实践题信息安全解决方案
背景:
某校园网络现有的网络具有如下特点:
1、网络规模大,设备多。
从网络结构上看,可分为核心、汇聚和接入3个层次,包含很多的路由器,交换机等网络设备和服务器、微机等主机设备。
2、校园网通常是双出口结构,分别与Cernet、Internet 互联。
3、用户种类丰富。
按用户类型可以划分为教学区(包括教学楼、图书馆、实验楼等)、办公区(包括财务处、学生处、食堂等)、学生生活区、家属区等。
不同用户对网络功能的要求不同。
教学区和办公区要求局域网络共享,实现基于网络的应用,并能接入INTERNET。
学生区和家属区主要是接入INTERNET的需求。
4、应用系统丰富。
校园网单位众多,有很多基于局域网的应用,如多媒体教学系统,图书馆管理系统,学生档案管理系统,教务管理系统、财务处理系统等。
这些应用之间互相隔离。
还有很多基于INTERTNET的应用,如等,需要和INTERNET的交互。
各种应用服务器,如DNS,,FTP等与核心交换机高速连接,对内外网提供服务。
校园网络拓扑示意图如下:
请结合所学过的知识,针对校园网络应用现状,提出网络信息安全的解决方案。