校園網的規(guī)劃與構建

個人所作，僅供參考校園網的規(guī)劃與構建摘要：隨著網絡的逐步普及，校園網絡的建設是學校向信息化發(fā)展的必然選擇，校園網網絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。而校園網工程建設中主要應用了網絡技術中的重要分支局域網技術來建設與管理的關鍵詞:本畢業(yè)設計課題將主要以校園局域網絡建設過程可能用到的各種技術及實施方案為設計方向，為校園網的建設提供理論依據和實踐指導。關鍵詞:局域網nternet計算機網絡網絡協(xié)議服務器防火墻CampusNetworkplanningandConstructionAbstract：Withthepopularizationnetworkstepbystep,thecampusnetworktotheschoolbuildingistheinevitabledevelopmentofinformationtechnologychoice,CampusNetworkSystemisaverylargeandcomplexsystem,notonlyforteachingmodern,comprehensiveinformationmanagementandofficeautomationsuchasaSeriesapplicationstoprovidebasicoperatingplatform,butalsoprovideawiderangeofapplications,sothatinformationcanbepromptlyandaccuratelytransmittedtothevarioussystems.ThecampusnetworkconstructioninthemainapplicationsofnetworktechnologytotheimportantbranchLANtechnologytotheconstructionandmanagementThiswillbethemaintopicgraduatedesigntotheconstructionofthecampuslocalareanetworktechnologiesmaybeusedforthedesignandimplementationoftheprogrammedirection,Tothecampusnetworkandprovideatheoreticalbasisandpracticalguidance.Keyword:localareanetwork Internetcomputernetworksnetworkprotocolserverfirewa目錄TOC\o"1-5"\h\z摘要 1Abstract 2第1章引言 41.1信息提取的意義 4\o"CurrentDocument"1.2本文的結構 5\o"CurrentDocument"第2章校園網系統(tǒng)需求分析 6\o"CurrentDocument"2.1建設校園網的必要性 6\o"CurrentDocument"2.2校園網應用特點 6\o"CurrentDocument"2.3校園網需求分析 7\o"CurrentDocument"第3章校園網系統(tǒng)設計目標與原則 9\o"CurrentDocument"3.1校園網系統(tǒng)設計目標 9\o"CurrentDocument"3.2校園網系統(tǒng)設計原則 9\o"CurrentDocument"第4章校園網方案選型 11\o"CurrentDocument"4.1常見網絡技術比較 11\o"CurrentDocument"4.2校園網聯(lián)網技術選擇 12\o"CurrentDocument"第5章校園網總體方案設計 135.1校園網絡拓撲結構示意圖 13\o"CurrentDocument"VLAN技術的應用與劃分 13\o"CurrentDocument"5.3網絡管理 15\o"CurrentDocument"第6章校園網的安全防范措施 17\o"CurrentDocument"6.1網絡病毒的防御 17web服務器安全預防措施 17\o"CurrentDocument"6.3在網絡操作系統(tǒng)安全預防措施 17\o"CurrentDocument"第7章校園網應用系統(tǒng)的設計建設 19\o"CurrentDocument"致謝 21\o"CurrentDocument"參考文獻 21第一章緒論1?1研究的背景與意義近年來，隨著原有的校園網建設的逐步完成，校園網建設出現了新一輪的建設高峰。