- 相關(guān)推薦
計(jì)算機(jī)網(wǎng)絡(luò)安全課程設(shè)計(jì)報(bào)告
導(dǎo)語(yǔ)：報(bào)告使用范圍很廣。按照上級(jí)部署或工作計(jì)劃，每完成一項(xiàng)任務(wù)，一般都要向上級(jí)寫(xiě)報(bào)告，反映工作中的基本情況、工作中取得的經(jīng)驗(yàn)教訓(xùn)、存在的問(wèn)題以及今后工作設(shè)想等，以取得上級(jí)領(lǐng)導(dǎo)部門(mén)的指導(dǎo)。以下是小編整理計(jì)算機(jī)網(wǎng)絡(luò)安全課程設(shè)計(jì)報(bào)告，以供參考。
某大學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì) 某大學(xué)是一所極具現(xiàn)代意識(shí)、以現(xiàn)代化教學(xué)為特色的民辦學(xué)校。學(xué)校計(jì)劃在校內(nèi)建立校園網(wǎng)并與國(guó)際互連網(wǎng)（Internet）相連。學(xué)校現(xiàn)有3棟教學(xué)樓，每棟最高5層，每層最多200臺(tái)PC機(jī)，宿舍樓共30棟，每棟最高7樓，每層最多1000臺(tái)PC機(jī)，辦公樓最高3層，每層30臺(tái)PC機(jī)。
1．校園網(wǎng)需求如下：
（1）連接校內(nèi)所有教學(xué)樓、宿舍樓、辦公樓中的PC。
�。�2）同時(shí)支持約600用戶瀏覽Internet。
�。�3）提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：
�。ˋ）提供基本的Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。
�。˙）提供校內(nèi)各個(gè)管理機(jī)構(gòu)的辦公自動(dòng)化。
（C）提供圖書(shū)，文獻(xiàn)查詢(xún)與檢索服務(wù)，增強(qiáng)校圖書(shū)館信息自動(dòng)化能力。
�。―）全校共享軟件庫(kù)服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。 （E）提供CAI教學(xué)和科研的便利條件。
�。‵）經(jīng)廣域網(wǎng)接口，提供國(guó)內(nèi)外計(jì)算機(jī)系統(tǒng)的互連，為國(guó)際間的信息交
流和科研合作，為學(xué)校快速獲得最新教學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息通路。
2．對(duì)主機(jī)系統(tǒng)的要求
主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力；
主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施；
支持通用大型數(shù)據(jù)庫(kù)，如SQL、Oracle等；
具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；
能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù)；
設(shè)計(jì)原則：
校園網(wǎng)建設(shè)是一項(xiàng)大型網(wǎng)絡(luò)工程，各個(gè)學(xué)校需要根據(jù)自身的實(shí)際情況來(lái)制定網(wǎng)絡(luò)設(shè)計(jì)原則。該學(xué)校網(wǎng)絡(luò)需要具有包括圖書(shū)信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺(tái)。本次設(shè)計(jì)以實(shí)用、夠用、好用、安全為指導(dǎo)思想；以開(kāi)發(fā)標(biāo)準(zhǔn)、
先進(jìn)性、可靠性、安全性為設(shè)計(jì)原則進(jìn)行設(shè)計(jì)。
(1)開(kāi)放性標(biāo)準(zhǔn)化原則：
系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著學(xué)院不斷的擴(kuò)招，業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)級(jí)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。設(shè)備應(yīng)選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來(lái)系統(tǒng)升級(jí)的要求。
(2)先進(jìn)性性原則
當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求校園網(wǎng)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國(guó)際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保校園網(wǎng)絡(luò)能夠適應(yīng)將來(lái)網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來(lái)若干年內(nèi)占主導(dǎo)地位。
(3)可靠性原則：
網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)絡(luò)物理級(jí)的可靠性，如服務(wù)器、風(fēng)扇、電源、線路等；以及網(wǎng)絡(luò)邏輯級(jí)的可靠性，如路由、交換的匯聚，鏈路冗余，負(fù)載均衡等。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。
