计算机网络毕业设计

前言

当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。

随着网络技术、INTERNET的发展和CERNET（中国教育科研网）的迅速壮大，很多学校建成校园网并接入到CERNET。校园网的建设已成为学校实力与发展水平的标志。学校办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然之选。

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。通过本毕业设计课题的论述，希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。

第一章校园网的介绍

首先，校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用，提供优质的网络化教学环境。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。

校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理（含人事、教师档案等）、处室管理等行政事务管理，总务后勤管理包括财务管理、设备、房产等。

校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。

校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不局限于校园内部。有些人认为：校园网就是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范围来界定的。在校园围墙内可以有公网，在校园围墙外也可以有校园网

第二章需求分析

2.1网络主干的需求分析

校园网的多媒体应用目前已成为大家的共识，特别是在校园网内实现VOD点播，大量的视频数据流对带宽要求很高，每个教学楼相互之间的距离都比较远，所以主干需采用千兆光缆技术，在未来一段时间内满足最多500用户对校园网主干的流量要求。

2.2网络系统的需求分析

1.在保证技术成熟的前提下，尽可能采用先进的技术。

2.必须符合相应的国际、国内标准。

3.提供足够的带宽，保障用户通畅的网上信息交流。

4.网络具有良好的扩展性，考虑到未来一段时间内用户数量的增加。

5.要考虑网络系统的可管理性及安全性。

6.支持VLAN。

7.遵循教育系统的定位，注重性能价格比。

2.3 服务器的需求分析

校园网服务器承担着整个校园内各种网络服务、用户账号管理、共享资料的存储、服务器端教学管理软件的运行、安全管理、代理服务等应用，因而服务器应满足以下要求：

1.高可靠性，能够适应我校平均每周不少于5天的不间断工作。

2.高性能，能够提供最大用户量的常用服务请求。

3.高冗余性，服务器出现故障时，仍能保证系统的安全性和数据的安全性。

4.容易升级，提供更好的性能。

第三章网络规划设计

3.1 学校建筑现状分析

如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区。其中学生公寓区（A区、B、区、C区），教师公寓区（A区、B、区、C 区），行政区（财务处、

人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（计科系、软件学院、经管系、机电系、外语系、信息工程系）。对学校建筑的分析如图3-1所示：

图3-1 学校建筑图

3.2 信息点分布情况

对学校信息点的分析，如表3-2所示：

表3-2 学校信息点的分析表

3.3 校园拓扑图

计算机网络拓扑结构有很多种，主要有总线型拓扑、环型拓扑和星型拓扑。总线型拓扑结构中所有的电脑用介质将整个网络从头串到尾。这是所有的网络拓扑结构中最简单的一种。环型拓扑结构，就是指所有站点被绕成一圈的电缆所连接起来，整个结构看起来象是一个圆圈。当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。因而它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。本次设计我们选择星型拓扑结构，如图3-3所示。

图3-3 校园网拓扑结构图

3.4 校园网建设的原则

1.整体规划分步实施：一方面因为学校的资金情况，不能一步到位。二是依据需求，不能盲目投资。

2.注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。这里有一个非常形象的比喻：网络就象路，而应用系统就象车，只修路但没车跑，路也不能发挥它的作用。这必须跟据学校的实际情况，选择恰当的应用系统。

3.把握当前先进性：要将未来的可扩展性和经济可行性结合起来。当

前计算机网络技术发展很快，设备更新淘汰很快。校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。

3.5 学校VLAN划分

VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个 VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。

通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN 内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提高校园内部网络访问的安全性。方便网络管理：采用VLAN技术来划分

校园网络，一个VLAN可以根据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。该学校校园网络Vlan的划分及IP的分配，如表3-4所示。

表3-4 学校vlan的划分及IP的分配表

第四章网络设备的选型

4.1选型原则

我们在网络系统设计时考虑如下特点：

稳定可靠的网络只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠性。为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的用户需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。

易扩展的网络系统要有可扩展性和可升级性，随着用户的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

安全性网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。

容易控制管理因为上网用户很多，如何管理好他们的通信，做到既保证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。

