合同编号：YT-FS-1933-92
校园网网管代维协议(完
整版)
Clarify Each Clause Under The Cooperation Framework, And Formulate It According To The Agreement Reached By The Parties Through Consensus, Which Is Legally Binding On The Parties.
互惠互利共同繁荣
Mutual Benefit And Common Prosperity
校园网网管代维协议(完整版)
备注：该合同书文本主要阐明合作框架下每个条款，并根据当事人一致协商达成协议，同时也明确各方的权利和义务，对当事人具有法律约束力而制定。文档可根据实际情况进行修改和使用。
甲方：_____
乙方：_____
为了提高_____故障查修及时率，提高_____网络通信质量，提升电信校园网服务水平，根据甲方的实际情况，结合乙方的代维条件，现就甲方委托乙方代维_____校园网收费用户维护业务事宜，经双方友好协商，达成如下合同：
第一条乙方代装代维范围及工作职责
1、乙方负责甲方_____电信分公司所有校园网内收费学生用户维护业务的工作，对出现故障的用户的线路、终端、设备及相应的软件进行故障排除，恢复用户对该业务的正常使用。
2、协作配合：积极配合甲方及_____网络中心开展现场抢修、查障等工作。
3、业务推广：积极进行所有电信业务的宣传、推广和营销工作。
第二条代维费用标准
代维费用标准为_____元/月。
说明：收费学生用户的网络故障、普通软件故障视为维护项目。若有学生有理由投诉超标情况的网管，会有相应的扣罚，体现在当月维护费用中。工作不足一个月的，按天数平均核算薪酬。
第三条代维费用支付方式
1、甲方每月根据每月维护情况，给出相应的奖罚，再把钱交到_____网络中心处，由_____网络中心统一发放。
2、甲方每月1日前按照《_____学生网管管理办法》和《_____校园网业务障碍处理规范》对乙方上月的代维情况进行综合考核，并根据考核结果计算上月的代维费用，向乙方反馈考核结果。
3、乙方对工作量及代维费用认可后应于五日内给与确认回应，甲方收到相关确认后，于次月10日前向
_____网络中心支付，由_____网络中心代向乙方支付代维费。
第四条双方的权利和义务
（一）甲方的权利和义务
1、负责对代维质量指标和服务指标提出具体要求，负责起草代维框架合同，协调进行合同的谈判工作。
2、指定_____网络中心负责代维管理有关事宜，方便双方的委托工作联系。
3、制定代维总体实施方案，修订有关的管理规定和业务处理流程，根据具体情况制定代维管理办法和相应的考核标准、奖罚细则，经甲乙双方认可后执行，根据维护质量指标和服务质量指标的完成情况进行综合评定，核算乙方代维费用。
4、在业务上对乙方进行领导，制定并协助贯彻维护规程，规范工作流程，提高工作效率和质量，因地制宜地为乙方提供必要的技术资料和技术技能培训。
5、由甲方委托_____网络中心负责维护用料的管理，对乙方代维工作中材料的使用进行考核管理。
6、甲方按本合同及相关规定向乙方提供代维相关资料、清单、用户信息，包括用户基本情况及具体故障地点。
7、在重要通信、应急通信需要保障时，乙方必须服从甲方及_____网络中心的调度。
8、甲方根据电信技术、服务规程指导乙方正常的维护工作，同时甲方有权根据乙方的代维工作量、代维质量等实际情况，提出增减代维人员，并根据相关规程制订考核办法，按上级新的代维费用标准调整代维费用结算标准等意见，经甲乙双方认可后执行。
9、乙方在代维过程中应注意安全生产，在代维过程中不按照规范操作所引起的人身安全事故时，甲方不负任何责任。
（二）乙方的权利和义务
1、乙方在实施代维工作期间，应贯彻执行甲方有关技术标准、维护规程、服务规程，制定作业计划，并贯彻实施，切实做好_____校园网业务的障碍处理工作，完成甲方下达的各项维护指标和服务承诺。
3、乙方每次完成故障排除之后，必须有相应的用户方当事人签名证实，并交由_____网络中心予以确认存档，以作为每月维护质量的评定。
4、乙方在代维工作中应严格执行电信网各项操作维护规程，不得私自让无代维资格的人员从事代维工作，遇通信紧急故障、重大事故按规定流程及时上报。
5、乙方应根据实际维护需要配备必要的维护工具、通讯工具。
6、及时向甲方反馈用户提出的意见及安全隐患。
7、乙方代维人员必须接受甲方的技能培训和服务意识培训并通过甲方的培训后方可从事代维工作。乙方人员离职要求须提前告知甲方。
8、乙方有权根据工作中的具体实际情况，提出作业变更计划，但须经甲方同意后方可实施。
9、乙方必须遵守甲方有关业务规定，按照规范向用户提供优质的电信服务，并有义务维护甲方企业形象。
10、乙方有义务保护甲方客户资料秘密，不得向
第三者泄露用户基本信息（包括用户地址、上网帐号、密码等），否则甲方视情况轻重有权中止合同或追究其法律责任。
11、负责将当月代维工作完成情况及存在问题及时反馈给_____网络中心，由_____网络中心反馈给甲方主管部门。
12、代维人员应穿着甲方统一要求的佩带工号牌上岗（由电信公司解决），服务用语规范。
13、乙方有义务积极进行电信业务的推广、营销工作。
第四条代维服务标准
1、服务规范以《_____省电信公司窗口单位服务质量规范标准及考核办法》为基本依据。
2、依据《_____学生网管管理办法》开展作业
3、用户满意率≥80%
4、严格遵守《电信条例》、《_____学生网管管理办法》，执行甲方关于电信代维业务的所有管理规定、处理流程等。
第五条代维合同终止条件
