萬兆網路安全教育

A. 成都市安全管理資料目錄

請仔細看，老君論文，只要我回答了，就鐵定能幫你解決實際問題！網上隨便搜的我就不給你了，你自己能找，我給的是文後參考文獻。由於文獻較多，我不可能全部上傳給你，請選擇自己需要的篇目，然後按照最後說明的地址免費求助文獻全文。 共有記錄66條 ：序號 題名 作者 文獻來源 發表時間 來源庫 被引頻次 下載頻次 1 論校園網的安全管理問題 張成現 西北紡織工學院學報 2001-12-30 期刊 1 30 2 校園網安全架構與安全管理解決方案 孫曉華 深圳信息職業技術學院學報 2006-03-30 期刊 0 54 3 校園網的安全管理 郭軍 重慶工貿職業技術學院學報 2008-06-15 期刊 0 9 4 PKI技術在校園網安全管理中的應用 陳偉川 電腦知識與技術(學術交流) 2006-09-15 期刊 0 29 5 利用802.1x技術加強校園網安全管理 劉素平; 唐鶴權; 顧愛萍 東華大學學報(自然科學版) 2007-04-15 期刊 1 91 6 談校園網的建設與安全管理 周莉 電腦知識與技術(學術交流) 2007-08-23 期刊 0 47 7 利用ACL在校園網內實現安全管理 楊丕仁 電腦知識與技術(學術交流) 2007-11-08 期刊 0 16 8 校園網的安全管理 楊懷卿; 楊紅元; 張麗 山西農業大學學報 2000-08-30 期刊 0 15 9 利用准入控制實現校園網的安全管理 李興國; 雷若寒 微計算機信息 2008-04-25 期刊 0 60 10 校園網安全管理方法 陳智慧 軟體導刊 2008-06-30 期刊 0 28 11 一種新型的校園網安全管理技術——網路自防禦攻擊系統的研究和實現 薛衛萍; 姜開達 計算機應用研究 2005-11-10 期刊 0 109 12 校園網的安全管理 祝海寧; 陸平 上海電機學院學報 2005-12-15 期刊 0 19 13 校園網的規劃及其安全管理策略 魯宏偉; 李靈玲 科技情報開發與經濟 2004-10-30 期刊 1 78 14 校園網的分布式安全管理 李 鵬 廣東教育學院學報 2002-06-25 期刊 0 14 15 用Cisco路由器實現校園網中基於數據包過濾的安全管理機制 王春東 天津理工學院學報 2000-09-30 期刊 0 12 16 基於SNMP的校園網IP地址安全管理 姜良華 桂林工學院學報 2001-06-30 期刊 8 42 17 校園網安全管理策略 廖常武 南京工業職業技術學院學報 2001-02-15 期刊 0 21 18 校園網行政MIS中的用戶分組安全管理 吳相林; 匡亞蘭 華中理工大學學報 1998-01-28 期刊 1 7 19 校園網內部IP地址的安全管理 杜秀娟 青海師范大學學報(自然科學版) 2007-02-15 期刊 1 77 20 移動Agent在校園網路安全管理模型中的應用研究 劉慶江; 王建華; 郭昕 黑龍江省計算機學會2007年學術交流年會 2007-08-01 會議 0 17 21 談校園網路的安全管理 王元國; 張乃梅 商丘職業技術學院學報 2006-04-26 期刊 0 48 22 校園網路安全管理系統的設計與實現 李聲威; 喬芃喆; 陳志國 河南教育學院學報(自然科學版) 2006-06-30 期刊 1 104 23 基於安全策略的萬兆校園網網路安全管理體系 郭紅芳; 黃偉強; 鄭凱 信息安全與通信保密 2007-07-10 期刊 2 46 24 Linux在校園網中的安全管理 塗俊英 福建電腦 2008-11-01 期刊 0 11 25 數字化校園網軟體平台系統集成之安全管理 胡昌傑; 唐新國 湖北職業技術學院學報 2006-03-25 期刊 0 6

B. 安全網關千兆的和萬兆的有什麼區別

DCFW-1800S-L-V3多核安全網關是神州數碼網路公司推出的的新一代多功能安全網關產品，它主要是向中小型企業分支機構、中小型教育機構、商業網點、網吧等網路使用環境，DCFW-1800S-L-V3安全網關採用了領先的64位多核MIPS體系架構和高速交換匯流排技術，這讓它不但在防火牆性能上實現了全面的跨越，而且在防病毒、IPS、VPN、流量整形及應用層行為管理等方面的處理能力也得到了前所未有的提升，DCFW-1800S-L-V3安全網關支持的如防ARP 欺騙、上網行為管理、帶寬管理、多PPPOE鏈路捆綁和用戶認證等諸多豐富的功能特性，讓它成為了中小型網路安全部署的首選產品。DCFW-1800S-L-V3安全網關提供5個GE介面，可充分滿足中小型網路對於安全設備的介面使用需求

C. 校園網路規劃設計

"校園網的規劃與設計"畢業論文
摘要〕高校校園網已成為高校信息化建設的重要支撐平台，本文根據高校實際情況，從設計目標、思想和原則入手，分析並設計了高校校園網方案。
〔關鍵詞〕校園網核心設備設計
隨著計算機網路的發展，校園網已經成為高等院校走向信息化時代的必然發展趨勢，使我國高等教育管理向智能化發展。它是網路技術和電子信息技術和高等院校發展相結合的產物。校園網以信息資源為根本，硬體網路系統為物質基礎，同時以網路軟體系統實現系統的管理與使用，是一個具有寬頻通路和交互功能的專業性區域網，應具有教學、科研、管理和通訊等四大功能。

一、設計目標

校園網的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網路設備相互連接起來，形成校園區內部的Intranet系統，對外通過路由設備接入廣域網。具體而言這樣的設計目標應該是：建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網路技術為依託、技術先進、擴展性強、覆蓋全校樓宇的校園主幹網路，將學校的各種PC機工作站、終端設備和區域網連接起來，並與有關廣域網相連:在網上宣傳和獲取教育資源;在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬體環境;開發各類信息庫和應用系統，為學校各類人員提供充分的網路信息服務;系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設經濟性。

