程序的操作步驟，應(yīng)盡可能詳盡.每一步驟的關(guān)鍵點(diǎn)要闡述清楚并具有可操作性。如有可能，可以使用流程圖或示意圖加以說(shuō)明，以達(dá)到一目了然的效果。2.2.3設(shè)備選型核心層路由器Cisco2800系列包括四個(gè)平臺(tái)：Cisco2801、Cisco2811、Cisco2821和Cisco2851。與價(jià)格類(lèi)似的前幾代思科路由器相比，Cisco2800系列可以將性能提升五倍，將安全和話音性能提升十倍，并且可以提供新的嵌入式服務(wù)選項(xiàng)，因而可以為客戶提供重要的附加值。核心層及匯聚層交換機(jī)CiscoCatalyst3560系列交換機(jī)是一個(gè)采用快速以太網(wǎng)配置的固定配置、企業(yè)級(jí)、IEEE802.3af和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)電源(PoE)的交換機(jī)，提供了可用性、安全性和服務(wù)質(zhì)量(QoS)功能，改進(jìn)了網(wǎng)絡(luò)運(yùn)營(yíng)。接入層交換機(jī)固定安裝的線速快速以太網(wǎng)桌面交換機(jī)CiscoCatalyst2950系列，可以為局域網(wǎng)(LAN)提供極佳的性能和功能。Catalyst2950系列包括Catalyst2950T-24、2950-24、2950-12和2950C-24交換機(jī)。2.2.4應(yīng)用系統(tǒng)建設(shè)與集成網(wǎng)絡(luò)系統(tǒng)集成是指根據(jù)應(yīng)用的需要，將硬件設(shè)備，軟件設(shè)備，網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)系統(tǒng)軟件，網(wǎng)絡(luò)基礎(chǔ)服務(wù)系統(tǒng)，應(yīng)用軟件等組織成為一體，使之成為能夠滿足設(shè)備目標(biāo)并具有優(yōu)良性能價(jià)格比的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的過(guò)程。一般包括：1、前期方案2、線路、弱電等施工3、網(wǎng)絡(luò)設(shè)備架設(shè)4、各種系統(tǒng)架設(shè)5、網(wǎng)絡(luò)后期維護(hù)。環(huán)境及設(shè)備配置分析3.1網(wǎng)絡(luò)結(jié)構(gòu)需求分析根據(jù)XXX學(xué)校的實(shí)際情況，網(wǎng)絡(luò)采用接入層，匯聚層，核心層。根據(jù)對(duì)該校校園網(wǎng)功能需求分析得出采用3層結(jié)構(gòu)才能滿足用戶的需求和其他人員的使用需求，采用總線型結(jié)構(gòu)加網(wǎng)狀結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)?。由于采用大型交換機(jī)技術(shù)，為了避免廣播風(fēng)暴帶來(lái)不必要的帶寬影響，因此要采用VLAN進(jìn)行工作組的劃分，防止網(wǎng)絡(luò)安全發(fā)生，隔離有關(guān)危害信息對(duì)青少年的影響，應(yīng)采用防火墻過(guò)濾有關(guān)外網(wǎng)信息。為廣大學(xué)生和老師提供一個(gè)安全的交流平臺(tái)。3.2拓?fù)浣Y(jié)構(gòu)需求分析依據(jù)現(xiàn)場(chǎng)的勘察報(bào)告分析，該學(xué)院網(wǎng)應(yīng)采用總線和星型相結(jié)合的網(wǎng)路拓?fù)?。因?yàn)橹挥薪虒W(xué)樓、辦公樓、教工住宅和校醫(yī)室布線，教學(xué)樓和辦公樓采用星型和總線型的結(jié)構(gòu)設(shè)計(jì)，教工住宅采用總線設(shè)計(jì)。3.3網(wǎng)絡(luò)節(jié)點(diǎn)需求分析由于網(wǎng)絡(luò)接入層，匯聚層，核心層節(jié)點(diǎn)位置的地理分布情況是，網(wǎng)絡(luò)接入層節(jié)點(diǎn)設(shè)置在用戶建筑物內(nèi)，因?yàn)榻尤雽咏K端設(shè)備（pc）較多，所以將匯聚層節(jié)點(diǎn)設(shè)置在接入層一起。因?yàn)榻尤胗脩糨^多，且是內(nèi)部交換網(wǎng)絡(luò)，因此網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備

