xx校園網路安全規劃設計與實現

Ⅰ 學校網路安全工作計劃範本

一、指導思想
認真學習黨的xx大精神和「xxxx」重要思想，牢固樹立和諧發展、安全發展的觀念，始終堅持「綜合治理、安全第一，預防為主」的工作方針，緊緊圍繞創建「無錫市「平安校園」的要求，全面貫徹落實安全工作法律法規，深入開展道路交通、食品衛生、溺水預防、師生聚集場所消防安全等專項整治活動，進一步強化安全工作責任追究制，拓展安全知識宣傳教育面，完善安全管理長效機制，為全體師生創設良好的校園及周邊安全環境 。
二、工作目標
堅決杜輪掘絕重特大傷亡事故和惡性刑事案件，切實規避安全責任事故，全力控制學生在校外的非正常死亡事故 ，實現「零死亡」、「零事故」、「零犯罪」、「零投訴」目標。
三、主要工作
(一)切實增強安全法制教育的針對性，進一步提高師生的安全意識和防護能力。
安全教育列入學校課程計劃，每班每學期配備一本《安全教育備課本》，有計劃組織督促班主任每月至少上一次安全教育專題課，安全教育重點突出防溺水、防交通事故、防課間意外傷害等內容，教育情況應在備課本上得到敏族具體體現，並要求各班安全委員認真監督班級安全教育與學生安全行為，做好《班級安全教育與管理工作記載》。每周行政會議上認真做好上周安全工作匯報和本周安全工作計劃，利用校園網路，以《校園安全簡報》的形式公告安全工作信息。充分發揮法制副校長、法制輔導員和課任教師的作用，廣泛開展安全法制教育，幫助學生樹立安全觀念，自覺遵守安全法規，保護公共安全設施，熟悉並掌握一定的安全知識和常用的安全求生器材使用方法，具備一定的危險判斷和防範事故的能力。學校領導和教職工熟悉並自覺遵守國家的安全法律法規和行業的安全規定，掌握開展各類活動的組織程序和安全措施，全面履行安全職責，確保在各類突發性事故中有效地保護師生的生命和公共財產的安全。充分利用勞技課、社會實踐活動等，開展形式多樣的安全技能的學習和訓練，突出緊急情況下撤離、疏散、逃生和防暴、抗暴等綜合演練。假前集中開展安全常識教育，通過往年發生在身邊或周圍學校的溺水死亡教訓，警示學生提高安全意識，增強安全防護能力。充分利用各類學生家長會，提醒家長特別是外來務工人員在暑期中應臘拿核切實監管好未成年子女，嚴防他們私自下河游泳。本學期將繼續組織發動教師深入每個學生家庭廣泛開展安全家訪活動，督促家長履行看管義務，教育學生安全度假。要求家訪聯系單有家長的簽名認可，妥為保管作為學期安全工作考評的重要依據。
(二)切實完善並創新各類安全制度和應急預案，進一步保障校園安全及綜治工作的規范有序運行。
工作責任制度：依據簽訂的安全工作責任狀，明確領導、職能部門和教職員工的安全工作職責，修改、完善安全教育管理、工作考核制度，學期根據考核條例規定進行考核。
請示報告制度：堅持每月一次安全工作例會和履職報告制度，對發生的有關師生人身和校園財產安全事故在第一時間向當地政府和市局報告情況。
資料檔案制度： 安全工作固定台帳和當天的履職情況通過學校安全管理網及時上報市局，同時將安全管理信息化建設和安全管理紙質台帳有機結合，使安全工作更具規范性和說服力。各職能部門負責人、各安全崗位責任人要嚴格按照要求，認真檢查、督促，及時記載、反饋。
安全預案制度：根據「自然災害、暴力犯罪、重大傷亡、食物中毒、重大疫情」等事故處置應急預案，完善保障措施，健全處置機制，並在公安、消防等部門的指導下，有序組織師生進行實戰背景下的綜合性演練，確保一旦發生突發性事件，各項應急工作能有條不紊地展開，把危害和損失控制到最低限度。
(三)切實加強校園內部安全管理，進一步提升學校合理預見、積極防範可能發生風險的水平和能力。
加強門衛安全管理。嚴格落實門衛工作制度，把好校園入口關。1、配備必要的安全防範器材2、嚴格門衛詢問登記制度，非本校學生和工作人員必須有完備的登記手續和正當的理由方可進入校園 3、嚴禁將非教學所需的易燃易爆物品、有毒有害物品、動物、管制刀具和其他可能危及學校安全的物品帶入校園。4、嚴禁使用煤氣、電爐等容易引發火災的器具5、學生在校期間離校必須憑班主任簽名的《學生進出校門記載》才能放行6、門衛要確保報警裝置正常工作，做好校園周邊及放學後校園的巡查記載工作。