二、設計的關鍵

1.網路技術選型
在校園網網路的建設中，主幹網選擇何種網路技術對網路建設的成功與否起著決定性的作用。選擇適合校園網路需求特點的主流網路技術，不但能保證網路的高性能，還能保證網路的先進性和擴展性，能夠在未來向更新技術平滑過度，保護用戶的投資。所以要根據實際應用的需要，採用千兆乙太網作為校園網的主幹網，因為作為整個校園網的信息交換中心，網路的速度會直接影響到其他各子網的性能;在建設多媒體教室時，由於網路中將會有很多的圖像和聲音的傳輸，因此對帶寬和傳輸速度有很高的要求，採用快速乙太網就是最好的選擇；而對於其他一些只有諸如簡單文件傳輸之類的應用的環境，採用乙太網就能滿足要求。不同網路技術的復雜程度，在一定程度上直接影響校園網的維護、管理和使用效果。千兆乙太網繼承了乙太網的技術簡單，容易學習掌握的特點，是校園網的首選技術。
2.校園網的出口解決方案
目前，高校校園網IP資源及注冊域名基本來源於中國教育科研計算機網——CERNET，但資費比較高，除了重點高校，帶寬也受到了很大限制。而隨著用戶數量的不斷增加，多數高校原有CERNET接入帶寬已不能滿足需求，擴大校園網出口帶寬迫在眉睫，但擴大出口帶寬頻來的一個直接問題便是網路信息費的急劇增大，與CERNET相比，通過本地ISP接入CHINANET，在相同接入帶寬的情況下費用較低。所以，採用雙出口方案是高校校園網發展的一個新趨勢，它綜合運用了靜態、網路地址轉換和策略路由等技術，充分整合了CERNET及本地ISP的優勢資源，是一種行之有效的校園網出口瓶頸解決方案。
3.網路核心設備的選擇
(1)骨幹帶寬的選擇。網路應用的增加對網路帶寬提出了直接的需求。事實上，從1983年802.3標準的正是成立開始，乙太網技術經過20年的發展，已進入萬兆乙太網（802.3ae標准）的時代。校園網路應用也是極其豐富的。並且隨著組播技術在校園的應用，校園網核心層將面臨嚴峻的考驗。出於對網路發展的考慮，基於網路業務的發展，在擁有近萬個信息點的高校採用萬兆乙太網技術構建核心層是可行的。目前業務還沒完全開展起來，先採用千兆骨幹，但核心設備必須支持萬兆，並且在教育行業有應用，證明核心產品的成熟性和穩定性。在實現端到端的乙太網訪問的同時提高了傳輸的效率，有效地保證了多媒體教學、數字圖書館等業務的開展。
(2)處理能力。核心層是網路高速交換的骨幹，被設計成盡可能高速包轉發率，同時能夠提供高速的Internet的接入和高冗餘性能，同時由於各高校基本採用了Internet和CERNET雙出口，而且出口的速率不同，所以所選擇的網路核心層設備應該能夠提供多網路出口的智能選擇的功能，本身能夠提供冗餘特性。核心層設備須能夠支持多種不同模塊的插槽和提供多種不同的網路模塊，支持到流媒體所需的網路的組播協議和網路的多播協議的處理能力，需要線速的數據轉發和數據交換功能，即高背板帶寬支持和高性能網路處理晶元的支持；由於是核心設備，還必須考慮整體網路的災難備份和設備冗餘，在設計中考慮的設備冗餘需要有設備支持和協議支持，設備支持就是指在核心不能由單台設備進行整個網路的數據交換，需要有至少兩台設備對整個網路進行有效的支撐，並已經具備災難備份的硬體支撐能力。在協議上，需要支持冗餘協議，實現整體網路冗餘。支持在單台設備失效的同時，在最短的時間切換，避免網路損失。
對於核心交換機在整個網路的設計，還要考慮整體業務的支撐方式，因為設備只是物理承載層面，而用戶需要在該物理層面實現其業務，達到職能和流程的有效快捷，這樣，物理設備的業務支撐能力就至關重要。核心設備應提供分布式L2/3/4層介面板處理應用流（視頻、話音、數據）、重要用戶的優先順序，支持NAT、MPLS、VPN、策略路由等應用；支持基於埠、MAC、VLAN、IP、應用類型等多種Qos；支持四個優先順序隊列和WRED、WRR、PQ、WFQ等流分類、排隊、調度和整形機制。賦予交換機高度的智能性，高效支持各種應用業務。
對於核心設備在網路中的舉足輕重的位置，安全對於整個網路來說也整個網路的至關重要的，對於外部的黑客攻擊和內部的病毒攻擊的屏蔽，是保證整個網路運行的關鍵。核心設備要提供完善的ACL訪問控制策略的定製，防止非法內容的訪問；廣播包抑制及廣播源定位功能，保證網路用戶安全。
(3)對於未來的擴展設計。對於在中心位置的核心設備的設計而言，隨著時代的改變，其業務結構和規模也會改變，這樣需要整個網路設備能夠對未來的變化具備應對措施；由於核心設備是數據和業務的核心，所以，不能輕易的進行更換，同時，考慮到成本的因素，除非核心設備已經完全不能支撐目前業務的進行，否則，基本都會採取在原來的設備增加功能支撐來滿足新業務的需求。這樣，對於未來的擴展性就變得異常重要，核心設備擴展槽，接插模塊類型，埠密度數應有所考慮，以保證整體設備的高性價比。
4.安全方案的部署
從各高校網路現狀分析，目前面臨的網路安全威脅來源主要來自以下幾個方面：一是來自Internet的安全威脅，各高校有自己獨立的鏈路通往Internet。從Internet上的任意接入點對本區域網發起的基於網路的攻擊，以及對外公開的應用伺服器的攻擊，這樣可以造成網路性能的急劇下降，應用伺服器的癱瘓。使整體網路正常的內、外雙向通信、存儲等服務受阻或中斷;二是來自校內區域網內部的惡意安全攻擊，網路連接學生的計算機，學生有可能基於學習的目的可能使用各種入侵的軟體，給系統造成隱含的威脅;三是高校內各相關部門的數據上報採用FTP 方式逐級復制，處於完全敞開和透明的模式，只要掌握IP地址，傳輸數據就可以被輕易截獲，從而造成保密信息的泄露;再有來自操作系統、應用系統本身的漏洞及來自互聯網、內部區域網的病毒安全威脅的攻擊。學校范圍內的病毒防護不能依靠個人的自覺性，應當從網關、伺服器、客戶端多個層面來統一部署，實施整體病毒防護解決方案。這樣才能從根本上杜絕病毒的發作和傳播，有效地保護學校內部資源，同時對新出現的病毒有一個很好的、快速的響應系統。作為學校網路安全的防線，防火牆、入侵檢測、防病毒系統是必不可少的，它可有效的對來自外網和內網的攻擊做出及時告警，並給予一定的響應措施。
5.專網的設計
近來年，各高校依託校園網線路的其他各項應用也相繼加入。如校園一卡通工程，涉及到全校師生及校財務、圖書館、餐飲等多個部門。既有用戶的身份識別，有又用戶的消費，所以，應考慮到此類應用的專網設計。包括設備選擇、VLAN劃分、IP規劃、訪問列表設置等。再有，校保安系統視頻監控、冬季取暖溫度採集系統都將工作在校園網上。
6.其他注意問題
在用戶管理、計費方面，要保證計費數據的准確，交換機可以支持用戶賬號、IP地址、MAC地址、交換機埠、VLAN的綁定，保證了用戶上網期間IP地址不被盜用，支持基於流量/時長/包月/帶寬的計費及其組合計費方式。
在用戶日誌管理方面，業務管理平台和接入交換機配置可以實現完善的用戶日誌功能。用戶訪問日誌的內容包括用戶名、源MAC、VLANID、源IP、目的IP、訪問時間。用戶的目的IP地址改變時會產生一條日誌。根據這些信息可以很方便的定位用戶在某個時間段訪問了那些內部伺服器，與伺服器的日誌相對應追查出一些事故的責任人。
在網路管理方面，網路管理軟體支持多種操作平台，並能夠與多種通用網管平台集成，實現從設備級到網路級全方位的網路管理。提供統一拓撲發現功能，實現全網監控，可以實時監控所有設備的運行狀況，並根據網路運行環境變化提供合適的方式對網路參數進行配置修改，保證網路以最優性能正常運行。
此外，高校用戶數較多，所以，故障管理、集群管理、流量性能監控等也是必不可少的。