原來不計代價不計成本的建設模式已經為廣大學校所放棄，但是因新的應用推動所帶來的校園網的新一輪的擴容使當前的校園網擴容、升級呈現出新的趨勢。校園網的整體信息化成為一個不可阻擋的趨勢。原有的校園網絡中的一個個的信息孤島已經或正在被統(tǒng)一到校園信息化的大框架內；而且隨著原有應用的不斷深化和各種新應用的出現，校園網絡中的各種對應業(yè)務也在不斷開展起來。在這之中，日漸成為熱點的應用有：超大信息量的數字化圖書館；智能的學生公寓；各種數字化的教學設施如教學管理系統(tǒng)、教務管理系統(tǒng)；校園一卡通（IC卡）應用等遍布校園內外覆蓋從教學、科研到學生、教工社區(qū)日常生活的所有方面。因此，可以說新一輪的校園網絡改造是以校園信息化建設為動力由需求推動的理性的建設。其次，校園網絡本身的業(yè)務特點也發(fā)生了巨大的改變。網絡的安全運營被作為校園網絡未來持續(xù)發(fā)展的核心。這要求校園網絡需要具備高可靠性，安全、便于管理，可以方便的對用戶進行認證并具有豐富的計費策略。實際上，無論從規(guī)模上還是用戶數量上，校園網都具備了某些中小型運營商的特點。而且從用戶群體來說，校園網中的用戶群體更加多樣化，網絡應用的規(guī)律不盡相同；用戶的應用特點對網絡設備的性能和功能提出了更高的要求。再次，作為近幾年來的高校擴招的結果。各個高校無論從師生人數還是從學校規(guī)模均獲得了較大的發(fā)展。很多學校通過建設新校區(qū)或學校間的合并，不僅原校區(qū)的面積擴大了，并且還在不同的地點有了第二處甚至更多的新校區(qū)。在這樣的綜合性大學中，學校內部的網絡在某種程度上已經超越了一般意義上的校園內部網絡或本地網絡而變成了一個大型的綜合性的網絡，其規(guī)模甚至已經超過了很多城域網。其特點為，網絡接入用戶群體的絕對數量不大，但同時使用、同時在線的用戶眾多，數量集中；且此網絡中大多數用戶在網絡接入方面缺乏別的選擇。1.2本文的結構論文介紹了此次設計的目的、最新的網絡技術、目前校園網建設存在的一些問題以及校園網的最新的趨勢。重點說明了此次設計的思想，關鍵技術和解決方案。第二章校園網系統(tǒng)需求分析2.1建設校園網的必要性校園網建設勢在必行。信息時代的熱潮撲面而來，計算機變的越來越強大，而應用軟件使計算機變的越來越容易使用，它們正在迅速改變著人們的生活、學習、工作方式，人們能夠明顯感覺到這種變化，總之整個世界正進行著一次深刻的變革。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎的教育當然也要變，而且應該變的更早變的更快。在一個好的校園網里人們用計算機和網絡進行工作、交流和學習，計算機改變了人的教學方式，同時也改變了人的學習方式。這些只有校園網才能辦到。社會變的很快，我們必須跟上時代的步伐，因此在經濟條件允許的情況下，盡快盡早的建設校園網好處將是顯著的和長遠的。它們正在迅速改變著人們的生活、學習、工作方式，人們能夠明顯感覺到這種變化，總之整個世界正進行著一次深刻的變革。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎的教育當然也要變，而且應該變的更早變的更快。在一個好的校園網里人們用計算機和網絡進行工作、交流和學習，計算機改變了人的教學方式，同時也改變了人的學習方式。這些只有校園網才能辦到。社會變的很快，我們必須跟上時代的步伐，因此在經濟條件允許的情況下，盡快盡早的建設校園網好處將是顯著的和長遠的。園網里人們用計算機和網絡進行工作、交流和學習，計算機改變了人的教學方式，同時也改變了人的學習方式。2.2.校園網應用特點校園網特點就是把分布在校園不同地點的多臺電腦連接，按照網絡協(xié)議相互通信，以共享軟件、硬件和數據資源為目標的網絡系統(tǒng)。提供豐富的教育教學信息和資源是校園網的生命力。校園網絡具有距離短、延時少、相對成本低和傳輸速率高等優(yōu)點；它的低層協(xié)議較簡單，控制選擇等問題大大簡化，因而又具有組網簡單、易于實現的特點。