4.2 服务器的选择

对此高中我选用了浪潮服务器，浪潮服务器不仅提高了数据的读写速度同时也可以提高数据的安全性，避免数据灾难带来的损失，而且它安装简单，只需要点击“下一步”的键，就可以轻松完成整个系统的安装，并可以对整个系统进行实时监控和远程管理。我选择的这一款浪潮英信NF280D价格适中，性能也比较好，它包括金融、电信、能源、政府行业的数据库应用、VOD应用税务、工商、公安等电子政务应用，高校数字图书馆、远程教育、多媒体教学等。浪潮英信NF280D作为浪潮双核服务器的明星产品，采用一体化存储扩展模块，用户可以随时添加外接存储组件，不需添

加任何成本，灵活、可靠。同时，支持模块化存储组件集成SATA，可选单双通道SCSI，可选四、八通道SAS，使客户可以按照业务发展需求随意配置，大大提高产品灵活度，也降低了各配置之间的切换成本。

另外，NF280D还支持服务器虚拟化技术，能够配合成长型企业不断优化IT基础设施。浪潮英信NF280D服务器采用了最新的双核英特尔至强处理器，支持64位扩展技术，可选2×2MB的二级高速缓存，高达1333MHz 系统前端总线。为了充分的发挥双核处理器的计算性能，NF280D采用了业界最新的全缓冲内存技术、I/O加速技术和可选高性能存储套件。NF280D 均衡效能的观点，不仅体现在对客户眼下需求的满足，还体现在对客户未来需求满足上。NF280D具有智能识别并同时支持PCI-X、PCI-E的扩展功能，无论是PCI-X卡还是PCI-E，服务器都可以自动判别工作模式并正常工作。

4.3 交换机的选择

交换机是一种工作在OSI第二层(数据链路层)上的、基于MAC (网卡的介质访问控制地址)识别、能完成封装转发数据包功能的网络设备。它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用。交换机不懂得IP地址，但它可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机上的所有端口均有独享的信道带宽，以保证每个端口上数据的快速有效传输。由于交换机根据所传递信息包的目的地址，将每一信息包独立地从源端口送至目的端口，而不会向所有端口发送，避免了和其它端口发生冲突，因此，交换机可以同时互不影响的传送这些信息包，并防止传输冲突，提高了网络的实际吞吐量。交换机的实质是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是

硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配交换机的分类标准多种多样，常见的有以下几种:

根据网络覆盖范围划分交换机可为为广域网交换机和局域网交换机。

根据交换机应用规模分为桌面交换机、部门级交换机企业和组交换机三种。

根据工作协议层划分为第二层交换机、第三层交换机和第四层交换机。

根据交换方式划分为直通式交换机和存储转发式交换机。

对于校园网的中心交换机我选择了性能较好的CISCO WS-C4503交换机，它对于中型组织和企业分支机构而言，WS-C4503系列可以通过提供配置灵活性，支持融合网络模式，已经自动配置智能化网络服务，降低融合应用的部署难度，适应不断变化的业务需求。此外，WS-C4503系列针对高密度千兆位以太网部署进行了专门的优化，其中包含多种可以满足接入、汇聚或者小型网络骨干网连接需求的交换机。CISCO新推出的WS-C4503系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个新的产品系列采用了最新的CISCOStackWise技术，从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。

4.6 路由器的选择

路由器可以把互连接起来，路由器是互联网络的枢纽。目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。路由器用在网络层转发数据包。它可以有效地隔离广播风暴并可以进行协议

过渡。路由器可以用于主干连接，也可用于校园网络和地区网络中心的广域连接。选择路由器时应注意它支持的网络接口（如FDDI、UTP、BNC、AUI 等），以及端口数目和支持的协议类型。此外，某些路由器还提供了很好的协议控制、流量统计、带宽分配等功能。路由器的配置可以从控制口通过终端方式进人。配置路由器前的主要工作是地址的划分。路由器都支持SNMP协议，因此可以用网络管理软件管理。一般来说，在路由过程中，信息至少会经过一个或多个中间节点。其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换在移动信息的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。

在目前市面上路由器的种类繁多，弄清楚路由器的分类是正确选择合适产品的基础。对于用户来讲，要根据自己的实际使用情况，首先确定是选择接入级、企业级还是骨干级路由器。这是用户选择的大方向。然后，再根据路由器选择方面的基本原则，来确定产品的基本性能要求。具体来讲，应依据以下选型基本原则和可靠性要求进行选择：可靠性是指故障恢复能力和负载承受能力，路由器的可靠性主要体现在接口故障和网络流量增大时的适应能力，保证这种适应能力的方式就是备份。

