参考文献：《局域网组建与维护》 中国铁道出版社《局域网组建实例教程》 西安电子科技大学出版社《校园网组建》 清华大学出版社《校园网系统集成技术与应用》 清华大学出版社《案例精解企业级网络构建》 电子工业出版社
很少的数字。。。摘要第1章前言第2章需求分析校园网的背景校园网组织结构校园网现有设备状况校园网建设的目标和原则校园网的网络系统的整体规划及拓扑图校园网的网络规划校园网的网络拓扑图校园网的网络设备.........有这个范文的爱的通风噶为国防v
中国期刊全文数据库 共找到 3 条[1]高文涛. 国内外信息安全管理体系研究[J]. 计算机安全, 2008,(12) . [2]沈俊,吴佩达. 校园网网络安全隐患及其对策[J]. 湖州职业技术学院学报, 2008,(03) . [3]吕述望. 浅谈信息安全等级保护与信息安全管理[J]. 数码世界, 2007,(12) . 中国期刊全文数据库 共找到 1 条[1]赵文娟. 信息技术在局域网中的应用研究[J]. 科技情报开发与经济, 2010,(01) . [1] 谢芳,杨翠萍,靳平. 信息技术安全策略的分析和研究[J]. 现代电子技术, 2009,(14) . [2] 熊俊伟. 电子政务网络信息安全探讨[J]. 科协论坛(下半月), 2009,(08) . [3] 张鑫. 信息透明与信息安全——由“校内网”事件所引发的思考[J]. 科技情报开发与经济, 2009,(23) . [4] 陈铁明,Samuel ,刘多,蔡家楣. 神经密码协议模型研究[J]. 计算机研究与发展, 2009,(08) . [5] 吴婷. 网络入侵检测系统的研究现状与发展趋势[J]. 中共郑州市委党校学报, 2006,(04) . [6] 赵晓桃. 浅谈电子商务的安全策略与安全技术[J]. 职业, 2009,(18) . [7] 王雷. B2B电子商务安全技术简析[J]. 淮北职业技术学院学报, 2009,(03) . [8] 孙博. 企业信息安全及相关技术概述[J]. 科技创新导报, 2009,(04) . [9] 姚培荣. 论电子商务对运输、物流及供应链的影响[J]. 中外企业家, 2009,(08) . [10] 梅培. 信息安全工程的经济分析模型[J]. 中南财经政法大学研究生学报, 2007,(04) .
一，设置权限以保证数据安全 为文件或者文件夹指定合适的权限，可极大地保证数据的安全。 1，只授予用户最低级别的权限。如某用户只需要读一个文件，那么仅给其授予对该文件的“读取”权限。这可以在一定程度上避免无意修改或删除重要文件的可能； 2，为个人数据和应用程序文件夹指定权限时，可以授予“读取及运行”权限，可以在一定程度上避免应用程序及数据被无意破坏； 二，用户安全设置 1，删除不必要的用户，去掉所有的Duplicate User 用户、测试用户、共享用户等等。用户组策略设置相应的权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口； 2，把共享文件权限从everyone 组改成授权用户：任何时候都不要把共享文件的用户设置成“everyone”组，包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。 三，密码安全设置 1，使用安全密码：注意密码的复杂性，不要过于简单，还要记住经常修改密码； 2，设置屏幕保护密码：这是一个很简单也很有必要的操作。也是防止内部人员破坏服务器的一个屏障； 3，开启密码策略；注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位，设置强制密码历史为5次，时间为42天； 4，考虑使用智能卡来代替密码：对于密码，总是使管理员进退两难，密码设置简单容易收到黑客的攻击，设置太复杂又容易忘记。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。 四，系统安全设置 1，使用NTFS格式分区：最好把服务器的所有分区都改成NTFS格式，NTFS文件系统比FAT、FAT32的文件系统安全得多； 2，运行杀毒软件：杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序，要注意经常运行程序并升级病毒库； 3，到微软网站下载最新的补丁程序：很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出现很久了，还放着服务器的漏洞不补，给人家当靶子用。访问安全站点，下载最新的Service Park 和补丁漏洞是保障服务器的长久安全的唯一方法； 4，关闭默认共享：Windows XP系统安装好后系统会创建一些隐藏的共享，可以在Cmd下打“NetShare”查看它们。网上有很多关于IPC入侵的文章，都利用默认共享连接。要禁止这些共享，打开“管理工具计算机管理共享文件夹共享”在相应的共享文件夹上按右键，点“停止共享”； 5，禁止用户从软盘和光驱启动系统：一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动硬盘和光驱。当然，把机箱锁起来仍不失为一个好方法. 6，利用Windows XP 的安全设置工具来配置安全策略：微软提供了一套基于MMC（管理控制台）安全配置和分析工具，利用它们可以很方便地配置你的服务器以满足你的要求。 五，服务安全设置 1，关闭不必要的端口，用端口扫描器扫描系统已开放的端口，确定系统开放的哪些服务可能引起黑客的入侵。具体方法：打开“网上邻居――属性――本地连接――属性――Internet协议(TCP/IP)――属性――高级――选项――TCP/IP筛选――属性”打开“TCP/IP筛选”，添加需要的TCP、UDP协议即可； 2，设置好安全记录的访问权限；安全记录在默认情况下是没有保护的，把它设置成只有Administrators和系统帐户才有权访问； 3，把敏感文件存放在另外的文件服务器中：虽然现在服务器的硬盘容量都很大，还是应该考虑是否有必要把一些重要的用户数据（文件、数据表、项目文件等）存放在另外一个安全的服务器中，并且经常备份它们； 4，禁止建立空连接：默认情况下，任何用户都可以通过空连接连上服务器，进而枚举出帐号，猜测密码，可以通过修改注册表来禁止建立空连接：即把“HKEY_LOCAL_MACHINE\SYSTERM\CurrentControlSet/Control/Lsa”的RestrictAnonymous值改成“1”即可。 六，关闭缩略图的缓存 对于安全性至关重要的共享企业工作站或计算机，必须启用该设置以关闭缩略图视图缓存，因为缩略图缓存可以被任何人读取。打开注册表编辑器：找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\,在右侧窗口中新建或编辑名为“NoThumbnailCache”的DWORD值，将键值设置为“1”，关闭缩略图的缓存；如将键值设置为“0”，则打开缩略图的缓存。 七，设置用户对软驱及CD-ROM的访问权限 打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon,在右侧窗格中新建或编辑名为“AllocateCDRoms"的DOWORD值，将键值设为“1”，仅仅本地登录可以使用CDRom驱动器；如将键值设置为“0”，则只可以被域中的管理员所使用。 在右侧中窗格中新建或编辑名为“AllocateFloppies"的DWOED值，将键值设置为“1”，仅仅本地登录可以使用软盘驱动器；如将键值设置为“0”，则只可以被域中的管理员所使用。 八，设置其他用户对移动存储器的访问权限 打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon,在右侧窗格中新建或编辑名为“AllocateDASD”的DWOD值，如将键值设为“0”，只允许系统管理员可以访问；如将键值设置为“1”，则只允许系统管理员及有权限的用户可以访问；如将键值设置为“2”，则只允许系统管理员及交互式用户可以访问。
相关资料：企业内网安全分析与策略一、背景分析提起网络信息安全，人们自然就会想到病毒破坏和黑客攻击。其实不然，政府和企业因信息被窃取所造成的损失远远超过病毒破坏和黑客攻击所造成的损失，据权威机构调查：三分之二以上的安全威胁来自泄密和内部人员犯罪，而非病毒和外来黑客引起。目前，政府、企业等社会组织在网络安全防护建设中，普遍采用传统的内网边界安全防护技术，即在组织网络的边缘设置网关型边界防火墙、AAA认证、入侵检测系统IDS等等网络边界安全防护技术，对网络入侵进行监控和防护，抵御来自组织外部攻击、防止组织网络资源、信息资源遭受损失，保证组织业务流程的有效进行。这种解决策略是针对外部入侵的防范，对于来自网络内部的对企业网络资源、信息资源的破坏和非法行为的安全防护却无任何作用。对于那些需要经常移动的终端设备在安全防护薄弱的外部网络环境的安全保障，企业基于网络边界的安全防护技术就更是鞭长莫及了，由此危及到内部网络的安全。一方面，企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网，而这些机器通常又置于企业内网中，这种情况的存在给企业网络带来了巨大的潜在威胁;另一方面，黑客利用虚拟专用网络VPN、无线局域网、操作系统以及网络应用程序的各种漏洞就可以绕过企业的边界防火墙侵入企业内部网络，发起攻击使内部网络瘫痪、重要服务器宕机以及破坏和窃取企业内部的重要数据。二、内网安全风险分析现代企业的网络环境是建立在当前飞速发展的开放网络环境中，顾名思义，开放的环境既为信息时代的企业提供与外界进行交互的窗口，同时也为企业外部提供了进入企业最核心地带——企业信息系统的便捷途径，使企业网络面临种种威胁和风险：病毒、蠕虫对系统的破坏；系统软件、应用软件自身的安全漏洞为不良企图者所利用来窃取企业的信息资源;企业终端用户由于安全意识、安全知识、安全技能的匮乏，导致企业安全策略不能真正的得到很好的落实，开放的网络给企业的信息安全带来巨大的威胁。1.病毒、蠕虫入侵目前，开放网络面临的病毒、蠕虫威胁具有传播速度快、范围广、破坏性大、种类多、变化快等特点，即使再先进的防病毒软件、入侵检测技术也不能独立有效地完成安全防护，特别是对新类型新变种的病毒、蠕虫，防护技术总要相对落后于新病毒新蠕虫的入侵。病毒、蠕虫很容易通过各种途径侵入企业的内部网络，除了利用企业网络安全防护措施的漏洞外，最大的威胁却是来自于内部网络用户的各种危险应用：不安装杀毒软件；安装杀毒软件但不及时升级；网络用户在安装完自己的办公桌面系统后，未采取任何有效防护措施就连接到危险的网络环境中，特别是Internet；移动用户计算机连接到各种情况不明网络环境，在没有采取任何防护措施的情况下又连入企业网络；桌面用户在终端使用各种数据介质、软件介质等等都可能将病毒、蠕虫在不知不觉中带入到企业网络中，给企业信息基础设施，企业业务带来无法估量的损失。2.软件漏洞隐患企业网络通常由数量庞大、种类繁多的软件系统组成，有系统软件、数据库系统、应用软件等等，尤其是存在于广大终端用户办公桌面上的各种应用软件不胜繁杂，每一个软件系统都有不可避免的、潜在的或已知的软件漏洞。无论哪一部分的漏洞被利用，都会给企业带来危害，轻者危及个别设备，重者成为攻击整个企业网络媒介，危及整个企业网络安全。3.系统安全配置薄弱企业网络建设中应用的各种软件系统都有各自默认的安全策略增强的安全配置设置，例如，账号策略、审核策略、屏保策略、匿名访问限制、建立拨号连接限制等等。这些安全配置的正确应用对于各种软件系统自身的安全防护的增强具有重要作用，但在实际的企业网络环境中，这些安全配置却被忽视，尤其是那些网络的终端用户，导致软件系统的安全配置成为“软肋”、有时可能严重为配置漏洞，完全暴露给整个外部。例如某些软件系统攻击中采用的“口令强制攻击”就是利用了弱口令习惯性的使用安全隐患，黑客利用各种网络应用默认安装中向外部提供的有限信息获取攻击的必要信息等等。4.脆弱的网络接入安全防护传统的网络访问控制都是在企业网络边界进行的，或在不同的企业内网不同子网边界进行且在网络访问用户的身份被确认后，用户即可以对企业内网进行各种访问操作。在这样一个访问控制策略中存在无限的企业网络安全漏洞，例如，企业网络的合法移动用户在安全防护较差的外网环境中使用VPN连接、远程拨号、无线AP，以太网接入等等网络接入方式，在外网和企业内网之间建立一个安全通道。