三、結束語

高校校園網是一個復雜的系統工程，構建高性能的校園網需要與新的網路設計理念緊密結合，以高性能、高可靠性、高安全性及先進的服務質量（Qos）為核心，將高校的教學、科研及管理在校園網的平台支撐下更上一個台階。
(如果我的回答能夠解決你的問題，請採納，謝謝……！！！）

D. 校園網路安全需求內容

這種可以做成一個網路安全規劃，從需求入手，結合技術和管理兩具層面，對整個校園網進行規劃即可。
技術層面需要考慮的有：網路架構、VLAN、安全域、訪問控制、流量、網路冗餘。。。。
管理層面需要考慮的有：人員培訓、技術能力、技術管理方法。。。。

成都優創信安，專業的網路和信息安全服務提供商，專注於網路安全評估、網站安全檢測、安全應急響應。

E. 校園網路安全需求內容跪求！

大學網路主要條件：
（1） 某大學具有行政部門(辦公室、教務處、總務處、學生處等)，教學部門(電子與信息工程、外語系、服裝系等)和教學輔助部門(圖書館、網路管理中心、後勤管理中心等)。
（2） 共擁有4000台PC。建築物數量各同學自己確定（一般包括行政樓、圖書館、教學樓、學生宿舍、教工宿舍、體育館、學生活動中心、飯堂、學校超市、報告廳或大禮堂等）。師生員工數目前4500人，規劃人數6000人。
（3） 大學已從中國教育科研網（CERNET）有關機構申請了IPv4地址塊58.193.144.0/20；申請的帶寬是500M，光纖接入。萬兆乙太網作為整個核心層、千兆構成匯聚層的主幹、百兆到LAN/主機構成了接入層。
望採納！

F. 河南工業大學什麼專業好

一級學科河南省重點學科：應用經濟學、馬克思主義理論、數學、生物學、力學、機械工程、材料科學與工程、信息與通信工程、控制科學與工程、計算機科學與技術、建築學、土木工程、化學工程與技術、環境科學與工程、食品科學與工程、畜牧學、葯學、管理科學與工程
二級學科河南省重點學科：民商法學、地圖制圖學與地理信息工程、農業昆蟲與害蟲防治
國家精品課程：材料力學

省級精品課程：電子商務、運籌學、基礎會計學、糧油儲藏學、儲藏物昆蟲學、油脂製取與加工工藝學、西方經濟學、土力學、材料力學、機械工程材料成型及應用、食品微生物學、生物工程設備、分析化學、無機化學、C語言程序設計、計算機網路技術、計算機網路、網路與傳播、電工與電子技術、高級英語

省級雙語教學示範課程：財務會計1、食品科學與技術概論、現代飼料科技

國家級人才培養模式創新實驗區：糧油食品類工程應用型人才培養模式創新實驗區

國家級特色專業：土木工程、食品科學與工程、糧食工程、計算機科學技術、電子商務

省級特色專業：糧食工程、生物技術、金融學、國際經濟與貿易、經濟學、機械設計製造以及自動化、過程裝備與控制工程、動物科學、應用化學、計算機科學與技術、電子信息工程、自動化、材料科學與工程

國家級卓越人才培養計劃：糧食工程、食品科學與工程、計算機科學與技術

省級卓越人才培養計劃：河南省卓越法律人才教育培養基地

國家級專業綜合改革試點：土木工程、糧食工程、計算機科學與技術

省級專業綜合改革試點：電子商務、建築學、機械設計製造及其自動化、材料科學與工程

省級實驗教學示範中心：物理實驗教學中心、土木建築實驗教學中心、傳媒實驗教學中心、化學實驗教學中心、

省級虛擬模擬實驗教學中心：糧油工程虛擬模擬實驗中心
國家級大學生校外實踐教育基地：河南中鶴純凈粉業有限公司工程實踐教育中心
河南工業大學（ Henan University of Technology
）位於河南省會鄭州市，是河南省重點建設高校。建校以來，學校秉承「明德、求是、拓新、篤行」的校訓，大力弘揚「崇尚科學、勇於探索、報國興學、自強不息」的工大精神，堅持「育人為本、質量立校、特色發展」，在人才培養、科學研究、社會服務和文化傳承創新等方面作出了重要貢獻。

1 ．歷史沿革

從 1956 年建校至上世紀末，為中央部屬院校； 1959 年開展本科教育， 1981 年開始研究生教育； 1998 年劃歸河南省管理； 2010 年，河南省人民政府和國家糧食局簽約共建河南工業大學。

經過半個多世紀的建設，形成了以工學為主，工學、理學、經濟學、管理學、法學、文學、藝術學和農學等多學科協調發展的辦學格局，具備學士、碩士、博士三級人才培養體系，入選國家首批「
2011
協同創新計劃」、教育部「中西部高校基礎能力建設工程」和「卓越工程師教育培養計劃」，建有「食品科學與工程」博士後科研流動站和兩個國家工程實驗室，已經成為全國糧食行業、磨料磨具行業和河南省重要的人才培養、科學研究基地。

2 ．學科專業

辦學特色鮮明，學科優勢突出，擁有全國最完整的糧油食品學科群和實力雄厚的超硬材料學科群。現有 20
個教學單位， 68 個本科專業， 18 個碩士一級學位授權點， 113 個碩士二級學位授權點，擁有 6 個類別的專業碩士學位授予權。5
個國家級特色專業， 3 個國家級卓越工程專業， 3 個國家級綜合改革試點專業， 11 個省級特色專業， 6 個雙學位專業， 18
個省級一級重點學科，涵蓋 99 個省級二級重點學科。學校具有同等學力申請碩士學位授予權和高校教師碩士學位授予權。

3 ．師資隊伍

現有教職工 2177 人，副高級職稱以上 912 人，專任教師 1600 餘人，博士 597
人。教師隊伍中享受國務院政府特殊津貼專家 21 人，百千萬人才國家級人選 1 人，全國優秀教師 6 人，河南省中原學者 1 人，省級特聘教授
10 人，校級特聘教授 4 人，河南省政府特殊津貼專家 1 人，省部級優秀教師、優秀專家、教學名師、有突出貢獻專家等 90
餘人，省學術技術帶頭人、青年骨幹教師、傑出人才創新基金獲得者等 140 餘人。建有「食品科學與工程」博士後科研流動站，目前進站博士後人員 9
名。學校具有副教授任職資格評審權。

