網(wǎng)絡(luò)拓撲圖功能模塊介紹.doc

《網(wǎng)絡(luò)拓撲圖功能模塊介紹.doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、模塊組成部分功能用戶模塊(學生生活區(qū)、教學區(qū)、辦公區(qū)、家屬區(qū))在網(wǎng)絡(luò)的接入層和匯聚層全部使用的是三層交換機，劃分VLAN、SHRP、STP、TRUNK、ACL等等。網(wǎng)絡(luò)的安全性、穩(wěn)定性，可靠性。配置vlan可以隔離廣播讓網(wǎng)絡(luò)更加的穩(wěn)定，做stp應用于在網(wǎng)絡(luò)中建立樹形拓撲，消除網(wǎng)絡(luò)中的環(huán)路。SHRP可以保證ip地址最大限度的合理分配，等等。核心交換區(qū)三臺高性能核心交換機，配置TRUNK、STP等等。能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，為數(shù)據(jù)計算和處理提供穩(wěn)定、可靠的服務(wù)。服務(wù)器群FTP、DNS、DHCP、WWW、SMPT、POP

2、3、E-mail等等基礎(chǔ)的服務(wù)器服務(wù)器主要是響應服務(wù)請求，并進行處理，具備承擔服務(wù)并且保障服務(wù)的能力。DHCP可以有效節(jié)約IP地址，既保證了網(wǎng)絡(luò)通信，又提高IP地址的使用率。FTP提供文件傳輸和共享服務(wù)。DNS進行域名解析。www為訪問internet提供服務(wù)。校園網(wǎng)安全管理域流量控制、IPS入侵防御系統(tǒng)、IDS入侵檢測系統(tǒng)、漏洞掃描、安全運維平臺、網(wǎng)絡(luò)行為審計等等IPS，入侵防御系統(tǒng)，串聯(lián)或者旁掛到網(wǎng)絡(luò)中。專門對應用層協(xié)議的數(shù)據(jù)做進一步深入的分析。IDS，入侵檢測系統(tǒng)。旁掛到交換機上，對流量進行檢測和監(jiān)視，一旦發(fā)現(xiàn)異常流量會將信息反饋給防火墻，不支持

3、反病毒的功能，等等。金博大學門戶網(wǎng)站在原來的基礎(chǔ)上加入了防網(wǎng)頁篡改服務(wù)系統(tǒng)防止網(wǎng)頁被篡改，并且在門戶網(wǎng)站服務(wù)器群外設(shè)置WAF，隔離服務(wù)器區(qū)，防止黑客進行sql等等注入，攻擊網(wǎng)站篡改系統(tǒng)和數(shù)據(jù)庫安全管理區(qū)IPS、堡壘機、身份認證系統(tǒng)等等更加方便的管理整個網(wǎng)絡(luò)系統(tǒng)和服務(wù)器，設(shè)置身份認證系統(tǒng)更加安全，IPS可以進行入侵防御。防火墻四臺防火墻防火墻主要是對流量做安全策略?；诎踩呗院蜁挶韥磉M行數(shù)據(jù)的轉(zhuǎn)發(fā)和處理WAF兩臺WAF網(wǎng)站應用級入侵防御系統(tǒng)，與傳統(tǒng)防火墻不同，WAF工作在應用層，因此對Web應用防護具有先天的技術(shù)優(yōu)勢。基于對Web應用業(yè)務(wù)和邏輯的深刻

4、理解，WAF對來自Web應用程序客戶端的各類請求進行內(nèi)容檢測和驗證，確保其安全性與合法性，對非法的請求予以實時阻斷，從而對各類網(wǎng)站站點進行有效防護