另一个传统网络访问控制问题来自企业网络内部，尤其对于大型企业网络拥有成千上万的用户终端，使用的网络应用层出不穷，目前对于企业网管很难准确的控制企业网络的应用，这样的现实导致安全隐患的产生：员工使用未经企业允许的网络应用，如邮件服务器收发邮件，这就可能使企业的保密数据外泄或感染邮件病毒；企业内部员工在终端上私自使用未经允许的网络应用程序，在此过程中就有可能下载到带有病毒、木马程序等恶意代码的软件，从而感染内部网络，进而造成内部网络中敏感数据的泄密或损毁。5.企业网络入侵现阶段黑客攻击技术细分下来共有8类，分别为入侵系统类攻击、缓冲区溢出攻击、欺类攻击、拒绝服务攻击、对防火墙的攻击、病毒攻击、伪装程序/木马程序攻击、后门攻击。对于采取各种传统安全防护措施的企业内网来说，都没有万无一失的把握;对于从企业内网走出到安全防护薄弱的外网环境的移动用户来说，安全保障就会严重恶化，当移动用户连接到企业内网，就会将各种网络入侵带入企业网络。6.终端用户计算机安全完整性缺失随着网络技术的普及和发展，越来越多的员工会在企业专网以外使用计算机办公，同时这些移动员工需要连接回企业的内部网络获取工作必须的数据。由于这些移动用户处于专网的保护之外，很有可能被黑客攻陷或感染网络病毒。同时，企业现有的安全投资（如：防病毒软件、各种补丁程序、安全配置等）若处于不正常运行状态，终端员工没有及时更新病毒特征库，或私自卸载安全软件等，将成为黑客攻击内部网络的跳板。三、内网安全实施策略1.多层次的病毒、蠕虫防护病毒、蠕虫破坏网络安全事件一直以来在网络安全领域就没有一个根本的解决办法，其中的原因是多方面的，有人为的原因，如不安装防杀病毒软件，病毒库未及时升级等等，也有技术上的原因，杀毒软件、入侵防范系统等安全技术对新类型、新变异的病毒、蠕虫的防护往往要落后一步。危害好像是无法避免的，但我们可以控制它的危害程度，只要我们针对不同的原因采取有针对性的切实有效的防护办法，就会使病毒、蠕虫对企业的危害减少到最低限度，甚至没有危害。这样，仅靠单一、简单的防护技术是难以防护病毒、蠕虫的威胁的。2.终端用户透明、自动化的补丁管理，安全配置为了弥补和纠正运行在企业网络终端设备的系统软件、应用软件的安全漏洞，使整个企业网络安全不至由于个别软件系统的漏洞而受到危害，完全必要在企业的安全管理策略中加强对补丁升级、系统安全配置的管理。用户可通过管理控制台集中管理企业网络终端设备的软件系统的补丁升级、系统配置策略，定义终端补丁下载。将补丁升级策略、增强终端系统安全配置策略下发给运行于各终端设备上的安全代理，安全代理执行这些策略，以保证终端系统补丁升级、安全配置的完备有效，整个管理过程都是自动完成的，对终端用户来说完全透明，减少了终端用户的麻烦和企业网络的安全风险，提高企业网络整体的补丁升级、安全配置管理效率和效用，使企业网络的补丁及安全配置管理策略得到有效的落实。3.全面的网络准入控制为了解决传统的外网用户接入企业网络给企业网络带来的安全隐患，以及企业网络安全管理人员无法控制内部员工网络行为给企业网络带来的安全问题，除了有效的解决企业员工从企业内网、外网以各种网络接入方式接入企业网络的访问控制问题，同时对传统的网络边界访问控制没有解决的网络接入安全防护措施，而采用边界准入控制、接入层准入控制等技术进行全面的实现准入控制。当外网用户接入企业网络时，检查客户端的安全策略状态是否符合企业整体安全策略，对于符合的外网访问则放行。一个全面的网络准入检测系统。4.终端设备安全完整性保证主机完整性强制是确保企业网络安全的关键组件。主机完整性可确保连接到企业网的客户端正运行着所需的应用程序和数据文件。信息安全业界已经开发出了多种基于主机的安全产品，以确保企业网络和信息的安全，阻止利用网络连接技术、应用程序和操作系统的弱点和漏洞所发起的攻击。并已充分采用了在个人防火墙、入侵检测、防病毒、文件完整性、文件加密和安全补丁程序等方面的技术进步来有效地保护企业设备。然而，只有在充分保证这些安全技术的应用状态、更新级别和策略完整性之后，才能享受这些安全技术给企业网络安全带来的益处。如果企业端点设备不能实施主机完整性，也就不能将该设备看成企业网络受信设备。仅供参考，请自借鉴希望对您有帮助
我在银行的时候做过一个课题，就是内网安全及存储实现的，我给你找下看看，想问你下是本科还是专科，我那个涉及的 领域比较深
校园网络搭建毕业论文
维护校园网网络安全需要从网络的搭建及网络安全设计方面着手,通过各种技术手段,对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上策，现在我就整理了一份，校园网搭建的毕业论文，希望对大家有所帮助。
一、学校需求分析
随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
调研情况
学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能
校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。
二、设计特点
根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的'发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：
技术先进
采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；
网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；
采用支持网络管理的交换设备，足不出户即可管理配置整个网络。
网络互联：
提供国际互联网ISDN 专线接入（或DDN），实现与各公共网的连接；
可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富；
有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化；
有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。
三、校园网布局结构
校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口6芯室内光缆和5类线。
根据学校的实际应用，配服务器7台，用途如下：
① 主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。
②WWW服务器1台：装有Linux操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行开发，连接MYSQL数据库，形成了完整的动态网站。
③电子阅览服务器1台：多媒体资料的阅览、查询及文件管理等；
④教师备课服务器1台：教师备课、课件制作、资料查询等文件管理以及Proxy服务等。
⑤光盘服务器1台：负责多媒体光盘及视频点播服务。
⑥图书管理服务器1台：负责图书资料管理。
在充分考虑学校未来的应用，整个校园的信息节点设计为3000个左右。交换机总数约 50台左右，其中主干交换机5台，配有千兆光纤接口。原有计算机机房通过各自的交换机接入最近的主交换节点，并配成多媒体教学网。INTERNET接入采用路由器接ISDN方案，也可选用DDN专线。可保证多用户群的数据浏览和下载。
四、网络拓扑图
光纤以太网技术是现在两大主流通信技术的融合和发展，即以太网和光网络。它集中了以太网和光网络的优点，如以太网应用普遍、价格低廉、组网灵活、管理简单，光网络可靠性高、容量大。光以太网的高速率、大容量消除了存在于局域网和广域网之间的带宽瓶颈，将成为未来融合话音、数据和视频的单一网络结构。光纤以太网产品可以借助以太网设备采用以太网数据包格式实现WAN通信业务。目前，光纤以太网可以实现10Mbps、100Mbps以及1Gbps等标准以太网速度。
光纤以太网设备是以第2层LAN交换机、第3层LAN交换机，SONET设备和DWDM为基础。一些公司推出专为出了光纤以太网交换机，这种交换机具有多种特性，可以尽量确保服务质量（如实现数据包分类和拥塞管理等）。这种产品均可能要求下列关键技术和性能：高可靠性、高端口密度、服务质量保证等功能。
光纤以太网业务与其他宽带接入相比更为经济高效，但到目前为止它的使用只限于办公大楼或楼群内已铺设光纤的地方。使用以太网的这种新方法的战略价值不仅仅限于廉价的接入。它既可用于接入网，也可用于服务供应商网络中的本地骨干网。它可以只用在第2 层，也可以作为实现第3层业务的有效途径。它可以支持IP、IPX以及其他传统协议。此外，由于在本质上它仍属于LAN，因此可用来帮助服务供应商管理企业LAN及企业LAN和其他网之间的互连。
论校园网络规划设计的若干问题摘 要：本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。关键词：校园网络 规划设计 问题随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，特别是Internet从传统的数据处理设备（如计算机）和管理工具中驳离出来，担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E－mail、QQ（上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透到了社会生活的各个方面。校园网络(CAN ，Campus Area Network)与其它园区局域网络一样，由于它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，校园网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，在建的或已建的校园网络的“豆腐渣”工程为数不少，造成了不少的人力、物力、财力的巨大浪费。校园网络的规划设计有多种解决方案，依学校的类型规模和性质的不同，以使网络的设计方案有所不同，体现在技术、应用上更是不同。在传统的语音服务(诸如电话、蜂窝移动电话)无法满足人们的各种信息需求的今天，对图形、图像、视频等多媒体信息需求的不断增长，已成为人们依赖计算机网络进行信息共享和交流的重要资源。学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。也是网络规划设计者永远追求的目标。教育部最近实施的“西部大学网络工程”及“关于中小学校园网络建设的指导意见”中，对校园网络的规划、设计及建设提出了明确的要求。那么一个高速、高效而又安全、资源丰富、应用广泛的校园网络在规划设计中应注意哪些问题呢？1．建立近、中和长期发展规划依据本校建网资金的安排，在听取校内外专家意见的基础上，结合本校教学科研的内容及其发展的需要，制定一个在未来十年中的近期、中期及长期的建设规划，以保持网络建设的延续性，并保护先前的投资(含各种硬件、软件及信息资源)，能融入不断涌现的新技术和新应用。2．IP地址资源的利用IP(Internet protocol互联网协议)地址是在Internet上的站点及相关设备的地址，它是由Internet指定数字委员会(IAAA)确定的，确保了它在世界上的唯一性。在IPv4技术应用于互联网的今天，IP地址资源到2010年将近枯竭，在Ipv6技术应用之前，我们要合理使用IP地址资源。当申请到一个建网的IP地址之后，必须合理地划分子网，每个子网中的IP地址要合理使用，既要满足当今的需要，也要预留将来网络扩展时所需，以便有足够的各类服务器连入Internet。3．建立相关机构，有计划地培养网络管理员及培训部门用户学会使用信息制作，发布的工具。建网单位应该设有一个“网络信息化领导小组”，对网络的规划实施起指导和决策作用。按照建网单位的网络规模，按不同时期的需要，配置专业的网络管理员。针对网络技术应用的日新月异，加上校园网络信息资源建设的繁重任务，要加强对师生的应用培训，适应网络新技术的应用及安全控制，保证网络的正常运行和安全。4．注重需求分析网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台，如图1。