校園網的功能作用主要體現在以下四個方面。這是校園網絡最基本的功能之一，用來實現電腦與電腦之間傳遞各種信息，使分散在校園內不同地點的電腦用戶可以進行集中的控制管理。在校務部門建立網絡服務器，可以為整個校園網絡提供各類教學資源，并對這些資源進行綜合管理。（2） 資源共享。信息資源共享。通過接入ddn或isdn，很容易將校園網連接到internet,這樣，網絡內的各電腦終端不但可以互通信息資源，而且可以享受網絡服務器上的相關數據及internet網上取之不盡，用之不竭的巨大信息資源，校園網在教學活動中的作用也將成倍地增強。硬件資源共享。網絡中各臺電腦可以彼此互為后備機，一旦某臺電腦出現故障，它的任務就由網絡中其他電腦代而為之，當網絡中的某臺電腦負擔過重時，網絡又可將新的任務轉交給網絡中較空閑的電腦完成。（3） 方便教學。網絡可以進行圖、文、聲并茂的多媒體教學，可以取代語言實驗室進行更生動的語言教學，也可以利用大量現成的教學軟件，提供一個良好的教學環(huán)境，這些都是以往任何教學手段所不能達到的。校園網絡不但可以在校內進行網絡教學，還很容易同外界大型網絡連結，形成更大范圍的網絡交互學習環(huán)境。2.3校園網需求分析隨著計算機多媒體和網絡技術的不斷發(fā)展與普及，校園網信息系統(tǒng)的建設，是非常必要的，也是可行的。主要表現在：1、 當前校園網信息系統(tǒng)已經發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠程教學和協(xié)作工作的階段，發(fā)展對學校教育現代化的建設提出了越來越高的要求。2、 教育信息量的不斷增多，使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越強烈。個人是否具有獲得信息和處理信息的能力對于能否成功進入職業(yè)界和融入社會及文化環(huán)境都是個決定性的因素，因此學校應該培養(yǎng)所有學生具有駕馭和掌握這種技術的能力。另一方面，信息技術在作為青少年教育工具的同時也向青少年提供了前所未有的機會。新技術提供的機會以及它們在教學方面具有的優(yōu)勢都是很多的，特別是計算機和多媒體系統(tǒng)的使用有助于個人化的道路,每個學生在個人的學習道路上都可以按照自己的速度發(fā)展。3、 我國各級教育研究部門、軟件開發(fā)單位、教學設備供應商和各級學校不斷開發(fā)提供了各種在網絡上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網絡環(huán)境。4、 現代教育改革的需要。在校園網中將計算機引入教學各個環(huán)節(jié)，從而引起了教學方法，教學手段，教學工具的重大革新。對提高教學質量，推動我國教育現代化的發(fā)展起著不可估量的作用。網絡又為學校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無疑問，校園網是學校提高管理水平、工作效率、改善教學質量的有力手段，是解決信息時代教育問題的基本工具。5、 隨著經濟發(fā)展，我國各級學校對教育的投入不斷加大；計算機技術的飛速發(fā)展，使相應產品價格不斷下降；同時人們的認識水平和經濟實力不斷提高。大量計算機進入學校和家庭，使得計算機用于教育信息管理和信息服務是完全可行的。第三章校園網系統(tǒng)設計目標與原則3.1校園網系統(tǒng)設計目標在知識經濟和數字化生存時代，校園網在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要的作用，因此其設計建設要本著高起點而又經濟實用的標準。具體來說，應是一個以寬帶IP網為目標建立數據、語音、視頻三網合一的一體化網絡；為提高網絡可靠性及安全性，需要在主干網采用光纖布線，校園網應實現虛擬局域網（VLAN）的功能，以保證全網的良好性能及網絡安全性；主干網交換機應具有很高的包交換速度，整個網絡應具有高速的三層交換功能；主干網絡應該采用成熟的、可靠的快速以太網和千兆位以太網技術作為校園網主干；校園網應選用先進的網管軟件，建立完善的網絡管理體系；在設備方面，應選擇有校園網成功案例的網絡廠商的設備，同時為Internet、撥號用戶和移動用戶提供接口；網絡還應具有良好的擴展性。