1、代维合同期满或双方约定的合同终止条件出现，合同即终止。
2、乙方未按甲方相关规程处理导致甲方信誉受到严重损害，合同即终止。
3、乙方违反本合同规定，甲方提出书面整改通知后乙方仍不执行，合同终止。
4、经合同双方协商一致解除合同。
5、甲方对乙方采取代维资格审查制度进行优胜劣汰，审查内容包括：代维人员技术能力、是否遵守本合同条款、用户有理由投诉率、用户满意度、代维及时率及质量等方面。经考核审查和评比考核合格方可保留代维资格。否则取消其代维资格，合同终止。
6、代维合同签订时所依据的客观情况发生变化或由于不可抗因素，致使原合同不能履行或不能完全履行的，双方可以解除合同，但应提前十五日以书面形式通知对方，甲乙双方不承担违约责任。
7、用户投诉超过20%/月投诉率时，或发现乙方
泄漏甲方用户资料，甲方有权单方终止合作关系。
9、对于弄虚作假以赚取代维费的，取消其代维资格，合同终止。
10、本合同在执行过程中，甲方如因政策法规有变化或者和上级规定产生冲突，不能继续履行合同时，由甲方书面提出并终止本合同，不承担违约责任。
11、出现重大投诉，甲方有权中止合同。
第六条违约责任
任何一方出现以下任何一种情况的均被视为违约。
1、乙方未按本合同规定完成维护工作的，甲方有权根据相关考核办法进行代维费用的扣罚。
2、乙方违反本合同规定，超越规定的代维范围和权限，擅自以甲方的名义从事的其他一切活动，引起的所有后果由乙方独自承担。
3、乙方违反操作规程与用户发生纠纷，乙方应承担相应的连带责任。
4、因一方原因导致另一方无法履行本合同条款，由此造成的一切后果由有过错的一方承担。
5、乙方因管理不善造成用户资料泄密，所引发的法律纠纷和责任均由乙方负担。
第七条合同期限
本合同自_____年_____月_____日起执行，至_____年_____月_____日止，有效期_____个月。合同期满后经双方协商可续约。
第八条争议的解决
本合同在履行过程中发生的争议，由当事人双方协商解决。如经协商无法达成合同，则双方约定，有关诉讼事项由合同签订地的人民法院管辖。
第九条附则
1、本合同如有未完善处，可由双方协商做出补充规定，补充规定与本合同具有相同效力。
2、本合同一式三份，甲方保留两份，乙方保留一份。
3、本合同自双方签章之日起生效。
甲方（签章）：_____ 乙方（签章）：_____ 法定代表或其委托人：_____ 法定代表或
其委托人：_____
地址：_____ 地址：_____
电话：_____ 电话：_____
签约时间：_____年___月___日签约时间：_____年___月___日
这里填写您企业或者单位的信息
Fill In The Information Of Your Enterprise Or Unit Here
校园网方案设计拓扑图 导语：拓扑图是对面实体符号图形的简单化与规则化表示，并借此图形显示量化信息，图形大小一般与实体面积无关。以下本人为大家介绍校园网方案设计拓扑图文章，欢迎大家阅读参考! 校园网方案设计拓扑图随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，
并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 提供国际互联网ISDN 专线接入，实现与各公共网的连接；
校园网络方案设计 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。下面是本人收集整理的校园网络方案设计，希望对您有所帮助！ 校园网络方案设计一、学校需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 二、设计特点 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
校园网设计方案(此文档为word格式，可任意修改编辑！）方案1:
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。
同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET 管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
学校网络信息发布管理制度 为规范我校互联网信息发布的管理工作，严格遵守《中华人民共和国网络安全法》，切实规范管理网络信息安全保护工作，确保我校信息发布工作的安全，特制定本管理制度。 一、实行严格的上网信息审批制度，按照“谁提供谁负责”和“谁上网谁 负责”的原则，明确相应的审批程序。 二、坚持“信息提供人员自审，信息主管领导审批、信息发布人员查缺补漏”的流程，切实加强对互联网上网信息和上报信息的严格把关, 做到有专人负责，有领导分管，确保上网信息安全。未经主管领导审 的信息，一律不得上网发布。 三、在网站上发布任何信息时，不得有危害国家安全、泄露国家秘密, 侵犯国家、社会和个人利益的内容出现，确保上网信息的安全和保密信息的不泄漏，确保发布信息的合法、可靠和安全。 四、要切实加强对信息撰稿人员和信息上网人员的教育管理，切实提高他们的保密业务水平，进一步增强保密意识和责任意识，从源头上和出口上把好关。 五、信息发布人员要保管好自己的信息平台账号和密码，并设置复杂度高的密码，并定期更换密码，更不得泄露给他人使用，严格确保账号安全，严防账号外泄造成信息发布问题。如因个人原因造成账号密码外泄而引起信息发布问题的，将追究当事人责任。 六、如平台发布管理人员更换，必须第一时间更换平台登陆密码，或封停原发布人员账号。原发布管理人员离岗后，必须遵守信息保密义务，不得