加強交通安全管理。車輛禁止出入校園;學校團體用車報局審批，領導應親自帶隊，各個環節由專人負責，採取必要的安全防護措施，確保活動安全。組織師生外出旅遊，應委託正規旅行社嚴密組織。學校不擅自組織與教育教學無關的或沒有安全保障的社會活動，不組織未成年學生參加搶險救災等有危險的活動。加強日常交通安全教育與督查，每日由至少二名值日教師負責早晨與放學期間學生過往公路安全管理，每月組織學生自行車交通安全專項檢查，重點整治騎車吃東西、騎電動車、搭載、逆向行駛、並排騎車、追逐打鬧等違規行為。
加強校園飲食衛生及防病安全管理。嚴把食堂物資定點采購和索證、運輸儲藏、烹飪配餐、餐具消毒、保鮮留樣(必須保存48小時)、進出登記等各個環節，確保不發生食物中毒事件和投毒案件，每日由學校行政值日人員對食堂衛生進行檢查並做好記載。組織食品從業人員健康體檢，對不宜從事餐飲工作的人員堅決調離崗位。根據衛生部門的要求做好疾病防治工作，按國家統一規劃方案和指導原則，組織學生群體性預防用葯。
加強校園防盜安全管理。按照要求，建立起人防、物防、技防相結合，動靜結合，點線面結合，各項防範措施相互配套銜接的校園治安防控網路。加強對重點部位的管理，會計室不超標准存放現金，嚴防盜竊事件發生。易燃、易爆和劇毒葯品全部放入地下庫或專用庫，嚴格手續，專項使用，專人管理。門衛人員熟知報警裝置和報警方法，做好值班記錄。節假日期間安排學校領導行政值日，保持通信工具暢通，保證緊急情況下領導到位，組織到位，措施到位。
加強校園消防安全管理。完善校園內消防設施建設，加強維護管理，確保消防安全。消防通道確保24小時暢通。認真做好消防器材的日常檢查記載，本學期將組織在「五一」和暑假前兩次學校安全設施全面檢查維修，使其始終保持良好的工作狀態。組織師生開展消防演練，保證緊急情況下能遏制和消除火情，有序組織師生撤離火災現場。
加強校園用電安全管理。嚴格遵守行業規定，加強校園用電設備和線路規范化建設。配電間不準堆放雜物，專人管理。校園電網線路應能承受並抗擊特異冰雪災害的侵襲。電氣設備工作性能正常，無超負荷或缺相工作現象出現。
加強校舍安全管理。做好停車棚、校舍、樓道、樓梯的各項設施和照明設備日常檢查與記載，及時消除安全隱患 。針對防止擁擠踩踏事故，從實際出發，在學生出操、集合、放學上下樓梯等活動中，不強調快速、整齊，並每日安排值日教師在樓梯間負責維護秩序，管理學生。
加強體育安全管理。切實加強體育課、課間活動的組織管理，認真做好技術要領、運動准備、整理活動等方面的指導與安全保護，體育教師要認真檢查服裝、鞋襪是否合適，身上不佩帶微章、鋼筆、鑰匙、小刀等雜物，戴眼鏡的學生墊上運動必須摘下眼鏡。運動中要重視並切實搞好運動保護，運動後要做好整理活動，使身體由激烈的體育運動狀態逐步恢復正常。根據特異體質學生健康檔案，對不適宜參加體育競賽及其他劇烈運動的學生，應予勸阻，不宜在校學習的學生，要建議請假或休學。每學期在期中期末組織召開2次體育運動安全專題會議，加強運動安全管理，同時做好每日體育鍛煉器械的檢查記載，暑假中進行一次徹底檢查檢修，有安全隱患的必須撤除。
(四)切實加強與安全職能部門的配合協作，進一步凈化校園周邊環境。
積極配合公安部門偵破盜竊、敲詐、搶劫、侵害師生權益的違法犯罪活動。積極配合交通部門整頓學校周邊的交通秩序，合理規劃交通線路，科學設立交通信號燈、指示牌、斑馬線和社會車輛停放點等安全設施，做到信號燈、設施疏導、崗位值勤「三位一體」，確保校門及周邊地區良好的交通秩序。
本學期安全工作行事歷：
1、制定本學期學校安全工作計劃
2、 校園安全設施檢查維修
3、正常開展各項安全教育、管理工作並組織做好記載
4、每日正常上報「日常安全檢查情況登記表」
5、組織開學安全教育，組織第一次班級安全專題教育活動
6、組織學期第一次學生自行車交通安全專題檢查活動
7、上報9月份學校安全工作履職報告
8、組織國慶安全教育與假期值班
9、迎接「無錫市「平安校園」考評
10、簽定安全責任狀
11、開展特異體質學生情況調查
12、暑期安全家訪情況公告

