計算機網(wǎng)絡安全系統(tǒng)相關論文(2)
計算機網(wǎng)絡安全系統(tǒng)相關論文篇二
《試論計算機網(wǎng)絡系統(tǒng)的設計與安全》
摘要：本文主要介紹了計算機網(wǎng)絡系統(tǒng)設計的原則和連接技術的方法，以及在實際應用過程中的計算機網(wǎng)絡安全問題。
關鍵詞：計算機;局域網(wǎng);安全
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9599 (2011) 23-0000-01
Computer Network System Design and Safety
Gao Bo
(Liaohe Oilfield Exploration and Development Research Institute,Panjin 124010,China)
Abstract:This paper describes the principles of computer network system design and connection technology,methods and practical applications in the process of computer network security issues.
Keywords:Computer;LAN;Security
隨著計算機在社會中的地位越來越高，網(wǎng)絡技術已廣泛應用于各個領域，各個單位的計算機軟件、硬件資源也同樣得到了充分的發(fā)揮。局域網(wǎng)LAN是計算機網(wǎng)絡系統(tǒng)的一種，它指的是在較小的地理范圍內(nèi)，將有限的通信設備互聯(lián)起來的計算機網(wǎng)絡。廣域網(wǎng)簡稱WAN，是一種地域跨越大的網(wǎng)絡，通常包括一個國家或州，主機通過通信子網(wǎng)連接。通信子網(wǎng)的功能是把消息從一臺主機傳到另有一臺主機。無論是局域網(wǎng)還是廣域網(wǎng)都要具有安全性，安全性是互聯(lián)網(wǎng)技術中很關鍵也是很容易被忽略的問題。曾經(jīng)有許多組織當受到網(wǎng)絡安全的威脅時，才開始重視和采取相應的措施。故此，在網(wǎng)絡廣泛使用的今天，我們更應該了解網(wǎng)絡安全，做好防范措施，做好網(wǎng)絡信息的保密性、完整性和可用性。因此，我們在設計、規(guī)劃一個計算機網(wǎng)絡時，要從局域網(wǎng)和廣域網(wǎng)這2個方面保證安全性和可用性來加以考慮和研究。
一、局域網(wǎng)系統(tǒng)設計的總體原則
我們依據(jù)計算機網(wǎng)絡實驗室建設的先進實用性、符合標準性、開放性、靈活可擴充性、安全可靠性的設計原則，以標準化、規(guī)范化為前提，開展系統(tǒng)分析和系統(tǒng)設計。(1)開放性原則。只有開放的、符合國際標準的網(wǎng)絡系統(tǒng)才能夠?qū)崿F(xiàn)多廠家產(chǎn)品的互聯(lián)，才能實現(xiàn)網(wǎng)絡系統(tǒng)同其它單位及其它系統(tǒng)的互聯(lián)。(2)可擴充性原則。具有良好擴充性的網(wǎng)絡系統(tǒng)，可以通過產(chǎn)品升級，采用新技術來擴充現(xiàn)有的網(wǎng)絡系統(tǒng)，以減少投資。(3)可靠性原則。網(wǎng)絡平臺必須具有一定的可靠和容錯能力，保障在意外情況下，不中斷用戶的正常工作。(4)可管理性原則。網(wǎng)絡系統(tǒng)應支持SNMP(簡單網(wǎng)管協(xié)議)，便于維護人員通過網(wǎng)管軟件隨時監(jiān)視網(wǎng)絡的運行狀況。
二、廣域網(wǎng)接入的設計
目前，廣域網(wǎng)的常用接入技術主要有：電話線調(diào)制解調(diào)器(Modern)、電纜調(diào)制解調(diào)器(Cable Modern)、ISDN、DDN、ADSL(非對稱數(shù)字用戶環(huán)網(wǎng))、無線微波接入等。
根據(jù)目前電信行業(yè)的發(fā)展狀況和計算機室的需求，我們認為可以采用以下3種接入方式：(1)通過校園網(wǎng)接入Internet;(2)運用ADSL技術通過中國公用信息網(wǎng)接入Internet;(3)運用DDN技術通過中國公用信息網(wǎng)接入Internet。轉(zhuǎn)貼于中國論文下載中。
三、計算機網(wǎng)絡系統(tǒng)的安全問題
(一)結(jié)構(gòu)方面
為了保證計算機網(wǎng)絡的安全，網(wǎng)絡結(jié)構(gòu)采取了以下措施：物理層上，服務器與交換機的連接采用冗余連接的方法，既可以保證鏈路上無斷點故障，又能均衡網(wǎng)絡流量，減少擁塞的發(fā)生，使信息傳輸比較暢通，有效減少數(shù)據(jù)丟失。網(wǎng)絡層安全通過正確設計拓撲結(jié)構(gòu)，將計算機室網(wǎng)絡劃分為內(nèi)、外兩個網(wǎng)段。一方面通過合理配置路由器的訪問控制列表，設置地址轉(zhuǎn)換功能，利用路由器充當外部防火墻，防止來自Internet的外部入侵;另一方面，在內(nèi)、外網(wǎng)段間添加代理服務器，利用代理服務器充當內(nèi)部防火墻，即可以屏蔽計算機室內(nèi)部網(wǎng)絡結(jié)構(gòu)，防止來自Internet的外部入侵，又可以通過正確使用加密模塊，防止來自內(nèi)部的破壞。
(二)綜合布線方面
應考慮網(wǎng)絡布線設計的可靠性。雙絞線布線，應保證其與電力導線平行鋪設間距大于0.5m，以防止電磁干擾;所布線長度應保證比Hub到工作臺實際距離略長，但又不可留的太長，5類線的傳輸距離為90m，考慮到各種干擾，實際布線長度不應大于75m。
(三)電源和消防報警方面
為保證網(wǎng)絡系統(tǒng)設備不間斷運轉(zhuǎn)，根據(jù)每天主機房設備所需的電源流量，同時為保證8h不間斷的工作，推薦使用APCMatrix 5000系列的UPS為主機房冗余電源系統(tǒng)，它的輸出功率5000VA，輸出電容量為3750W，基本上可以滿足目前機房設施輸出功率的要求。為了消除安全隱患，我們推薦使用美國CK系列產(chǎn)品中的煙霧自動報警系統(tǒng)，它采用智能型煙霧感應探頭和溫度感應探頭，能夠智能地感應煙霧與熱量，給出相應的模擬量值，通過先進的算法，將正確的報警信號傳輸至消防中心。
(四)病毒防范方面
因網(wǎng)絡常采用DOS的格式存取文件，所以用戶一不小心就容易受DOS病毒的侵害;而網(wǎng)絡型病毒受網(wǎng)絡使用范圍的限制，其破壞性也受到了限制，加上網(wǎng)絡的安全性，使其比DOS病毒更易防范，所以主要應防止DOS病毒的感染。
總之，按本設計建設的校園網(wǎng)系統(tǒng)，在性能、穩(wěn)定性、安全性等方面滿足應用需求，為學校教學、科研、管理等工作提供了有力的技術保障。當然，我們在運行過程中會不斷地發(fā)現(xiàn)新問題，不斷地完善它。所以，在今后的工作中，我們還要全力以赴，迎接挑戰(zhàn)，使我們的計算機實驗室能高水平、高效率地成為高等學校建設和發(fā)展的重要基地。
看過“計算機網(wǎng)絡安全系統(tǒng)相關論文”的人還看了：
計算機網(wǎng)絡安全系統(tǒng)相關論文(2)