随意外漏信息平台的机密内容。 七、一旦发现发布信息问题事件，要第一时间删除和撤销违规信息内容，及时釆取有效的补救措施，并报告主管领导、校长以及上级主管部门。八、如因个人未严格遵守本制度，而造成信息发布违规事件，为学校造成负面影响或损失，将逐级追责，对主要责任人进行行政处罚。存在主观故意且情节恶劣的，将依法交执法部门处理。
xx校园网网络安全解决方案1 xx校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.1满足Internet分级管理需求 1.2需求、风险、代价平衡的原则 1.3综合性、整体性原则 1.4可用性原则 1.5分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； （6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 --第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
一、实验目的： （1）计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。 （2）培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。 （3）初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电子稿一份； （4）培养学生分析、解决问题的能力； （5）提高学生的软件文档写作能力。 二、实验器材： 路由器若干，交换机若干，PC机若干，线缆若干。 三、实验任务及要求： （1）校园网或园区网方案设计； （2）要求有拓扑图和路由器或交换机配置； （3）要用到VLAN，NAT； （4）结合实验室条件，完成需求分析； （5）列出实验所需设备，完成网络拓扑结构图； （6）利用Cisco packet tracer软件仿真，模拟实验环境下完成设备的具体配置； （7）调试验证 四、需求分析： 随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在： （1）当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。 （2）教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。 （3）我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 （4）现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问
禹州市北街小学校园网络管理制度 校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、网络中心负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、任何单位和个人，未经校园网网络中心同意，不得擅自安装、拆卸或改变网络设备。 5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。 7、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。 第二章网络安全管理 1、校园网由学校网络中心统一管理及维护。连入校园网的各部门、办公室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。 2、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报告。 3、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。 4、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网的系统软件、应用软件及信息数据要实施保密措施。 5、加强对师生用户上网安全教育指导和监督，专用的财务工作电脑和存有重要管理数据的电脑最好不要接入网络。 6、严禁在校园网上使用来历不明、引发病毒传染的软件。一旦发现计算机病毒或计算机出现异常现象，应及时断开网络并告知信息中心，以减少病毒对计算机的危害。 7、网络中心统一在每台计算机上安装防病毒软件，各部门、办公室、教室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。 8、禁止私自安装、卸载程序，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。 9、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、U盘、软
课程设计任务书 题目：校园网络安全解决方案 学号： 姓名： 专业： 课程： 指导老师：职称： 完成时间：2007年 12 月----2008年 1月**学院计算机科学系制