对于路由器我选择了华为3Com Quidway AR28-11, 类型是模块化接入路由器，固定的广域网接口1个，固定的局域网接口2个, 它采用模块化结构，在提供了集成的快速以太网接口、AUX口和同异步串口的同时，又提供了丰富的可选配的智能接口卡SIC（Smart Interface Card，智能接口卡）及多功能接口模块MIM（Multifunctional Interface Module，多功能接口模块）。AR 28-11路由器提供了交流供电、直流供电两种主机，产品盒式外观使得AR 28-11 适合在电信管理网、计费网等电信级网络中应用。

第五章综合布线设计

5.1结构化布线系统优点

建筑物采用PDS布线设计思想进行网络布线，具有以下的优点：

开放性：结构化布线是根据ISO/IEC 11801国际标准设计和施工的、因此，只要供应商按照ISO/IEC 11801国际标准生产的网络设备均可被选用，具有开放性。

可扩展性：结构化布线呈星型拓扑，层次结构。因此，局域网站点的增加与减少不会影响整个小区网。

可缩放：小区网从基本的局域网放大成为园区网和广域网，原有的局域网布线、设备都可保留。

保护布线投资：结构化布线的使用寿命可长达15年，当网络扩展、缩放、升级时，原有的布线仍然可以使用，保护了用户的投资。

节省费用：结构化布线把视频、语音、数字信号的传输综合在一块，较原有的视频、语音、数字信号各自单独布线方法，更能节省用户的布线投资。

便于集中管理和维护：结构化布线系统使整栋大楼的布线系统构成一个有机整体，日后维护相当方便。

5.2 综合布线系统

综合布线系统设计除符合国际标准外，还应符合《中国建筑电器规范》、《工业企业通信设计规范》、《中国工程建设标准化协会标准》，《综合布线用电缆、光纤技术要求》及《建筑与建筑群综合布线系统工程设计规范》等国内标准。布线系统是一个模块化的开放系统，主要由六个子系统组成，这六个系统如图5-1所示：

图 5-1 综合布线示意图

1.工作区子系统（Work Area）及其网络设计

工作区子系统，是由RJ-45跳线与信息插座所连接的设备组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。例如：对于一个办公区内的每个办公点可配置2～3个信息点，此外应为此办公区配置3～5个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等。若此办公区为商务应用则信息点的带宽为100M可满足要求；若此办公区为技术开发应用则每个信息点应为交换式100M甚至是光纤信息点。

工作区的终端设备（如：电话机、传真机）选用安普公司的超五类双绞线直接与工作区内的每一个信息插座相连接，或用适配器（如ISDN终端设备）、平衡/非平衡转换器进行转换连接到信息插座上。

2.配线子系统（Horizontal）及其网络设计

配线子系统，是从工作区的信息插座开始到管理间子系统的配线架。选择配线子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在配线子系统中推荐采用的双绞电缆及光纤型号为: 安普公司的超五类或六类非屏蔽双绞线, TCL室内单模或多模光纤。

双绞线水平布线链路中，水平电缆的最大长度为90m。若使用100ΩUTP 双绞线作为配线子系统的线缆，可根据信息点类型的不同采用不同类型的电缆。该方案选择安普公司的超五类非屏蔽双绞线缆。

3.干线子系统（Backbone）

干线子系统，负责连接管理子系统到设备间子系统的子系统。干线子系统可以使用的线缆主要有：HAY三类大对数电缆；安普公司的超五类或六类双绞线；TCL室内单模或多模光纤。该方案选择安普公司的超六类双绞线缆。

4.设备间子系统（Equipment Room）及其网络设计

设备间子系统，由电缆、连接器和相关支撑硬件组成。采用BIX跳接式配线架，连接交换机；采用光纤终结架连接主机及网络设备。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们可以放在一起，也可分别设置。在较大型的综合布线中，可以将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房，把与综合布线密切相关的硬件设备放置在设备间，计算机网络设备的机房放在距离设备间不远的位置。

设备间子系统是一个集中化设备区，连接系统公共设备，如局域网(LAN)、主机、建筑自动化和保安系统，及通过垂直干线子系统连接至管理子系统。

5.管理子系统（Administration）及其网络设计

管理子系统，由交连、互连和I/O组成。管理是针对设备间、电信间和工作区的配线设备、缆线等设施，按-定的模式进行标识和记录的规定。跳线采用超5类非屏蔽双绞线，RJ45接头。管理间是楼层的配线间，管理子系统为其他子系统互连提供手段，它是连接垂直干线子系统和水平干线子系统的设备。管理子系统由交连、互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需了解线路的基本设计原理,合理配置各子系统的部件。安普公司的综合布线解决方案拥有搭配科学、管理简便的成套产品用于管理子系统。