建校以來，學校涌現了大批知名專家。老一輩專家教授中，有中國儲糧昆蟲分類學科創始人陳啟宗教授，糧食缺氧儲藏研究的開拓者路茜玉教授，率先掌握大豆磷脂提取加工技術的張根旺教授，解決糧食筒倉防爆難題的周乃如教授，開創國內砂輪製造、研磨工業學的汪璠、張國賢教授等著名學者。他們潛心學術，立德樹人，獎掖後進，功勛卓著，為我國糧食事業、磨料磨具行業及學校發展作出了開拓性貢獻，為後繼者樹立了榜樣。
現任教師中，有國際標准化組織食品技術委員會穀物與豆類分會主席卞科教授、國際穀物科技協會主席王鳳成教授、三屆奧運會田徑裁判王晏教授等知名學者，還有一批專家教授擔任中國糧油學會、中國糧食工程建設委員會、全國磨料磨具標准化技術委員會、中國熱處理學會、中國化學會有機化學磷化學專業委員會等學術組織理事長或副理事長職務，他們在各自專業領域和教學崗位上，教書育人，竭誠奉獻，堪稱楷模。

4 ．人才培養

現有全日制在校生 33000 餘人，其中本科生 28000 餘人，專科生 3500
餘人，博士、碩士研究生 1300 餘人，外國留學生近百人。另有繼續教育學生 18000 餘人。學校面向全國招生，為國家輸送了 10
多萬名合格畢業生。整體就業率連年位居河南省高校前列，連續十次榮獲「河南省就業工作先進集體」稱號，連續兩次被教育部評為「全國普通高等學校畢業生就業工作先進集體」。
2012 年榮獲全國就業 50 強高校稱號。 2009 ～ 2014
年分別榮獲「河南公眾最滿意的十佳本科院校」、「河南最具影響力的十大教育品牌」、「河南考生心目中最理想的高校」、「河南本科院校綜合實力 20 強」
、「河南高等教育質量社會滿意院校」 、「 2014 值得推薦的 20
張河南教育名片」、全國「學校心理健康教育先進集體」等榮譽稱號。學校與美國、加拿大、英國、義大利、德國、波蘭、韓國、台灣等 20
多所境外高校開展合作辦學招生和校際交流項目，為在校生出國學習、深造提供了更多的機會和途徑。

5 ．辦學條件

佔地總面積 193.8 萬平方米，建築總面積 93 萬平方米。擁有三個校區，分別是蓮花街校區、嵩山路校區、中原路校區。學校建有高標準的教學大樓和現代化的學生公寓，教學科研設施先進、齊全，校園環境優雅宜人，為學生提供了優美的學習和生活環境。
學校擁有先進的網路教育管理中心、計算中心、現代教育技術中心和分析測試中心。有 1
個國家級實驗教學示範中心、 7 個省級實驗教學示範中心、 1 個虛擬實驗教學中心、 18 個本科實驗教學中心和一個工程訓練中心、 1
個省級人文社科重點研究基地。建有物理學、化學、力學、電工電子、機械基礎等一批基礎實驗室，以及食品工程、建築工程、機電工程、化學工程、生物工程、電子商務、證券與期貨等專業實驗室。配備有大批先進的實驗儀器設備，目前全部儀器設備超過
5 億元，其中教學科研儀器 4.4 億。

學校是河南省高校「數字化校園」示範單位、「智慧校園」和「網路學習空間」建設試點單位，擁有河南高校第一個萬兆校園網，教育網、聯通、電信、移動四大網路接入總帶寬達
21G
，實現了無線網全覆蓋、信息門戶集成和大數據綜合利用，網路應用系統涵蓋了校園學習、工作、生活的各個方面，為教學、科研、管理和生活服務提供了強大的信息化平台。

學校圖書館早在 1992 年被原商業部批准為「全國糧油學科文獻情報中心」。目前總建築面積達
5.06 萬平方米，館藏中外文紙質圖書 235 萬冊，中外文電子圖書 300 多萬種，中外文紙質現刊近 2000 種， SCI 、 EI 、
IEL 、 Elsevier 、 SpringerLink 、 EBSCO 、 CNKI 中國知網、重慶維普、萬方中國學位論文等中外文資料庫
43 個，自建糧油食品、超硬材料與磨料磨具 2
個專題特色資料庫。網上圖書館系統使讀者在校內外均可方便快捷地查閱電子文獻資源。豐富的館藏資源和先進的服務設施、服務理念為學校的教學和科研提供了切實有效的保障，現代化應用程度達國內先進水平。

6 ．科學研究

學校擁有一支實力雄厚的科研隊伍，形成覆蓋整個糧油食品學科領域以及裝備製造、工業自動化、化學工程、生物工程、建築工程、計算機科學、工商管理、經濟學、超硬材料等學科的部分領域具有一定特色的科學研究體系。獲國家科技進步獎
7 項，先後承擔國家自然科學基金、國家 863 計劃、國家科技攻關計劃、國家科技支撐計劃等國家級科研項目 307
項，承擔省部級各類科技計劃項目 961 項；獲省部級以上科研獎勵 106 項；主持、參加制定或修訂國際標准、國家標准 174
項，其中主持並獲得國家標准貢獻獎一等獎 1 項，為全國糧食行業奪得國際標准制定方面的最高獎勵。發表學術論文 10421 篇，其中被 SCI 、
EI 、 ISTP 等收錄 2108 篇；出版學術著作 398 部。學校作為第二主持人單位聯合申報的「河南糧食作物協同創新中心」，入選國家首批「
2011 協同創新計劃」，進入國家高端創新體系。

《河南工業大學學報 ( 自然科學版 ) 》是全國中文核心期刊和中國科技核心期刊，被評為全國高校優秀科技期刊，是全國糧食行業權威學術期刊。《河南工業大學學報 ( 社會科學版 ) 》被評為河南省一級期刊。

學校擁有小麥和玉米深加工國家工程實驗室、糧食儲運國家工程實驗室、糧食信息處理與控制省部共建教育部重點實驗室、糧食儲藏與安全教育部工程研究中心、中國糧食物流研究培訓中心、國家大豆改良中心精深加工研究所（鄭州）、河南省穀物資源轉化與利用重點實驗室、河南省糧食光電探測與控制重點實驗室、河南糧油倉儲建築與安全重點實驗室等
29
個國家、省部級科技平台；物流研究中心、糧食經濟研究中心是河南省高校人文社會科學重點研究基地；學校還有河南省高校超硬材料及製品工程技術研究中心等
14
個地廳級科技平台；有各類校級教學、科研、實習、實訓平台近百個。成立了河南省高校首家院士工作站。學校作為股東高校之一發起組建了河南省大學科技園，與社會共建了
「 河南省工業技術研究院 」 、 「 河南省民營經濟研究院 」；學校還有岩土工程研究所、物流研究所等 54 個校級學術研究機構。