校园网络安全解决方案 引言：校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.满足Internet分级管理需求 2.需求、风险、代价平衡的原则 3.综合性、整体性原则 4.可用性原则 5.分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： 大幅度地提高系统的安全性和保密性； 保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； 安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究(包括任务、性能、结构、可靠性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。 综合性、整体性原则应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。 可用性原则安全措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统
摘要 (3) 前言 (4) 一、课程设计目的意义 (6) 二、需求分析 (6) 1、虚拟网 (6) 2、管理与维护 (6) 3、网络安全 (7) 1、防火墙技术 (7) 2、建立网络入侵侦测系统 (7) 3、反病毒防御 (7) 三、方案设计 (8) 1、设计原则 (8) 2、安全策略 (8) 3、安全服务 (9) 4、拓扑结构图 (9) 四、方案的实施 (10) 1、在管理方面 (10) 2、在技术方面 (10) 3、定期做好备份工作 (10) 4、定期做好网络杀毒工作 (10) 五、结束语 (11) 附录一：参考文献 (12)
随着互联网络的普及，校园网已成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段，它是以现代化的网络及计算机技术为手段，形成将校园内所有服务器、工作站、局域网及相关设施高速联接起来，使各种基于计算机网络的教学方法、管理方法及文化宣传得以广泛应用并能和外部互联网沟通的硬件和软件平台。 随着网络的高速发展，网络的安全问题日益突出，黑客攻击、网络病毒等层不出穷，在高校网络建设的过程中，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，而如何有效地加以管理和维护，是校园网得以有效、安全运行的关键。 校园网网络的安全十分重要，它承载着学校的教务、行政、后勤、图书资料、对外联络等方面事务处理。本文从网络安全的各个方面，详细分析了威胁校园网网络安全的各种因素，提出了若干可行的安全管理的策略，从设备资源和技术角度上做了深入的探讨。 关键词：校园网、网络安全、管理及维护策略、防火墙。
杭州职业技术学院 2003 年4月 摘要 本组网主要完成对杭州职业技术学院校内网络的组网，步线组网及解决方案。 论文主要介绍了杭州职业技术学院的组网，所要完成的是组网的整个过程。重点的说明了校园网的设计思想、难点技术和解决方案。 1．引言说明了校园网建设的目标。 2．校园网的设计需求，简明介绍了杭州职业技术学院的设计需求。及接点数和大概的组网思路。 3．组网拓扑图 关键字：组网，方案，拓扑图，校园网 目录 第一章引言…………………………………………………… 第二章需求分析……………………………………………… 第三章校园网的设计需求…………………………………… 第四章 2.1网管中心………………………………… 2.2 行政管理中心…………………………… 2.3 教学楼…………………………………… 2.4 实验楼…………………………………… 2.5 图书管…………………………………… 第五章网拓扑图……………………………………………… 第六章设计说明……………………………………………… 5.1系统概述…………………………………………… 5.2主干网络设计………………………………… 5.3技术参数………………………………………… 第六章结束语………………………………………………… 致谢……………………………………………………………… 参考资料………………………………………………………… 引言 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。 筹划校园网要讨论三个要素，无论是校外连网还是校内连网，要较好地发挥校园网的作用都要涉及三个要素：运载基础设施、运载设施和运载信息。 需求分析 杭州职业技术学院校园网一般为大中等规模的组网，节点数一般300到500个，网络应用也较中型校园网复杂，对通信的要求也较高，因此已经要求百兆交换到桌面，并要求支持多媒体的应用。 所以该校园网网络中心采用FlexHammer24交换机进行堆叠，提供高密度的10/100M自适应端口，二级节点交换机根据具体情况选择μHammer2或μHammer24交换机，对多媒体教室、电子阅览室等需要多媒体应用、要求较大带宽的二级节点则选用μHammer24交换机，提供10/100M兆端口接入用户桌面。普通教室选用μHammer2交换机，提供10M/100m端口接入用户桌面。 FlexHammer和μHammer交换机还具有划分VLAN的功能，使各部门的局域网可自成体系，隔离了广播风