Ⅱ 學校網路安全教育活動策劃方案

為了確保事情或工作有序有力開展，我們需要事先制定方案，方案可以對一個行動明確一個大概的方向。你知道什麼樣的方案才能切實地幫助到我們嗎？以下是我為大家收集的學校網路安全教育活動策劃方案，歡迎大家分享。

學校網路安全教育活動策劃方案1

一、活動主題： 網路安全為人民，網路安全靠人民

普及網路安全知識，旨在提高我校全體師生網路安全自我保護意識，提升網路安全問題甄別能力。

二、活動時間： 9月19日至9月25日

三、活動內容

以「凈化網路環境，安全使用網路」為目標，統一使用「國家網路安全宣傳周」活動標識，普及基本的，使廣大師生員工增強網路安全防範意識，提高網路安全防護技能。

四、活動形式

1、標語宣傳

在我校LED滾動屏循環滾動「網路安全為人民，網路安全靠人民」等網路安全宣傳標語。

2、消息推送

通過辦公系統、郵件系統等推送網路安全宣傳周相關精神和網路安全手冊等。

3、開辦專欄

在我校網路服務站點上開辟「網路安全」專欄，普及基本的網路知識，使廣大師生員工增強網路安全防範意識，提高識別和應對網路安全威脅的能力。

4、視頻短片

通過校園網VOD及有線電視網路播放網路安全的。相關視頻。

5、安全培訓

面向我校各部門的網路管理員進行網站安全防護專項培訓，提高我校二級站點的安全防護能力。

6、網路協會

加強對網路協會的安全培訓，通過網路協會面向學生普及網路安全知識。

現代教育技術中心

20xx年9月19日

學校網路安全教育活動策劃方案2

一：活動宗旨

提高同學們的`網路安全意識，在加強學習的同時，營造一種濃厚的學習氛圍。較好地發揮學生的特長，豐富學生的課餘生活和提高同學們學習計算機網路的熱忱。

二：活動組織

1.活動總負責：xxxx

2.活動策劃：xxxx

3.活動時間：3月25日下午7點

4.活動地點：綜合樓308

5.活動對象：信息工程系08級全體學生

三：活動內容

1.網路計算機的使用技巧

2.預防網路詐騙

3.網路道德

4.網路與法律

四：注意事項

1.每個班級每個同學在本班負責人的組織下不得遲到，須在講座前10分鍾入指定點，遲到5分鍾則不 得入內。

2.講座過程中不允許大聲喧嘩，走動，交頭接耳，聽歌，玩手機。

3.學生到場後，依次入座，由本協會成員維持會場紀律。

4.講座結束後，由本協會會員安排下依次退場，每部就本次的講座各寫一份。

學校網路安全教育活動策劃方案3

9月24日至30日是20xx第七屆國家網路信息安全宣傳周。根據中央網路信息化領導小組辦公室、教育部和省教育廳有關通知精神，現將我校第七屆屆國家網路安全宣傳周活動安排如下：

一、活動主題

共建網路安全，共享網路文明

二、重點活動及任務安排

1、校園網主頁宣傳學校網站標識。

任務單位：網路中心

完成要求：按國家規定

2、學校官方微博、微信宣傳xx屆國家網路信息安全宣傳周活動的主題、主要內容、網路安全知識、文明上網要求等。

任務單位：黨委宣傳部

完成時間：xxxx年xx月24日至30日

3、教學樓、實驗樓電子屏宣傳xx屆國家網路信息安全宣傳周活動主題內容標語。

任務單位：黨委宣傳部、後勤處及有室外電子屏的學院

完成時間：xxxx年xx月26日至30日

4、召開教職工會、主題班會，學習宣傳國家有關網路安全法規。

任務單位：各基層黨委、黨總支、直屬黨支部

完成時間：xxxx年xx月25日—xx月31日

5、組織學生參加全國大學生網路安全知識競賽活動。

任務單位：學工部、校團委、各學院

完成時間：xxxx年xx月25日—xx月31日

學校網路安全教育活動策劃方案4

為了進一步增強我校師生網路安全意識，提高網路安全防護技能，按照上級部門文件要求，韓城市西庄中學決定在全校范圍內開展網路安全宣傳周活動。

一、活動目的

目前，我校已基本實現了網路校園全覆蓋，為深入開展網路安全宣傳周活動，培養師生綠色上網、文明上網意識和良好習慣，增強師生網路安全防護能力，加強網路安全教育宣傳，全面構建學校文明、安全、和諧的網路環境。

二、組織機構

為了搞好本次活動，韓城市西庄中學成立網路安全宣傳周活動領導小組：

組長：xx

副組長：xx

成員：電教信息中心政教處各班主任

三、活動主題

本次活動主題為「共建網路安全共享網路文明」，旨在提高西庄中學師生網路安全自我保護意識，提升其網路安全問題甄別能力。

四、活動時間

20xx年9月17日至23日。

五、活動內容

開展網路安全宣傳周活動，旨在引導廣大師生和家長正確認識互聯網，依法管理和使用互聯網，自覺抵制網路危害，遠離網路違法犯罪陷阱，帶動全社會共同營造良好的網路環境。通過開展形式多樣的網路安全宣傳活動，積極倡導師生文明上網、安全上網、綠色上網，大力宣傳涉網案件防範基本知識，使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養成良好上網習慣的網路安全踐行者。

