㈠ 如何具體配置一個安全的校園網
您好,找到右下角的網路標志,點擊「打開網路和共享中心」,找到「設置新的連接或網路」,點擊「連接到工作區」。
2.點擊下一步,選中「否,創建新連接」(無創建過的直接進入下一步)。
3.選擇「使用我的internet連接(VPN)」,在「internet地址」填上學校給你的連接地址,每個學校的地址都不同,這個是學校伺服器端的IP,填好點擊下一步。
4.填上你的賬號和密碼,密碼要記住,以後登錄要輸入。(千萬記住不要忘記)
5.完成後回到桌面,點開網路,右鍵點擊VPN,選擇屬性,出現的窗口選項 網路 安全,一個都不能少,全部要設置成圖中的選擇,必須和圖中的一樣。
(1)駐馬店校園網路安全系統擴展閱讀:
特點
編輯
1、高速的區域網連接――校園網的核心為面向校園內部師生的網路,因此園區區域網是該系統的建設重點,並且網路信息中包含大量多媒體信息,故大容量、高速率的數據傳輸是網路的一項基本要求;
2、信息結構多樣化――校園網應用分為電子教學(多媒體教室、電子圖書館等)、辦公管理和遠程通訊(遠程教學、互聯網接入、FTP服務、聯網游戲等)三大部分內容。數據類型復雜,不同類型數據對網路傳輸有不同的質量需求;
3、安全可靠――校園網中同樣有大量關於教學和檔案管理的重要數據,不論是被損壞、丟失還是被竊取,都將帶來極大的損失;
4、操作方便,易於管理――校園網面積大、接入復雜,網路維護必須方便快捷,設備網管性強,方便網路故障排除。
5、認證計費――學校對學生上網必須進行有效的控制和計費策略,保證網路的利用率。
校園網網路系統從結構層次上分為核心層、匯聚層和接入層;從功能上基本可分為校園網路中心、教學子網、辦公子網、宿舍區子網、圖書館子網等。根據校園網用戶數量的多少和網路應用的情況,可以分為大型校園網、中型校園網、小型校園網三種。基於上述校園網的特點,我們在設計校園網路時必須充分考慮網路的先進性、標准化和開放性、可靠性和可用性、靈活性和兼容性、實用性和經濟性、安全性和保密性、擴展性和網路的靈活性等特性,充分利用有限的投資,建設一個性價比比較高的綜合性網路。
隨著經濟的發展和國家科教興國戰略的實施,校園網路建設已逐步成為學校的基礎建設項目,更成為衡量一個學校教育信息化、現代化的重要標志。目前,大多數有條件的學校已完成了校園網硬體工程建設。然後,多年來都對校園網的認識不夠全面,甚至存在很大的誤區。例如:認為網路建設越高檔越好,在建設中盲目追求高投入,對校園網路建設的建設缺乏綜合規劃及開發應用;認為建好了校園網路,連接了Internet,就等於實現了教學和辦公的自動化和信息化,而缺乏對校園網路的綜合管理、技術人員和教師的應用培訓,缺乏對教學資源的開發與積累等等。所有這些,都極大地阻礙了校園網路在學校管理、教育教學中所應發揮的實際效益。
最近幾年,我國遠程教育發展迅猛。統計數據顯示,教育部已批准67所普通高校開展現代遠程教育試點工作,開設了覆蓋工學、管理學、醫學、文學、理學、農學、經濟學、教育學、法學、哲學10大學科門類共140多種專業,設立了近2000個現代遠程教育校外學習中心(點),累計注冊網路教育學生160多萬人。此外,我國有近70%的高校建立了校園網,並利用校園網開展了網路教學、數字圖書館、網路課程和教學資源開發等應用項目。
㈡ 討論校園網系統的安全性如何保證
校園網網路是一個分層次的拓撲結構,因此網路的安全防護也需採用分層次的拓撲防護措施。即一個完整的校園網網路信息安全解決方案應該覆蓋網路的各個層次,並且與安全管理相結合。
一、網路信息安全系統設計原則
目前,對於新建網路及已投入運行的網路,必須盡快解決網路的安全保密問題,設計時應遵循如下思想:
(1)大幅度地提高系統的安全性和保密性;
(2)保持網路原有的性能特點,即對網路的協議和傳輸具有很好的透明性;
(3)易於操作、維護,並便於自動化管理,而不增加或少增加附加操作;
(4)盡量不影響原網路拓撲結構,便於系統及系統功能的擴展;
(5)安全保密系統具有較好的性能價格比,一次性投資,可以長期使用;
(6)安全與密碼產品具有合法性,並便於安全管理單位與密碼管理單位的檢查與監督。
基於上述思想,網路信息安全系統應遵循如下設計原則:
滿足網際網路的分級管理需求根據Internet網路規模大、用戶眾多的特點,對Internet/Intranet信息安全實施分級管理的解決方案,將對它的控制點分為三級實施安全管理。
--第一級:中心級網路,主要實現內外網隔離;內外網用戶的訪問控制;內部網的監控;內部網傳輸數據的備份與稽查。
--第二級:部門級,主要實現內部網與外部網用戶的訪問控制;同級部門間的訪問控制;部門網內部的安全審計。
--第三級:終端/個人用戶級,實現部門網內部主機的訪問控制;資料庫及終端信息資源的安全保護。
需求、風險、代價平衡的原則對任一網路,絕對安全難以達到,也不一定是必要的。對一個網路進行實際額研究(包括任務、性能、結構、可靠性、可維護性等),並對網路面臨的威脅及可能承擔的風險進行定性與定量相結合的分析,然後制定規范和措施,確定本系統的安全策略。
綜合性、整體性原則應用系統工程的觀點、方法,分析網路的安全及具體措施。安全措施主要包括:行政法律手段、各種管理制度(人員審查、工作流程、維護保障制度等)以及專業措施(識別技術、存取控制、密碼、低輻射、容錯、防病毒、採用高安全產品等)。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網路,包括個人、設備、軟體、數據等。這些環節在網路中的地位和影響作用,也只有從系統綜合整體的角度去看待、分析,才能取得有效、可行的措施。即計算機網路安全應遵循整體安全性原則,根據規定的安全策略制定出合理的網路安全體系結構。
可用性原則安全措施需要人為去完成,如果措施過於復雜,要求過高,本身就降低了安全性,如密鑰管理就有類似的問題。其次,措施的採用不能影響系統的正常運行,如不採用或少採用極大地降低運行速度的密碼演算法。
分步實施原則:分級管理分步實施由於網路系統及其應用擴展范圍廣闊,隨著網路規模的擴大及應用的增加,網路脆弱性也會不斷增加。一勞永逸地解決網路安全問題是不現實的。同時由於實施信息安全措施需相當的費用支出。因此分步實施,即可滿足網路系統及信息安全的基本需求,亦可節省費用開支。
二、網路信息安全系統設計步驟
網路安全需求分析
確立合理的目標基線和安全策略
明確准備付出的代價
制定可行的技術方案
工程實施方案(產品的選購與定製)
制定配套的法規、條例和管理辦法
本方案主要從網路安全需求上進行分析,並基於網路層次結構,提出不同層次與安全強度的校園網網路信息安全解決方案。
三、網路安全需求
確切了解校園網網路信息系統需要解決哪些安全問題是建立合理安全需求的基礎。一般來講,校園網網路信息系統需要解決如下安全問題:
區域網LAN內部的安全問題,包括網段的劃分以及VLAN的實現
在連接Internet時,如何在網路層實現安全性
應用系統如何保證安全性l如何防止黑客對網路、主機、伺服器等的入侵
如何實現廣域網信息傳輸的安全保密性
加密系統如何布置,包括建立證書管理中心、應用系統集成加密等
如何實現遠程訪問的安全性
如何評價網路系統的整體安全性
基於這些安全問題的提出,網路信息系統一般應包括如下安全機制:訪問控制、安全檢測、攻擊監控、加密通信、認證、隱藏網路內部信息(如NAT)等。