当前位置:首页 » 安全设置 » 网络安全毕业设计调研
扩展阅读

网络安全毕业设计调研

发布时间: 2024-07-20 17:39:48

‘壹’ 计算机网络方向的毕业设计

Flash可以包含简单的动画、视频内容、复杂演示文稿和应用程序以及介于它们之间的任何内容。它不仅能够制作出许多眩目多彩的效果,只要你肯赋予它一定的情景,它也会模拟出现实生活中的场景。通过flash生成的动画文件非常小,可以很好的用在网页设计及更多的领域。

‘贰’ 信息安全的毕业设计该选什么题目

如下:

网络安全协议的形式化自动验证优化研究

基于大数据的工控网络态势感知技术研究与应用

基于随机森林的工控网络安全态势要素提取方法研究

基于主机日志的恶意登录异常检测方法研究

融合社交网络威胁的攻击图生成方法研究

基于卷积神经网络的网络安全态势感知研究

基于lstm的电商平台对消费者消费数据信息的保护算法

基于卷积神经网络的网络入侵检测算法设计与实现

面向网络攻击行为的可视分析研究

基于贝叶斯网络和支持向量机的网络安全态势评估和预测方法研究

基于DBN与ELM算法的入侵检测研究

基于自动编码器的入侵检测系统研究与实现

基于机器学习的网络安全态势感知模型研究与实现

基于Java EE的远程安全评估系统的设计与实现

基于文本特征及DNS查询特征的非常规域名检测

面向防火墙漏洞的动态分析方法

异构无线网络能效和安全优化研究

连续时间Markov工业互联网安全性测度方法研究

基于改进的TWSVM工业控制系统入侵检测方法研究

基于改进深度森林的入侵检测方法研究

‘叁’ 校园网络搭建毕业论文

校园网络搭建毕业论文

维护校园网网络安全需要从网络的搭建及网络安全设计方面着手,通过各种技术手段,对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上策,现在我就整理了一份,校园网搭建的毕业论文,希望对大家有所帮助。

一、学校需求分析

随着计算机、通信和多媒体技术的发展,使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求,对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需梁亮如要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点,学校未来的教育方法和手段,将是构筑在教育信息化发展战略之上,通过加大信息网络教育的投入,开展网络化教学,开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

调研情况

学校有几栋建筑需纳入局域网,其中原有计算机教室将并入整个校园网络。根据校方要求,总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层,图书馆、实验楼和教学楼为信息点密集区。

需求功能

校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法,提高学校办公质量和效率,以促进学校整体教学水平的提高。

二、设计特点

根据校园网络项目,我们应该充分考虑学校的实际情况,注重设备选型的性能价格比,采用成熟可靠的技术,为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划,在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的'发展,最大程度地保护学校的投资。学校借助校园网的建设,可充分利用丰富的网上应用系统及教学资源,发挥网络资源共享、信息快捷、无地理限制等优势,橡启真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下:

技术先进

采用千兆以太网技术,具有高带宽1000Mbps 速率的主干,100Mbps 到桌面,运行目前的各种应用系统绰绰有余,还可轻松应付将来一段时间内的应用要求,且易于升级和扩展,最大限度的保护用户投资;

网络设备选型为国际知名产品,性能稳定可靠、技术先进、产品系列全及完善的服务保证;

采用支持网络管理的交换设备,足不出户即可管理配置整个网络。

网络互联:

提供国际互联网ISDN 专线接入(或DDN),实现与各公共网的连接;

可扩容的远程拨号接入/拨出,共享资源、发布信息等。应用系统及教学资源丰富;

有综合网络办公系统及各个应用管理系统,实现办公自动化,管理信息化;

有以WEB数据库为中心的综合信息平台,可进行消息发布,招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。

三、校园网布局结构

校园比较大,建筑楼群多、布局比较分散。因此在设计校园键燃网主干结构时既要考虑到目前实际应用有所侧重,又要兼顾未来的发展需求。主干网以中控室为中心,设几个主干交换节点,包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆;楼内选用进口6芯室内光缆和5类线。

根据学校的实际应用,配服务器7台,用途如下:

① 主服务器2台:装有Solaris操作系统,负责整个校园网的管理,教育资源管理等。其中一台服务器装有DNS服务,负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统,负责整个校园网中各个用户的邮件管理。

②WWW服务器1台:装有Linux操作系统,负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器,用PHP语言进行开发,连接MYSQL数据库,形成了完整的动态网站。

③电子阅览服务器1台:多媒体资料的阅览、查询及文件管理等;

④教师备课服务器1台:教师备课、课件制作、资料查询等文件管理以及Proxy服务等。

⑤光盘服务器1台:负责多媒体光盘及视频点播服务。

⑥图书管理服务器1台:负责图书资料管理。

在充分考虑学校未来的应用,整个校园的信息节点设计为3000个左右。交换机总数约 50台左右,其中主干交换机5台,配有千兆光纤接口。原有计算机机房通过各自的交换机接入最近的主交换节点,并配成多媒体教学网。INTERNET接入采用路由器接ISDN方案,也可选用DDN专线。可保证多用户群的数据浏览和下载。

四、网络拓扑图

光纤以太网技术是现在两大主流通信技术的融合和发展,即以太网和光网络。它集中了以太网和光网络的优点,如以太网应用普遍、价格低廉、组网灵活、管理简单,光网络可靠性高、容量大。光以太网的高速率、大容量消除了存在于局域网和广域网之间的带宽瓶颈,将成为未来融合话音、数据和视频的单一网络结构。光纤以太网产品可以借助以太网设备采用以太网数据包格式实现WAN通信业务。目前,光纤以太网可以实现10Mbps、100Mbps以及1Gbps等标准以太网速度。

光纤以太网设备是以第2层LAN交换机、第3层LAN交换机,SONET设备和DWDM为基础。一些公司推出专为出了光纤以太网交换机,这种交换机具有多种特性,可以尽量确保服务质量(如实现数据包分类和拥塞管理等)。这种产品均可能要求下列关键技术和性能:高可靠性、高端口密度、服务质量保证等功能。