1、學習網路安全方面的相關政策、法規、文件，了解目前網路安全方面的動態信息。

2、採用多種形式進行網路安全宣傳，普及基本的網路安全知識，使教師、學生增強網路安全防範意識，具備識別和應對網路危險的基本能力。

六、活動形式

充分利用校園網路、電子屏、等多種媒體，採用專題、主題班會等多種形式，開展網路安全主題宣傳活動。本次網路安全宣傳周活動建議採取以下形式開展：

1、懸掛網路安全宣傳橫幅。

電子屏幕上打出宣傳，內容為「安全上網，健康成長。文明上網。放飛夢想」。並懸掛橫幅，內容為「共建網路安全，共享網路文明」。

2、舉辦《全國青少年網路文明公約》簽名活動。

全校學生在《全國青少年網路文明公約》上舉行簽名活動，讓學生清楚青少年網路文明公約。並在校園網站和微信平台上發布網路安全相關知識。

3、舉辦主題班會

各個班級舉辦以「共建網路安全，共享網路文明」為主題的班會，讓師生通過主題班會對網路安全有更深刻的認識。

4、製作宣傳版面

製作宣傳校園網路安全版面，在校園內廣泛宣傳網路安全的重要性。

七、活動要求

按照活動計劃，分階段、分層次推進網路安全宣傳活動，讓每一名在校師生都普遍接受一次網路安全教育。

同時，開展一次清理清查活動，全面掌握學校網路設備、網路接入點、上網計算機的管理情況(特別是無線接入點的管理)，了解師生網路安全防範基本信息。

Ⅲ 校園網的規劃與設計

〔摘要〕高校校園網已成為高校信息化建設的重要支撐平台，本文根據高校實際情況，從設計目標、思想和原則入手，分析並設計了高校校園網方案。
〔關鍵詞〕校園網核心設備設計
隨著計算機網路的發展，校園網已經成為高等院校走向信息化時代的必然發展趨勢，使我國高等教育管理向智能化發展。它是網路技術和電子信息技術和高等院校發展相結合的產物。校園網以信息資源為根本，硬體網路系統為物質基礎，同時以網路軟體系統實現系統的管理與使用，是一個具有寬頻通路和交互功能的專業性區域網，應具有教學、科研、管理和通訊等四大功能。

一、設計目標

校園網的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網路設備相互連接起來，形成校園區內部的Intranet系統，對外通過路由設備接入廣域網。具體而言這樣的設計目標應該是：建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網路技術為依託、技術先進、擴展性強、覆蓋全校樓宇的校園主幹網路，將學校的各種PC機工作站、終端設備和區域網連接起來，並與有關廣域網相連:在網上宣傳和獲取教育資源;在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬體環境;開發各類信息庫和應用系統，為學校各類人員提供充分的網路信息服務;系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設經濟性。