同时，经过系统的需求分析，网络的设计者还能更好地作出决策，评价现有的网络，提供移植的功能及给所有校内师生更为合适的资源。5．组网技术的选择目前，可用于校园LAN（局域网）的技术有Ethernet（以太网）、Fast Ethernet（快速以太网）、 Gigabit Ethernet（千兆位以太网）、Token-Ring（令牌环网）、FDDI（光纤分布式数据接口）和ATM（异步传输模式）。从网络应用、维护、安全和扩展方面而言，Fast Ethernet和ATM在实际应用中得到了广泛的采用。同时，Gigabit Ethernet技术已成为大型Fast Ethernet的升级目标。虽然Fast Ethernet和Gigabit Ethernet因采用CSMA/CD的介质访问控制方式而广泛地存在着“广播风暴”的问题，但可以更好的传输介质和交换设备予于克服，其实出的优点是兼容先前的设备投资,师生的网络应用及培训更易进行，网络的可管理性和扩展性也很好。ATM是一种快速分组交换技术，它在WAN（广域网）上体现的强大功能和在LAN上的成功应用，均以事实说明了它的技术的先进性。在ATM中，不同速率的各种数据，如语音、图像、视频都被分成标准的53字节的信元，以光纤作为传输通道，避免了以太网中的“广播风暴”，提升了网络的整体性能。但是ATM不兼容以往的以太网投资，其管理和操作有异于传统的以太网平台，故不适用于以太网的升级改造。6．校园网络的设计模式一个良好的设计方案除体现出网络的优越性能之外，还体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。因此，设计时要考虑以下问题：① 要适应未来网络的扩展和拓扑结构的变化。② 要能为特定的师生用户或用户组提供访问路径。③ 要保证网络能不间断地运行。④ 当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤ 使用频率较高的应用能够支持网上大多数的师生用户。⑥ 能合理地分配用户对网内、网外的信息流量。⑦ 能支持较多的网络协议，扩大网络的应用范围。⑧ 支持IP的单点传送和多点广播数据流。要达到以上这些设计要求，分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视，如图2。7．网络硬件的选择除网络上的工作站使用普通的PC机外，主机的选择应使用专业的高性能服务器。连接介质的选择分两部分，第一部分为各交换机（switch）之间（楼与楼之间，楼层之间）及网络出口干线选择光纤，第二部分为从访问层的交换机到用户的PC桌面选择超五类双绞线。如今，交换机的价格已是很低了，应尽可能选择交换机而不用集线器。网络连接的关键设备是路由器（Router），无论是Internet接入，异地网络连接还是大型网络广播域的划分，都离不开路由器，因此，路由器的性能较为重要，选择Cisco公司和3Com公司的产品，就能体现出极高的性能。数据存储设备，除可选择大容量硬盘外，还可选磁带机、磁盘阵列、光盘阵列，这些外存设备，均可用于储存海量网络数据，如图书资料，多媒体素材及课件学生学籍和成绩管理等。8．ISP的选择选择ISP（Internet Service Provider ，Internet服务提供商）对不同类型的校园网络至关重要。经过近十年的发展，目前在我国形成了以CSTNET（中科院的科学技术网）、CERNET（国家教育部的教育与科研网）、ChinaNet（中国电信网）和ChinaGBN(中国金桥网)为主的四大网络体系，伴随着IT与通信技术的不断发展和社会的广泛需求，近年来ChinaUNICOM(中国联通)、CRC(铁通)、CNC(中国网通)、JiTong(吉通)的接入服务也快速地增长。由于中国的互联网服务商以各自网络体系的发展为主，不同种类的大网之间缺乏协调机制，故它们之间的网络带宽问题没能较好地解决。对用户而言，在线某类网络时再链接另一类网络，“瓶颈”问题就突现出来，如图3。相信ChinaNet的用户在调用CERNet的网上资源或CERNet用户在调用ChinaNet的网上资源时，就出现过这样的问题。作为校园网络，无论师生有哪些需求，都离不开以教学、科研为主的信息资源，90%的教育资源都集中在CERNet上，故校园网络在选择ISP时，就要重点考虑CERNet。9．带宽的申请和使用分配校园网络需要多少带宽呢？别忘了，ISP是以带宽资源作为经营的主要内容之一。作为网络的“流量”，在网上你随时都可能被“断流”或“欠流，“畅流”的时段不会是很多，这是我国大部分地区的基础设施存在的客观原因而造成的。然而，不是没有解决问题的办法，合理地申请接入带宽和在网上作好带宽分配会提高数据传输的速度和效率。网络界曾经有一个争议很多的80/20规则，就是在一个局域网内有80%的通信量在网段内传播，剩下20%沿干线传播，今天，人们对互联网络的需求已大大超过80/20规则，而应成为20/80规则了。如何申请足够带宽而又不至于浪费呢？太大的带宽会意味着要向ISP支付更多的费用。计算的依据就是要考虑校园网的规模，在出口链接Intermet的高峰期约有多少台电脑(一般拥有总量的60~70%)，以每台机的带宽为100kb/s(比PPP拨号方式的56kb/s moden快些)计算，总需求在多少MB，再考虑20/80规则，以确定整个校园网的接入带宽，出于数据安全的考虑，一些装有重要而又保密的数据的主机，如财务数据、人事档案数据，只许在网段内使用，不宜链接Internet。10．网络操作系统的选择网络操作系统(Net Operation System)的选择关系到网络的应用、安全和管理。目前常用的网络操作系统有：Unix、Linux、Netware、Windows 2000 Server/Advanced Server /Datacenter Server，下面作一简单介绍：UNIX UNIX操作统是一个多用户、多进程的分时操作系统，在互联网发展的初期，它就被融入了许多网络技术和通信协议，它的可移植性及安全性能极好，被广泛地用于微型机、小型机、超小型机和大型计算机上。今天，它仍然作为Internet上各类服务器主选的网络操作系统，并深得金融、电信、保险行业的青睐。Linux 它是近年来流行的一种类UNIX操作系统，其功能体系现与UNIX有许多共同点，最新发行的版本包含了文件管理、用户账号管理、网络管理等许多工具，对互联网络的应用有很好的支持。Netware Netware是Novell公司开发的网络操作系统，自上世纪80年代至今，已发展了十几版本，新版本体现了高度的开放性和安全性，是目前国际上应用最广泛的一类局域网操作系统。Windows NT 它是一个抢先式多任务的网络操作系统，并具有较高的可靠性和开放性，它具有让企业有多种应用管理的强大功能，如数据库服务、电子邮件，能联合多种网络进行通信。它能支持较多的应用软件，工具，文件共享和网络打印服务，也是一个功能卓越的网络操作系统。Windows 2000 Windows 2000是Microsoft公司耗费巨资开发的一个产品，其服务器版有Windows 2000 Server、Windows 2000 Advanced server 和Window 2000 Datacenter Server等三个版本。它们是由Windows 98和Windows 的优良功能融合而成，它们拥有全面的Internet应用软件服务、增强的可靠性和可扩展性及强大的端对端管理等性能。综合以上这些网络操作系统的特点与对网络应用的支持，你就可选择一个或几个适合于校园网内各子网服务器的操作系统，以适合各类应用、安全控制和管理。总之，校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，从根本上而言更是体现了信息化社会的基础。参考文献：[1]网络设计基础，21世纪计算机网络工程丛书编写委员会编，北京希望电子出版社，2000年第一版[2]Cisco互联网络设计，[美]Matthew 编著，潇湘工作室译，人民邮电出版社，2000年第一版。[3]Internet核心技术精解，[美]John R .Levine 著，管伟等译2001年第一版。[4]教育部，教育部办公厅关于中小学校园网络建设指导意见，教育基〔2001〕16号。仅供参考，请自借鉴希望对您有帮助
很少的数字。。。摘要第1章前言第2章需求分析校园网的背景校园网组织结构校园网现有设备状况校园网建设的目标和原则校园网的网络系统的整体规划及拓扑图校园网的网络规划校园网的网络拓扑图校园网的网络设备.........有这个范文的爱的通风噶为国防v
山西省委党校省直分校校园局域网规划与设计一、现状及需求分析1、 计算机网络系统现状： 省直分校占地约40亩，现有建筑面积万平方米。其中六层教学办公楼1幢，能容纳1200名学员同时上课；教工及学员宿舍楼6幢，可解决1000余名学员的住宿；食堂兼礼堂1幢，可解决300名学员就餐；报告厅兼活动室1个，能容纳100人；图书馆共藏书2万余册，每年订有各种报刊杂志200余种。另外，学校还有电教室，配有150余台微机。教室安装有幻灯机、传真机等电教设施，学校部分微机已安装了ADSL宽带接入互联网，可与境外学院直接联系，初步具备了电教条件。2、网络系统及业务需求分析 省委党校省直分校校园网的近期建设要达到以下的目标： 在学校建成一个适合于信息采集、共享的内部网络，在此基础上建立起供教学及人员培训使用的内部网络以及内部办公网络； 实现到Internet的接入，实现信息在Internet上的发布； WWW服务，作为信息服务的平台； Email服务，作为信息传递和与外界交流的主要手段；综上所述，本网络的网络建设必须采用当前最新的网络技术。[ 本帖最后由 中华台北选手 于 2009-5-12 11:46 编辑 ]
毕业论文 XX校园局域网规划与设计是原创的作品发过去了请注意查收啊
这是一篇<组建校园ADSL的论文>你就看着改改好了! 参考资料上的网站是:清华校园新闻网上关于"校园网进宿舍"的一篇报道也许能帮上忙!论文嘛,就是动拼西凑!(我这样认为!呵呵! 随着近年来电信资费的调整，政府上网工程的启动，企业建网热潮的深化，电子商务走向应用，可以预期新的一轮上网热潮正在到来。再加上网络应用的进一步深化，以视频点播(VOD)、电视会议、网上购物等交互式应用为代表的新的业务类型的出现，用户对数据通信的速率提出了更高的要求。接入网作为网络系统中的“最后一公里”正引起人们越来越多的注意。但是由于种种原因，用户的接入速率尚不能满足多媒体应用的需求，正因如此，ADSL、Cable Modem等新一代的高速接入技术被推向了台前，频频曝光。� 本文主要介绍ADSL技术。一方面，ADSL技术是基于现有的双绞铜线的基础上，在我国目前的实际情况下更经济也更易于实现，有望成为下一代主流的用户接入方式；另一方面，由于我国绝大部分城市的电信部门尚不支持ADSL技术(只是在我国的深圳以及上海、北京的某些小区作为试点，进行了ADSL技术的试验)，所以我们只提供了一个基于ADSL技术的校园网解决方案。� 技术的发展背景� 随着网络技术的不断发展，尤其是Internet的迅速发展，使得接入技术日益受到人们的重视。在过去的几年间，基于铜线的接入技术取得了飞速的发展，包括使用V系列调制解调器的接入和xDSL技术。使用调制解调器通过电话线(双绞铜线)来实现网络的接入是最简单、最经济的方法，但是它受到调制解调器速率的限制。虽然经过了人们的努力，调制解调器的速率由最初的速率一路攀升，先后经历了、、、。但是由于V系列调制解调器所使用频带受到限制(为3400Hz)，所以几乎已经无法继续提高速率。那么，在现有的铜线上，如何进一步提高网络的接入速率呢?各种DSL(Digital Subscriber Line 数字用户线)技术就成为最佳的方案。� 在众多的DSL技术中，ADSL技术是比较有代表性的，它对更新Internet访问的应用范围，如视频点播(Video�on�demand)和电视会议(Teleconferencing)等，具有实际意义。下面，我们就ADSL技术作一简单的介绍。� 的工作原理 ADSL(Asymmetric Digital Subscriber Line)，中文名字叫非对称数字用户线路。