光纤以太网业务与其他宽带接入相比更为经济高效,但到目前为止它的使用只限于办公大楼或楼群内已铺设光纤的地方。使用以太网的这种新方法的战略价值不仅仅限于廉价的接入。它既可用于接入网,也可用于服务供应商网络中的本地骨干网。它可以只用在第2 层,也可以作为实现第3层业务的有效途径。它可以支持IP、IPX以及其他传统协议。此外,由于在本质上它仍属于LAN,因此可用来帮助服务供应商管理企业LAN及企业LAN和其他网之间的互连。

;

‘肆’ 网络安全毕业论文选题

大量事实证明,确保网络安全已经是一件刻不容缓的大事,网络安全的 毕业 论文选题确立也是一件至关重要的事情。下面是我带来的关于网络安全毕业论文选题的内容,欢迎阅读参考!
网络安全毕业论文选题(一)
1. 教学网页的设计与应用

2. 教学互动网站的设计与实现

3. 个人网站的设计与实现

4. 电子商务网站的设计与实现

5. 基于ASP的动态网站设计与实现

6. 论网上商店的设计 方法

7. 留言板设计与实现

8. 企业公司网站的设计与实现

9. Flash动画设计及制作

10. 基于flash的聊天室的设计

11. 基于FLASH的多媒体课件设计与开发

12. 多媒体课件开发研究

13. 基于ASP学院图书管理系统

14. 图书综合管理系统设计与实现

15. 计算机病毒解析与防范

16. 计算机安全技术应用

17. 管理信息系统设计与实现

18. 信息安全技术及其应用

19. 信息系统分析与设计
网络安全毕业论文选题(二)
1、局域网的组建方法

2、图书管理系统的设计

3、计算机网络安全及防火墙技术

4、校园网站设计

4、数据库语言编写学生学籍管理

5、个人 电脑安全 意识如何提高

6、浅析计算机病毒及防范的 措施

7、浅谈计算机网络安全漏洞及防范措施

8、二十一世纪的计算机硬件技术

9、计算机最新技术发展趋势

10、计算机病毒的研究与防治

11、论述磁盘工作原理以及相关调度算法

12、高校计算机机房管理的维护和探索

13、C语言教学系统设计

14、浅谈子网掩码与子网划分

15、微机黑屏故障与防治研究

16、虚拟局域网的组建与应用

17、学校图书管理系统的设计

18、计算机网络安全管理
网络安全毕业论文选题(三)
1. 病毒入侵微机的途径与防治研究

2. 微机黑屏故障与防治研究

3. NAT技术在局域网中的应用

4. 基于Socket的网络聊天系统开发与设计

5. 计算机网络故障的一般识别与解决方法

6. 访问控制列表ACL在校园网中的应用初探

7. 常用动态路由协议安全性分析及应用

8. 数字证书在网络安全中的应用

9. 计算机病毒的攻与防

10. ARP欺骗在网络中的应用及防范

11. TCP安全问题浅析

12. 网络入侵手段与网络入侵技术

13. 技术在局域网中的应用

14. IDS技术在网络安全中的应用

15. Dos与DDos攻击与防范措施

16. DHCP安全问题及其防范措施

17. 校园网规划及相关技术

18. 企业网组建及相关技术

19. 网吧组建及相关技术

20. 无线网现状及相关技术

猜你喜欢:

1. 网络工程毕业论文题目

2. 最新版网络工程专业毕业论文题目

3. 网络安全论文参考文献

4. 网络安全征文2000字

5. 网络安全与管理毕业论文最新范文

‘伍’ 网络安全毕业设计

浅谈计算机网络和网络安全 [网络] 03-04摘 要: 介绍了计算机网络和网络安全的概念,对于互联网的安全问题提出了解决方案,认为实现网络安全措施的一种重要手段就是防火墙技术,因而重点介 绍了防火墙种类和防火墙技术的实现。 Summary : Have introce the computer network and concept of the ...
http://www.56doc.com/computer/network/3863.html 计算机网络安全的现状及对策(网络安全问题) [网络] 02-26摘 要 21世纪全世界的计算机都将通过Internet联到一起,网络安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整 ...
http://www.56doc.com/computer/network/3819.html 计算机网络安全漏洞及防范措施 [网络] 07-16【摘 要】: 介绍了计算机网络和网络安全的概念,对于互联网的安全问题提出了解决方案,认为实现网络安全措施的一种重要手段就是防火墙技术,因而重点介绍了防火墙种类和防火墙技术的实现。 关键词: 计算机网络; 安全; 防火墙; 攻击 Discuss the online ...
http://www.56doc.com/computer/network/1204.html 网络安全-Web的入侵防御系统的设计与实现 [网络] 07-16摘 要 Web服务器往往得不到传统防御方式的有效保护,使其成为整个网络环境中安全最薄弱的地方。缓冲区溢出、SQL注入、基于脚本的DDos、盗链和跨站等攻击行为对Web服务器的安全和稳定造成极大的威胁,而目前缺少有效的防御和保护的方式。本课题中首先调研了当 ...
http://www.56doc.com/computer/network/1178.html

‘陆’ 毕业论文<局域网内网安全设计与实现>

相关资料:

企业内网安全分析与策略

一、背景分析

提起网络信息安全,人们自然就会想到病毒破坏和黑客攻击。其实不然,政府和企业因信息被窃取所造成的损失远远超过病毒破坏和黑客攻击所造成的损失,据权威机构调查:三分之二以上的安全威胁来自泄密和内部人员犯罪,而非病毒和外来黑客引起。
目前,政府、企业等社会组织在网络安全防护建设中,普遍采用传统的内网边界安全防护技术,即在组织网络的边缘设置网关型边界防火墙、AAA认证、入侵检测系统IDS等等网络边界安全防护技术,对网络入侵进行监控和防护,抵御来自组织外部攻击、防止组织网络资源、信息资源遭受损失,保证组织业务流程的有效进行。
这种解决策略是针对外部入侵的防范,对于来自网络内部的对企业网络资源、信息资源的破坏和非法行为的安全防护却无任何作用。对于那些需要经常移动的终端设备在安全防护薄弱的外部网络环境的安全保障,企业基于网络边界的安全防护技术就更是鞭长莫及了,由此危及到内部网络的安全。一方面,企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网,而这些机器通常又置于企业内网中,这种情况的存在给企业网络带来了巨大的潜在威胁;另一方面,黑客利用虚拟专用网络VPN、无线局域网、操作系统以及网络应用程序的各种漏洞就可以绕过企业的边界防火墙侵入企业内部网络,发起攻击使内部网络瘫痪、重要服务器宕机以及破坏和窃取企业内部的重要数据。

