使用虚拟交换机实现远程网络接入

由于管理的需要,对校园网的信息服务必须进行内外网区分,然而目前校园网建设中,由于多校合并出现的跨区域问题给应用带来了不便。针对这种情况,本文提出了专业的解决办法,该办法无需投入硬件设备,经济高效,尤其对位于外网的应用需求不是非常频繁时,不失为一种很好的方案。     

防火墙技术在校园网中的应用

随着互联网的发展及应用的深入,校园网遭受来自外网的攻击也逐渐增多,据此提出了防火墙解决方案。该文将对防火墙的基本概念、工作原理和主要技术进行描述。然后结合防火墙在校园网中典型应用进行进一步的实例阐述。     

大学校园网出口功能分析与设计

当前大学校园网出口面临的安全威胁不断增加,校园网出口在提供内网访问外网基本功能的同时面临越来越复杂的要求。以重庆电子工程职业学院校园网应用为背景,分析总结了大型校园网出口的功能和现状,设计了一种适合该校校园网出口的解决方案,并较为详细地描述了部署该出口涉及到的主要技术。     

校园网中的网络安全

随着网络的不断发展,绝大多数大学都建立了校园网络,并已经在使用,这对加快信息的处理,提高工作效率,减轻劳动强度,信息更新迅速,教学资源的共享都起到非常大的作用。但是由于一些校园网的设计缺陷,无法防范从互联网上的攻击,以及自身校园网内部的攻击,常常导致校园网的崩溃,严重的影响了校园网的正常运行。可以通过使用防火墙等技术实现内和外网的安全隔离,并通过网络版杀毒软件实现对系统的防护。     

多出口校园网体系结构分析设计

近年来,随着学校信息化建设工作的深入开展,对校园网的要求也越来越高,传统的单一外网接入模式已经很难满足日趋复杂的应用需求。目前,大多数学校都采取了多个ISP同时接入校园网的方式。如何设计好多出口校园网体系结构,使其提供高质量的服务,成了摆在面前的现实问题。本文从不同的角度出发,对多出口校园网体系结构进行分析,并针对其存在的一些常见的问题给出了对应的解决办法。     

多出口校园网体系结构分析设计

近年来,随着学校信息化建设工作的深入开展,对校园网的要求也越来越高,传统的单一外网接入模式已经很难满足日趋复杂的应用需求。目前．大多数学校都采取了多个ISP同时接入校园网的方式。如何设计好多出口校园网体系结构,使其提供高质量的服务,成了摆在面前的现实问题。本文从不同的角度出发,对多出口校园网体系结构进行分析．并针对其存在的一些常见的问题给出了对应的解决办法。     

路由交换机故障一例

我校校园网因故要停机一天,我们将所有的服务器和网络设备都按正常的顺序分别关机(shutdown)并关闭电源,可事隔一天后,当我们重新启动校园网后,发现校园网连不上Internet了,故障出在那里? 我校校园网分内网、外网,中间以一台防火墙服务器将内、外网分开。内网以IBM8277路由交换机将全校各部门以虚网划开,以Intranet连通,再通过防火墙联入Cisco路由与Internet联接,根据我校的校园网结构,我们开始     

一种基于校园网的元搜索引擎的研究与设计

本文针对目前我国高校校园网的实际情况与需求,提出了一种基于Agent的元搜索引擎.该搜索引擎不仅能够快速查找用户所需的信息,针对不同情况区分内外网搜索,而且能够整合各种内外网资源,利用各具特色的多Agent协同工作,最大程度地开发和利用校园网硬件和软件平台.     

使用RouterOS搭建高职院校图书馆远程访问VPN系统

该文介绍利用Routeros路由系统在职业中校园网中建立Access-VPN网关服务器解决外网用户访问校园网电子图书资源的应用。说明用MikroTik RouterOS系统可以安全、低成本、扩展性强的解决当前高校图书馆资源的远程利用问题,提高图书馆资源的利用效率。     

校园网功能模块建设及应用分析

由于现阶段人们对校园网的建设及作用存在认识误区，网络总体性能尚未完善，导致校园网在教学、办公上未能真正发挥其应有的作用。本文在对校园网整体应用分析的基础上，提出了根据各功能模块的应用特点，完善模块建设的规划方案。     

让ADSL和校园网双线共用

现在学校宿合通常都会有两条网络线路：ADSL和校园网。ADSL访问外网速度快，适合玩网络游戏，深夜不会断网；而校园网则可以访问校内资源，使用FTP、BT速度快。以前大家常常是玩网络游戏时将寝室的路由器接上ADSL网线，而在访问校内资源时再换为校园网的网线。其实，只要使用两台路由器并稍加设置，就能让寝室的电脑在上网时自动、实时地选择线路，不用再手工操作啦。     