二、設計的關鍵

1.網路技術選型
在校園網網路的建設中，主幹網選擇何種網路技術對網路建設的成功與否起著決定性的作用。選擇適合校園網路需求特點的主流網路技術，不但能保證網路的高性能，還能保證網路的先進性和擴展性，能夠在未來向更新技術平滑過度，保護用戶的投資。所以要根據實際應用的需要，採用千兆乙太網作為校園網的主幹網，因為作為整個校園網的信息交換中心，網路的速度會直接影響到其他各子網的性能;在建設多媒體教室時，由於網路中將會有很多的圖像和聲音的傳輸，因此對帶寬和傳輸速度有很高的要求，採用快速乙太網就是最好的選擇；而對於其他一些只有諸如簡單文件傳輸之類的應用的環境，採用乙太網就能滿足要求。不同網路技術的復雜程度，在一定程度上直接影響校園網的維護、管理和使用效果。千兆乙太網繼承了乙太網的技術簡單，容易學習掌握的特點，是校園網的首選技術。
2.校園網的出口解決方案
目前，高校校園網IP資源及注冊域名基本來源於中國教育科研計算機網——CERNET，但資費比較高，除了重點高校，帶寬也受到了很大限制。而隨著用戶數量的不斷增加，多數高校原有CERNET接入帶寬已不能滿足需求，擴大校園網出口帶寬迫在眉睫，但擴大出口帶寬頻來的一個直接問題便是網路信息費的急劇增大，與CERNET相比，通過本地ISP接入CHINANET，在相同接入帶寬的情況下費用較低。所以，採用雙出口方案是高校校園網發展的一個新趨勢，它綜合運用了靜態、網路地址轉換和策略路由等技術，充分整合了CERNET及本地ISP的優勢資源，是一種行之有效的校園網出口瓶頸解決方案。
3.網路核心設備的選擇
(1)骨幹帶寬的選擇。網路應用的增加對網路帶寬提出了直接的需求。事實上，從1983年802.3標準的正是成立開始，乙太網技術經過20年的發展，已進入萬兆乙太網（802.3ae標准）的時代。校園網路應用也是極其豐富的。並且隨著組播技術在校園的應用，校園網核心層將面臨嚴峻的考驗。出於對網路發展的考慮，基於網路業務的發展，在擁有近萬個信息點的高校採用萬兆乙太網技術構建核心層是可行的。目前業務還沒完全開展起來，先採用千兆骨幹，但核心設備必須支持萬兆，並且在教育行業有應用，證明核心產品的成熟性和穩定性。在實現端到端的乙太網訪問的同時提高了傳輸的效率，有效地保證了多媒體教學、數字圖書館等業務的開展。
(2)處理能力。核心層是網路高速交換的骨幹，被設計成盡可能高速包轉發率，同時能夠提供高速的Internet的接入和高冗餘性能，同時由於各高校基本採用了Internet和CERNET雙出口，而且出口的速率不同，所以所選擇的網路核心層設備應該能夠提供多網路出口的智能選擇的功能，本身能夠提供冗餘特性。核心層設備須能夠支持多種不同模塊的插槽和提供多種不同的網路模塊，支持到流媒體所需的網路的組播協議和網路的多播協議的處理能力，需要線速的數據轉發和數據交換功能，即高背板帶寬支持和高性能網路處理晶元的支持；由於是核心設備，還必須考慮整體網路的災難備份和設備冗餘，在設計中考慮的設備冗餘需要有設備支持和協議支持，設備支持就是指在核心不能由單台設備進行整個網路的數據交換，需要有至少兩台設備對整個網路進行有效的支撐，並已經具備災難備份的硬體支撐能力。在協議上，需要支持冗餘協議，實現整體網路冗餘。支持在單台設備失效的同時，在最短的時間切換，避免網路損失。
對於核心交換機在整個網路的設計，還要考慮整體業務的支撐方式，因為設備只是物理承載層面，而用戶需要在該物理層面實現其業務，達到職能和流程的有效快捷，這樣，物理設備的業務支撐能力就至關重要。核心設備應提供分布式L2/3/4層介面板處理應用流（視頻、話音、數據）、重要用戶的優先順序，支持NAT、MPLS、VPN、策略路由等應用；支持基於埠、MAC、VLAN、IP、應用類型等多種Qos；支持四個優先順序隊列和WRED、WRR、PQ、WFQ等流分類、排隊、調度和整形機制。賦予交換機高度的智能性，高效支持各種應用業務。
對於核心設備在網路中的舉足輕重的位置，安全對於整個網路來說也整個網路的至關重要的，對於外部的黑客攻擊和內部的病毒攻擊的屏蔽，是保證整個網路運行的關鍵。核心設備要提供完善的ACL訪問控制策略的定製，防止非法內容的訪問；廣播包抑制及廣播源定位功能，保證網路用戶安全。
(3)對於未來的擴展設計。對於在中心位置的核心設備的設計而言，隨著時代的改變，其業務結構和規模也會改變，這樣需要整個網路設備能夠對未來的變化具備應對措施；由於核心設備是數據和業務的核心，所以，不能輕易的進行更換，同時，考慮到成本的因素，除非核心設備已經完全不能支撐目前業務的進行，否則，基本都會採取在原來的設備增加功能支撐來滿足新業務的需求。這樣，對於未來的擴展性就變得異常重要，核心設備擴展槽，接插模塊類型，埠密度數應有所考慮，以保證整體設備的高性價比。
4.安全方案的部署
從各高校網路現狀分析，目前面臨的網路安全威脅來源主要來自以下幾個方面：一是來自Internet的安全威脅，各高校有自己獨立的鏈路通往Internet。從Internet上的任意接入點對本區域網發起的基於網路的攻擊，以及對外公開的應用伺服器的攻擊，這樣可以造成網路性能的急劇下降，應用伺服器的癱瘓。使整體網路正常的內、外雙向通信、存儲等服務受阻或中斷;二是來自校內區域網內部的惡意安全攻擊，網路連接學生的計算機，學生有可能基於學習的目的可能使用各種入侵的軟體，給系統造成隱含的威脅;三是高校內各相關部門的數據上報採用FTP 方式逐級復制，處於完全敞開和透明的模式，只要掌握IP地址，傳輸數據就可以被輕易截獲，從而造成保密信息的泄露;再有來自操作系統、應用系統本身的漏洞及來自互聯網、內部區域網的病毒安全威脅的攻擊。學校范圍內的病毒防護不能依靠個人的自覺性，應當從網關、伺服器、客戶端多個層面來統一部署，實施整體病毒防護解決方案。這樣才能從根本上杜絕病毒的發作和傳播，有效地保護學校內部資源，同時對新出現的病毒有一個很好的、快速的響應系統。作為學校網路安全的防線，防火牆、入侵檢測、防病毒系統是必不可少的，它可有效的對來自外網和內網的攻擊做出及時告警，並給予一定的響應措施。
5.專網的設計
近來年，各高校依託校園網線路的其他各項應用也相繼加入。如校園一卡通工程，涉及到全校師生及校財務、圖書館、餐飲等多個部門。既有用戶的身份識別，有又用戶的消費，所以，應考慮到此類應用的專網設計。包括設備選擇、VLAN劃分、IP規劃、訪問列表設置等。再有，校保安系統視頻監控、冬季取暖溫度採集系統都將工作在校園網上。
6.其他注意問題
在用戶管理、計費方面，要保證計費數據的准確，交換機可以支持用戶賬號、IP地址、MAC地址、交換機埠、VLAN的綁定，保證了用戶上網期間IP地址不被盜用，支持基於流量/時長/包月/帶寬的計費及其組合計費方式。
在用戶日誌管理方面，業務管理平台和接入交換機配置可以實現完善的用戶日誌功能。用戶訪問日誌的內容包括用戶名、源MAC、VLANID、源IP、目的IP、訪問時間。用戶的目的IP地址改變時會產生一條日誌。根據這些信息可以很方便的定位用戶在某個時間段訪問了那些內部伺服器，與伺服器的日誌相對應追查出一些事故的責任人。
在網路管理方面，網路管理軟體支持多種操作平台，並能夠與多種通用網管平台集成，實現從設備級到網路級全方位的網路管理。提供統一拓撲發現功能，實現全網監控，可以實時監控所有設備的運行狀況，並根據網路運行環境變化提供合適的方式對網路參數進行配置修改，保證網路以最優性能正常運行。
此外，高校用戶數較多，所以，故障管理、集群管理、流量性能監控等也是必不可少的。