3.2校園網系統(tǒng)設計原則網上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網上資源實現遠程學習；通過網上學習學會信息處理能力。學校的管理人員可方便地對教務、行政事務、學生學籍、財務、資產等進行綜合管理，同時可以實現各級管理層之間的信息數據交換，實現網上信息采集和處理的自動化，實現信息和設備資源的共享，因此，校園網的建設必須有明確的建設目標。校園網的總體設計原則是：1、 開放性采用開放性的網絡體系，以方便網絡的升級、擴展和互聯(lián)；同時在選擇服務器、網絡產品時，強調產品支持的網絡協(xié)議的國際標準化；2、 可擴充性從主干網絡設備的選型及其模塊、插槽個數、管理軟件和網絡整體結構，以及技術的開放性和對相關協(xié)議的支持等方面，來保證網絡系統(tǒng)的可擴充性；3、 可管理性利用圖形化的管理界面和簡潔的操作方式，合理地網絡規(guī)劃策略，提供強大的網絡管理功能；使日常的維護和操作變得直觀，便捷和高效；4、 安全性內部網絡之間、內部網絡與外部公共網之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進行控制，確保網絡的安全；5、 投資保護選用性能價格比高的網絡設備和服務器；采用的網絡架構和設備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資；6、 易用性應用軟件系統(tǒng)必須強調易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。第四章校園網方案選型4.1常見網絡技術比較目前，在局域網建設中，比較流行的技術有快速以太網（100BASE-T）、光纖分布數據接口（FDDI）、千兆位以太網（1000BASE-T）和異步傳輸模式（ATM）。1、 FDDI是一種使用光纖作為傳輸媒體的高速令牌環(huán)網，具有100Mbit/s的傳輸速率，在九十年代初期建設的校園中使用較多，目前有逐步被取代的趨勢。兄弟院校前期采用FDDI技術建設的校園網，現已被改造或面臨改造，所以我們不考慮該技術。2、 ATM技術吸收了傳統(tǒng)網絡技術的優(yōu)點，以光纜作為傳輸介質，具有高速度（幾Mbit/s到幾十Gbit/s的傳輸速率）、可伸縮性、實時性的特點，適合多媒體傳輸和作為廣域網，局域網主干網絡技術，被認為是下一代網絡主要的關鍵性的技術。但作為一種新的，先進的技術，它還并不很成熟，國際上尚無統(tǒng)一的標準，目前多用于電信、金融業(yè)網絡，且ATM造價約為傳統(tǒng)快速以太網的三倍，十分昂貴。3、 快速以太網與千兆位以太網技術（100BASE-T與1000BASE-T）。在局域網方面，以太網技術經歷了信息傳輸速率從10Mbit/s、100Mbit/s到1000Mbit/s的發(fā)展過程。100BASE-T是在傳統(tǒng)10Mbit/s以太網基礎上發(fā)展起來的，它采用雙絞線或光纜作為傳輸介質，傳輸速率為100Mbit/s，支持全雙工（可同時接收和發(fā)送數據）數據傳輸，技術成熟，硬件產品豐富。千兆位以太網技術是10BASE-T和100BASE-T標準的擴展，以光纜作為傳輸介質，支持全雙工和半雙工模式，具有良好的第三層交換能力，提供1000Mbit/s的帶寬，基于光纜的千兆位以太網國際標準已經公布，由于其具有良好的兼容性和較高的可靠性，信息傳送效率高，易于管理，建設成本不高等特性，最近幾年來發(fā)展迅猛。千兆位以太網是對傳統(tǒng)以太網和快速以太網的擴展，提供1000Mbit/s的帶寬，支持以太網通信原則，支持沖突檢測載波監(jiān)聽多路訪問（CSMA/CD），是一個共享網絡。由于其擁有良好的應用基礎，受到傳統(tǒng)網絡設備廠商和用戶的支持，可方便地構建桌面（10M）工作組（100M）和數據中心（1000M）三個層次，滿足不同需求，具有很高的性能價格比。其明顯的不足是：（1）、作為一個共享介質的網絡，當網絡負載較重時，使用效率明顯降低。這一點可依靠交換技術來彌補。（2）、千兆位以太網是一種傳輸可變長幀的分組交換技術，不能保證實時分組并優(yōu)先處理，所以在傳輸多媒體信息及視頻信息時，不如ATM技術。4.2校園網聯(lián)網技術選擇經綜合各方面的因素考慮，建議校園網建設采用千兆位以太網技術。