当在电话线两端分别放置ADSL MODEM时，在这段电话线上便产生了三个信息通道：一个速率为�9Mbps的高速下行通道，用于用户下载信息；一个速率为16kbps�1Mbps的中速双工通道；一个普通的老式电话服务通道；而且这三个通道可以同时工作。(当然，具体的通信速率还依赖线路的质量和长度而定。一般来说，有效传输距离在3-5公里范围以内。)你可以在下载文件的同时在网上观赏视频节目，并不影响电话的使用。最重要的是这一切都是在一根电话线上同时进行的。� ADSL靠什么实现这一切呢?说起来，ADSL的内部十分复杂。它采用了高级的数字信号处理技术和新的算法压缩数据，使大量的信息得以在网上高速传输。我们知道，在现有的较长的铜制双绞线(普通电话线)上传送数据，其对信号的衰减是十分严重的，ADSL在如此恶劣的环境下实现了大的动态范围，分离的通道，以及保持低噪声干扰，其难度可想而知，难怪有人说，ADSL是调制解调技术的一个奇迹。� 为了在电话线上分隔有效带宽，产生多路信道，ADSL调制解调器一般采用两种方法实现，频分多路复用(FDM)或回波消除(Echo Cancellation)技术。FDM在现有带宽中分配一段频带作为数据下行通道，同时分配另一段频带作为数据上行通道。下行通道通过时分多路复用(TDM)技术再分为多个高速信道和低速信道。同样，上行通道也由多路低速信道组成。而回波消除技术则使上行频带与下行频带叠加，通过本地回波抵消来区分两频带。此技术来源于和调制解调器中，它非常有效地使用了有限的带宽，但从复杂性和价格来说，其代价较大。当然，无论使用两种技术中的哪一种，ADSL都会分离出4kHz的频带用于老式电话服务(POTS)。� 当前，ADSL调制解调设备多采用3种线路编码技术，分别称为抑制载波幅度和相位(carrier�less amplitude and phase,CAP),离散多音复用(discrete multitone,DMT)，以及离散小波多音复用(discrete wavelet multitone,DWMT)。其中CAP的基础是正交幅度调制(QAM)，在CAP中，数据被调制到单一载波之上；而在DMT中，数据被调制到多个载波之上，每个载波上的数据使用QAM进行调制。DMT中使用为大家熟知的快速傅里叶变换算法做数字信号处理，而在DWMT中，则用近年来新兴的小波变换算法代替快速傅里叶变换。一个ADSL调制解调器将多路下行通道中，双工通道中以及维护信道中的数据流组合成数据块(block)，并在每一数据块中附加纠错代码，接收端则通过此纠错代码对在传输过程中产生的误码进行纠错。实验表明，此纠错编码技术完全可以达到MPEG�2和其他数字图像压缩方法的要求。� 非对称数字用户线路(ADSL)与以往调制解调技术的主要区别在于其上下行速率是非对称的，即上下行速率不相等，ADSL技术的高下行速率和相对而言较慢的上行速率非常适于做Internet/Intranet浏览使用。� 3. ADSL的特点� 1)ADSL具有V系列调制解调器无法比拟的数据速率。� 2)ADSL技术是基于双绞铜线的，因此ADSL有着广阔的应用基础。在全球范围内，有7亿门电话铜线。在我国，电话网的规模已经跃居到全球第二位，其中，程控化的比重高达，这为ADSL技术在我国的应用提供了良好的基础。� 3)ADSL技术具有高性能价格比。ADSL技术利用传统电话网的双绞铜线，并且在同一条双绞铜线上可以实现语音传输和数据传输的共存，因此不需要另外铺设传输线，从而大大节约了成本。� 4)ADSL与Cable Modem相比，具有独占带宽的特点。利用有线电视网进行多媒体的传输，虽然可以取得较高的带宽，但当上网用户的数目增加时，因其是共享带宽，所以每个用户拥有的带宽将急剧下降；而ADSL是基于电话铜线的，每个用户独占带宽，不会因上网的用户数目的增加而影响带宽。� 5)ADSL的上下行速率是非对称的。ADSL技术的高下行速率和相对而言较慢的上行速率非常适于做Internet/Intranet浏览使用。� 4. ADSL所需设备� 在用户端，需要安装ADSL调制解调器。用户的计算机通过调制解调器连接到普通的电话线上。在ADSL调制解调器中有一个用于信号分离的芯片，叫做POTS Filter。从电话线传来的信号通过它被分成两路，一路用于传送语音，另一路用于传送数据。传送数据的信号会在经过一个信道分离器(Channel Separator)，分成上行和下行两个信道。� 在交换局端的设备是DSLAM(Digital Subscriber Line Access Multiplexer：数字用户线接入复用设备)，它的作用是将ADSL用户连接到高速骨干网上。在交换局的DSLAM设备之前也有一个ADSL调制解调器，其中也有POTS Filter，所以从用户端传来的信号通过ADSL调制解调器后被分成两路，一路是语音信号，它被送往交换局的PSTN(Public Switched Telephone Network：公用电话网)设备，另一路用来传送数据，则送往DSLAM设备，通过DSLAM设备传送到骨干网上。一般情况下，DSLAM设备都与ATM网络相连。 5. ADSL应用范围 ADSL的应用范围很广，主要包括以下几个方面：� 1)远程教学� 通过ADSL宽带网络，可以使地处不同地域的校园组成一个网上的虚拟校园，方便地实现远程教学。� �电视转播� 通过ADSL宽带网络，可以高速地实现视频与音频信号的传输，方便地进行电视转播。� �网上购物� 通过ADSL宽带网络，可实现快速的商品浏览，可以观看到商品的清晰图片，视频介绍，音频 解说。在银行，信用卡机构的帮助下，可以在网上选购所需的商品及服务。� �小区信息发布� 小区物业可以通过ADSL宽带网将各种信息放在网络上，不需要再另行发放各种通知。例如： 购物指南，房地产报价，参考资料，旅游服务，影视信息，物业收费通知，证券信息等。� �视频点播� VOD即视频点播，是一种交互式操作，可以根据用户自己的喜好与需要通过网络点播不同类 型的视频节目，在计算机上观看。也可以利用计算机上的视频卡的视频输出功能通过S�端 子在大屏幕电视，家庭影院上观看。� �视频会议� 通过ADSL宽带的网络连接，使得进行高画质，高音质的实时视频会议成为一件非常轻松的事 情。� 〖HS2〗〖HT5”H〗6〓ADSL技术应用解决方案�〖HT5”SS〗 下面我们就以某大学为例，来说明如何利用ADSL技术实现多媒体局域网的组建工作。� 1)系统现状� 某大学由三个校园组成� A.外地校园，已建有校园网� B.西校园，已建有校园网� C.东校园，无校园网� 三校园之间，通过DDN接口组成远程教学与会议网络。� 现在要解决的问题是东校园的校园网的组建问题。组建校园网的方案很多，在这里让我们看 一看如何利用ADSL技术来解决这一问题。� 2)系统目标及功能� 首先，我们分析一下东校园的现有设备情况：� *+通信线路� 学校建有一个内部电话网络，几乎所有科室，以及处级以上干部家都配有分机。利用现有的 线路组路组建校园可节省费用和人力，如将来要扩建，利用自己的技术力量就可完成。� *+计算机及硬件资源� 学校拥有一个计算机中心、多个语音教室和多媒体教室，所有科室均配有计算机、打印机、 扫描仪等硬件设备，多媒体教室还配有投影仪、实物展台等。� *+视听器材� 学校拥有一个电教中心，配有摄像机、录像机、录音机以及视听编辑设备。根据学校的具体 〖FL)〗〖LM〗〖PSS2，+58mm。123mm，BP〗�〖FL(K2〗 情况，将系统目标定为近期目标和远期目标。� 近期目标� 利用东校园现有的设备(主要是校内内部电话网络)，组建基于ADSL技术的校园网，主要实现 ：� �视频会议� 实现在校园网上召开视频会议。教职工可在自己的办公室，甚至在家里(学校北院家属宿舍) 就可参加会议。� �多媒体教学� 实现在校园网上的多媒体教学，学生可在教室或集体宿舍上课，可节省各种教学资源(如教 室、设备、教师等)。� �办公自动化� 实现在校园网上的办公自动化，从而进一步实现“无纸”办公。� �视频点播� �计算机协同工作� 实现在校园网上的协同设计、协同写作等。� �其它� 实现在多媒体局域网上收发电子邮件、BBS等功能。� 如能实现以上的功能，可以实现以下目标：� *4资源共享� 实现场地、设备等的共享，大大提高办学资源的利用率。� *4缓解师资不足的矛盾� *4提高办公效率� *4使东校园及其学生宿舍、家属宿舍组成一个数字化小区。� 远期目标� 第一步〓利用DDN实现三个校园网的网络互联。� 第二步〓利用ADSL实现三个校园网的网络互联(将来电信普遍支持ADSL后)。� 3)系统设计及网络结构� 初步决定利用ADSL技术来组建东校园的校园网，理由如下：� 可利用学校现有的内部电话线路和设备。这样做的好处是可以做到在不影响原有电话使用 的条件下提供相互连接和上网的功能；� 每个用户独占带宽，且下载速率比较高，比较适合如局部视频会议，视频点播，计算机教 学，数字化小区等的需要；� 由于ADSL的前景看好，如果我国电信支持ADSL技术后，现有基于ADSL技术的网络可比较容 易地支持宽带远程服务。� 当然，利用现有的电话系统组建基于ADSL技术的校园网，要对原有的电话系统做一些改造。 这种改造分为用户端和总机端。� 用户端电话系统的变化只是加入了一个滤波器和一个ADSL的调制解调器。对原有的电话线路 不需要作改动。ADSL的调制解调器一头连接着滤波器过来的DSL信号，一头连接HUB(集线器) 或SWITCH(网络交换机)。如果计算机访问内部的计算机，则通过HUB即可；如果访问外部的 则先通过HUB再通过ADSL Modem。� 增加运行代理服务器软件的代理服务器，则本网计算机即可访问Internet。� 学校总机房的交换机作如下的处理：� 在交换机房的改动是加入了一个滤波器，将ADSL的高频信号在进入电话交换机前分离开来。 高频ADSL信号送到ADSL的Modem中，电话信号送入交换机。接入的模型图如图1。〖FL)〗 � 〖CRS3，BP〗� 〖HT5”H〗〖JZ〗图〓1〖HT5”SS〗 〖FL(K2〗〓〓 整个网络被划分成以下几个部分：� �教务LAN� 主要用于学生、师资和教材等的管理。� �财务LAN� �图书馆LAN� 主要用于图书与期刊的采购、编目、检索、借阅等管理。� �中心LAN� 主要用于提供和管理各种资源，并向用户提供各类服务。� 整个网络的结构如图2。〖FL)〗 � 〖CRS4，BP〗� 〖HT5”H〗〖JZ(〗图〓2〖JZ)〗 〖HT5”SS〗 〖FL(K2〗〖HT5”H〗7〓结束语�〖KH-*2〗�〖HT5”SS〗 由于ADSL技术还不是很成熟，没有一个统一的标准，我国电信也不支持它，所以我们只就基 于ADSL技术的校园网的建设作了一下简单的讨论。其中肯定存在不妥，甚至是错误之处，望 读者给予批评指正。〖FL)〗 〖HT〗〖HS(7〗〖HT2BS〗〖JZ(〗Internet/Intranet技术在办公�自动化中的应用〖JZ)〗 〖HS)〗 〖HT4”K〗〖JZ〗王惠森〓〓〓〓〓魏〓智〓� 〖HT5”F〗〖JZ〗（天津航海仪器研究所)〓(河北工业大学机械学院）�� 〖HK40〗〖HT5Y3〗摘〓要〓〖HT5”K〗基于几个工程系统的开发实践，结合办公自动化的 特点，阐述了应用现代Internet/Intranet技术开发自动化办公系统的主要特征、技术关键 和构造过程。� 〖HT5Y3〗关键词〓〖HT5”K〗办公自动化〓 INTERNET网〓 INTRANET网〓 应用系统 �〖HK〗〖HT〗�〖HT5”SS〗〖FL(K2〗 〖HS2〗〖HT5”H〗1〓前言〖HT5”SS〗� 基于局域网的办公自动化系统，利用计算机网 络环境建立的办公自动化系统可有多种，比如，可以用各种关系型数据库工具开发采用Clie nt/Server结构的软件系统实现办公自动化，也可以基于文档型数据库工具（如Lotus Notes ）来开发事务流型办公系统。这些系统虽然各有优点（技术成熟、性能稳定等），但如果希 望既能满足单位内部（局域网）办公又能满足集团（广域网）办公的双重需要时，以上两种 办公系统便暴露出不可克服的弱点，要么投资太大（比如需申请专线），要么由于应用站点 分散，客户端程序不便维护。鉴于此，如何抓住Internet/Intranet技术大发展的机遇，利 用Internet/Intranet技术来开发新一代办公自动化系统，已成为各相关部门所关注的重要 课题。� 〖HS2〗〖HT5”H〗2〓办公自动化的主要特点〖HT5”SS〗� 无论开发何种办公自动化软件系统，我们都需要清楚办公自动化究竟 包含那些方面和内容。