基于防火墻和三層交換機的校園網絡安全策略研究.pdf

1、隨著校園信息化水平的提高、校園網絡規(guī)模的不斷擴大，隨之而來的網絡安全、網絡性能的問題日益加深。究其原因，一是目前互聯網病毒的擴散、黑客技術的日益普及，二是傳統網絡體系結構隨著網絡技術的基本已經漸漸無法跟上時代。傳統的防火墻-路由-交換的網絡體系模式很難在網絡安全與網絡性能上進行很好的兼顧。尤其是在我國，高校的擴展速度快，網絡使用人數多、網絡使用者的素質參差不齊，網絡性能升級要求頻繁。傳統的網絡拓撲機構、網絡模式下升級成本很高。
　

2、　進而，本論文關于設計而采用三層交換技術的網絡架構，很大程度上避免了傳統交換技術的缺陷，能改善網絡整體性能。與傳統的二層校園網絡設計相比，近來三層交換技術越來越受到企業(yè)用戶的關注，應用也越廣泛，目前，一些公司和校園的網絡已經剝離了傳統的路由交換模式，實現了全是具有三層功能的交換網絡，三層交換技術被廣泛應用于各大企業(yè)、校園等場所的網絡架構當中。三層交換設計，既繞開了傳統路由交換網絡冗余性低、擴展性差的缺點，又能夠實現傳統路由交換的功能、滿

3、足、校園的需求。
　　本論文著重討論了目前趨于流行的三層交換技術的概念及VLAN的劃分，以及目前防火墻的網絡體系結構的原理和實現功能。通過在基于防火墻和三層交換機的基礎上，本論文對于校園網絡，就著重在安全性和功能性進行了詳盡的需求分析。在此基礎之上，設計實現了校園網絡結構。在設計中，除了對于校園網絡總體模塊進行拓撲，對于其子模塊，也按照需求分析，一一對應設計。并且根據設計和功能，著重設計并利用目前的新型防火墻技術和三層交換機技術的