二、内网安全风险分析

现代企业的网络环境是建立在当前飞速发展的开放网络环境中,顾名思义,开放的环境既为信息时代的企业提供与外界进行交互的窗口,同时也为企业外部提供了进入企业最核心地带——企业信息系统的便捷途径,使企业网络面临种种威胁和风险:病毒、蠕虫对系统的破坏;系统软件、应用软件自身的安全漏洞为不良企图者所利用来窃取企业的信息资源;企业终端用户由于安全意识、安全知识、安全技能的匮乏,导致企业安全策略不能真正的得到很好的落实,开放的网络给企业的信息安全带来巨大的威胁。

1.病毒、蠕虫入侵
目前,开放网络面临的病毒、蠕虫威胁具有传播速度快、范围广、破坏性大、种类多、变化快等特点,即使再先进的防病毒软件、入侵检测技术也不能独立有效地完成安全防护,特别是对新类型新变种的病毒、蠕虫,防护技术总要相对落后于新病毒新蠕虫的入侵。
病毒、蠕虫很容易通过各种途径侵入企业的内部网络,除了利用企业网络安全防护措施的漏洞外,最大的威胁却是来自于内部网络用户的各种危险应用:不安装杀毒软件;安装杀毒软件但不及时升级;网络用户在安装完自己的办公桌面系统后,未采取任何有效防护措施就连接到危险的网络环境中,特别是Internet;移动用户计算机连接到各种情况不明网络环境,在没有采取任何防护措施的情况下又连入企业网络;桌面用户在终端使用各种数据介质、软件介质等等都可能将病毒、蠕虫在不知不觉中带入到企业网络中,给企业信息基础设施,企业业务带来无法估量的损失。
2.软件漏洞隐患
企业网络通常由数量庞大、种类繁多的软件系统组成,有系统软件、数据库系统、应用软件等等,尤其是存在于广大终端用户办公桌面上的各种应用软件不胜繁杂,每一个软件系统都有不可避免的、潜在的或已知的软件漏洞。无论哪一部分的漏洞被利用,都会给企业带来危害,轻者危及个别设备,重者成为攻击整个企业网络媒介,危及整个企业网络安全。
3.系统安全配置薄弱
企业网络建设中应用的各种软件系统都有各自默认的安全策略增强的安全配置设置,例如,账号策略、审核策略、屏保策略、匿名访问限制、建立拨号连接限制等等。这些安全配置的正确应用对于各种软件系统自身的安全防护的增强具有重要作用,但在实际的企业网络环境中,这些安全配置却被忽视,尤其是那些网络的终端用户,导致软件系统的安全配置成为“软肋”、有时可能严重为配置漏洞,完全暴露给整个外部。例如某些软件系统攻击中采用的“口令强制攻击”就是利用了弱口令习惯性的使用安全隐患,黑客利用各种网络应用默认安装中向外部提供的有限信息获取攻击的必要信息等等。
4.脆弱的网络接入安全防护
传统的网络访问控制都是在企业网络边界进行的,或在不同的企业内网不同子网边界进行且在网络访问用户的身份被确认后,用户即可以对企业内网进行各种访问操作。在这样一个访问控制策略中存在无限的企业网络安全漏洞,例如,企业网络的合法移动用户在安全防护较差的外网环境中使用VPN连接、远程拨号、无线AP,以太网接入等等网络接入方式,在外网和企业内网之间建立一个安全通道。
另一个传统网络访问控制问题来自企业网络内部,尤其对于大型企业网络拥有成千上万的用户终端,使用的网络应用层出不穷,目前对于企业网管很难准确的控制企业网络的应用,这样的现实导致安全隐患的产生:员工使用未经企业允许的网络应用,如邮件服务器收发邮件,这就可能使企业的保密数据外泄或感染邮件病毒;企业内部员工在终端上私自使用未经允许的网络应用程序,在此过程中就有可能下载到带有病毒、木马程序等恶意代码的软件,从而感染内部网络,进而造成内部网络中敏感数据的泄密或损毁。

5.企业网络入侵
现阶段黑客攻击技术细分下来共有8类,分别为入侵系统类攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务攻击、对防火墙的攻击、病毒攻击、伪装程序/木马程序攻击、后门攻击。
对于采取各种传统安全防护措施的企业内网来说,都没有万无一失的把握;对于从企业内网走出到安全防护薄弱的外网环境的移动用户来说,安全保障就会严重恶化,当移动用户连接到企业内网,就会将各种网络入侵带入企业网络。
6.终端用户计算机安全完整性缺失
随着网络技术的普及和发展,越来越多的员工会在企业专网以外使用计算机办公,同时这些移动员工需要连接回企业的内部网络获取工作必须的数据。由于这些移动用户处于专网的保护之外,很有可能被黑客攻陷或感染网络病毒。同时,企业现有的安全投资(如:防病毒软件、各种补丁程序、安全配置等)若处于不正常运行状态,终端员工没有及时更新病毒特征库,或私自卸载安全软件等,将成为黑客攻击内部网络的跳板。