在實際構筑中采用三層結構。最下層到桌面為10Mb/s以太網，部分可達到100Mb/s；第二層為樓內各樓層到二級交換機，由100Mb/s的交換式快速以太網構成；各樓到網絡中心（即主干）為以光纜為介質的千兆位以太網。一級交換設備具有ATM端口，二級交換設備支持ATM端口模塊，可以方便的向ATM網過度。第五章校園網總體方案設計5.1校園網絡拓撲結構示意圖5.2VLAN技術的應用與劃分VLAN（VirtualLocalAreaNetwork，虛擬局域網）技術的出現，主要為了解決交換機在進行局域網互連時無法限制廣播的問題。這種技術可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個VLAN是一個廣播域，VLAN內的主機間通信就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內。根據端口來劃分VLAN許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設定的端口都在同一個廣播域中。例如，一個交換機的 1，2,3,4,5端口被定義為虛擬網AAA，同一交換機的6，7，8端口組成虛擬網BBB。這樣做允許各端口之間的通訊，并允許共享型網絡的升級。但是，這種劃分模式將虛擬網限制在了一臺交換機上。第二代端口VLAN技術允許跨越多個交換機的多個不同端口劃分 VLAN，不同交換機上的若干個端口可以組成同一個虛擬網。以交換機端口來劃分網絡成員，其配置過程簡單明了。因此，從目前來看，這種根據端口來劃分VLAN的方式仍然是最常用的一種方式。根據MAC地址劃分VLAN這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。這種劃分VLAN方法的最大優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時， VLAN不用重新配置，所以，可以認為這種根據MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。而且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個 VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網卡可能經常更換，這樣，VLAN就必須不停地配置。根據網絡層劃分VLAN這種劃分VLAN的方法是根據每個主機的網絡層地址或協(xié)議類型（如果支持多協(xié)議）劃分的，雖然這種劃分方法是根據網絡地址，比如 IP地址，但它不是路由，與網絡層的路由毫無關系。這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據協(xié)議類型來劃分VLAN，這對網絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別 VLAN，這樣可以減少網絡的通信量。這種方法的缺點是效率低，因為檢查每一個數據包的網絡層地址是需要消耗處理時間的（相對于前面兩種方法），一般的交換機芯片都可以自動檢查網絡上數據包的以太網幀頭，但要讓芯片能檢查 IP幀頭，需要更高的技術，同時也更費時。當然，這與各個廠商的實現方法有關。根據IP組播劃分VLANIP組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，當然這種方法不適合局域網，主要是效率不高。基于規(guī)則的VLAN也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動配置的能力，能夠把相關的用戶連成一體，在邏輯劃分上稱為“關系網絡”。網絡管理員只需在網管軟件中確定劃分VLAN的規(guī)則（或屬性），那么當一個站點加入網絡中時，將會被“感知”，并被自己地包含進正確的VLAN中。同時，對站點的移動和改變也可自動識別和跟蹤。采用這種方法，整個網絡可以非常方便地通過路由器擴展網絡規(guī)模。有的產品還支持一個端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。自動配置VLAN時，交換機中軟件自動檢查進入交換機端口的廣播信息的IP源地址，然后軟件自動將這個端口分配給一個由里子網映射成的VLAN。