三、結束語

高校校園網是一個復雜的系統工程，構建高性能的校園網需要與新的網路設計理念緊密結合，以高性能、高可靠性、高安全性及先進的服務質量（Qos）為核心，將高校的教學、科研及管理在校園網的平台支撐下更上一個台階。
參考文獻:
[1]Douglas Comer,《Internetworking With TCP/IP Vol Ⅰ:Principles, protocols,and Architectures》,Fourth Edition,Publishing house of electronics instry,2001
[2]Andrew S.Tanenbaum,《Computer Networks》,Third Edition,Prentice-Hall International,Inc.,1997
[3]Howard C.Berkowitz,《Desingning routing and switching architectures for enterprise networks》,Publishing house of electronics instry,2000

Ⅳ 求 XX校園區域網規劃與設計 論文

[計算機科學與技術]校園網規劃與設計—四川師范大學校園網建設
http://ww1.tabobo.cn/soft/20/233/2008/811099414095.html

內容提要：隨著現代信息技術的飛速發展，中國教育也正以前所未有的速度和力度推進自己的信息化水平，信息技術給教育帶來的變化是巨大的，它使教育突破了時間和空間的限制，大大擴展了教育的形式和空間。建設校園網已經成為教育領域信息化建設的當務之急。本文以四川師范大學校園網規劃與設計為例，從校園網建設的背景、需求分析、設計原則、方案整體設計、網路設備選型、網路計費與管理系統、未來發展規劃等方面進行了詳細的分析與描述。文章最後對整個校園網進行了總結。

關鍵詞：校園網 WLAN VLAN EAD RPR CAMS

目錄
第一章、概述 4
1.1 校園網建設背景 4
第二章、校園網需求分析 5
2.1 校園網需求分析 5
第三章、校園網建網原則 6
3.1網路建設基本原則 6
3.1.1 高帶寬 6
3.1.2 高可靠、高安全 6
3.1.3 可增值性 6
3.1.4 開放性 6
3.1.5 可管理性 7
3.1.6 可擴充性 7
3.2 高校網路建網原則 7
3.2.1 對IPv6的支持 7
3.2.2 對萬兆的支持 7
3.2.3 WLAN的布署 7
第四章、總體網路設計方案 9
4.1 核心層 9
4.2 匯聚層 10
4.3 接入層 10
第五章、網路方案技術特點 11
5.1 解決方案特點： 11
5.1.1 核心設備的高性能、高可靠 11
5.1.2 良好的互通性 12
5.1.3 基於流攻擊的防止 12
5.1.4 接入層解決方案 12
5.1.5 QOS功能 14
5.1.6 廣播風暴的抑止 14
5.1.7 組播業務 15
5.1.8 用戶認證、計費管理 15
5.1.9 IPv6的實現 16
5.1.10 全方位的安全保護 18
第六章、遠景規劃 19
6.1 四川師范大學整體網路解決方案 19
第七章、總結 21
參考文獻 21

Ⅳ 校園網規劃與設計方案

一、××校概況簡介
1、 ××校概況
2、 學校建築物分布
二、需求分析
1、校園網功能需求分析
2、校園網所需信息點的分布
3、對通信量的分析
三、××校園網的規劃設計
1、 網路拓撲結構設計
2、 信息流量，埠數及埠速率計算
3、硬體設備的選擇及功能描述
4, 應用軟體及操作系統的選擇
5,子網及VLAN的劃分
6, IP地址的規劃及分配
7, 接入Internet方式
8.設備調試：根據網路架構和用戶應用需求，給出主要網路設備的具體配置和調試過程
四、校園網的布線結構設計（選做）
1，室外布線系統
2，室內垂直布線系統
3，室內水平布線系統
五、網路安全的設計（適當考慮）
1、設置防火牆
2、選擇殺毒軟體
六、投資預算
七、總結：該設計的特點、有待改進的方面及對未來信息化建設的展望。
（如果方案好的話可以再加分）