三、内网安全实施策略

1.多层次的病毒、蠕虫防护
病毒、蠕虫破坏网络安全事件一直以来在网络安全领域就没有一个根本的解决办法,其中的原因是多方面的,有人为的原因,如不安装防杀病毒软件,病毒库未及时升级等等,也有技术上的原因,杀毒软件、入侵防范系统等安全技术对新类型、新变异的病毒、蠕虫的防护往往要落后一步。危害好像是无法避免的,但我们可以控制它的危害程度,只要我们针对不同的原因采取有针对性的切实有效的防护办法,就会使病毒、蠕虫对企业的危害减少到最低限度,甚至没有危害。这样,仅靠单一、简单的防护技术是难以防护病毒、蠕虫的威胁的。
2.终端用户透明、自动化的补丁管理,安全配置
为了弥补和纠正运行在企业网络终端设备的系统软件、应用软件的安全漏洞,使整个企业网络安全不至由于个别软件系统的漏洞而受到危害,完全必要在企业的安全管理策略中加强对补丁升级、系统安全配置的管理。
用户可通过管理控制台集中管理企业网络终端设备的软件系统的补丁升级、系统配置策略,定义终端补丁下载。将补丁升级策略、增强终端系统安全配置策略下发给运行于各终端设备上的安全代理,安全代理执行这些策略,以保证终端系统补丁升级、安全配置的完备有效,整个管理过程都是自动完成的,对终端用户来说完全透明,减少了终端用户的麻烦和企业网络的安全风险,提高企业网络整体的补丁升级、安全配置管理效率和效用,使企业网络的补丁及安全配置管理策略得到有效的落实。
3.全面的网络准入控制
为了解决传统的外网用户接入企业网络给企业网络带来的安全隐患,以及企业网络安全管理人员无法控制内部员工网络行为给企业网络带来的安全问题,除了有效的解决企业员工从企业内网、外网以各种网络接入方式接入企业网络的访问控制问题,同时对传统的网络边界访问控制没有解决的网络接入安全防护措施,而采用边界准入控制、接入层准入控制等技术进行全面的实现准入控制。当外网用户接入企业网络时,检查客户端的安全策略状态是否符合企业整体安全策略,对于符合的外网访问则放行。一个全面的网络准入检测系统。
4.终端设备安全完整性保证
主机完整性强制是确保企业网络安全的关键组件。主机完整性可确保连接到企业网的客户端正运行着所需的应用程序和数据文件。信息安全业界已经开发出了多种基于主机的安全产品,以确保企业网络和信息的安全,阻止利用网络连接技术、应用程序和操作系统的弱点和漏洞所发起的攻击。并已充分采用了在个人防火墙、入侵检测、防病毒、文件完整性、文件加密和安全补丁程序等方面的技术进步来有效地保护企业设备。然而,只有在充分保证这些安全技术的应用状态、更新级别和策略完整性之后,才能享受这些安全技术给企业网络安全带来的益处。如果企业端点设备不能实施主机完整性,也就不能将该设备看成企业网络受信设备。

仅供参考,请自借鉴

希望对您有帮助

‘柒’ 无线网络与安全 毕业设计

总的来讲,网络与安全就好像鱼跟水的关系。
网络要求是安全性,稳定性与时时性。 首先考虑到网络应用。(VPN 。VLAN。视频会议。E-MAIL MSN 等多系统 多服务器与客户端的应用需求 )
无线网络的搭建要 考虑到线号。干扰。各终端间对于网络中各功能使用需求后考虑安全应用。 可以采用。分网段,限制路由表,MAC限制,地址池应用。域与权限应用。网络中各信道的专属通道,动态拓补。 系统补丁,端口开闭,安全工具的使用等等考虑 VLAN,VPN等等特殊要求使用与应用 然后在安全方面考虑 物理防火墙,虚拟防火墙,蜜罐系统,影子系统 等等 还是老话考虑 要求,技术,指标,价格 来进行 网络搭建,技术应用,安全防护,
然后 针对 你选中的 条件 需求 需要 数据 指标 分析进行具体划分,详细阐述。名次解释、参考资料借鉴。网络搭建中使用设备的技术指标,需求
估计 你的毕业设计 字数 应用 要求 都达到了。

‘捌’ 我要做毕业设计了,想选个“网络安全”方面的,请问在“网络安全”中哪方面的课题比较简单一些

比如信息加密,还有通讯安全等等都可以写,不过纯技术的论文,不好写啊!~

‘玖’ 毕业论文 校园网的规划与设计

建设校园网要经过方案比较、周密的论证、谨慎的决策才能实施。许多教训是当一堆设备变成网络的时候,倡导者的满腔热情已冷却凝固;网建成了,问题也出现了:设计目标无法实现;应用软件缺乏,阻碍了设想实施;维护费用不堪承受等等,这就需要在网络建设实施前确定明确的设计目标。
一、校园网总体设计方案的确定
校园网的设计目标应该是:建设一个以无纸化办公、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络,将学校内有联网需求的各种资源通过局域网连接起来,并通过路由设备与有关广域网相连;从网上获取教育资源、宣传展示本校风貌;在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务。
校园网总体设计方案的科学性,应该体现在能否满足以下基本要求方面:(1)整体规划;分布实施、具备可扩展能力;(2)先进性、开放性和高度的安全可靠性相结合;(3)结构简单,利于维护;(4)高效实用;(5)能够实现信息交互、协同工作和展示校园风貌。
进行校园网总体设计,首先要进行对象研究和需求调查,明确学校的性质、任务和改革发展的特点及系统建设的需求和条件,对学校的信息化环境进行准确的描述;其次,在应用需求分析的基础上,确定校园网的服务类型,进而确定网络建设的具体目标,包括网络设施、站点设置、开发应用和管理等方面的目标;再次是确定网络拓扑结构和功能,根据应用需求和学校主要建筑分布特点,进行系统分析和设计;然后,确定技术设计的原则要求,如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求;最后,规划校园网建设的实施步骤。
二、校园网应用与管理平台的建设
校园网建设,首要是构建基于应用和管理的校园网网络平台
(一)网络核心层的建设
设计核心层是网络建设的关键,功能是实现高性能的交换和传输。因此,核心层设备应该具有高性能的传输功能和高可靠性、可管理性以及高带宽,以达到网络的设计要求。
伴随Internet的发展,大学校园网的应用特点发生了较大变化,数据流量已不再局限于局域网内。精品课程展示、教学管理系统、网络考试系统、电子图书室等应用需求日益增长。因此,校园网核心主干交换机要采用高性能的交换技术产品,可以方便有效地对网络流量进行控制和进行VLAN划分。各中心节点的主干交换机要支持千兆以太网,具有10/100Mbps以太网端口,线速的过滤支持应用优先级和分布式的安全控制,延迟要小。网络结构采用环状结构,核心主干交换机与主干交换机互联成环形结构。环形结构可以使线路负载均衡,保证整个系统的安全可靠性。同时主干交换机要配置容错而又负载均衡的双电源模块,提高网络中心对业务通信量的承载功能,增强网络的可靠性和可用性。二级交换机再以星形结构接入对应的中心节点,并以100M直接到桌面,确保信息流畅。在信息资源较多和集中的用户群之间采用千兆链路,这样就构成了能满足教学和管理要求的主干网络。
(二)网络分布层设计
校园网网络分布层设备用来接入用户终端设备,根据高校用户的特点,要求端口密度高,每个端口价格相对要低。该层设备还需要有高速通道用以上联核心层设备,且具有一定的可靠性。网络的安全控制也主要由分布层设备来实现。网络中心的路由器选择合适的链路接入方式连接internet,电信运营商也为高校提供了许多工作优惠方案。
出于安全和管理的考虑,采用VLAN技术也是网络应用的有效措施之一。运用VLAN 技术将分布在不同节点上、不同部门的应用划分成一个虚拟子网,并限制部分用户对该子网的访问。VLAN 工作在OSI参考模型的第二层和第三层,一个VLAN就是一个广播域,VLAN的通信是通过第三层的路由器来完成的。不同VLAN赋予不同的访问权限和不同的安全级别。VLAN技术的核心就是网络分段。网络分段可分为物理分段和逻辑分段两种方式。在实际运用中,通常采取物理分段和逻辑分段相结合的方法。

