校园网网络安全设计方案以I
ter
et为代表的信息化浪潮席卷全球，信息网络技术的应用日益普
及和深入，伴随着网络技术的高速发展各种各样的安全问题也相继出现，校园网被“黑”或被病毒破坏的事件屡有发生造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手
一、基本网络的搭建由于校园网网络特性（数据流量大稳定性强，经济性和扩充性）和各个部门的要求制作部门和办公部门间的访问控制），我们采用下列方案：1网络拓扑结构选择：网络采用星型拓扑结构如图1。它是目前使用最多最为普遍的局域网拓扑结构节点具有高度的独立性并且适合在中央位置放置网络诊断设备。2。组网技术选择：目前，常用的主干网的组网技术有快速以太网100Mbps）、FDDI、千兆以太网1000Mbps）和ATM（155Mbps622Mbps）。快速以太网是一种非常成熟的组网技术，它的造价很低，性能价格比很高；FDDI也是一种成熟的组网技术但技术复杂、造价高，难以升级ATM技术成熟是多媒体应用系统的理想网络平台但它的网络带宽的实际利用率很低；目前千兆以太网已成为一种成熟的组网技术，造价低于ATM网，它的有效带宽比622Mbps的ATM还高。因此个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络二、网络安全设计1物理安全设计为保证校园网信息网络系统的物理安全除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面对主机房及重要信息存储、收发部门进行屏蔽处理即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线以及通风、波导，门的关起等对本地网、局域网
f传输线路传导辐射的抑制由于电缆传输辐射信息的不可避免性现均采用光缆传输的方式大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。
2。网络共享资源和数据信息安全设计针对这个问题，r