7 ．社會服務

積極服務國家戰略需求和地方經濟建設，在糧食儲運、倉廠建設、糧食經濟與物流管理、糧食精深加工與綜合利用、糧食機械、超硬材料及磨料磨具等方面取得了一批重大成果，有力地推動了行業科技進步，產生了顯著經濟社會效益。

目前，全國約 70% 的大中型小麥加工企業、 50% 的植物油加工企業、 90%
的大豆磷脂加工企業採用學校研發的技術。學校作為「利用世界銀行貸款改善中國糧食流通」項目中堅力量，完成大部分核心技術研發和工程設計，為構建中國現代糧食流通體系作出了突出貢獻。學校負責編制的國家糧食倉庫建設標准和設計規范，為我國糧食行業重大工程建設提供了強有力的技術支撐。國家投資
337 億元的國家儲備及物流設施建設重大項目，全部採用我校儲藏工藝；同時，學校還承擔了該項目 1/3
工程設計任務，使我國糧食儲藏工程與工藝達到了國際先進水平。

8 ．交流合作
積極探索政產學研用合作發展模式。建有「全國糧食行業（鄭州）教育培訓基地」，先後承辦各類培訓班 46
期，累計培訓全國糧食行業高層次人才 2700
多人。與國家糧食局科學研究院、河南省科學院、鄭州機械研究所、鄭州磨料磨具磨削研究所等開展校研合作；與鄭州市、周口市、鶴壁市人民政府和省商務廳、工業和信息化廳等開展校地合作；與中國儲備糧管理總公司、中糧集團、上海良友集團、雙匯集團、三全集團、思念集團、許繼集團、貴州達眾磨料磨具有限公司等開展校企合作。

積極利用國際優質教育資源，大力推動中外合作辦學；與英國威爾士大學、瑞丁大學聯 5 個本科專業；與美國堪薩斯州立大學、義大利都靈理工大學等開展在校生交流。 2007 年開始招收外國留學生。
與聯合國糧農組織、國際穀物科技協會等國際組織，保持著良好合作關系；與美國小麥協會、加拿大小麥局、法國小麥協會、澳大利亞國際農業發展中心等進行合作交流；成功舉辦了「聯合國糧食物流國際區域研討會」、「國際小麥品質及麵粉改良研討會」等國際學術會議；
2008 年被批准為國家援外人力資源開發合作項目承辦單位，迄今已培訓來自 86 個發展中國家的糧食行政與技術官員 500 余名。
9 ．校園文化

形成了「團結進取，務實高效」的校風、「博學奉獻」的教風和「勤奮誠信」的學風。學校堅持文化育人，開設人文教育公選課，舉辦系列校園科技文化體育活動，開展形式多樣的心理健康教育，以及數量眾多、內容豐富的學生社團活動，為大學生素質教育搭建了廣闊平台，促進了校園文化建設與學生全面發展。

10 ．黨建與思想政治工作

堅持「圍繞發展抓黨建，抓好黨建促發展」，黨組織凝聚力和戰鬥力不斷加強，廣大黨員先鋒模範作用得到充分發揮，為推動學校事業發展提供了堅強保障；學校積極開展富有特色的思想政治工作，著力打造和諧校園，營造了團結進取、幹事創業的良好氛圍。近年來，學校先後榮獲河南省高等學校先進黨委、河南省五好基層黨組織、河南省思想政治工作先進單位、河南省五一勞動獎狀、河南省文明單位、全省學校行風建設先進單位和全國五四紅旗團委等榮譽稱號。

G. 網路教育計算機網路作業，這道題不會，急求答案，完全一竅不通

答：
一、本院建設概況
本院系一家三甲醫院，2004年開始建設新院，從原城區中心位置遷建到新規劃城區的中心位置，新院佔地228畝，建築面積19.2萬平方米，設計床位1500張，至2007年10月底已整體啟用。新院設計網路信息點1萬余個，涉及整個醫院三幢大樓，網路布線設計採用計算機網路信息點與電話通訊一體化六類線設計，醫院內部網路與外部網路（聯接INTERNET）物理分離設計。三幢大樓共設計70個弱電間用於安裝接入層交換機，主機房與每個弱電間至少使用3根四蕊室內光纖聯接，每個弱電間離任一網路信息點的線路路由距離不超過100米。大樓之間不超過500米的採用多模室外光纖，超過500米的採用單模室外光纖聯接。
二、不同功能區域信息點覆蓋
醫院功能分區的多樣性與復雜性決定了醫院網路信息的覆蓋不同於其他辦公大樓。根據醫院的當今應用需求並考慮未來計算機應用的增長適當冗餘，同時在弱電工程設計過程中綜合使用部門與醫院基建部門的意見不斷變更覆蓋需求，最終形成不同功能區域信息點覆蓋的設計需求。在弱電工程施工過程中，使用部門結合實際環境，又對信息點覆蓋進一步提出修改要求。信息點覆蓋范圍，既考慮未來臨床信息系統的應用，也考慮醫療設備、智能設備的網路接入。綜合整個過程，至新院正式啟用.
主要功能區域網路信息點覆蓋情況見表1。