学校网络管理制度 校园网是学校重要的基础设施之一，为全体师生提供一种先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。 1、学校成立网络管理领导小组和网络维护小组。领导小组由网络管理员和学校行政组成，负责进行日常管理与维护。 2、学校鼓励全体师生合理使用网络资源。原则上利用校园网及资源编制的程序、数据库、课件、文档资料等软件的知识产权属学校所有，未经学校有关部门同意，不应随意对外发布、传播。 3、任何人在使用校园网络过程中必须遵守国家有关法律、法规和学校有关规定。任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。 4、任何人在使用网络时违反国家法律和行政法规的，学校将视情节轻重给予警告、通报批评，情节特别严重构成犯罪的，报有关部门依法追究刑事责任。 5、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的，维护小组要及时提醒，要求该用户改正，如果是故意行为，将报学校网络管理领导小组进行严肃处理。 6、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。
7、维护小组对各用户计算机等入网设备软硬件实行规范管理，不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件应要求用户及时清除，并做好记录，并按照学校相关规定处理。 8、网络管理员根据要求为各处室、办公室统一分配IP 地址，其他人不得随意更改，如有需要报维护小组进行修改。 9、在学校网站上发布信息由网络信息员采编、上传，网络审核员审核。 10、学校的Internet 服务主要用于与教育教学工作和管理工作，用户应自觉控制查阅娱乐性的内容和调阅下载大量占用网络通信流量的影视和音乐等多媒体信息。 11、学校网络设备为共有财产，任何人不得私自将任何学校网络设备带出学校，确有需要的，须经学校网络管理领导小组批准。 12、为了确保教育网网络传输的信息符合有关规定，确保教育网的公共财产不被滥用，信息中心在必要时可采取技术手段，对用户使用的信息流量和网络资源进行配额管理，对用户的电子邮件和Internet 查询的信息进行过滤。 13、制定网络安全应急预案，及时、果断地处置网上突发事件。 14、学校网络管理人员应按照主管部门要求定期参加网络安全、管理培训，努力提高管理技术、能力。
校园网网络架构建设规划及解决方案 校园网是各类型网络中一大分支，有着非常广泛的应用及代表性。 作为新技术的发祥地，学校、尤其是高等院校，和网络的关系自然密不可分，本文就是从用户的需求分析入手，阐述了校园网的应用特点，以及网络产品如何满足校园网用户的多方面需求，在校园网建设中的注意事项等。 总体思路及工程步骤： 进行对象研究和需求调查，弄清学校的性质、任务、网络建设的目的和发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件； 在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标； 确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计； 确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求； 确定好以上四点包含的所有具体细节内容后，基本上我们就可以为用户量身定做适合他们的解决方案了，不过一个完整的网络建设工程，有过项目经验的人都知道，当然以下三点也是必不可少的步骤。 贴近网络现状的测试方案； 规划安排校园网建设的实施步骤（项目管理）； 内容完善的验收文档。
校园网建设的原则： 先进性，先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；实用性，建网时应考虑利用和保护现有的资源、充分发挥设备效益；灵活性，采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可扩展性；可靠性，具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。 校园网是建构在多媒体技术和现代网络技术之上的为教学、科研、管理服务并与因特网连接的校园内局域网络环境，是一种教育科研网络。计算机网络毕竟是个新生事物，在各方面还不尽人所知，不顾自身需求和经济实力而一掷千金的事例层出不穷。究其原因，多数为对校园网工程的具体事项了解不够，作为一项庞大的系统工程，校园网工程事关学校的发展大计，必须慎重考虑。 网络建设需求汇总： 对校园网建设进行各步骤全面的需求分析，是成功校园网建设的必要条件,下面就从以上方面，结合目前校园网络建设，根据学校实际情况对学校网络建设的需求分析做一下汇总，主要是网络方面，对于终端、服务器等不做过多介绍。 软、硬件需求： 硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。 软件包括系统和管理两种，学校应根据自身考虑来选择适合自己的软件。
长江师范学院校园网设计方案 1.1 、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网( Internet )相连。根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2 、学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： 图书馆到行政楼距离：300 米图书馆到北苑宿舍距离：800 米图书馆到逸夫楼距离：600 米图书馆到教师宿舍距离：1300 米图书馆到南苑宿舍距离：1000 米图书馆到实验楼距离：700 米 图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 图书馆（李渡校区）到江东校区距离：38 千米 1.4 、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的