‘拾’ 毕业设计-课题名称:中小企业网络解决方案

中小企业网络解决方案

关键词: 网络 中小企业 解决方案
通常,500人以下的企业被统称为中小企业(SME),设备、资金和管理是中小企业成长的几个难题。中小企业资金短缺的情况比较常见,如何在有限的资金投入状况下,实现企业与人员的最高效的运作是中小企业的重要问题。 中小企业在管理过程中,对小型办公资源共享、用户访问、信息反馈以及物流管理等问题都需要较好的处理解决手段。因而,建立一条可靠性强、管理性强以及投资较少的信息传送渠道,是现今信息化社会中必须考虑的。
一些企业认为,信息化就是购买计算机、打印机、建立小型的数据库并培训或增加几个专职员工使用,这样的实际应用效果与过去完全手工记录、管理的模式并没有什么本质的区别,仅仅是由纸质文档改变为电子文档而已。很多企业处于对电子文档的不放心,还保留了纸质文档做为备份,非但没有增加工作的效率,反而多使用了人工,使得企业信息化成为一种门面的东西。投资增加效果不显着,企业领导人转而认为信息化不但无足轻重而且投资无效。
但是,在从传统计划经济的脱胎换骨中,许多中小企业显然还没有意识到,网络,恰恰是企业内部的网络才是牵引其提升核心竞争能力的关键因素。因为今天的一切正在“残酷”地证明:中小企业的网络建设将直接关系到企业未来的生死存亡。 先让我们看一看网络发展过程。网络发展经历了以电子邮件、网上广告查询、企业网、网上交易(EDI)到现在的电子商务、电子世界的过程。而现在国内企业处于什么样的位置?有多少企业建立了电子邮件系统?有多少广告是通过网上发布的?更不用说网上交易、电子商务等等。网络应用并不仅仅是网上交易、网上做广告,甚至网上交友、购物等等。我们应充分认识到网络对企业发展的作用,对促进生产力的作用。 在技术应用与创新方面,世界各国技术各有优势,如果能集他们之大成将会对人类进步起极大的推动作用。典型事例是,波音777飞机就是由世界上几个国家的技术人员在网上共同参与设计的。再如最新在美国航天飞机上进行物理实验是由中美俄等几个国家技术人员共同设计的,这其中网络起了非常重要的作用 。
通过网络的使用,促进管理水平的提高。 缩短产品开发周期,促进产品的更新换代。 现代社会技术和工艺的生命周期越来越短,无论是汽车的样式,还是电脑的升级,时间短得使人们无法适应。只有通过网络与外界沟通,感受市场信息,使自己的行为融入全球市场行为当中,才能不至于落后他人。在全球经济一体化的过程中,任何一个企业从其诞生之日起就必须生活在国际的市场竞争中,如果没有计算机网络,很难想象未来的企业将如何生存。 网络作为知识经济时代重要的生产工具,给发达国家带来巨大的发展机遇,但却在无形中再次拉开了世界上的贫富差距。第三世界中的一些落后国家由于电脑普及率低,经济落后等原因,上网电脑屈指可数,据国际Internet协会的最新数据,与Internet联网的电脑中有近七成分布在美国,而世界上美国以外的如此多的国家才占三成,这就使得世界上绝大多数国家,尤其是广大的第三世界国家面临知识时代一个最重要的法宝--信息的匮乏,其结果必然影响他们的发展速度。从这一点讲,网络又扩大了发达国家和发展中国家的贫富差距。

目前在国内企业信息化的过程中,已经出现的很强的“贫富差距”。一方面类似金融、电信等行业的大用户的网络投入及应用不遗余力,无论网络平台的构建,还是大投资的应用系统开发,水平直逼国外先进企业水平,占有信息同时也占有财富。另一方面,国内许多中小企业由于对网络应用作用的不了解,成为 “信息戈壁”,甚至许多企业还不知网络为何物,正逐步丧失企业未来赖以发展的技术平台,丧失信息同时也丧失财富。

也有部分企业认为网络建设是由必要性的,因此也建设了自己的网络平台,甚至有投巨资建立当今最先进千兆主干平台的情况,但在网络应用方面却没有化大力气投入,成为拥有企业内部高速信息公路然而没有车在路上奔驰的情况。网络局限于文件共享等简单应用。本质上,网络平台只是信息化的“路”,而网络应用才是“路”上的“车”,仅仅有路而没有车,所建设的高速网络系统成为摆设。