表1 主要功能區域網路信息點覆蓋情況表

功能分區

信息點數量

用途

住院醫生辦公室

內網16個

醫生工作站、電子病歷等

住院護士部

內網6個

護士工作站、電子病歷等

病區走廊天花板

每20米內網1個

用於病房無線覆蓋

住院主任辦公室

內外網各1個

HIS應用及聯接外網

護士長辦公室

內網1個

護士工作站、電子病歷等

主診醫生辦公室

內網1個

醫生工作站、電子病歷等

示教室

內網6個

學生學習與工作

普通病房

外網1個

聯接INTERNET，備用

貴賓病房

外網1個

聯接INTERNET，開通

重症監護室

每床位內網3個，其中2個位於吊臂，1個位於牆面

監護設備聯接

住院大廳

內網1個

觸摸屏

門診診間

內網2個

門診醫生工作站，1備1用

門診診間門框上方

內網1個

排隊信息顯示

診區預檢

內網4個

分診及就診排隊管理

門診掛號及收費

每1.2米櫃面內網2個

收費1個，聯銀行POS機1個

門診大廳

內網8個

自助掛號及檢驗單列印，觸摸屏

手術室

內網6個，其中2個位於吊臂

麻醉監護設備及計算機、醫學影像

復甦室

每床位內網1個，位於設備帶

麻醉監護設備

放射報告室

內網24個

PACS、計算機閱片報告

放射機房控制室

內網4個

放射設備及計算機聯接

放射機房門框上方

內網1個

排隊信息顯示

檢驗科操作室

每五平方內網1個，採用地插

LIS計算機聯接

檢驗收樣室

內網4個

收樣及核收樣本

門診報告發放

內網4個

報告發放

B超室

每機房內網2個

B超報告，一備一用

B超服務台

內網4個

排隊及網路列印機

病理報告室

每工位內網1個

病理閱片報告

停車場

出入口處內網各2個

停車管理及圖像傳輸

門診葯房

每1.2米櫃面內網2個

葯房軟體，一備一用

大會議室

主席台內外網各4個

聯接內外網演示

大小會議室天花板

內外網各1個

用於內外網無線聯接

重點科室門禁

內網1個

用於門禁控制

三、本院網路構架情況
總體網路構架採用二個核心交換機冗餘設計，會聚交換機到核心交換機雙鏈路上行，核心交換機故障不影響業務運轉。接入層按業務性質分關鍵業務區、非關鍵業務區、伺服器區、放射科區，詳見圖1。
（一）關鍵業務區：主要是門診及醫技科室，其業務性質決定計算機網路一旦中斷就會立即影響正常業務運轉，業務高峰停頓五分鍾就會導致大量病人滯留，造成不良影響。故該區域接入層交換機採用雙鏈路上行至會聚層交換機，會聚層交換機採用冗餘設計，任一鏈路、核心交換機、會聚層交換機、上行模塊故障均不會引起業務中斷。
（二）非關鍵業務區：主要是醫院住院病區及職能科室，其業務性質決定計算機網路中斷後在一個小時內修復對業務影響比較小。故該區域接入層交換機採用單鏈路上行至會聚層交換機，如鏈路中斷或上行模塊故障會導致業務中斷。因留有備用鏈路及備用上行模塊，故修復時間可控制在1個小時以內。
（三）伺服器區：其埠用於聯接主機房伺服器，如交換機故障或鏈路故障將影響醫院所有信息系統的正常運行，對醫院業務的影響最大。故該區域接入層交換機先堆疊後採用雙鏈路與核心交換機萬兆聯接，任一主交換機故障或鏈路中斷不影響業務，若任一接入層交換機故障也可在短時間內將聯接伺服器的網路從故障交換機切換到非故障交換機。
（四）放射科區域：因放射科PACS系統信息傳輸流量較大，故接入層交換機採用二條萬兆線路不通過會聚層交換機直接與核心交換機相聯接，千兆傳輸帶寬到桌面，保障圖像傳輸的速度。任一核心交換機故障或鏈路中斷不會影響放射科正常業務。
圖1 本院網路拓撲圖
四、體會
（一）新建醫院在設計階段，醫院信息系統管理部門即需提前介入，為弱電設計公司提供適合醫院未來需要的信息點覆蓋方案。醫院功能分區的專業性、復雜性決定了只有醫院本身的計算機專業技術人員才有可能提供覆蓋需求，也只有在弱電設計公司詳細了解醫院功能與需求的基礎上考慮醫院未來冗餘才有可能設計出符合醫院使用要求的信息網路，防止漏裝信息點影響房間功能使用。本院在建設過程中某些信息點設計時未考慮到，在施工過程中及時予以補救，但也給施工帶來了困難，特別是天花板封頂的情況下，增加信息點致施工異常困難。因此，在設計初期弱電設計公司與醫院信息管理部門詳細溝通並由醫院信息管理部門提供分區域分功能的詳細覆蓋方案是新建醫院信息網路建設初期的重點工作。
現很多醫療設備擁有網路介面可以通過TCP/IP協議傳輸信息，故醫院信息系統覆蓋時除了需要考慮計算機應用，還應考慮諸如監護儀、呼吸機、麻醉機、放射設備等醫療設備通過醫院網路達到監護與診斷信息的共享。智能大樓部署了很多智能型設備，如門禁、樓控、停車場、視頻監視系統以及機房的UPS、精密空調等，均需要通過信息網路進行通訊，故信息點覆蓋時也應綜合考慮上述設備的網路接入。本院在建設過程中未考慮急診ICU、心內科ICU、神經科ICU的監護儀網路接入，在設備采購到位監護儀廠家提出相關問題後著力補救才解決。
弱電設計公司在明確信息點覆蓋方案後，醫院建設部門應及時提供房間傢具分布圖，以方便弱電設計公司根據傢具分布圖確定信息點插座的位置，最大程度避免日後辦公桌在左邊而信息點在右邊，需要從過道走線或重新為網線走線安裝線槽的情況出現。
（二）隨著門診及住院醫生工作站、電子病歷、醫學圖像存檔與傳輸系統等信息系統的全院性應用，對計算機系統的依賴性越來越強，計算機系統故障會導致醫院業務停頓，病人就不能正常就診。因此，建立高可靠性與高穩定性的醫院計算機網路就非常重要。本院在網路設計過程中對門診、醫技等關鍵業務區域進行了交換設備與鏈路冗餘設計，將由於網路故障導致業務停頓的機會降到最少。但對於非關鍵業務區域，接入層採用單鏈路，採用出現故障盡快用備件更換的方法，最大程度減少設備投資。本院這種核心與會聚層冗餘設計，接入層分業務關鍵與非關鍵的網路建設方案，保障了投資的有效性又將網路故障導致大面積信息系統癱瘓的可能性減到最低。
網路設備進行了冗餘設計，但是否能真正達到設計要求起到冗餘作用，在故障發生時不影響業務正常運轉呢？這就需要根據設計方案制訂詳細的演練方案，模擬核心交換機、會聚層交換機故障或冗餘鏈路中斷的情況下，是否真正起到冗餘作用。我院在設備正常運行二個月後制訂詳細演練方案進行正常業務環境下的實戰演練，在按方案陸續強行關閉冗餘設計的核心交換機、會聚層交換機電源以及拔掉冗餘鏈路情況下測試是否會對業務產生影響。通過演練證明了設計的可行性，其演練方案與測試文檔為真正故障情況下從容應對提供了實踐經驗。

H. cernet是什麼的簡稱

cernet是中國教育和科研計算機網的簡稱。

cernet由國家投資建設，教育部負責管理，清華大學等高校承擔管理和建設運行的全國性學術計算機互聯網路。作為我國教育信息化的重要基礎設施，中國教育教育和科研計算網CERNET在疫情期間，勇挑重擔，快速反應，堅守崗位，履職盡責。

cernet打贏了網路保障、視頻服務和資源共享三場硬仗，有力護航了全國高校順利在線開課，保障了數千萬師生的居家在線學習和科研攻關。

中國教育和科研計算機網的發展現狀：

CERNET主幹傳輸網是承載各業務網的根本和基礎，它的狀況直接關繫到整個教育網的安全運行，為避免帶寬免費升級對CERNT主幹網帶寬支撐的壓力，CERNET網路中心加大了流量監測力度，以便及時掌握情況，提前做好處置，確保網路運行質量。

同時，由於疫情期間廣大師生居家教學和科研，不同運營商之間的互聯互通較多，為應對疫情需要，CERNET網路中心快速升級了與中國聯通在北京互聯的4個萬兆線路。

I. 關於校園網網路安全的論文

高校校園網網路安全問題分析與對策 【摘要】隨著互聯網的高速發展和教育信息化進程的不斷深入,校園網在高校教學、科研和管理中的作用越來越重要,同時高校校園網路安全問題也日益突出。如何提高校園網的安全性已是迫切需要解決的問題。文章從高校校園網的特點出發,分析了目前高校校園網普遍存在的安全問題,並提出了加強高校校園網安全管理的對策。
【關鍵詞】校園網 安全問題 分析 對策