以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數據鏈路層上；網絡層和IP廣播方式建立在第三層上。5.3網絡管理一個大型的網絡系統(tǒng)離開網絡管理功能將嚴重影響網絡運行性能，浪費網絡資源，造成大量不必要的重復維護工作。特別在學校校園系統(tǒng)的企業(yè)網中，存在大量用戶，各用戶以不同的業(yè)務關系或其他關系相對獨立地組成各局域網子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進行數據信息的交流；各子系統(tǒng)之間憑借廣域網通道連接，完成日常工作中遠程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運行的獨立性，從而相應提高了校園網系統(tǒng)運行的可靠性，但相對分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學行業(yè)工作特殊性限制，信息流量在局部范圍內的突發(fā)傳送相當頻繁，將會導致某些信息通道的瓶頸，造成運行中斷。除了資源的分散性和流量的不可預測性外，將來結構的多種化和分布式使網絡整體維護工作相當困難。針對以上實際情況，網絡管理系統(tǒng)應主要對網絡資源的配置管理、過障管理、性能管理、記帳管理、安全管理等方面有全面有效的解決方案。1網絡設備的監(jiān)視-能夠自動檢測網絡上的所有設備-監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息-動態(tài)監(jiān)視和顯示交換機每個端口的通信信息-能夠繪制整個網絡的邏輯拓撲結構-支持TRAP和POOL的工作方式-能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài)網絡設備的設置通過此軟件可以對交換機、路由器、集中器及其它設備修改其配置信息，方便了網絡設備的管理。過障預警當網絡出現性能問題或過障時，能夠通知管理者及時處理。第六章校園網的安全防范措施在計算機網絡日益擴展和普及的今天，計算機安全的要求更高，涉及面更廣。不但要求防治病毒，還要提高系統(tǒng)抵抗外來非法黑客入侵的能力，還要提高對遠程數據傳輸的保密性，避免在傳輸途中遭受非法竊取。6.1網絡病毒的防御在防治網絡病毒方面，接受不明電子郵件，下載軟件如：.zip.exe等文件過程中應特別加以注意。都有潛伏病毒的可能性。對于系統(tǒng)本身安全性，主要考慮服務器自身穩(wěn)定性，增強自身抵抗能力，杜絕一切可能讓黑客入侵的渠道，避免造成對系統(tǒng)的威脅。對重要系統(tǒng)，必須加上防火墻和數據加密技術加以保護。計算機系統(tǒng)安全是個很大的范疇，在操作系統(tǒng)、應用軟件、硬件本身都可能出現的一些情況，平時應重視，加以防范。6.2web服務器安全預防措施1） 對在web服務器上開的帳戶，在口令長度及定期更改方面作出要求，防止被盜用。2） 在web服務器上去掉一些絕對不用的shell等之類解釋器，即當在你的cgi的程序中沒用到perl時，就盡量把perl在系統(tǒng)解釋器中刪除掉。3） 設置好web服務器上系統(tǒng)文件的權限和屬性，對可讓人訪問的文檔分配一個公用的組如:www，并只分配它只讀的權利。把所有的HTML文件歸屬WWW組，由WEB管理員管理WWW組。對于WEB的配置文件僅對WEB管理員有寫的權利。6.3在網絡操作系統(tǒng)安全預防措施1）盡量使ftp,mail等服務器與之分開，去掉ftp,sendmail,tftp,NIS,NFS，finger,netstat等一些無關的應用。2） 定期查看服務器中的日志logs文件，分析一切可疑事件。在errorlog中出現rm,login,/bin/perl,/bin/sh等之類記錄時，服務器可能有受到一些非法用戶的入侵的嘗試。3） 網絡管理員要及時安裝網絡OS補丁程序。如windows2000有iis的漏洞，需要安裝補丁程序sp1sp2第七章校園網應用系統(tǒng)的設計建設應用系統(tǒng)是實現網路多媒體教學功能的核心組成部分，通常，用于多媒體教學的應用系統(tǒng)如下系統(tǒng)組