交換機(jī)要采用高性能，具備大型交換能力的設(shè)備。同時(shí)考慮到內(nèi)網(wǎng)用戶數(shù)據(jù)的安全性要求不高并加大網(wǎng)絡(luò)建設(shè)和管理成本，但是為了改善主干鏈路數(shù)據(jù)流量的壓力，增強(qiáng)網(wǎng)絡(luò)性能，把外網(wǎng)的信息先通過(guò)防火墻過(guò)濾，再接入路由器對(duì)信息分流，傳遞到每層。3.4網(wǎng)絡(luò)鏈路及連接介質(zhì)需求分析xxx學(xué)校的網(wǎng)絡(luò)連接設(shè)備因根據(jù)實(shí)際的情況而定，由于校內(nèi)有辦公樓，教學(xué)樓、階梯教室、教工住宅，醫(yī)務(wù)室等，其次該學(xué)校的辦公樓、教學(xué)樓、醫(yī)務(wù)室剛好連在一起（即在一棟建筑物內(nèi)），他們之間的連線用雙絞線，樓層的垂直布線用光纖，樓層之間的連線用光纖走地線，可以得出：網(wǎng)絡(luò)主干鏈路采用光纖傳輸介質(zhì)。網(wǎng)絡(luò)主干鏈路采用地下走線的方式。網(wǎng)絡(luò)主干鏈路最大實(shí)際連接距離為1千米滿足網(wǎng)絡(luò)需求。由于整個(gè)主干鏈路都在校園內(nèi)，且距離不遠(yuǎn)，因此維護(hù)管理方便。拓?fù)鋱D設(shè)計(jì):S2318TP-SIS2318TP-SIS2318TP-SIS2318TP-SIS2318TP-SIS2318TP-SI3.5設(shè)備參數(shù)分析校園網(wǎng)中采用的網(wǎng)絡(luò)設(shè)備有，路由器、交換機(jī)、防火墻、配線架、雙絞線，室外光纜，室內(nèi)光纜，尾纖，信息插座，信息模塊，水晶接頭，機(jī)柜，配線架，配線箱，橋架等。功能需求分析4.1信息交流功能信息交流功能主要有兩個(gè)方面的服務(wù)功能：互聯(lián)網(wǎng)信息服務(wù)和校內(nèi)信息服務(wù)?；ヂ?lián)網(wǎng)信息服務(wù)可以使任何一個(gè)辦公室的計(jì)算機(jī)都能實(shí)現(xiàn)網(wǎng)上瀏覽、查詢信息的功能，使教師能夠拓寬視野，充分利用互聯(lián)網(wǎng)上的資源輔助教學(xué)，提升教學(xué)理念，提高教師的教學(xué)能力、教學(xué)水平和科研能力?？梢猿浞掷没ヂ?lián)網(wǎng)資源來(lái)宣傳學(xué)校，展示學(xué)校的辦學(xué)能力與辦學(xué)水平，展示教師的教學(xué)能力與科研能力，提升學(xué)校的辦學(xué)形象。校內(nèi)信息服務(wù)能為教育教學(xué)和管理決策提供各項(xiàng)信息服務(wù)，能為全校師生提供相互交流、相互學(xué)習(xí)的平臺(tái)。4.2教學(xué)服務(wù)功能構(gòu)建校園網(wǎng)的主要目的就是提高教學(xué)質(zhì)量，為學(xué)校的教育教學(xué)服務(wù)。校園網(wǎng)將主要從以下幾個(gè)方面為教學(xué)服務(wù)。（1） 建立課件（基件）、教學(xué)信息資源庫(kù)，實(shí)現(xiàn)課件點(diǎn)播和輔助教學(xué)。將教學(xué)資源庫(kù)建設(shè)成為包括各科的教材、教案、試題、錄像、圖片等對(duì)教師備課有參考價(jià)值的多媒體素材庫(kù)。（2） 利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、遠(yuǎn)程教育等功能。（3） 建立電子備課室、光盤(pán)閱覽室。電子備課室為教師提供優(yōu)越的電腦制作條件，配備各種先進(jìn)的備課設(shè)備，方便教師備課使用；光盤(pán)閱覽室提供大量的電子讀物，發(fā)揮電子媒體容量大、體積小、成本低、檢索快、易于保存和復(fù)制、圖文并茂等優(yōu)點(diǎn)，使教師能夠用最短的時(shí)間獲取最多的信息。