6.建筑群子系统（Campus Subsystem）及其网络设计

建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段，也可采用微波通信、无线电通信的手段。传输介质采用室外六芯多模光纤。

建筑群子系统介质选择原则：楼和楼之间在二公里以内、传输介质为室外光纤、可采用埋入地下或架空(4M以上)方式、需要避开动力线、注意光纤弯曲半径建筑群子系统施工要点：包括路由起点、终点；线缆长度、入口位置、媒介类型、所需劳动费用以及材料成本计算。建筑群子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求。

建筑群子系统的设计：教学楼与办公楼之间由于距离较远，采用单模光纤连接；图书馆与办公楼距离较近，采用千兆以太网连接。考虑近期学校使用、设备投资、距离超长等各种因素，采用多模光纤和单模光纤混合

的方式连接，并在每个建筑物内预留了多模光纤，以备将来整个网络系统的发展。

进线间一个建筑物宜设置一个，位于地下层，外线宜从两个不同的路由引入进线间，有利于与外部管道沟通。进线间与建筑物红外线范围内的人孔或手孔采用管道或通道的方式互连。进线间因涉及因素较多，难以统-提出具体所需面积，并参照通信行业和国家的现行标准要求进行设计。

第六章网络安全设计

6.1 网络安全介绍

网络系统使计算机资源在广泛的地理区域内共享，具有分布广域性、体系结构开放性、资源共享性、通信信道的共同性等特点。这些特点增强了系统的实用性，同时也带来了系统的脆弱性，网络上的许多敏感信息和保密数据难免受到各种主动的或被动的人为攻击，如信息泄露、窃取、数据篡改及计算机病毒感染等。因此，在网络上构筑一系列完善的安全策略是必不可少的。

安全，通常是指这样一种机制，即只有那些被授权的人才能使用其相应的资源。网络的安全性主要包括网络路由的安全性和网络信息的安全性。对应的，网络系统安全保障的方法可以分为二大类：即以“防火墙”技术为代表的防卫型和建立在数据加密、用户授权确认机制上的主动型网络安全保障系统。前者的特征是通过在网络路由上建立相应的网络通讯监控系统（即“防火墙”）来达到安全控制的目的；而后者的特征是通过对网络数据（包括用户数据和保证网络正常运行所需的数据）的可靠加密和用户确认，实现对网络的安全保护。

在网络上运行的应用，其数据安全性要求是必然的，特别是在网络联入Internet网的情况下。

对系统安全的考虑来源于以下方面：

外界闯入的恶意攻击；

非授权的资料存取；

假冒合法用户；

病毒；

我们可以利用现有的安全机制和系统设计，从以下几个方面来增强数据的安全性：

在内外网间设置访火墙；

对敏感数据的传输采用不对称加密；

利用客户端和服务器端的SSL协议；

服务器和客户端的双向认证；

数字签名；

操作系统的存取控制；

数据库的存取控制；

对应用程序的存取控制；

日常的病毒扫描。

由于普遍采用了以网络为中心的集中服务方式，在网络上传输病毒的机会大大减少。以下我们将集中讨论如何利用防火墙、SSL、数字签名、VPN、LDAP等技术，来实现集成的企业级网络安全。

5.2 集成的网络安全策略

在设计网络安全策略时，需要考虑在初建费用、网络安全的扩展性、灵活性、维护费用等方面进行综合考虑，采取适当的策略。

我们设计的安全策略包括：

1.网络系统的安全性，通过网络管理软件等实现网络安全控制；

2.通过设置防火墙实现网络网络安全；

3.在应用软件上通过用户认证数字签名等手段实现网络安全。

5.3 实现防火墙技术

实现“防火墙”所用的主要技术有数据包过滤，应用网关和代理服务器等，在此基础上合理的网络拓扑结构及有关技术（在位置和配置上）的安排也是保证防火墙有效性的重要因素。

包过滤(packet filter)技术顾名思义即在网络中适当的位置对数据包实施有选择通过。通过检查数据流中的每个数据包后根据数据包的源地址、目的地址、所用的TCP端口号、TCP链路状态等因素或它们的组合来确定是