高校是計算機網路誕生的搖籃,也是最早應用網路技術的地方。校園網是當代高校重要基礎設施之一,是促進學校提升教學質量、提高管理效率和加強對外交流合作的重要平台,校園網的安全狀況直接影響著學校的各項工作。在校園網建設初期,網路安全問題可能還不突出,但隨著應用的不斷深入和用戶的不斷增加,高校校園網上的數據信息急劇增長,各種各樣的安全問題層出不窮。「校園網既是大量攻擊的發源地,也是攻擊者最容易攻破的目標」[1],校園網路安全已經引起了各高校的高度重視。本文對高校校園網的安全問題進行了分析,並探討了加強高校校園網安全管理的對策。

1 高校校園網安全問題分析
1.1 高校校園網的特點
與其它區域網相比,高校校園網自身的特點導致網路安全問題嚴重、安全管理復雜。其特點可以概括為兩個方面:
(1)用戶群體的特點。高校校園網用戶群體以高校學生為主。一方面,用戶數量大、網路水平較高。隨著高校的擴招,現在各高校的在校學生規模越來越大,校園網用戶少則幾千,多則幾萬,而且往往比較集中。高校學習以自主性學習為主,決定了高校學生可供自主支配的時間寬裕。通過學習,高校學生普遍掌握了一定的計算機基礎知識和網路知識,其計算機水平比普通商業用戶要高,而且他們對網路新技術充滿好奇,勇於嘗試,通常是最活躍的網路用戶。另一方面,用戶網路安全意識、版權意識普遍較為淡薄。高校學生往往對網路安全問題的嚴重後果認識不足、理解不深,部分學生甚至還把校園網當成自己的「練兵場」,在校園網上嘗試各種攻擊技術。另外,由於資金不足和缺乏版權意識等原因,導致高校學生在校園網上大量使用盜版軟體和盜版資源。攻擊技術的嘗試和盜版軟體的傳播既佔用了大量的網路帶寬,又給網路安全帶來了極大的隱患。
(2)校園網建設和管理的特點。一方面,校園網建設需要投入大量的經費,少則幾百萬,多則幾千萬,而高校的經費普遍是比較緊張的,有限的投入往往用於擴展網路規模、增加網路應用這些師生都能看到成果的方面,而往往忽視或輕視師生不容易看到成果的網路安全方面。由於投入少,缺少必要的網路安全管理設備和軟體,致使管理和維護出現困難。另一方面,各高校為了學校的教學、科研、管理以及學生學習生活的需要,目前基本上都建立了千兆主幹、百兆桌面,甚至萬兆主幹、千兆桌面的校園網,高帶寬的校園網給校園網用戶帶來了方便,但同時也大大增加了網路完全管理的難度。
1.2 當前高校校園網面臨的主要網路安全問題和威脅
(1)安全漏洞。校園網內普遍存在用戶操作系統漏洞和應用軟體安全漏洞,這些漏洞影響用戶系統的正常使用和網路的正常運行,對網路安全構成嚴重的威脅,一旦被黑客或病毒利用,甚至有可能導致災難性的後果。
(2)病毒和攻擊。網路病毒發病和傳播速度極快,而許多校園網用戶由於各種各樣的原因,沒有安裝殺毒軟體或不能及時更新殺毒軟體病毒庫,造成網路病毒泛濫,不僅嚴重地危害到了用戶計算機安全,而且極大的消耗了網路資源,造成網路擁塞,給每一個用戶都帶來極大的不便。同時外來的攻擊和內部用戶的攻擊越來越多、危害越來越大,已經嚴重影響到了校園網的正常使用。
(3)濫用網路資源。在校園網內,用戶濫用網路資源的情況嚴重,有私自開設代理伺服器,非法獲取網路服務的,也有校園網用戶非法下載或上載的,甚至有的用戶每天都不斷網,其流量每天都達到幾十個G,佔用了大量的網路帶寬,影響了校園網的其它應用。
(4)不良信息的傳播。不良信息的傳播對正在形成世界觀和人生觀的大學生而言,危害是非常大的。網路上的信息良莠不齊,其中有違反人類道德標准或法律法規的,如果不對這些信息加以過濾和處理,學生就會有在校園網內瀏覽淫穢、賭博、暴力等不健康網頁的機會。要確保高校學生健康成長、積極向上,就必須採取措施對校園網路信息進行過濾和處理,使他們盡可能少地接觸網路上的不良信息。
(5)垃圾郵件。垃圾郵件對校園網的破壞性很大,它佔用網路帶寬,造成郵件伺服器擁塞,進而降低整個網路的運行效率,同時也是網路病毒、攻擊和不良信息傳播的重要途徑之一。現在雖然很多高校都建立了電子郵件伺服器為校園網用戶提供郵件服務,但由於缺乏郵件過濾軟體以及缺少限制郵件轉發的相關管理制度,使郵件伺服器成為了垃圾郵件的攻擊對象和中轉站,大大增大了校園網的網路流量,浪費了大量的校園網帶寬,造成校園網用戶收發郵件速度慢,甚至導致郵件伺服器崩潰。
(6)惡意破壞。惡意破壞主要是指對網路設備和網路系統的破壞。設備破壞是指對網路硬體設備的破壞。現在各高校校園網的設備數量多、類型雜、分布比較分散,管理起來非常困難,個別用戶可能出於某些目的,會有意或無意地將它們損壞。系統破壞是指利用黑客技術對校園網路各系統進行破壞,如:修改或刪除網路設備的配置文件、篡改學校主頁等等。而這兩個方面的破壞均會影響校園網的安全運行,造成校園網路全部或部分癱瘓,甚至造成網路安全事故。