4.3學(xué)生學(xué)習(xí)功能利用網(wǎng)絡(luò)自主學(xué)習(xí)，可以提高學(xué)生的學(xué)習(xí)能力。學(xué)生可以利用校園網(wǎng)查閱資料，擴(kuò)展視野；可以利用網(wǎng)絡(luò)相互交流、相互學(xué)習(xí)；可以在網(wǎng)絡(luò)上建立主頁(yè)，宣傳自己，宣傳班級(jí)；可以利用網(wǎng)絡(luò)與教師交流，實(shí)現(xiàn)無(wú)紙化作業(yè)等。4.4學(xué)校管理功能校園網(wǎng)使學(xué)校建立完善及時(shí)的信息發(fā)布體系，在此基礎(chǔ)上可以實(shí)現(xiàn)學(xué)校管理的透明化、公平公正化。學(xué)校管理功能主要有以下幾個(gè)方面：（1） 網(wǎng)上辦公系統(tǒng)。（2） 教務(wù)管理系統(tǒng)。（3） 學(xué)生管理系統(tǒng)。（4） 行政辦公系統(tǒng)。（5） 財(cái)務(wù)管理系統(tǒng)。（6） 后勤管理系統(tǒng)。（7） 圖書(shū)管理系統(tǒng)。成本、效益分析5.1網(wǎng)絡(luò)投資約束條件分析根據(jù)網(wǎng)絡(luò)設(shè)備的價(jià)格和工程總價(jià)及相關(guān)費(fèi)用，可以預(yù)算出工程總造價(jià)。網(wǎng)絡(luò)系統(tǒng)成本投資成本一覽表：費(fèi)用類(lèi)型網(wǎng)絡(luò)費(fèi)用項(xiàng)目費(fèi)用說(shuō)明交換機(jī)交換機(jī)，光纖模塊，堆疊模塊，冗余電源等費(fèi)用主要設(shè)備一次投入路由器局域網(wǎng)接入模塊主要設(shè)備一次投入其他設(shè)備負(fù)載均衡器，語(yǔ)音網(wǎng)關(guān)，線路延長(zhǎng)器，信號(hào)轉(zhuǎn)換器主要設(shè)備一次投入安全產(chǎn)品防火墻主要設(shè)備一次投入布線設(shè)備雙絞線，室外光纜，室內(nèi)光纜，尾纖，信息插座，信息模塊，水晶接頭，機(jī)柜，配線架，配線箱，橋架等費(fèi)用主要設(shè)備一次投入系統(tǒng)建設(shè)工程設(shè)計(jì)，綜合布線施工，設(shè)備安裝調(diào)試，工程監(jiān)管，工程檢測(cè)，專(zhuān)家評(píng)審等費(fèi)用，主要設(shè)備一次投入網(wǎng)絡(luò)維護(hù)系統(tǒng)升級(jí)，系統(tǒng)擴(kuò)展，委托維護(hù)，系統(tǒng)監(jiān)測(cè)，網(wǎng)絡(luò)工具與儀器，網(wǎng)絡(luò)維護(hù)耗材等費(fèi)用周期性費(fèi)用線路接入網(wǎng)絡(luò)接入，專(zhuān)線租用，主機(jī)托管，IP維持。每月反復(fù)投入人員培訓(xùn)網(wǎng)絡(luò)管理人員培訓(xùn)，最終用戶培訓(xùn)，新員工培訓(xùn)等費(fèi)用。周期性費(fèi)用網(wǎng)絡(luò)管理網(wǎng)管人員，電力消耗，存儲(chǔ)介質(zhì)，系統(tǒng)維護(hù)等費(fèi)用每月反復(fù)投入5.3效益分析本次校園網(wǎng)的建設(shè)主要用于教師教學(xué)、學(xué)生學(xué)習(xí)以及教師辦公等，為了保證所有網(wǎng)絡(luò)資源能夠充分體現(xiàn)它們的價(jià)值，延長(zhǎng)網(wǎng)絡(luò)設(shè)施的使用壽命，我方協(xié)商校方選用配置較高的設(shè)備，干路布線使用光纖地下管道鋪設(shè)。大部分設(shè)備一次性投資，使用周期提高到7-10年左右，且升級(jí)換代時(shí)能預(yù)留大部分的設(shè)備不被淘汰，這就要選用較高配置的設(shè)備，和長(zhǎng)遠(yuǎn)可維護(hù)的布線系統(tǒng)。盡最大可能提高設(shè)備穩(wěn)定性和壽命也就是盡量減少該校的維護(hù)費(fèi)用和投資，也提高了教學(xué)、辦公的效率。