通常认为将办公室日常处理各种事务和信息的过程，在办公主体—— 人的控制下，利用现代工具和手段自动完成，这就是办公自动化。从信息处理的多层面和复 杂性来讲，办公自动化可分以下三个层面或阶段：� 1) 行文处理自动化� 主要内容是纵向和横向单位传递来的各类文件之接收、批阅与办理过程；本单位发往上述单 位文件的拟稿、审核、签发等过程；本单位内部形成的各种报告、计划、总结等材料的形成 以及逐级审核、审批过程；文档一体化及综合档案管理。� 2) 事务处理自动化� 其处理的主要内容包括各种行政事务(车辆管理、固定资产管理等)；秘书事务(会议安排调 整、会议通知、领导活动计划安排、信息采编等)；督办事务（领导交办事务督察、信访工 作管理等）；专业事务（人力资源管理、财务管理、生产经营管理等）；个人事务（个人信 息交流、专题讨论、个人通信录等）。� 3) 辅助决策自动化� 该层次的自动化是建立在前两个方面自动化基础上的，专门为负责人汇总各方面信息，并就 各种问题作出正确决策提供准确、全面、及时的依据而建立。其主要内容应建立在领导综合 查询平台下，提供的信息主要是单位内部资金、经营、人才等方方面面情况的汇总及分析； 国际国内相关领域有关情况分析预测；国家相关法律法规分类汇编及快速参考等。通过综合 查询能使本单位领导自动、快速地得到决策所需的各种详实材料，使决策更加及时、准确。 〖HS2〗〖HT5”H〗3〓计算机网络办公自动化系统的构造形式〖HT5”SS〗� 自动化网络办公实现的有效途径取决于当前可用的相关软件产品。 以 下简要介绍几种基于目前市面流行软件的网络办公自动化系统的构造。� Client/Server结构型系统� 此种办公自动化系统基于局域网环境，其最具代表性的几种开发和使用环境为：在WIN NT局 域网上运行，Client端采用Powerbuilder或VB、VC、V FOX等工具开发，而SERVER端则采用 大型关系型数据库如SQL SERVER、ORACLE、INFOMIX、SYBASE等进行集中数据处理。� 事务流型系统� 该系统仍是基于局域网的办公自动化软件，它采用Lotus Notes来开发事务流型办公系统， 整个软件在NT、NOVELL等微机局域网、Notes平台环境下运行，其数据处理方式也采用Clien t/Server结构，只不过其后台（Server）运行的不是传统的大型关系型数据库，而是Notes 特有的文档型数据库。这种软件最擅长处理收发文等事务流型工作� 基于Internet/Intranet的系统� 目前最新的办公自动化系统是建立在Internet/Intranet环境下，通过操作简单、功能丰富 、通用性强的浏览器运行，适合单位内外集群办公的综合性办公自动化。它随着Internet的 流行而诞生，并将随其突飞猛进的发展而成为新世纪的办公自动化系统的主流。在Internet /Intranet上用浏览器方式开发办公自动化系统，可以直接利用因特网上成熟的电子邮件技 术、信息收集能力以及可以无限延伸的信息节点等技术优势，而且浏览器这种界面格式已广 泛被接受，大多数用户能够快速无障碍操作。� 〖HS2〗〖HT5”H〗4〓基于Internet/Intranet的办公自动化系统〖HT5”SS〗� 应用系统的体系结构� 设计和开发基于Internet/Intranet的自动化办公系统，从根本上说 就是建立适合自己企事业特点的应用系统平台。这里强烈建议采用国际上先进的客户机—— 应用服务器——数据库服务器三层体系结构，如图1所示。将浏览器作为客户机的主要工具 ，来访问服务器端的资源，包括数据库服务器。这里的浏览器应是具有个性化自适应力和In ternet/Intranet资源定位与管理能力的通用前端，且可实现对数据库的无缝连接和与访问 ，同时与服务器相配合，来提供完整的访问控制和保密。应用服务器兼有Internet相关功能 和防火墙与代理功能，集成对数据库的借口，既支持客户端的信息创建与发布，又支持办公 文档的填写、签发和流传递，并与浏览器相呼应以实现完整的安全管理和防护体系。〖FL) 〗 〖PSF28，+60mm。87mm，BP〗� 〖HT5”H〗〖JZ〗图1〓Internet/Intranet应用系统体系结构〖HT5”SS〗�〖FL(K2〗〓〓 建立自动化办公系统的基本方法� 开发和建立基于Internet/Intranet方式的网络办公自动化系统，基本方式为在单位内部建 立企业内部局域（Intranet）网，设立自己的WEB服务器，通过"防火墙"与外部Internet联 接。在内部Intranet的WEB服务器上，建立大型数据库以存储和管理单位内部的各种信息。 其应用程序可以采用V JAVA、POWER JAVA、CGI等开发，并安装到WEB SERVER端。而且用户 工作站只需安装浏览器即可，通过浏览器登录内部网即可进行办公事务处理，需要时在办公 自动化软件里就可以直接（经授权）走向外部Internet，以便获取所需信息。同时本集团内 部的异地用户或本单位人员外出时，也可以在异地直接通过Internet访问单位内部的WEB服 务器（经授权），进行办公事务处理。� 基于Internet/Intranet的自动化办公系统的特征� 基于Internet/Intranet方式的办公自动化系统，具有其独特的优势，主要表现在：� 1) 支持真正的异地办公� 传统的办公自动化系统虽然在一些方面还有其优点，但一般只局限在单位内部的局域网中使 用，异地使用只能通过远程登录方式进行，既不安全也容易出错，实际工作中无人使用；In ternet/Intranet方式的办公自动化系统最突出的优点就是支持异地办公，满足行业系统、 企业集团甚至是跨国集团的办公，只要能上Internet的计算机，原则上就能够象单位内部的 工作站一样，方便地处理办公事务，同时"防火墙"技术又能很好地保证信息和数据的安全。 这一点，其他方式的办公系统绝对相形见绌。� 2) 成本低廉� 采用Internet/Intranet方式的办公自动化系统，除了搭建网络环境和购买应用软件外等与 其他办公系统共同的开销外，不再需要购买任何用于软件运行的应用平台，同时也就不再需 要额外支出那些由于运行应用软件平台而带来的额外的系统资源开销，与其他所有办公系统 相比，这种方式成本最为低廉。� 3) 操作简单� 与其他办公系统各自不同风格的用户界面相比，Internet/Intranet方式的办公自动化系统 采用统一的、为人们熟知的浏览器界面，因此无须特殊的操作即可启动应用系统，习惯于使 用浏览器的用户，甚至不经培训即可无障碍操作，由于人们都有先入为主的习惯，因此其他 方式的系统界面再友好，也不会有浏览器方式操作被用户接受的快。� 4) 快速本地化� 系统采用用户可设置的定制流程和自由流程相结合的方式，处理办公事务，因此商品软件本 地化时，用户单位事务处理流程不同用户可自行修改流程，无须修改程序。� 5) 维护方便� 由于Internet/Intranet方式的办公自动化系统所有功能性的应用程序都在WEB服务器上，用 户端没有任何与操作功能有关的程序，因此用户业务内容发生变化或软件故障需要修改和维 护时，只需修改和维护WEB服务器上的软件即可，与其他可能分布在单位各个部门，甚至远 在国外的用户端计算机没有任何关系，甚至这种系统软件的维护工作开发公司可以不到现场 ，通过Internet网就能实现真正的远程维护，系统的维护成本又可大大降低。� 〖HS2〗〖HT5”H〗5〓结论〖HT5”SS〗� 随着信息化建设的不断发展，全国各地主要城市信息港建设的前进，Internet的应用将会得 到人们更多的注重，在未来十年，Internet可能会成为单位、社会团体及个人之间信息交换 、交流的主要途径，借助于Internet/Intranet方式的办公自动化系统，可以方便地与网上 的各种应用系统联接，成为跨世纪的办公系统。随着信息化建设步伐的加快，随着因特网资 源的不断丰富，其功能、信息管理范围也必将得到扩展，届时将给人们的办公观念和行为方 式带来新的变革。〖FL)〗 〖HS2〗〖JZ〗〖CDH03344〗 〖FL(K2〗〖HT5”H〗(上接第38页)〓〖HT5”SS〗 安装程序可以向计算机查询桌面属性，确定应用程序是否被 Windows 安装程序安装过。� 〖HS2〗〖HT5”H〗4〓程序包文件 (.msi)的制作〖HT5”SS〗� Windows安装技术的一个很大特点就是你自己可以制作安装包文件。假如你做了一个小软 件，你就可以自己做一个(.msi)包文件，用它可以把你的杰作安装到windows2000上。那 么这个包文件怎么来做呢，目前可以利用两种工具，一种是Orca:微软提供的一种最底层的 工具，实际让你作的只是填写各种表组包括：文件表组，注册表组，系统表组，内核表组，参考资料：
NET016用socket实现局域网办公助 目 录 第一章 绪论 c#功能简介5 Visual 编程环境简介7 第二章 需求分析9 供求分析9 发展前景9 第三章 总体设计10 系统功能模块图10 系统功能模块说明10 系统的总体设计10 第四章 详细设计12 获取网络设置部分详解13 发送...基于局域网的ARP病毒的分析与 [摘 要] 本文针对目前网络中存在的ARP病毒,通过分析ARP协议以及ARP病毒实现攻击的原理,列举了ARP病毒的各种常见现象,并给出了具体的防御方法。 [关键词] ARP协议 ARP病毒 IP地址 随着计算机技术和Internet技术的不断推广应用, 网络逐渐成为人们日常生活中不可缺少的部...ASP179局域网文件共享及检索系统 摘 要 局域网文件共享（Local Area Network Files Share）是IT技术中很流行的概念。它利用计算机技术、网络技术以及通信技术实现快速、准确的获得信息，提供信息共享与检索的服务系统。它的广泛使用，给人们带来了诸多便利，并逐渐改变了人们信息获取的方式。新一代基...学校局域网应用浅谈 [摘要]如何实现有线、无线网络的有机结合，在全校任意教学、办公地点都能实现无线上网，使无线网络成为校园有线网络的必要补充和延伸，笔者介绍了用无线AP来连接多个有线局域网的方法。 [关键词]学校局域网 桥接模式 客户端模式 现今的校园，建筑新旧结合的为多。在新...局域网环境下若干安全问题及对策 论文关键词：计算机网络 网络安全 局域网安全广域网 论文摘要：随着计算机网络和互联网的发展,局域网安全越来越受到人们的重视和关注。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁和网络的脆弱性。故此，局域网的安全措施应是能全方位地针...无线局域网技术浅析 【摘 要】无线局域网是随着无线通信技术的快速发展而出现的一种新型网络。本文介绍了无线局域网的基本组成、拓扑结构、优缺点，详述了几种无线局域网标准，并列出无线局域网的安全问题和详细解决方案。 【关键词】无线局域网 安全 1无线局域网技术简介 无线...计算机局域网的安全性分析 【摘 要】在Internet/Intranet技术迅速发展并得到广泛应用的今天，网络安全越来越受到人们的重视。本文分析了内部网络在与互联网物理隔离的情况下存在的安全威胁，初步提出了一套安全体系来保护内部网络。 【关键词】内部网络 网络安全 管理制度 1引言 目前，在我国的...如何提高局域网网速 【摘 要】在企业的信息化建设中，局域网起着十分重要的作用。诊断网络故障并解决故障是网络管理的重要工作。然而多数网络管理员对于网络中出现断点的故障处理的比较好。但是对网络是通的、而网速变慢此类故障，有的人往往会束手无策，本文浅析可能引起此类“软”故障常...浅析局域网计算机的网络维护 【摘 要】随着时代的发展，局域网越来越普及。保障电脑不受外来信息的干扰，同时要加强网络管理，确保网络安全运行。计算机系统和网络维护尤为重要。本文介绍了局域网计算机网络安全的维护措施，给计算机网络工作人员有一定的帮助。 【关键词】计算机 网络系统 安全维...网络安全与局域网ARP地址欺 【摘 要】ARP协议存在很多漏洞，ARP地址欺将会给局域网的安全带来很多威胁。利用命令行法、工具软件法或sniffer抓包嗅探法可定位ARP地址欺攻击者。使用静态的IP-MAC地址解析、ARP服务器或第三层交换技术等方法可防御ARP地址欺的攻击。 【关键词】ARP协议ARP地址...