信息化、网络化是发展的大趋势,网络平台建设是重要的,然而更重要的是网络化的应用。网络应用是一个很广泛的概念,几乎可以涵盖各个应用领域。产品设计,网络能够达到有组织的设计协同。制造生产,网络能够达到以电子设计的数据指挥自动化的生产。物资流通,网络能够达到高速的信息共享和资源共享……,而象金融、邮电等行业,离开网络已经无法生存。对于中小企业,一下进行这样全方位的网络应用并不现实,投资力度过大。我们认为,首先实现办公自动化,提高企业运行的效率,沟通各部门之间的快速联系,是改革企业管理方式、建立高效的运行机制的第一步,也是最重要的一步。通过办公自动化,首先理顺企业工作流程,提高了管理的效率,就能够暴露出被日常繁杂办公事务掩盖的工作运转瓶颈,使企业领导者能够看清情况,针对重点问题加以解决,提高企业自身的竞争力。网络化的办公也能够使企业领导者充分体会网络应用的优势,为企业进一步的信息化改造进行谋划,使企业不断发展。

网络办公应用

我们对办公的理解不是仅仅理解为企业管理的办公行为,也包括了产品设计、生产、销售、贸易等过程中的信息资源利用和协同工作等,这种广义的办公概念包括了资源共享、查询、交换等全面的应用范围。

计算机在办公方面的应用通常被称为“办公自动化”。计算机应用早期,简单的文字处理软件加上打印机、复印机等设备,就构成了“办公自动化”。计算机网络的发展,网络共享文件、电子文档存储,形成了网络办公自动化的新概念。然而,随着网络应用的进一步开展,网络办公自动化极大的改变了传统的办公模式,提供了更高效的办公手段。

网络办公自动化的第一阶段是指各种办公设备数字化,出现了以打印机、传真机、数字复印机、数码相机、液晶显示器、数字投影机、小型PBX中心为代表的办公设备;第二个阶段是指这些办公设备向网络靠拢,实现其功能的重新组合,在功能重组中,将传统办公设备中的功能重叠部分(复印=扫描+打印;传真=扫描+打印+传送)借助网络资源平台和共享手段实现组件功能的强化,然后再借助网络实现这些强大组件功能的组合,以满足不同办公的需求,真正实现方便、高效和低成本;第三个阶段是,数字化办公彻底消除PC对办公的制约,实现各类外设的智能化,远程办公将成为一种常见的办公方式,办公室内会出现大量利用网络资源的设备,如IP电话、IP传真等,使办公不再局限在小小的办公室内,随处可以办公,随时可以办公。

随着网络技术的高速发展和普及,高效低成本和移动的特点已越来越成为现代办公的需要。过去的办公模式是以电话、集中会议为中心,外加公文纸、钢笔、计算器、传真机。以PC机应用为核心、辅之以各种办公设备的办公自动化方式,提供了较以前高的效率,但基本方式仍然是纸质传递。信息的共享仍然依赖于会议、人工查询反馈等。网络的出现,使信息共享和信息传递的速度大大提高,因此形成了以网络为核心的现代办公模式,即基于网络打印、网络传真、电子邮件、网络数据库资源共享等一系列的网络化应用。信息的传递可以通过电子邮件进行,企业各层次的领导需要的人事、物资、物流、客户或协作单位情况、以至财务销售等,都可通过网络根据自己所拥有的权限进行查询。收集员工意见、建议,发布企业公告,就某些决策进行公开讨论、项目协同工作资源共享等都可便捷的透过网络进行,既减少了工作的中间环节、节省了人力占用,也提高了办事效率,协同工作资源共享更大大减少了工作中的混乱无序。

出差在外的人员,通过电话线路也能与企业的内部网相连,直接获取自己的电子邮件、指令,了解公司的最近通告,取得出差所需的各种公司资料,还可将出差工作的进展情况及时反馈,使协同工作的同事能够及时获取最新的信息。在这里,设备的概念被忽略,代之的将是网络应用和解决方案的概念。人们不再关心具体的打印机、传真机、复印机等设备,而关注如何充分利用和发挥企业的网络办公应用系统促进工作。

显然,网络化的办公应用带来的最直接的好处就是促进办公效率的极大提升,办公不再局限于办公室内,办公不再表现为办公室人员在楼道中的繁忙穿梭,网络化办公以其高速的信息传递减少了决策的失误,同时也使在传统沟通体系上建立起来的管理原则得以打破,从而使管理的出现扁平化的新模式,这对于企业现代化管理有着非常重要的意义。由于网络办公的高效率和高速度,信息资源共享使资源再利用的几率大大增加,因此减少了管理的层次,使每个主管人员所能直接控制的下属人数增多,管理层次减少。先进的网络计算机能及时收集、处理传输信息,不仅能帮助主管更早、更全面地了解下属的工作情况,从而及时地提出忠告和建议,而且可使下属更多地了解与自己工作有关的信息,从而更好地自主处理自己份内的事务,网络可以扩大主管的管理幅度,减少其管理层次。 管理层次的减少进一步提高企业的运行效率,也使最高领导者更能有效的控制企业工作,促进企业发展。

企业办公网络化,不能忽视对Internet的利用。Internet与企业内部网络结合,为企业开阔了视野,提供了更新的发展方向。

Internet是一个全球化的互联网络,也是巨大的信息资源宝库。企业不但能够从Internet上发现新的技术、新的商机,也能够通过Internet快速便捷地与其他企业合作,交流信息、交换信息、共同发展。Internet也为企业提供了新的展示自己的场所,Internet还为企业提供了为全球用户提供快速服务的媒介。在Internet上开展电子商务贸易,更为企业增加了一个新的商业机会。

网络办公的应用方面

网络在办公过程中,可在以下几个方面对办公起到强力的支持作用:

1. 文件共享
2. 打印共享
3. 网络传真
4. 电子邮件
5. 远程访问
6. Internet的利用
7. 公文制作与传送
8. 报表制作与传送
9. 文件全文检索
10. 客户或相关协作单位资源的管理
11. 人事管理
12. 财务电算化
13. 公共设施、设备的调配
14. 信息发布查询

1. 文件共享

文件共享是只网络内各计算机之间的文件能够互相访问。

在计算机应用之初,各计算机之间如果需要交换文件,只能通过将文件存放到软磁盘上,然后进行软盘传递。计算机网络出现后,联网计算机之间的文件传递无需再传递软盘,通过网络线路直接就可以发送文件,使文件共享成为方便的过程。对于普遍都需要的共享文件,还可以放到网络服务器上。网络服务器是网络内所有联网计算机都能够访问到的计算机,服务器能够根据网络管理员分配的访问权限,控制联网计算机能够访问的文件目录。这样,网络文件共享既能够便捷的进行,也能够进行相应的控制,保证重要的文件不会被任意人员访问到,保证了文件的安全使用。

最早的服务器文件共享是将共享文件放置在服务器上的某个目录中,设置对这些目录的访问权限后供联网计算机访问。这种方式对于联网计算机而言,只要设置了对网络服务器某些目录的对应连接关系(映射)后,联网计算机就可以象访问自己计算机上的某个目录一样进行访问。但随着计算机网络应用的发展,这种文件存放式的共享方式已经慢慢在退出应用。对于办公信息文件而言,由于这种文件存放共享不能提供诸如全文检索等功能,所以使用上的不便日益突出。不过,目前仍有一些低档数据库软件需要采用这种方式运行,一些共享软件也仍然能够用这种方式使用,所以文件共享仍然是计算机网络应用中的一个重要组成部分。

文件共享是网络应用中最基本的应用方式,只要有计算机网络,就能够实现文件共享。目前的网络操作系统象MS Windows 2000 Server、Novell Netware、各类UNIX等都支持服务器方式的文件共享。

文件共享使得文件的再利用非常方便。我们经常有许多办公文件的制作,是参照过去同类文件的格式、内容,只变动不多的内容就形成新的文件。如果不使用计算机文件,则我们需要在原文件上进行改动,然后再重新抄写。抄写一旦出现一点点错误就要重抄。计算机文件编辑十分简单,直接在需要修改的位置插入文字、删改文字,计算机能够自动排版形成美观的新文件。文件共享使旧文件的再利用价值大大提高,如果配合全文检索一起工作,则办公的效率就会因网络的存在而飞速提高。

2. 打印共享

在没有计算机网络的时期,每台计算机几乎都配备了打印机设备,否则办公产生的文件不能被打印。采用存放文件到软盘上,再使用别的计算机所配置的打印机进行打印的方法多数人都嫌繁琐,因此几乎所有的有计算机的人员都想方设法购置打印机方便自己打印。

每台计算机配备打印机,无疑会大大增加计算机应用的投资。打印机是一种低使用率设备,相对于办公计算机,打印机工作的时间极为有限,因此充分利用打印机的资源、减少打印机的购置数量是提高投资有效性的一种手段。

打印共享的实现,使得每个办公室以至每个办公楼层中,只需要配置一台或数台打印机,即可满足整个办公环境的打印需求。十几台甚至更多的计算机共同使用一台打印机,这在网络环境下极易实现。按十几台计算机都配备打印机的投资,足够购买一台快速激光打印机并加上网络设备的费用,而网络设备的投资回报并非仅仅网络打印一种,因此是非常合算的投资方式。

打印共享对于计算机使用者并没有增加操作上的困难,一旦配置完成,与使用本机的打印机方法完全相同。

3.网络传真

传真也是常规办公应用中常用的手段。通常的做法,是在一定范围的办公区域配置一台传真机,提供所有人员共同使用。接受到外部传真时,需要有人告知接收者。

在现在的办公室内,已经比较少有手写传真文稿的情况,多数做法是在计算机上编辑完成一份传真文稿,然后打印,再拿着打印好的文件去传真机传真发送。如果需要批量发送传真,即一份同样内容的传真发送到不同的传真机上,就需要传真者守在传真机前不停的发送,这显然是一项工作强度比较大的难题。
计算机发送传真,使得我们能够脱离打印这一个步骤,直接由计算机将编辑好的传真文稿通过Modem发送到对方的传真机上,或者传真到对方计算机的传真接受系统上。从这个角度看,至少我们可以节约打印纸的耗费和对打印机的消耗,因此已经具有一定的应用价值。

网络传真则是在网络上设置一台传真服务器设备,所有联网计算机均可使用。当需要发送传真时,任何一台联网计算机(也可控制指定一些用户发送传真)将编辑好的传真文稿直接通过传真服务器传真。当同一时间需要传真的人员较多时,传真服务器能够自动按先后进行排队,而发送传真的用户并不需要关心这些,也不需要再在传真机前面排队等候。批量发送更为方便,许多传真服务器系统支持多址发送。而且,为了减少长途电话费用的支出,还可以将批量的传真定义到半价时段发送,以减少办公费用。
发送计算机传真与网络传真,使用上并不麻烦,也无需过多培训,就与使用打印机一样,将文件打印到传真端口,填写电话号码就完成了传真的发送工作。

网络传真的接收也是自动进行。进入的传真直接由传真服务器接收,存放在服务器内,由专人或前台行政人员根据传真头通过网络分发传真。接收传真使用网络传真的方式,一方面可以减少传真纸的使用,更重要的是,不会因为传真机无纸,导致重要的传真不能接收,这一点比节省纸张的费用更为重要。

当然,在国内使用计算机传真和网络传真也有一些问题。最主要的问题就是国内的一些单位传真机并不是自动职守,一些小单位传真电话也兼做普通电话的作用,需要人工干预,还有将传真机放到内部分机号码的情况。在这时,网络传真与计算机传真都会失效。随着国内经济的发展,这种情况慢慢也会逐步改善。但就目前而言,使用网络传真仍需要有一台普通传真机应对这些非自动传真设备。