目標(biāo)分析6.1用戶目標(biāo)分析xxx校園網(wǎng)建設(shè)目標(biāo)是：實(shí)現(xiàn)校內(nèi)數(shù)據(jù)資源共享，并能與INTERNET相連，使得校內(nèi)多個(gè)信息點(diǎn)計(jì)算機(jī)通過(guò)校內(nèi)網(wǎng)能訪問(wèn)INTERNET。在此基礎(chǔ)上能滿足教學(xué)、科研和管理工作的需要，并能開(kāi)發(fā)建設(shè)各類(lèi)教學(xué)資源庫(kù)與應(yīng)用系統(tǒng)，為教師、學(xué)生及住戶提供充分的網(wǎng)路信息服務(wù)。建設(shè)好網(wǎng)絡(luò)在能滿足當(dāng)前實(shí)際需求的基礎(chǔ)上，其功能和規(guī)模還要能適應(yīng)未來(lái)校園網(wǎng)的升級(jí)改造和后期工程的建設(shè)。6.2網(wǎng)絡(luò)系統(tǒng)目標(biāo)分析根據(jù)xxx校園規(guī)模、地理位置和調(diào)查分析，網(wǎng)絡(luò)系統(tǒng)應(yīng)滿足一下功能：校園網(wǎng)內(nèi)部功能在學(xué)校方面，能夠建立課件、教學(xué)信息資料庫(kù)，實(shí)現(xiàn)課件點(diǎn)播、多媒體信息交換、遠(yuǎn)程教學(xué)等功能。老師可以在學(xué)校的任意一臺(tái)計(jì)算機(jī)上方便的游覽和查詢網(wǎng)上資源，還可以通過(guò)網(wǎng)絡(luò)對(duì)學(xué)生的學(xué)習(xí)進(jìn)行指導(dǎo)。學(xué)生可以在計(jì)算機(jī)實(shí)驗(yàn)室、教室、通過(guò)網(wǎng)絡(luò)學(xué)習(xí)和教室進(jìn)行網(wǎng)上討論。網(wǎng)絡(luò)功能目標(biāo)校園網(wǎng)的主要目的是，滿足廣大師生之間相互交流，有助于教學(xué)。因此，應(yīng)滿足以下功能：實(shí)現(xiàn)學(xué)校發(fā)送郵件實(shí)現(xiàn)校園內(nèi)部網(wǎng)絡(luò)互連互通，信息共享；建立多媒體教學(xué)系統(tǒng)；建成多媒體網(wǎng)絡(luò)教室；建成語(yǔ)音教室；建成多功能會(huì)議廳；實(shí)現(xiàn)信息、視頻的點(diǎn)播功能；支持教學(xué)課件制作和播放；實(shí)現(xiàn)學(xué)校教學(xué)和教務(wù)的計(jì)算機(jī)管理。6.3組網(wǎng)技術(shù)分析在校園網(wǎng)校區(qū)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇適合校園網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來(lái)向更新技術(shù)平滑過(guò)渡，保護(hù)用戶的投資。目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、TokenRing以及最新崛起的ATM（異步傳輸模式）、千兆以太網(wǎng)等。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級(jí)組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站?？焖僖蕴W(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，造價(jià)很低，性能價(jià)格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)。快速以太網(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級(jí)、三級(jí)網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價(jià)高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級(jí)，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見(jiàn)。