目 录 第1章 绪论 3 背景和意义 3 研究综述和主要方法 4 地址资源 4 路由分析 4 路由策略 5 优化处理 6 研究目标与内容 7 第2章 基于ENSP的校园网总体设计 9 设计原则 9 需求分析 9 技术选型 9 VLAN 使用VLAN技术主要考虑到以下优势 9 STP生成树技术与HSRP热备份路由协议技术 10 以太网捆绑技术 10 OSPF多出口技术 10 设备选型 10 核心层选型 10 汇聚层 11 接入层 11 目标网络拓扑 11 第3章 基于ENSP的校园网的详细IP地址与VLAN的划分 12 IP地址划分原则 12 IP地址及主要VLAN划分 12 三层链路地址划分 13 设备命名及loopback地址 14 网管地址划分及所属VLAN划分 15 DHCP服务器IP地址池划分 16 第4章 基于ENSP的校园网的局域网设计实施方案 17 基本配置命令 17 设置交换机的加密使能口令 17 设置登录虚拟终端线时的口令 17 设置终端线超时时间 17 设置禁用IP地址解析特性 18 设置启用消息同步特性 18 配置接入层交换机 18 设置接入层交换机的管理IP 18 配置访问层交换机AccessSwitch1的访问端口 19 设置快速端口 19 配置访问层交换机AccessSwitch1的主干道端口 19 配置分布层交换机DistributeSwitch的VTP 20 核心层交换服务的实现－配置核心层交换机 20 核心层上以太网接口捆绑技术 21 HSRP网关冗余技术 21 第5章 基于ENSP的校园网的策略路由实施方案 24 VLAN三层路由接入方案 24 路由技术的比较与选择 24 多出口OSPF的实施配置 26 第6章 基于ENSP的校园网的广域网Internet与服务器接入实施方案 29 防火墙 29 服务器模块 31 DHCP的部署 32 第7章 基于ENSP的校园网的仿真模拟实现 33 仿真拓扑 33 VLAN仿真与测试 33 STP生成树仿真与测试 34 以太网捆绑测试 36 网关冗余技术测试 38 路由的仿真与测试 38 PAT仿真与测试 39 DHCP服务器测试 39 结 论 41 参考文献 42 致 谢 44 摘 要 基于策略的路由是一种比基于目的网络的路由更灵活的数据包路由和转发机制。路由器处理需要转发的数据包，通过路由图决策，路由图确定数据包的下一个路由器转发路径。该设计以校园网为背景，采用多出口周边网络方案，可以缓解CERNET与公网互联不畅的问题，但会导致周边网络路由复杂。 为此，您应该在实施此方案之前规划好您的周边网络路由，并通过掌握该流量在您的周边网络中的转发过程来有效地预留流量。外网只能访问内网记录服务器，内网主机可以自动选择出口访问外网。实验基于典型计算机网络环境对网络功能的要求，使用ENSP模拟器构建整个网络拓扑。在实现网络功能的过程中，策略路由主要用于完成组网设备的配置和最终结果的验证。 关键词：策略路由；网络多出口；校园网络；ENSP；仿真模拟 Abstract Policy-based routing is a more flexible packet routing and forwarding mechanism than purpose-based router processes the packets that need forwarding, and the routing graph determines the next router of the packet forwarding path through the routing graph design takes the campus network as the background and adopts the multi-exit peripheral network scheme, which can alleviate the problem of poor interconnection between CERNET and public network, but will lead to complex surrounding network routing. To this end, you should plan your peripheral network route before implementing this plan, and effectively reserve the traffic by mastering the forwarding process of the traffic in your peripheral extranet can only access the Intranet record server, and the Intranet host can automatically select exits to access the on the functional requirements of a typical computer network environment, the whole network topology is constructed using the ENSP the process of realizing network function, policy route is mainly used to complete the configuration and verification of final results. Key words: strategic routing; network multi-exit; campus network; ENSP; simulation simulation 本文来自: 毕业作品网站() 详细出处参考：
计算机网络得发展为现代生活带来了极大的便利,但同时也隐藏着巨大的安全风险,近年来网络犯罪率是不断上升,其中一个重要的原因就是计算机网络安全防护不到位。下面是我为大家整理的计算机网络安全的应用论文开题 报告 ，供大家参考。
《 计算机网络安全漏洞及解决 》
摘要：在计算机网技术不断推广的情况下，人们的生活方式、交际方式等都发生着巨大变化，不仅可以节约时间，还能大大提高工作效率、生产效率等，对于推动我国市场经济快速发展有着重要影响。但是，计算机网络存在着一些安全漏洞，给用户使用网络带来一定安全威胁，必须采取有效的解决 措施 ，才能真正实现计算机网络的安全运行。本文就计算机网络当前的安全漏洞进行全面分析，提出计算机网络安全漏洞的解决措施，以促进计算机网络运行稳定性、安全性等有效提高。
关键词：计算机网络;安全漏洞;解决措施
一、计算机网络当前存在的主要安全漏洞
(一)计算机网络软件方面。在计算机网络的正常运行中，计算机软件是非常重要的组成部分之一，一般在使用前都需要先通过网络下载，才能真正满足相关操作要求。但是，在下载的过程中，一些病毒也可能一起进入计算机，致使计算机网络的安全性受到威胁。
(二)计算机硬件方面。根据计算机网络的运行情况来看，计算机硬件是非常重要的基础组成部分，如果其出现安全问题，则会给计算机网络的正常使用带来极大影响。当前，计算机硬件方面的安全漏洞有使用不正确，致使计算机硬件设施的正常通信受到严重影响。一般情况下，计算机网络出现这种情况主要是受到黑客的攻击，导致用户的财产信息、个人信息等大量被窃，给计算机网络的安全运行造成严重影响。
(三)计算机 操作系统 方面。在计算机网络的整个组成结构中，计算机操作系统可以保证本地连接与网络系统的正常运行，如果不注重计算机操作系统的安全维护，则有可能出现安全漏洞，最终降低计算机的整体性能，甚至出现计算机无法正常使用的情况。与此同时，计算机系统没有跟随计算机 网络技术 的发展及时更新和升级，致使计算机操作系统和计算机之间出现矛盾，最终出现泄漏用户网络信息的安全漏洞，给计算机网络的安全运行造成极大影响。
(四)人为操作方面。根据用户的使用目的进行计算机网络的操作，可以真正达到使用计算机网络的目的。但是，如果用户不能正确操作计算机网络，或者是操作失误，则有可能出现很多病毒，也给黑客、不法人员提供入侵的机会，最终威胁计算机网络的正常运行，是计算机网络存在的主要安全漏洞之一。
二、计算机网络安全漏洞的有效解决措施
(一)计算机网络软件方面。根据上述计算机网络软件存在的安全漏洞，应采取的有效解决措施主要包括如下两个方面：一是，使用安全防火墙来对外界的访问、病毒等进行严格审查，从而避免计算机造成不合理的安全攻击。通过设置合适的防火墙，计算机网络的运行效率可以得到有效提高，用户的个人信息、网络信息等的安全性都能得到提高，最终给计算机的正常运行带来极大影响。二是，在计算机存在病毒的情况下，需要根据计算机的系统来进行杀毒软件的合理选用，则能获得较好的杀毒效果。
(二)计算机网络硬件方面。根据计算机网络硬件的使用情况，选用合适的维护设备，可以有效解决计算机网络硬件存现的安全漏洞。例如：在计算机网络正常运行的过程中，定期对硬盘、网线等进行安全检查、维修等，不但可以保证相关设备的安全使用，还能促进网络安全性的有效提高，以及在维护设备出现问题时，促使计算机使用寿命真正延长。
(三)网络操作方面。在针对网络操作方面的安全漏洞进行有效解决时，需要对操作人员进行定期的专业培训，并提高他们的专业水平、操作能力等，才能真正实现网络操作理论知识的有效应用，最终避免错误操作、不规范操作等带来的安全威胁，最终保障计算机网络的安全运行。与此同时，加强计算机网络运行过程的安全管理，加强计算机网络信息的安全维护，对于提高计算机网络的运行稳定性有着极大作用。
(四)注重法制建设。在计算机网络时常出现安全漏洞的情况下，加强计算机通信方面的法制建设，不仅可以增强用户的安全意识，还能真正防范各种不法行为的入侵，最终提高计算机网络的运行安全性。因此，不断完善我国当前使用的《保密法》，并加大宣传力度和投入力度等，才能真正提高民众的参与性，最终保障计算机网络用户使用过程的安全性。
三、结束语
对计算机网络的运行情况进行整体分析发现，针对其当前存在的主要安全漏洞采取合适的解决措施，才能真正消除计算机网络的安全威胁，最终保障计算机网络的运行安全性和稳定性等，对于促进我国计算机事业可持续发展有着重要影响。
参考文献
[1]黄麟.计算机网络安全漏洞及解决措施分析[J].信息通信,2015,04:163.
[2]俞彤.计算机网络安全漏洞防范分析[J].计算机光盘软件与应用,2014,08:155-157.