Ⅵ 校園網規劃與設計開題報告

校園網規劃與設計開題報告

隨著人們自身素質提升，報告與我們的生活緊密相連，報告具有雙向溝通性的特點。其實寫報告並沒有想像中那麼難，下面是我整理的校園網規劃與設計開題報告，僅供參考，大家一起來看看吧。

校園網規劃與設計開題報告 篇1

一、選題依據

隨著計算機網路發展至二十一世紀，全球已掀起一股信息高速公路規劃和建設的高潮，作為其雛形，國際互聯網(Internet)上相連的計算機已近達數千萬台，全球有數億人在Internet上進行信息交換和各種業務處理。Internet上積累了大量信息資源，這些資源涉及人類面對和從事的各個領域、行業及社會公用服務信息。成為信息時代全球可共享的最大信息基地。

校園網是各種類型網路中一大分支，有著非常廣泛的應用。作為新技術的發祥地，學校、尤其是高等學校，和網路的關系十分密切，網路最初是在校園里進行實驗並獲得成功的，許多網路新技術也是首先在校園網中獲得成功，進而才推向社會的。另一方面，作為「高新技術孵化器」的學校，知識、人才的資源十分豐富，比其他行業更渴求信息、希望能有渠道獲得各種各樣的信息來促進自身在研究、學術上的進步。

正因為網路與學校之間的密切關系，我國從1994年教育科研計算機網(CERNET)於1994年正式啟動以來，已與國內幾百所學校相連。為廣大師生及科研人員提供了一個全新的網路環境。1998年10月，中國教育科研網(CERNET)二期工程正式啟動，工程到2000年二期工程完成，除達到連接1000所大學的目標外，對有條件的中小學也提供接入上網服務。的確，隨著信息技術的飛速發展，中小學校園網的建設已經逐漸提到議事日程上來。但是我國目前大多數校園網上的應用還不豐富，與學校原有一些計算機業務系統還沒有充分發揮，應用水平的低下是對校園網資源的極大浪費。只有提高校園網上的應用水平，才能切實提高學校各項業務水平，適應信息時代的要求。

目前，在國家教委211工程的支持下，全國各大專院校基本上都有了自己的校園網，同時，地方所屬的專業/職業院校和中小學的校園網建設如火如荼。因此，如何規劃、設計、維護校園網是當前各個學校面臨的首要問題，如何高效、充分地利用校園網的資源關繫到校園的整體價值。

二、研究目標與主要內容

1.校園網建設的原則、目標;

(1)系統設計原則:

(1)實用性：指從實際情況出發，使之達到使用方便且能發揮效益的目的。

(2)先進性：指採用當前國際先進成熟的主流技術，採用業界相關國際標准。設備選型要是先進和系列化的，系統應是可擴充的，能夠便於進行升級換代。

(3)安全性：指用各種有效的安全措施，保證網路系統和應用系統安全運行。安全包括4個層面：網路安全，操作系統安全，資料庫安全，應用系統安全。

(4)可擴充性：指採用符合國際和國內工業標準的協議和介面，從而使校園網具有良好的開放性，實現與其他網路和信息資源的互聯互通，並可以在網路的不同層次上增加節點和子網。

(2)網路設計目標:

主要用於多媒體教學、行政辦公、學籍和人事管理、圖書管理、財務管理、信息共享、視頻點播、WEB服務、電子公告、科研和技術交流以及Internet應用等。

2.校園網總體框架

使用作圖工具，畫出整個校園的平面圖和網路結構拓撲圖。為網路的規劃和設計提供依據。

3.校園網規劃、建設方案

根據校園平面圖和網路拓撲圖，利用所學知識合理的規劃和設計出具體的實施方案。

4.校園網的應用系統設計

根據學校教學及師生工作和學習的實際情況，校園網應該有以下應用系統：

1.電子郵件功能及OA

校園網信息平台應有功能強大的郵件系統和OA系統，可以為每個使用者建立自己的信箱，和OA賬號，安全保密又極大地方便了通信。許多事務處理均可以通過郵件和OA提醒，高效便利。

2.電子圖書館

有了電子圖書館以後，所有資料可以以電子文檔形式存入大容量伺服器中，通過網路向圖書館內、甚至教室、辦公室或宿舍內的客戶機開放，這樣師生們可以不受時間、空間限制隨時查閱所需資料，同時實現了同一資源的多人共享;