基于主动防御的校园网安全部署

通过研究统一威胁管理、流量控制和蜜罐等技术,提出了并设计了一种基于主动策略的校园网安全系统,该方案不仅加强了对外网攻击的防范,而且特别加强了对内部网络的防范和管理。结合整个校园网的入侵检测技术,对这些重要部门的防范达到了动静结合,主动和被动的结合,增强了安全性。     

反向代理技术在校园网中的应用

如何将校园网中的内部Web信息安全有效地对外发布是摆在网络管理人员面前的现实问题。本文对当前常用代理技术作了详细分析．指出反向代理技术是解决这个问题的最佳途径。着重介绍了在校园网中通过ISA Server在Windows操作系统下实现反向代理的方法和步骤．允许外网用户通过反向代理访问内网的Web服务器并增强了Web服务器的安全性。     

防火墙技术在校园网中的合理应用及价值分析

校园网的建设一直都被认为是一项复杂、长期的系统工程,在目前的形势下,我国很多高校所使用的校园网依然存在很多安全隐患,这些安全隐患会对使用校园网的学生产生很多不利影响,严重损害他们的利益,并且也会影响学校各种重要信息资源的安全性和保密性.为了确保校园网的安全,防火墙技术已经被逐渐应用于各大校园网系统当中.防火墙是一种设置于不同网络之间的用于控制某网络区域通信的组合,它是外网进入到校园网的必经之路,因此,防火墙技术对于校园网的安全起着至关重要的影响.     

突破限制 自由访问校园网资源

学校图书馆和校园FTP是同学们查找资源的好去处,不过出于数据安全考虑,很多校园网都限制外网用户的访问。那么,我们周末在家怎么访问这些校内资源？     

校园网络安全体系中VPN技术的应用研究

结合某学院校园网升级改造的需求,提出了以虚拟专用网络（Virtual Private Network,VPN）技术为基础的安全体系建设方案,实现了移动用户和远程用户接入校园网访问资源的目的。利用Linux系统和Open VPN建立了安全套接字协议（Security Socket Layer,SSL）VPN,使用户可以通过外网访问校园资源,再对VPN安全体系性能进行实验测试,验证了本文提出方案的可行性和有效性。     

端口映射不求人

现在绝大多数的家庭和办公快速域网都是通过NAT方式共享Internet的，由于NAT工作方式对外界来讲隐藏了内部IP地址，所以构成了一个天然的防火墙，也正是这个原因，一些主机上的对外服务不能被外网用户直接访问，必须通过在网关上进行端口映射的方法，将内网主机的对外服务端口是非曲直射到网关的外网IP的相关端口上，方可被外网访问。     

非常项目 非常手段

由于美国蓄意袭击我国驻南斯拉夫大使馆在中国人民心中投下的巨大阴影,日前笔者在参加解放军装甲兵工程学院千兆校园网开通仪式时,对军事院校如何选择IT厂商格外关注。笔者看到,该校园网与普通高校校园网相比,除了有内网、外网之分,两网在物理上完全隔绝体现了军事特色外,更多体现出来的是平民化特色:他们用Intel的千兆、百兆交换机,用Cisco的路由器,用华胜的IA架构服务器,用中天德特威勒的布线系统,用NT和Backoffice作为主要软件平台。如果不考虑装用户背景,这其实是一个很普通的建网项目。 正如全国人民已经达成的共识“落后就要挨打,富国必须强兵”,学院响应江泽民主席号召,确立了要在10年内办     

基于等级保护的电子政务外网整体安全解决方案

电子政务外网是政府部门之间由于协同办公的需要而建立的专用网络。它同政府内网物理隔离，同Internet网逻辑隔离，它同其它网络逻辑隔离。电子政务外网系统是由相关的和配套的设备、设施按照电子政务平台信息系统的应用目标和规则组合而成的有形实体。它是各级政府对外沟通的门户系统，为用户提供查阅信息，     

基于动态策略的校园网络高速访问的设计与实现

通过分析校园网多出口环境下与公网实现高速互访所需解决的问题,研究使用动态DNS、策略路由、NAT等关键技术实现不同的源/目的地址的数据包经由最佳路径策略所选择的出口发送/接收,以及在公网及CERNET访问校内域名时DNS动态解析出属于各自网内的IP地址,提出了应用于多出口校园网环境下与公网高速互访的实际方案,实现了校园网对外网提供高速网络服务,以及访问外网路由最优化.