《 网络安全管理系统设计思考 》
【摘要】计算机网络技术不断发展，现在已经被广泛的应用到各个领域中，网络安全与网络管理也逐渐成为研究管理的要点。虽然一直有各项新型技术被应用到安全防护方面，但是黑客入侵案件不断发生，危及网络信息安全，必须要采取措施来建立完善网络安全管理系统。本文针对网络安全现状，对安全管理系统的设计进行了简要分析。
【关键词】网络安全;管理系统;安全网关
计算机网络的应用效果影响着社会经济发展，同时也关乎人们生活质量，一直以来都是重点研究内容。但是在网络技术应用普及的同时，受网络环境特点影响，存在较大的安全风险，必须要采取措施来建立完善安全管理系统。网络安全管理系统的建设，需要明确设计目标，然后合理选择应用技术，设计安全网关，确保安全管理系统的安全性。
1网络安全管理系统分析
网络环境为一个开放的状态，在运行过程中很容易受外界干扰，进而会发生安全事故。建立网络安全管理系统，对保证信息网络运行安全性与稳定性具有重要意义。信息安全系统应具有完整性、保密性以及不可否认性特点，即保证信息来源、去向以及内容的准确性，并且在运行过程中不会发生泄露或者扩散等情况。另外，不可否认性即确定消息发送以及接收者无法否认自己操作行为。为有效防御网络系统应用过程中遇到的攻击行为，需要重点做好防火墙、漏洞扫描、防病毒以及入侵检测等方面的研究，提高网络设备以及线路自身的可靠性[1]。在此基础上，还需要对各项安全设备进行统筹分析，构建一个网络安全管理系统，减少各类安全事故的发生，提高网络信息安全性。
2网络安全管理系统设计方案
系统模块设计
网络监控系统模块可以分为多个分项，如用户登录、用户管理、单位管理、网络连接监控、网络流量监控、危险数据报警以及数据统计分析等，不同模块功能不同，相互之间具有一定联系。例如系统登录模块，操作人员将用户名、编号、密码等信息输入到登录界面，然后通过与数据库内信息对比一致，允许进入系统，相反会显示信息错误，拒绝进入系统[2]。网络流量监控模块，即主要对网络流入流出数据进行监控，包括流入流出数据总量、速度、最高速度、平均流速等。
输入输出设计
输入设计
要保证系统输入数据的正确性，系统设计时应遵循“简单性、最小量、早检验、少转换”原则，对统计报表与数据库内容选择相同设计形式。通过Delphi中数据存取组件建立应用程序实现数据库的连接，保证用户在任何输入界面输入数据均可以对应数据内字段，满足信息输入需求。
输出设计
输出设计时需要综合分析用户需求，遵循易操作原则，提高交互界面的友好性。系统信息录入、数据检索以及统计分析通过交互界面完成，利用Delphi专门设计统计分表报表进行打印[3]。其中，对于打印硬件的设计，应能够直接通过各类型显示终端、多媒体设备完成显示输出，以及能够利用各类型打印机完成文件的打印输出。
数据库设计
数据库设计目的是提高计算机数据信息的存储，分为规范化设计、数据、实体、关系的完整性设计、建立数据库实体与对象以及数据库设计文档等。JAVA应用到数据库设计，为一种数据访问机制，可以提供统一接口来访问各类型数据库服务器，通过应用程序来实现与数据库的稳定连接。本文分析系统，数据库设计共包括两个部分六个数据表，一部分为本地数据库，包括网络流量表、本机详细表与网络连接表。另一部分为远程数据库，包括网络流量表、网络连接表、单位表以及用户表。
3网络安全管理系统设计要点分析
各功能模块算法
系统登录模块
设置参数：UserName获取用户信息，Password获取口令信息。将获得的用户信息与输入信息进行对比，如果数据值相同，则返回boolean值true，允许用户登入系统;如果数据值不同，则返回false，提示信息错误重新登录。
用户管理模块
为保证系统运行安全性，需要对不同用户进行权限设置，不同权限用户登录要求不同，但是均需要按照要求登录验证。如果为超级用户权限登录，可以对当前用户进行管理与设置，并且可以随时增加用户并设置权限。如果以普通用户权限登录，则只允许对个人信息的修改，以及本级别权限对应操作。
网络流量输入模块
以流出、流入流量大小信息为依据，将网络流量保存到本地数据中，包括MAC地址、IP地址、时间、日期、流入流出数据量等。在下一次启动时，需要自动将上次启动后产生变动的数据内容保存到远程数据库中，整个操作工程需要通过相应组件与远程数据库连接完成。
网络连接输入模块
将网络连接情况数据信息保存到本地数据库内，包括MAC地址、本地IP地址、远程IP地址、时间、日期、连接类型以及连接状态等。将各组件与本地、远程数据库进行连接，确保在系统下次启动时，能够将上次启动产生的数据，以及变动后内容全部存储到远程数据库内。
网络查询模块
主要是来完成网络连接状态、网络流量变动等数据信息的统分析，对权限内计算机运行某时间段的连接与流量情况进行查询。然后通过查询模块来对各项数据进行分析，得出分析结果后，有针对性的提出安全管理措施。
用户界面设计
为提高系统使用安全性，应对各限制系统进行操作权限设计，如用户登录模块，需要对用户信息与权限进行验证，确定信息无误后才可进入系统，相反不允许登录。登录成功后显示系统操作主界面，包括系统选择区、功能按钮区与条件选择区，选择目录树形式设计单位选择区，根据不同级别设置相应对象。同时还需要对查询对象进行选择设置，如网络流量、网络连接以及查询时间段等。
4结束语
提高网络安全性是计算机网络技术研究的要点，对提高网络信息应用效果具有重要意义。除了要对网络设备进行安全防护处理外，还应针对实际情况建立网络安全管理系统，在确定系统框架后，对不同功能模块进行分析，确保其功能的正常发挥。通过安全管理系统，对网络运行流量、连接以及信息等进行管理，提高网络抵御外界攻击的功能。
参考文献
[1]高瞻.网格环境下的校园网络安全管理系统设计与实现[D].电子科技大学，2013.
[2]张熙.多域网络安全管理系统策略一致性的研究与设计[D].北京邮电大学，2009.
[3]朱宾.内部网络安全管理系统的研究与实现[D].北京邮电大学，2010.
《 信息时代计算机网络安全及防护 》
【摘要】近年来随着科学技术水平的不断发展及进步，互联网的应用也愈趋广泛。计算机网络的迅猛发展标志着人们正式迈入信息时代。在信息时代的大背景下，网络信息安全问题得到广泛关注，如何做好相应的防护工作已经成为人们亟待解决的重要问题，本文将从分析信息时代计算机网络安全危险因素入手， 总结 相关防护策略。
【关键词】信息时代;计算机网络安全;防护策略
现如今计算机网络已经成为人们日常生活中必不可少的工作、生活“用品”。随着人们对计算机网络依赖性的愈趋提高，网络安全危险性也逐渐增加。网络信息安全是一门需要应用到多学科知识的系统，其不仅包括了计算机技术，而且也涉及到信息安全技术方面的知识。在对网络信息或系统硬软件进行维护的过程中，做好加密工作是确保网络信息安全性的重要屏障。随着科学技术的不断发展，为确保用户的信息安全，不断更新强化网络安全防护措施十分重要。
1前言
信息时代
近年来随着科技水平的不断发展，信息时代逐渐走入人们的生活，随着计算机网络技术的普及以及应用的不断深入，信息全球化进程不断加快，网络信息已经渗入到各个行业当中，互联网以及信息行业的不断发展标志着信息时代的来临。现如今各行各业或各个领域均可见到“大数据”的身影，其可在人们工作当中将更多消息或事实转化为条理清晰的数据，以便为人们提供更为清晰的参考，从而减轻人们的工作量，为人们的工作、生活以及学习等带来便捷。信息时代的来临也会在一定程度上引起社会的变革。
信息时代下的计算机网络安全性
信息时代的来临使得人们多数工作或生活均通过互联网时间，许多重要的信息或数据存储在了网络数据库当中，因此为确保计算机信息数据的存储安全性，积极寻求有效的网络信息防护策略十分重要。在信息时代计算机网络信息安全防护涉及到的技术及知识面较广，只有应用多种技术，结合多种科技成果才能不断提高防护效果，确保计算机网络的安全性。在计算机网络系统的运行过程当中不断寻找可能对信息安全构成威胁的危险因素，并建立具有较强针对性的网络防护体系，并进行不断完善，以便促使防护体系可适应不同安全威胁，提高防护性能。
2信息时代背景下计算机网络安全相关危险因素分析
自然灾害对计算机网络安全的威胁
现如今计算机信息系统多依靠智能机器进行运行，环境因素的影响会导致设备的硬件出现退化，从而在一定程度上减少了计算机的使用寿命，降低了计算机的使用性能。而在应用网络系统的阶段，因计算机网络系统中Internet技术具有开放性的特点，故其较易受到各个方面的攻击。另外在对TCP/IO协议依赖阶段，安全性相对较低，这不仅导致网络系统在实际运行阶段会存在欺攻击情况，甚至可能存在数据截取以及篡改的风险。
用户操作不当以及电脑病毒对计算机网络安全的威胁
用户在使用计算机的过程中，因多数缺乏必要的安全意识，从而导致用户口令设置过为简单，这不仅增加了用户帐户被盗的风险，而且也在极大程度上增加了网络安全危险性。例如人们最为熟悉的人为恶意攻击，也就是俗称的黑客入侵。这种恶意攻击不仅具有主动攻击行为，而且其也具有被动性攻击行为。该种恶意攻击会对计算机网络信息的有效性构成破坏，而且也会在极大程度上损伤信息的完整性。被动型破坏则是指在对机密性网络信息窃取过程中为计算机用户造成的种种损失。计算机病毒是人们十分熟悉的一种网络安全威胁，计算机病毒可能隐藏在一些可执行程序当中，其可能在系统控制过程中实现文件的复制以及传递，从而导致网络系统工作速度减慢甚至是瘫痪。计算机病毒具有较强的传染性以及潜伏性，其在对文件进行损坏或删除的过程中甚至可能造成系统硬件的损坏，可能为用户带来更为严重的损失。
垃圾邮件以及计算机犯罪对网络信息安全构成的威胁
电子邮件本身就具有一定的公开性，在电子邮件传播的过程点那个中，可以在别人的电子邮件中强制插入自己的邮件，并结合计算病毒为计算机网络系统造成直接的破坏。另外垃圾信息不仅可通过电子邮件进行传递，新闻等也会强制性传播类似商业、宗教等信息。在计算机网络当中窃取信息的主要原因是导致间谍软件的入侵，其不仅会损害计算机系统，而且也会在此过程中盗取用户的个人信息，泄露用户的隐私。上述危险因素不仅为计算机网络信息安全性带来较大威胁，而且也会在一点程度上导致有害信息的传播。
3计算机网络信息安全防护策略分析
构建计算机网络信息安全防护体系
信息时代计算机网络建立安全防护体系除了要结合目前计算机信息攻击手段、防护网络运行过程中的安全性以外，也要同时注意做好对网络安全性的评估工作。目前网络信息安全防护主要包含3个模块:(1)网络安全评估，主要是进行系统漏洞扫描、网络访问控制、评估网络管理等。(2)安全防护，主要是构建病毒防护体系，进行网络安全监控以及进行网络信息数据保密。(3)网络安全服务，构建应急服务体系，进行数据恢复以及安全技术培训等。在信息时代，计算机网络安全防护除了要做好以上防护措施外，也需要注意以下几个环节。
设置防火墙并强化帐户安全管理
因用户帐号是进行某些数据浏览、保存、修改的基础。网络系统遭受攻击往往会先从窃取用户帐户及密码开始。因此用户在进行帐号密码设定的过程中应尽量使用不同密码组合，并要定期更换密码。目前网络防火墙技术主要是为了强化网络访问控制的安全性，避免外部网络以非法的方式控制系统，以便对内部网络的操作进行保护。以此安装网络防火墙十分必要，另外对于个人使用计算机而言，同时结合杀毒软件进行安全防护可进一步提高防护的有效性。
使用漏洞软件，并进一步完善网络监控技术
及时安装漏洞补丁软件，对漏洞进行扫描，以便及时发现并解决安全隐患，避免信息或数据的泄露。如做好360安全卫士的杀毒，发现软件漏洞要进行及时修补。另外在应用入侵检测技术的过程当中往往需要结合统计技术以及其他规则，另外也要注意应用网络通信技术，以便实现对网络计算机系统的直接监控。在进行统计分析的过程中则要注意动作模式的应用。
4结语
在信息时代背景下要更为重视对计算机网络信息安全性的保护，注意信息传播、保存过程中的安全性。因为计算机网络的开放性以及覆盖性具有建立稳定、安全网络运行环境的要求，因此积极强化计算机安全信息技术的发展及应用具有十分重要的积极意义。
参考文献:
[1]彭珺，高珺.计算机网络信息安全及防护策略研究[J].计算机与数字工程，2014，35(01):121～124.
[2]如先姑力•阿布都热西提.信息时代的计算机网络安全及防护策略研究[J].电脑知识与技术，2015，32(06):30～31，36.
[3]汪东芳，鞠杰.大数据时代计算机网络信息安全及防护策略研究[J].无线互联科技，2015，13(24):40～41.