《网络安全管理制度》 计算机网络为学校局域网提供网络基础平台服务和互联网接入服务，由现代教育技术中心负责计算机连网和网络管理工作。为保证学校局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为学校教职工、学生提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归现代教育技术中心所管辖，其安装、维护等操作由现代教育技术中心工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有学校内计算机网络部分的扩展必须经过现代教育技术中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。现代教育技术中心有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报现代教育技术中心，由现代教育技术中心做网络实施方案。 第四条学校局域网的网络配置由现代教育技术中心统一规划管理，其他任何人不得私自更改网络配置。 第五条接入学校局域网的客户端计算机的网络配置由现代教育技术中心部署的DHCP服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。 第六条任何接入学校局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。 第七条网络安全：严格执行国家《网络安全管理制度》。对在学校局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第八条教职工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损学校形象和教工声誉的信息。 第十条任何人不得扫描、攻击学校计算机网络。 第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用现代教育技术中心部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。
校园网网络设计中IP地址的规划与管理 作者：林冬梅徐效美日期 2006-10-24 21:17:40 一、IP地址简介 1.1 IP地址的结构 IP地址是IP协议用来标识网络中主机、路由器和网关等设备的不同接口。IP地址就相当于网络设备接口的身份证。从网络的层次结构考虑，一个IP地址必须指明两点：属于哪个网络，是这个网络中的哪台主机，因此IP地址的结构为“网络号＋主机号”，其网络地址和主机地址的位数因网络的规模大小而不同。 1.2 IP地址的类别 目前正在使用的IP协议版本是1981年9月制定的IPv4。IPv4规定IP地址用32位二进制数表示。为了便于读写，采用点分十进制数表示法，即211.161.48.151的形式。 1.3 子网与子网掩码 为了提高IP地址的使用效率，人们将二级结构中的主机号部分进一步划分为子网号和主机号，IP地址的结构便变成了“网络号＋子网号＋主机号”的三级结构。这样就使得IP地址有了一定的内部层次结构，这种层次结构便于IP地址的分配和管理。 同—网络中的不同子网用子网掩码来划分，子网掩码(mask)是将IP地址中对应网络标识码的各位取l，对应主机标识码的各位取0而得到的。如果两台主机的IP地址和子网掩码的“与”的结果相同，则这两台主机是在同一个子网中。在没有划分子网时,A、B、C三类网络其默认的子网掩码分别为255.0.0.0，255.255.0.0，255.255.255.0。在作IP地址规划时往往需要设置子网，如果将一个网络的主机号部分拿出n位用做子网地址，可以将原来的网络划分为2n个子网，这些子网的大小都是相同的。采用可变长子网掩码（VLSM）分配机制，可将网络划分成不同大小的子网,为单位节省大量的IP地址空间。 1.4 NAT地址转换 NAT（地址转换）就是把在内部网络中使用的IP地址转换成外部网络中使用的IP地址，把不可路由的IP地址转化成可路由的IP地址，对外部网络隐蔽内部网络的结构。通过NAT,可以节省NIC注册的IP地址。 内部地址是因特网地址分配组织规定的以下三类网络地址（又叫保留地址或私有地址）：10.0.0.0-10.255.255.255 172.16.0.0-172.31.255.255 192.168.0.0-192.168.255.255 这3个网络的地址不会在英特网上被分配，任何一个局域网都可以使用。使用私有网络地址的主机与互联网上的主机通信时，要通过地址转换技术，将私有地址转换成公有地址。NAT应用有三种方式：静态NAT（static NAT）、动态NAT（pooled NAT）和PAT（端口复用NAT）。静态NAT是采用固定分配的方法映射内部网络的和外部网络的IP地址。动态NAT则是采用动态分配的方法映射内部网络的和外部网络的IP地址。PAT则是把多个内部网络IP地址映射到外部网络的同一个IP地址的不同端口上。 二、校园网IP地址的规划 IP地址的规划常常是校园网络设计过程中的一个很重要的环节。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展及网络的管理，也必将直接影响到网络应用的进一步发展。 2.1 IP地址的分配原则 IP地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时要能满足路由协议的要求，以便于网络中的路由聚类，减少路