2 加強高校校園網安全管理的對策
高校校園網路安全管理是一項復雜的系統工程,要提高網路安全,必須根據實際情況,從多個方面努力。
2.1 加強網路安全管理制度建設
「三分技術、七分管理」,網路安全尤為如此。各高校要根據校園網的實際情況,制定並嚴格執行有效的安全管理制度。如:校園網網路安全管理制度、網路主幹管理與維護制度、校園網非主幹維護制度、網路安全管理崗位職責、網路運行管理制度、主頁維護管理制度、校園網信息發布與管理制度、病毒防治管理制度、重要數據備份與管理制度等。此外,為更加有效控制和減少校園網路的內部隱患,各高校必須制定網路行為規范和違反該規范的具體處罰條例。
2.2 做好物理安全防護
物理安全防護是指通過採用輻射防護、屏幕口令、狀態檢測、報警確認、應急恢復等手段保護網路伺服器等計算機系統、網路交換路由等網路設備和網路線纜等硬體實體免受自然災害、物理損壞、電磁泄漏、操作失誤以及人為干擾和搭線攻擊的破壞②。如:將防火牆、核心交換機以及各種重要伺服器等重要設備盡量放在核心機房進行集中管理;將光纖等通信線路實行深埋、穿線或架空,防止無意損壞;將核心設備、主幹設備以及接入交換機等設備落實到人,進行嚴格管理。物理安全防護是確保校園網路系統正常工作、免受干擾破壞的最基本手段。
2.3 加強對用戶的教育和培訓
通過網路安全教育使用戶對校園網路所面臨的各類威脅有較為系統、全面的認識,明確這些威脅對他們的危害,增強他們的網路安全意識,讓所有校園網用戶都來關心、關注網路安全。通過對校園網用戶的培訓,使他們能盡量保證自己使用的計算機安全,能處理一些簡單的安全問題,從而減少網路安全事故的發生。遇到網路安全問題時,能做好記錄並及時向有關部門報告。
2.4 提高網路管理人員技術水平高水平的網路管理人員能夠根據校園網的實際安全狀況,通過對校園網的重要資源設置使用許可權與口令、通過對相應網路安全設備尤其是核心設備進行系統配置以有效地保證校園網系統的安全。因此要保證校園網的安全運行,就需要培養一支具有較高安全管理意識的網路管理員隊伍,提高他們維護網路安全的警惕性和應對各種攻擊的能力。各高校要從兩個方面著手:一是要加強對現有網路管理技術人員的培訓,提高他們應對網路安全問題的能力和水平;二是要引進高水平的網路安全管理技術人員,提升網路管理技術人員整體技術水平。
2.5 規范出口、入口管理
為適應管理和工作的需要,現在高校校園網都有多個網路出口(如:教育網、電信網等),要實施校園網的整體安全策略,首先就要對多出口進行統一管理,以解決校園網多出口帶來的安全問題,使校園網路安全體系能夠得以實施,為校園網的安全提供最基礎的保障,如:不同出口間的隔離,封鎖病毒埠,阻止入侵者的攻擊,應用ACL拒絕IP地址欺騙等。
2.6 配備網路安全設備或系統
為減少來自校園網內外的攻擊和破壞,需要在校園網中配置必要的網路安全設備,如網路入侵保護系統、主頁防篡改系統、防火牆、網路防病毒系統、漏洞掃描系統、內容過慮系統、補丁升級系統、伺服器的安全監測系統等等。通過配置網路安全設備,能夠實現對校園網路的控制和監管,能夠阻斷大量的非法訪問,能夠過濾來自網路的不健康數據信息,能夠幫助網路管理員在發生網路故障時迅速定位。充分利用好這些網路安全設備可以大大提高校園網的安全級別。
2.7 建立全校統一的身份認證系統
身份認證系統是整個校園網路安全體系的基礎,是校園網上信息安全的第一道屏障,是保證校園網內各應用系統安全運行的依靠。各高校要建立基於校園網路的全校統一身份認證系統,對校園網用戶上網進行身份認證。這樣不僅可以阻止非法用戶的上網行為,而且也能統一監控合法戶上網的行為。
2.8 建立更安全的電子郵件系統
目前有些優秀的電子郵件安全系統具有強大的高准確率和低誤報率,獨特的策略模塊可以幫助用戶輕松地實現郵件系統的管理與維護,有的電子郵件系統判別垃圾郵件的准確率接近百分之百。各高校要多方分析、比較,選擇優秀的電子郵件安全系統保證校園網的郵件系統安全,以改變郵件系統存在垃圾郵件、郵件病毒、郵件泄密等安全隱患的現狀。
2.9 做好備份和應急處理
對校園網來說,一套完整的備份和恢復方案是迫切需要的。備份既指對校園網重要數據的備份,也指核心設備和線路的備份[3]。對網頁伺服器,要配置網頁防篡改系統,以防止網頁被更改;對校園網中的核心設備的系統配置要進行備份,以便設備出故障時能及時恢復;對校園網中的核心線路要留有冗餘,以便線路出故障時能立即啟用冗餘線路以保證校園網路主幹的運行。應急響應是校園網整體安全的重要組成部分,各高校的校園網路管理部門要制定網路安全的有關應急處理措施和制度,以保證在出現網路安全問題時要及時按照應急處理措施處理以減少損失。

3 結束語
校園網的安全管理是一項復雜的系統工程,沒有一勞永逸的安全措施。各高校要在校園網的建設和管理過程中及時分析校園網中的安全問題,並研究方法,制訂措施,確保校園網正常、高效、安全地運行,為學校的教學、管理和科研服好務。

參考文獻
[1] 沙桂蘭.淺談校園網路安全控制策略[M],電腦知識與技術.2007,3.
[2] 高冰.網路安全措施探討[M],東北財經大學學報.2003,4.
[3] 林濤.網路安全與管理[M].北京:電子工業出版社.2005.
[4] www.eol.cn 中國教育在線.

J. H3C是什麼

H3C是杭州華三通信技術有限公司（簡稱華三通信）， 主要提供IT基礎架構產品及方案的研究、開發、生產、銷售及服務。華三通信在中國設有38個分支機構，目前公司有員工5000人，其中研發人員佔55%。

H3C不但擁有全線路由器和乙太網交換機產品，還在網路安全、雲存儲、雲桌面、硬體伺服器、WLAN、SOHO及軟體管理系統等領域穩健成長。據知名調研機構IDC發布報告顯示，2010年中國WLAN市場增長迅速，同時，市場份額也逐漸向少數廠商集中。

(10)萬兆網路安全教育擴展閱讀

主要產品

1、雲計算

H3C CAS雲計算管理平台是為企業數據中心量身定做的虛擬化和雲計算管理軟體。藉助華三通信的研發與產品優勢，以及以客戶為中心的服務理念，H3C CAS雲計算管理平台可以為企業數據中心的雲計算基礎架構提供業界先進的虛擬化與雲業務運營解決方案。

H3C CAS雲計算管理平台基於業界領先的虛擬化基礎架構，實現了數據中心IaaS雲計算環境的中央管理控制，以簡潔的管理界面，統一管理數據中心內所有的物理資源和虛擬資源，不僅能提高IT人員的管理能力、簡化日常例行工作，更可降低IT環境的復雜度和管理成本。

2、路由器

從1996年推出中國第一款窄帶路由器到今天，持續18年的市場考驗和研發投入，華三通信已經成為全球路由器領域產品系列最全、解決方案最完善的領先者之一。據最新統計，華三通信中低端路由器累計銷售已過百萬台，高端路由器累計銷售達三萬余台。

3、交換機

華三通信公司自2003年成立以來，在中國市場交換機已累計出貨兩百萬台，2010年Q4市場佔有率36.4%，交換機領域內綜合技術實力和銷售排名均達到業界第一，廣泛應用於政府、運營商、金融、教育、企業和醫療機構，成為網路建設的首選品牌。

在國際市場經廣泛進入全球近百個國家和地區，服務包括英國沃達豐、韓國三星電子、巴西機場管理局、美國夏威夷教育廳、美國麻省理工大學、美國夢工廠、法國國鐵、法國標致雪鐵龍集團、法國歐尚集團、俄羅斯聯邦儲蓄銀行在內的眾多國際客戶。

參考資料來源：網路-杭州華三通信技術有限公司