有关计算机网络安全的应用论文开题报告推荐：
1. 计算机网络安全发展论文开题报告
2. 计算机安全论文开题报告
3. 大学计算机信息管理的论文开题报告范文
4. 计算机专业毕业论文开题报告范文
5. 计算机病毒防范毕业论文开题报告
6. 关于计算机软件的毕业论文开题报告范文
7. 计算机研究生论文开题报告范文
校园网规划与设计开题报告
随着人们自身素质提升，报告与我们的生活紧密相连，报告具有双向沟通性的特点。其实写报告并没有想象中那么难，下面是我整理的校园网规划与设计开题报告，仅供参考，大家一起来看看吧。
一、选题依据
随着计算机网络发展至二十一世纪，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网(Internet)上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。
校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。另一方面，作为“高新技术孵化器”的学校，知识、人才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各样的信息来促进自身在研究、学术上的进步。
正因为网络与学校之间的密切关系，我国从1994年教育科研计算机网(CERNET)于1994年正式启动以来，已与国内几百所学校相连。为广大师生及科研人员提供了一个全新的网络环境。1998年10月，中国教育科研网(CERNET)二期工程正式启动，工程到2000年二期工程完成，除达到连接1000所大学的目标外，对有条件的中小学也提供接入上网服务。的确，随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。但是我国目前大多数校园网上的应用还不丰富，与学校原有一些计算机业务系统还没有充分发挥，应用水平的低下是对校园网资源的极大浪费。只有提高校园网上的应用水平，才能切实提高学校各项业务水平，适应信息时代的要求。
目前，在国家教委211工程的支持下，全国各大专院校基本上都有了自己的校园网，同时，地方所属的专业/职业院校和中小学的校园网建设如火如荼。因此，如何规划、设计、维护校园网是当前各个学校面临的首要问题，如何高效、充分地利用校园网的资源关系到校园的整体价值。
二、研究目标与主要内容
1.校园网建设的原则、目标;
(1)系统设计原则:
(1)实用性：指从实际情况出发，使之达到使用方便且能发挥效益的目的。
(2)先进性：指采用当前国际先进成熟的主流技术，采用业界相关国际标准。设备选型要是先进和系列化的，系统应是可扩充的，能够便于进行升级换代。
(3)安全性：指用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面：网络安全，操作系统安全，数据库安全，应用系统安全。
(4)可扩充性：指采用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息资源的互联互通，并可以在网络的不同层次上增加节点和子网。
(2)网络设计目标:
主要用于多媒体教学、行政办公、学籍和人事管理、图书管理、财务管理、信息共享、视频点播、WEB服务、电子公告、科研和技术交流以及Internet应用等。
2.校园网总体框架
使用作图工具，画出整个校园的平面图和网络结构拓扑图。为网络的规划和设计提供依据。
3.校园网规划、建设方案
根据校园平面图和网络拓扑图，利用所学知识合理的规划和设计出具体的实施方案。
4.校园网的应用系统设计
根据学校教学及师生工作和学习的实际情况，校园网应该有以下应用系统：
1.电子邮件功能及OA
校园网信息平台应有功能强大的邮件系统和OA系统，可以为每个使用者建立自己的信箱，和OA账号，安全保密又极大地方便了通信。许多事务处理均可以通过邮件和OA提醒，高效便利。
2.电子图书馆
有了电子图书馆以后，所有资料可以以电子文档形式存入大容量服务器中，通过网络向图书馆内、甚至教室、办公室或宿舍内的客户机开放，这样师生们可以不受时间、空间限制随时查阅所需资料，同时实现了同一资源的多人共享;
3.视频点播
VOD(VideoonDemand)是视频点播技术的简称，也称为交互式电视点播系统，当您打开电视，您可以不看广告，不为某个节目赶时间，随时直接点播希望收看的内容，就好像播放刚刚放进自己家里录像机或VCD机中的一部新片子，但是您又不需要购买录像带或者VCD盘，也不需要录像机或者VCD机。这就是信息技术带给您的梦想，它通过多媒体网络将视频节目按照个人的意愿送到千家万户。对于校园网的用户，学校可以开展多媒体视频点播教学服务。通过把好的课件放到VOD服务器上，让学生们进行点播，可以灵活的开展教学服务，把枯燥的课堂教学转变成为丰富的媒体服务。
4.无线网络
一般来说，如教室、图书馆、会议室、操场、食堂、校园园区等地方一般是不可能布设太多信息点的，但是随着学生中笔记本电脑的普及和现代化教学的普及，上述场所往往在同一时刻有大量的电脑，而目前的有线校园网没有办法使学生们在这些区域都能够上网。采用无线方式，在有限的信息点上连接无线接入器，就可以轻松从一个信息点扩展到成百上千个信息点的应用。
5.宽带上网
在信息化的今天，人们已经把网络当成获取信息的重要的源泉，而WEB应用则起到了举足轻重的作用。绝大多数的人都是通过浏览WEB页面来获取新知。校园网应该是宽带上网的前沿阵地，学生们可以通过网络获取丰富的知识，增加与其他学校学生，甚至其他国家学生交流的机会。
5.校园网的安防设计
根据学校的经济能力可以有选择的采用防火墙软硬件的安装以及一些安全管理的技术手段来共同完成。
1.路由器和交换机的安全功能
各种认证和包过滤。例如PPP协议的认证：PAP、CHAP
2.安全措施
a.基于包过滤的防火墙技术b.日志功能
网络地址转换技术地址-MAC地址绑定技术
e.动态路由协议认证技术f.访问控制g.防ARP攻击
3.主机的安全
保持操作系统和防毒软件的及时的更新;安装适当的经过测试的补丁程序。
6.校园网系统预算。
整个校园网的建设费用都必须在学校财务能力的承受范围内，并且尽量的提高网络系统的整体性能。
三、拟采取的研究方法、研究手段及技术路线、实验方案等
校园网的规划设计关系到整个校园的老师的教学，校长的办公管理，师生的生活等一系列问题，因此规划设计好校园网是一个必须解决的问题。本课题主要解决校园网的如下问题：
1.校园网的功能设计
需要实现主要功能有：多媒体教学、电子图书馆、内部信息的共享以及能够满足学校各部门的日常管理工作。
2.校园网的布线设计
根据学校的环境及学校的经济能力合理的选择所需的各种线缆。为了实现网络高带宽传输，骨干网将采用万兆以太网为主干，千兆光纤到楼，百兆带宽到桌面。
3.校园网的安全问题
校园网络特别是已与INTERNET相连的校园网络，对于网络的安全防范就显得特别重要。因为一次的恶意破坏或管理人员的错误操作都会带来巨大的损失。因此，一方面要加强管理人员及使用者的技术培训及有关法律和道德教育，另一方面，要建立起一套有效的软、硬件的监控、防护体系。
4.校园网的维护问题
要想保证校园网的稳定运行，日常的维护工作是必不可少的。定期对网络设备进行检查和维护，对网络系统进行备份和更新主要通过以下手段解决问题：
1.在整个网络划分VLAN，这样既方便管理，还能增强网络的安全VLAN(VirtualLocalAreaNetwork)也就是虚拟局域网，是一种建立在交换技术基础之上的，通过将局域网内的机器设备逻辑地而不是物理地划分成一个个不同的网段，以软件方式实现逻辑工作组的划分与管理的技术。
2.子网划分，可以更高效的使用每类网络的寻址，解决了地址浪费的问题。
3.地址转换，我们一般只能从ISP获得有限数量的公有IP地址，这些地址是远远不够用的，要满足所有师生的网络需求，就必须进行地址转换。即把用户分到的私有地址转换成共有地址，从而能够访问Internet。
一、选题的准备、背景、意义、基本思路、方法和主要观点
背景 ：校园网指校园内计算机及附属设备互联运行的网络，是由计算机、网络设备和网络软件构成的为学校教育、科研、管理、办公和交流等活动服务的大型集成应用系统，并能接入因特网（Internet）实现与国内国际网站进行信息交流、资源共享。
意义 ：本世纪是计算机和通识的时代，如何利用计算机网络帮助学院强化管理辅助教师生动的教学；激发学生自主学习，已经是一个不能回避的问题。从长远来看，校园网的建设，其主要意义是有利于学校教学、科研的快速发展，它能使广大教师利用计算机网络环境进行教学，开展科研活动，进而提高学校的教学质量和科研水平。
基本思路：
1.需求分析（校园网业务类型需求分析、网络功能需求分析、网络节点需求分析）。
2.校园网络设备的选型，拓扑结构的搭建。
地址规划和VLAN的划分（设计及应用）。
4.网络系统的实现及系统测试。
5.后期用户使用培训及网络系统的运维。
6.对未来网络部署的展望
方法：
1.通过对校园网功能和需求的全面分析，对项目做详细的概述，考虑可行性，拓展性，经济性，实用性等因素。
2.根据需求分析进行校园网络拓扑结构的搭建。
3.对校园网进行IP地址的规划和VLAN的划分。
4.对校园网各个设备进行配置，搭建服务器，完善校园网络的功能。
5.测试校园网，做好总结。
二、选题的需要性、创新性、科学性和可行性论证
校园网的规划设计关系到整个校园的老师的教学、校长的办公管理、师生的生活等一系列问题，因此规划设计好校园网是一个必须解决的问题。
(1)需要性：指从实际情况出发，使之达到使用方便且能发挥效益的.目的。
(2)科学性：指采用当前国际先进成熟的主流技术，采用业界相关国际标准。设备选型要是先进和系列化的，系统应是可扩充的，能够便于进行升级换代。
(3)安全性：指用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面：网络安全，操作系统安全，数据库安全，应用系统安全。
(4)可行性：指采用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息资源的互联互通，并可以在网络的不同层次上增加节点和子网。
三、研究方法和手段、论证方法及其特点
校园网的组建主要采用理论研究，从理论上画出网络的拓扑结构图，对实验楼、办公楼、教学楼、公寓楼、机房的布线情况及路由器和交换机的分级进行设计，主要采取参观学校校园网，对学校进行实地考察，上网搜集资料，咨询老师进行设计。
本课题主要采取的方法及特点：
1.文献分析法：通过收集整理有关网络建设方面的文献，总结其相关理论实践和经验，然后根据实际情况作出决定。
2.理论与实践结合法：选用好的典型案例和理论分析来说明网络的问题。然后，结合论题进行分析，提出自己的看法。要做到具体情况具体分析。
3.经验总结法：根据自己以往的学习和实践总结的经验得出结论，合理地运用到本课题中。做到学以致用。
四、写作提纲
第一章校园背景及现状
主要对网络工程项目实施的企业进行简要介绍，介绍的主要内容包括学校概况、学校各部门及功能的简介简要描述。目前校园网络应用的状况、学校对本网络开发的需求。
第二章需求分析
包括网络应用的需求、安全需求以及技术需求，应用需求包括如何接入到网络，使得学校所有学生能够通过互联获得资源和信息以及学校网络需要实施办公自动化;安全需求则需要选择某些流量的通过，利用防火墙保证企业网络的安全性，划分安全子网，加强网络边界的访问控制。技术需求，为确保学校网性能及安全需求，学校的主要建筑的信息点统筹并规划。设立网络中心安装相应的服务器和路由交换设备。
第三章网络设计规划
实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络服务的质量。标准化整个网络从设计、技术和设备的选择，要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求，必须支持国际标准的网络接口和协议，以提供高度的开放性。先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。可扩展性是指该网络系统能够适应需求的变化。随着技术发展，信息量增多和规模的扩大，网络将在规模和性能两方面进行一定程度的扩展。网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份。网络安全性在网络系统建设应采取
一定手段控制网络的安全性，以保证网络正常运行。管理性为保障网络中心的正常运行，网络必须易于管理，支持网络网段与端口的监控、网络流量与出错的统计、网络故障的定位、诊断、修复。
第四章网络拓扑与设备参数
通过企业的需求构建物理拓扑以及网络拓扑，并保证其可靠性、安全性以及冗余性。构建逻辑拓扑，确保拓扑的可实施性。根据拓扑与学校需求选用设备，列出设备参数。
第五章IP地址规划
第六章综合实现
通过企业网需求分析及拓扑图的结构，采用可实施的方案组网，采用GNS模拟器模拟网络构架，配置设备，列出配置命令。
第七章网络测试
在完成综合实现网络的需求，完成拓扑设备的命令配置后，需要对整个网络进行网络测试，对单体设备测试网络性能，对于整个网络拓扑而言，需要测试网络的连通性，保证网络畅通。网络的冗余性测试，保证在网络某台设备出现故障时，能够保证网络的正常运行。
五、总结
本次设计是针对校园的网络规划和设计，对于其网络的规划而言，首先需要对学校背景和规模大小有所了解，掌握了该校的规模后，根据该校的需求来确定网络实现的具体功能，在保证通信质量、最低成本的情况下构建网络拓扑和设备的选型。
整个网络设备配置完成后，需要对网络进行测试，保证通行的畅通，能够正常获得外部的信息，当某台设备故障时，也能够保证快速诊断以及整个网络的正常运行。
以上是对学校校园的网络整体的规划过程，具体的实施，可以灵活运用，根据现实的要求，对于设备和拓扑的选择拟定，也要经过大量考察、对比，选择出一套最符合的方案实施，保证对其的设计达到理想的效果。