ATM技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺(tái)。但是，網(wǎng)絡(luò)帶寬的實(shí)際利用率很低。風(fēng)險(xiǎn)預(yù)測(cè)分析7.1校園網(wǎng)絡(luò)普遍存在的安全隱患和漏洞7.1.1來(lái)自硬件系統(tǒng)的安全威脅硬件的安全問(wèn)題也可以分為兩種，一種是物理安全，一種是設(shè)置安全。物理安全是指由于物理設(shè)備的放置不合適或者防范不得力，使得服務(wù)器、交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，光纜和雙絞線等網(wǎng)絡(luò)線路以及ups和電纜線等電源設(shè)備遭受意外事故或人為破壞，造成校園網(wǎng)不能正常運(yùn)行。設(shè)置安全是指在設(shè)備上進(jìn)行必要的設(shè)置（如服務(wù)器、交換機(jī)的密碼等），防止黑客取得硬件設(shè)備的遠(yuǎn)程控制權(quán)。7.1.2來(lái)自校園網(wǎng)內(nèi)部的威脅校園網(wǎng)內(nèi)部也存在很大的安全隱患，由于內(nèi)部用戶對(duì)網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，特別是在校學(xué)生，學(xué)校不能有效的規(guī)范和約束學(xué)生的上網(wǎng)行為，學(xué)生會(huì)經(jīng)常的監(jiān)聽(tīng)或掃描學(xué)校網(wǎng)絡(luò)，因此來(lái)自內(nèi)部的安全威脅更難應(yīng)付。7.1.3來(lái)自Internet的威脅Internet上有各種不同內(nèi)容的網(wǎng)站，這些形形色色、良莠不齊的網(wǎng)絡(luò)資源不但會(huì)占用大量流量資源，造成網(wǎng)絡(luò)堵塞、上網(wǎng)速度慢等問(wèn)題，而且由于校園網(wǎng)與Internet相連，校園網(wǎng)也就面臨著遭遇攻擊的風(fēng)險(xiǎn)。7.1.4系統(tǒng)或軟件的漏洞目前使用的操作系統(tǒng)和應(yīng)用軟件都存在安全漏洞，對(duì)網(wǎng)絡(luò)安全構(gòu)成了威脅。而且現(xiàn)在許多從網(wǎng)絡(luò)上隨意下載的軟件中可能隱藏木馬、后門(mén)等惡意代碼,這些軟件的使用也可能被攻擊者侵入和利用。7.1.5管理方面的問(wèn)題一是校園網(wǎng)的用戶群體一般比較大，少則數(shù)千人、多則數(shù)萬(wàn)人，數(shù)據(jù)量大、速度高。隨著校園內(nèi)計(jì)算機(jī)應(yīng)用的大范圍普及，接入校園網(wǎng)節(jié)點(diǎn)日漸增多，學(xué)生通過(guò)網(wǎng)絡(luò)在線看電影、聽(tīng)音樂(lè)，很容易造成網(wǎng)絡(luò)堵塞和病毒傳播。而這些節(jié)點(diǎn)大部分都沒(méi)有采取一定的防護(hù)措施，隨時(shí)有可能造成病毒泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡(luò)被攻擊、系統(tǒng)癱瘓等嚴(yán)重后果。7.2威脅校園網(wǎng)安全的原因分析網(wǎng)絡(luò)的不安全因素很多，但是由于學(xué)校是以教學(xué)活動(dòng)為中心的場(chǎng)所，所以，校園網(wǎng)的安全問(wèn)題有著它自己的特殊性，目前，校園網(wǎng)存在的安全隱患和漏洞主要有如下幾點(diǎn)。7.2.1校園網(wǎng)中的設(shè)備多校園網(wǎng)需要各種設(shè)備的支持，而這些設(shè)備分布在各種不同的地方，管理困難。其中任何環(huán)節(jié)上的失誤都有可能引起校園網(wǎng)的癱瘓，如室外通信光纜、電纜等，分布范圍廣，不能封閉式管理；室內(nèi)設(shè)備也可能發(fā)生被盜、損壞等情況。