(4)安全性原則：
網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于校園骨干網(wǎng)絡(luò)為多個(gè)用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求不僅能進(jìn)行靈活有效的安全控制，同時(shí)還應(yīng)支持虛擬專(zhuān)網(wǎng)，以提供多層次的安全選擇。 在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。 分層設(shè)計(jì)理念：
對(duì)于大型網(wǎng)絡(luò)而言一般采用三層結(jié)構(gòu)設(shè)計(jì)，即“接入層-匯聚層-核心層”，如圖所示：
核心層主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個(gè)網(wǎng)絡(luò)傳到另一個(gè)網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性能。
匯聚層
匯聚層顧名思義就是作為訪問(wèn)層到骨干層的匯聚，通常為訪問(wèn)層與骨干層實(shí)現(xiàn)基于策略的網(wǎng)絡(luò)間連接。匯聚層主要由三層交換機(jī)組成，提供對(duì)網(wǎng)絡(luò)流量模式控制、服務(wù)訪問(wèn)控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡(luò)通告控制。
接入層
接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進(jìn)行邏輯子網(wǎng)劃分，并通過(guò)VLAN技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。訪問(wèn)層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。訪問(wèn)層主要通過(guò)二層交換機(jī)組成
網(wǎng)絡(luò)層次劃分：
我們將教學(xué)樓作為中心，對(duì)全院的網(wǎng)絡(luò)進(jìn)行控制，并將網(wǎng)絡(luò)分為：宿舍區(qū)，教學(xué)樓區(qū)（包括圖書(shū)館），服務(wù)器區(qū) ，不同樓宇屬于不同的VLAN這樣可以減少?gòu)V播包，隔離廣播域。
組網(wǎng)要求：
根據(jù)需求及結(jié)合市場(chǎng)情況，現(xiàn)采用以下設(shè)計(jì)來(lái)完成組網(wǎng)要求。
1.以學(xué)生公寓為例：每棟學(xué)生公寓有7層，每層有200人，在建樓規(guī)劃時(shí)就預(yù)裝四類(lèi)雙絞線到每位學(xué)生的桌面，在樓下設(shè)有一專(zhuān)門(mén)的地方放置交換機(jī)。最后這些交換設(shè)備接入?yún)R聚層交換機(jī)和核心層的交換機(jī)，放入核心數(shù)據(jù)機(jī)房，同時(shí)在核心數(shù)據(jù)機(jī)房也存放著學(xué)校的服務(wù)器，最后通過(guò)路由器接入 Internet。
2.給路由器外網(wǎng)接口配置公網(wǎng) IP 地址，給內(nèi)部計(jì)算機(jī)配置，通過(guò) NAT 使內(nèi)網(wǎng)計(jì)算機(jī)上網(wǎng)。
3.給校園實(shí)現(xiàn) 300M 電信光纖接入，600M網(wǎng)通光纖接入，能夠滿足學(xué)生和教師上網(wǎng)的需要；實(shí)時(shí)傳遞本校和國(guó)內(nèi)外高校的教育教學(xué)信息。
4.在校園搭建 FTP 服務(wù)器，實(shí)現(xiàn)校園資源的共享。
5.在校園搭建 Web 服務(wù)器，展示學(xué)校風(fēng)采，展示學(xué)生風(fēng)采。
6.在校園搭建 Mail 服務(wù)器，方便師生之間的交流以及學(xué)校信息的傳達(dá)。
7.在校園搭建流媒體服務(wù)器，滿足用戶的點(diǎn)播需求，實(shí)現(xiàn)多媒體教學(xué)管理。
8.在校園搭建 DNS 服務(wù)器，保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng) IP 地址，并具有將域名轉(zhuǎn)換為 IP 地址功能的服務(wù)器。
9.在校園一些部門(mén)的電腦上安裝需要的管理系統(tǒng)，滿足教學(xué)管理、學(xué)生管理等功能。
網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D
運(yùn)用Microsoft visio繪制整個(gè)實(shí)訓(xùn)規(guī)劃的拓?fù)鋱D，包括不同位置的不同設(shè)備，設(shè)備之間的連接用線類(lèi)型等。
對(duì)于此圖中的Internet接入可以根據(jù)實(shí)際需求選擇網(wǎng)通或者電信，也可以多路接入，當(dāng)然就需要加多一個(gè)防火墻來(lái)進(jìn)入該校園網(wǎng)。
【計(jì)算機(jī)網(wǎng)絡(luò)安全課程設(shè)計(jì)報(bào)告】相關(guān)文章：
計(jì)算機(jī)課程設(shè)計(jì)報(bào)告07-03
課程設(shè)計(jì)報(bào)告07-23
課程設(shè)計(jì)報(bào)告09-11
計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)07-24
計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)08-14