使用计算机传真或网络传真的另一个问题是手迹传送、原件传送的问题,但这个问题能够通过使用图像扫描仪将手迹、原件扫描后再通过网络传真发送。目前普及型的图像扫描仪售价仅1000多元人民币,相比传真机而言便宜得很多。同样,这类传真件的发送也可以使用普通传真机。

4.电子邮件

电子邮件是网络最重要的应用方式。由于电子邮件的存在,使得全球的通讯方式发生革命性的变化,发送信息再不需要漫长的等待和高昂的邮政费用,向世界的另一面发送信息也不过是瞬息的事情。应该说,电子邮件改变了信息通讯的方式。电子邮件是Internet上最重要的网络应用。电子邮件是目前计算机网络最广泛和最重要的应用之一,也是办公自动化系统的一个基础性设施。

电子邮件(E-mail)是人们利用计算机进行信息编制、存储和传递的一种现代化通信方式。各种信息,如公文文件、私人信函和各种计算机文档等,均可以用电子邮件快速而方便地传送给接受者。
目前,各种单位的办公基本上已经采用了计算机,即使在计算机应用水平很低的地方,一个单位内也会具备至少一台以上的计算机,用于重要的文件的打印和排版。因此,由计算机存储的数字化文档正在逐步取代纸面的文档。

计算机的广泛应用,使得以纸做为载体的文件开始不很重要了,除了需要领导签字的文件外,其他文件几乎都能够以计算机数码文件的形式保存。采用数码文件,不但查询、检索、再利用等方面十分便利,可以大大提高工作效率,而且,为通过电子邮件方式进行传送提供了先决条件。

一般人可能认为,电子邮件主要用于国际互联网上远距离发送文件,单位内部使用的价值不大,其实不然。我们知道,许多文件并非都需要签字后上交,往往在一份办公文件的形成过程中,需要多次报送领导审阅,报送其他相关部门审阅,领导或其他部门发表意见后返回,修改后再报出去,直到最后满意成为正式文件。在这个过程中,不存在签字盖章的问题,因此,本来文件就是在计算机上编写的,报送审阅的过程都可以通过内部电子邮件进行,无需打印造成纸张浪费,无需跑路传递给各个相关部门,只有当文件正式生效的时候才需要打印一次、签字盖章,整个过程中能够不浪费一张纸。对于协同工作中的讨论、意见、建议等内容,由于不存在签字盖章的问题,更可以完全依靠电子邮件系统。最后文稿的形成,意见的采纳,都可通过保存的电子邮件回顾、拷贝、粘贴进行。

内部使用的电子邮件系统一般都包括一下几层安全特性:

(1)严格的身份验证:不允许任何人以假冒的身份发送邮件,也不允许任何人冒名窃取别人的邮件。

(2)可靠的加密措施:为防止邮件信息在传输过程中被人非法截阅,邮件信息在发送方要能进行加密编码, 在接受方要能进行相应的解码。

(3)收发邮件的不可抵赖性:即使发送方和接收方均不能修改已经发送和接收的邮件内容和收发记录(收发时间和收发者),从而均不能抵赖相应的责任问题。

由于上述的安全特性,在计算机网络得到充分应用时,过去需要签字盖章的一些企业内部文件也完全能够摒弃签字盖章的过程。收到文件的人员只要看到电子邮件的发出人信息,就能够确认这份文件的有效性。电子邮件只有在使用自己的密码登录后才能够使用,关键岗位人员平时注意离开办公位置后关闭电子邮件系统,就能够有效的防止别人伪造信息。另外,好的内部电子邮件系统都具备数字签名措施,也能够有效防止伪造电子邮件的身份标识。

由于计算机应用初期,许多人可能还对电子文本不够信任。实际上,电子文件做好备份措施后是十分可靠的。许多国外大公司,包括象CISCO公司这样全球市场价值第一的公司,其办公文件、通知、通告、审批文件等都完全通过电子邮件系统进行,所以国内企业也应能够完全信任电子邮件系统。

电子邮件并非只能传送文字信息,只要是计算机生成的文件,包括图形文件、扫描或数码相机拍摄的数字图像照片、CAD设计电子图纸等等,都能够传送,通过网络瞬息可达,辅以内部电话联系、讨论,就能够进行协同工作。

电子邮件的另一个优势是能够利用全球互联网发送文件、联系客户、促进业务的开展。电子邮件与企业Internet网站结合,就能够开展电子商务活动。通过企业网站对企业进行宣传,通过电子邮件收集意见、建议、合作信息、订货信息,对企业的业务工作开展如虎添翼。

基于局域网的电子邮件系统,既便于机构内部的电子邮件传递,也便于通过Internet和其他广域网与外部进行连接,这种系统一般都提供严格的身份验证,具有很好的安全性。因此是国内外办公自动化系统中广泛应用系统。

目前在国内,办公自动化建设和电子邮件应用得到了迅速的发展。中央部委机关半数以上已经建立了办公自动化网络并采用了电子邮件系统。进行各种公文的快速传递。上级机构常用它来向下级发送公文文件、信息简报和事务通知等,下级机构则常用它向上级传送统计报表和请示报告等。这也充分说明了电子邮件系统是足够安全的,在企业中应该得到广泛的应用。

5.远程访问

远程访问是只对企业内部网络进行连接的人员,不是通过企业办公地点的网络线路进行,而是通过电话线路和必要的设备(调制解调器-Modem)从任意地点连接到企业内部网上。

远程访问一般是为出差人员、外地小型办公机构设立。虽然这些人不在企业所在地,但通过远程访问,仍能够与企业联系,访问企业的数据,取得企业的文件,接收自己的电子邮件,因此与企业的联系依然存在。远程访问使得企业人员无论身处何地,只需一条电话线,就如同企业就在身边。

当一个人出差在外遇到问题时,他可以通过远程访问连接到企业网上,得到企业的最新信息。即使出差工作中遇到了较大的难题,他也能够将问题和有关参数、数据通过远程访问传递到企业,企业组织力量快速解决问题后,把结果传送回出差人员,使得出差人员不必再次往返,既节约了时间,也省去了奔波劳累和旅行费用,提高工作的效率。