校園網(wǎng)是一個(gè)平臺(tái)，面向全校的師生，校園網(wǎng)中的設(shè)備管理也比較多樣化，校級(jí)設(shè)備一般有網(wǎng)絡(luò)中心管理，院、系級(jí)設(shè)備由本部門(mén)管理，也由本部門(mén)維護(hù)，學(xué)生自用的機(jī)器，放在學(xué)生宿舍中，由學(xué)生自行維護(hù)。這樣就很難對(duì)所有設(shè)備實(shí)施統(tǒng)一的安全策略，如安裝防病毒軟件等。所以當(dāng)用戶的計(jì)算機(jī)接入校園網(wǎng)后感染病毒，這臺(tái)感染病毒的計(jì)算機(jī)又影響了校園網(wǎng)的運(yùn)行，于是出現(xiàn)“交叉感染”。7.2.2技術(shù)上的不足由于教學(xué)和科研的特點(diǎn)決定了校園網(wǎng)絡(luò)環(huán)境應(yīng)該是開(kāi)放的。目前校園網(wǎng)大都是利用Internet技術(shù)構(gòu)造的，且又與Internet相連，所以校園網(wǎng)在運(yùn)行過(guò)程中面臨各種安全威脅?，F(xiàn)在TCP/IP協(xié)議廣泛用于各種網(wǎng)絡(luò)，所以幾乎所有的Internet協(xié)議都沒(méi)有考慮安全機(jī)制。并且現(xiàn)在人們很容易從Internet上獲得相關(guān)的核心技術(shù)資料，特別是有關(guān)Internet自身的技術(shù)資料及各類(lèi)黑客軟件，很容易造成網(wǎng)絡(luò)安全問(wèn)題。尤其是在學(xué)校學(xué)生的好奇心、破壞欲給校園網(wǎng)帶來(lái)了很多安全問(wèn)題。其次，隨著軟件交流規(guī)模的不斷增大，軟件中的安全漏洞也不可避免地存在。當(dāng)前應(yīng)用的各種網(wǎng)絡(luò)操作系統(tǒng)都有不同級(jí)別的安全風(fēng)險(xiǎn)。7.2.3活躍的用戶群體高校的學(xué)生通常是最活躍的網(wǎng)絡(luò)用戶，對(duì)網(wǎng)絡(luò)新技術(shù)充滿好奇，敢于嘗試。很多學(xué)生的計(jì)算機(jī)技術(shù)水平非常高，而且具有強(qiáng)烈的好奇心和實(shí)踐欲望，他們時(shí)常有意無(wú)意地破壞校園網(wǎng)系統(tǒng)，嘗試使用網(wǎng)上學(xué)到的、甚至自己研究的各種攻擊技術(shù)，干擾校園網(wǎng)的安全運(yùn)行。另外，很多學(xué)生通過(guò)網(wǎng)絡(luò)在線看電影、聽(tīng)音樂(lè)、玩游戲，很容易造成網(wǎng)絡(luò)堵塞和病毒傳播。校園網(wǎng)與一般網(wǎng)絡(luò)不同，不僅要注意防止外部網(wǎng)絡(luò)用戶對(duì)校園網(wǎng)的攻擊，還要注意防范校園網(wǎng)內(nèi)部的學(xué)生攻擊?？梢哉f(shuō)，來(lái)自校園網(wǎng)內(nèi)部的安全隱患比校園網(wǎng)外部的安全隱患破壞力更強(qiáng)、影響更廣、威脅更大。7.2.4盜版資源泛濫由于缺乏版權(quán)意識(shí)，盜版軟件、影視資源在校園網(wǎng)中普遍使用，這些軟件的傳播也給網(wǎng)絡(luò)安全帶來(lái)了一定的隱患。另一方面，從網(wǎng)絡(luò)上隨意下載的軟件中可能隱藏木馬、后門(mén)等惡意代碼，許多系統(tǒng)因此被攻擊者侵入和利用。網(wǎng)絡(luò)管理需求分析校園網(wǎng)大部分用戶是學(xué)生機(jī)和教學(xué)用的服務(wù)設(shè)備，這些都不需要進(jìn)行遠(yuǎn)程管理。對(duì)性能管理要求比較高，因?yàn)槟壳暗那闆r下，學(xué)生及老師上網(wǎng)的總帶寬是有限制的，如果不加管理，就會(huì)造成大部學(xué)生和老師上不了網(wǎng)，不能做最基本的網(wǎng)絡(luò)任務(wù)。同時(shí)為了滿足廣大用戶的上網(wǎng)需求，對(duì)網(wǎng)絡(luò)故障處理也要一套很完善的機(jī)制來(lái)解決。選擇合理的管理軟件，可以有效的管理校園網(wǎng)的性能服務(wù)，保證網(wǎng)絡(luò)平穩(wěn)、可靠、安全的運(yùn)行。因此可以采用這些軟件管理校園網(wǎng)的運(yùn)行，使之可靠、安全的運(yùn)行，不受外界病毒和木馬程序的攻擊?；谝陨系姆治龉芾淼娜蝿?wù)有：確保網(wǎng)絡(luò)通信傳輸暢通；掌握局域網(wǎng)主干設(shè)備的配置情況及配置參數(shù)變更情況，備份各個(gè)設(shè)備的配置文件；對(duì)運(yùn)行關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)的主干設(shè)備配備相應(yīng)的備份設(shè)備，并配置為熱后備設(shè)備；負(fù)責(zé)網(wǎng)絡(luò)布線配線架的管理，確保配線的合理有序；掌握用戶端設(shè)備接入網(wǎng)絡(luò)的情況，以便發(fā)現(xiàn)問(wèn)題可迅速定位；采取技術(shù)措施，對(duì)網(wǎng)絡(luò)內(nèi)經(jīng)常出現(xiàn)用戶需要變更位置和部門(mén)的情況進(jìn)行管理；掌握與外部網(wǎng)絡(luò)的連接配置，監(jiān)督網(wǎng)絡(luò)通信狀況，發(fā)現(xiàn)問(wèn)題后與有關(guān)機(jī)構(gòu)及時(shí)聯(lián)系；實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng)的運(yùn)轉(zhuǎn)和網(wǎng)絡(luò)通信流量情況；制訂、發(fā)布網(wǎng)絡(luò)基礎(chǔ)設(shè)施使用管理辦法并監(jiān)督執(zhí)行情況；系統(tǒng)后期維護(hù)和支持針對(duì)已簽合同，公司將根據(jù)用戶具體問(wèn)題提供詳細(xì)而周密的技術(shù)服務(wù)，以確保用戶的問(wèn)題得到及時(shí)有效的解決，技術(shù)服務(wù)形式如下：電話咨詢廣電應(yīng)確信免費(fèi)提供每周5天/每天8小時(shí)不間斷的電話支持服務(wù)，解答用戶在系統(tǒng)使用、維護(hù)過(guò)程中遇到的問(wèn)題，及時(shí)提出解決問(wèn)題的建議和操作方法；遠(yuǎn)程在線診斷和故障排除在保修期內(nèi)，對(duì)于電話咨詢無(wú)法解決的問(wèn)題，工程師經(jīng)用戶授權(quán)可通過(guò)電話線或Internet遠(yuǎn)程登錄到用戶網(wǎng)絡(luò)系統(tǒng)進(jìn)行免費(fèi)的故障診斷和排除；現(xiàn)場(chǎng)響應(yīng)在保修期內(nèi)，自收到用戶書(shū)面的服務(wù)請(qǐng)求起48小時(shí)內(nèi)，若以上兩種服務(wù)形式仍不能解決問(wèn)題，可派工程師赴現(xiàn)場(chǎng)進(jìn)行免費(fèi)的故障處理。和約服務(wù)若用戶需要以上三種服務(wù)承諾之外的其他服務(wù)，可根據(jù)用戶具體要求經(jīng)雙方協(xié)商簽訂服務(wù)和約，工程師將按照約定向客戶提供服務(wù)；技術(shù)培訓(xùn)為了使客戶具備基本的網(wǎng)絡(luò)后期維護(hù)的專(zhuān)業(yè)知識(shí)，從而在對(duì)計(jì)算機(jī)系統(tǒng)的投資中獲得最大效益，本公司負(fù)責(zé)想用戶提供網(wǎng)絡(luò)維護(hù)培訓(xùn)，由具有高度專(zhuān)業(yè)技術(shù)知識(shí)的網(wǎng)絡(luò)工程師進(jìn)行講授。培訓(xùn)內(nèi)容包括：網(wǎng)絡(luò)管理軟件調(diào)試，配置及軟件調(diào)試，系統(tǒng)操作，安裝維護(hù)。網(wǎng)絡(luò)擴(kuò)展需求分析由于計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)發(fā)展迅速，加之學(xué)校的辦學(xué)資金比較緊張，計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)不可能一