3.視頻點播

VOD(VideoonDemand)是視頻點播技術的簡稱，也稱為互動式電視點播系統，當您打開電視，您可以不看廣告，不為某個節目趕時間，隨時直接點播希望收看的內容，就好像播放剛剛放進自己家裡錄像機或VCD機中的一部新片子，但是您又不需要購買錄像帶或者VCD盤，也不需要錄像機或者VCD機。這就是信息技術帶給您的夢想，它通過多媒體網路將視頻節目按照個人的意願送到千家萬戶。對於校園網的用戶，學校可以開展多媒體視頻點播教學服務。通過把好的課件放到VOD伺服器上，讓學生們進行點播，可以靈活的開展教學服務，把枯燥的課堂教學轉變成為豐富的媒體服務。

4.無線網路

一般來說，如教室、圖書館、會議室、操場、食堂、校園園區等地方一般是不可能布設太多信息點的，但是隨著學生中筆記本電腦的普及和現代化教學的普及，上述場所往往在同一時刻有大量的電腦，而目前的有線校園網沒有辦法使學生們在這些區域都能夠上網。採用無線方式，在有限的信息點上連接無線接入器，就可以輕松從一個信息點擴展到成百上千個信息點的應用。

5.寬頻上網

在信息化的今天，人們已經把網路當成獲取信息的重要的源泉，而WEB應用則起到了舉足輕重的作用。絕大多數的人都是通過瀏覽WEB頁面來獲取新知。校園網應該是寬頻上網的前沿陣地，學生們可以通過網路獲取豐富的知識，增加與其他學校學生，甚至其他國家學生交流的機會。

5.校園網的安防設計

根據學校的經濟能力可以有選擇的採用防火牆軟硬體的安裝以及一些安全管理的技術手段來共同完成。

1.路由器和交換機的安全功能

各種認證和包過濾。例如PPP協議的認證：PAP、CHAP

2.安全措施

a.基於包過濾的防火牆技術b.日誌功能

c.NAT網路地址轉換技術d.IP地址-MAC地址綁定技術

e.動態路由協議認證技術f.訪問控制g.防ARP攻擊

3.主機的安全

保持操作系統和防毒軟體的及時的更新;安裝適當的經過測試的補丁程序。

6.校園網系統預算。

整個校園網的建設費用都必須在學校財務能力的承受范圍內，並且盡量的提高網路系統的整體性能。

三、擬採取的研究方法、研究手段及技術路線、實驗方案等

校園網的規劃設計關繫到整個校園的老師的教學，校長的辦公管理，師生的生活等一系列問題，因此規劃設計好校園網是一個必須解決的問題。本課題主要解決校園網的如下問題：

1.校園網的功能設計

需要實現主要功能有：多媒體教學、電子圖書館、內部信息的共享以及能夠滿足學校各部門的日常管理工作。

2.校園網的布線設計

根據學校的環境及學校的經濟能力合理的選擇所需的各種線纜。為了實現網路高帶寬傳輸，骨幹網將採用萬兆乙太網為主幹，千兆光纖到樓，百兆帶寬到桌面。

3.校園網的安全問題

校園網路特別是已與INTERNET相連的校園網路，對於網路的安全防範就顯得特別重要。因為一次的惡意破壞或管理人員的錯誤操作都會帶來巨大的損失。因此，一方面要加強管理人員及使用者的技術培訓及有關法律和道德教育，另一方面，要建立起一套有效的軟、硬體的監控、防護體系。

4.校園網的維護問題

要想保證校園網的穩定運行，日常的維護工作是必不可少的。定期對網路設備進行檢查和維護，對網路系統進行備份和更新主要通過以下手段解決問題：

1.在整個網路劃分VLAN，這樣既方便管理，還能增強網路的安全VLAN(VirtualLocalAreaNetwork)也就是虛擬區域網，是一種建立在交換技術基礎之上的，通過將區域網內的機器設備邏輯地而不是物理地劃分成一個個不同的網段，以軟體方式實現邏輯工作組的劃分與管理的技術。

2.子網劃分，可以更高效的使用每類網路的定址，解決了地址浪費的問題。

3.地址轉換，我們一般只能從ISP獲得有限數量的公有IP地址，這些地址是遠遠不夠用的，要滿足所有師生的網路需求，就必須進行地址轉換。即把用戶分到的私有地址轉換成共有地址，從而能夠訪問Internet。

校園網規劃與設計開題報告 篇2

一、選題的准備、背景、意義、基本思路、方法和主要觀點

背景 ：校園網指校園內計算機及附屬設備互聯運行的網路，是由計算機、網路設備和網路軟體構成的為學校教育、科研、管理、辦公和交流等活動服務的大型集成應用系統，並能接入網際網路（Internet）實現與國內國際網站進行信息交流、資源共享。

意義 ：本世紀是計算機和通識的時代，如何利用計算機網路幫助學院強化管理輔助教師生動的教學；激發學生自主學習，已經是一個不能迴避的問題。從長遠來看，校園網的建設，其主要意義是有利於學校教學、科研的快速發展，它能使廣大教師利用計算機網路環境進行教學，開展科研活動，進而提高學校的教學質量和科研水平。

基本思路：

1.需求分析（校園網業務類型需求分析、網路功能需求分析、網路節點需求分析）。

2.校園網路設備的選型，拓撲結構的搭建。

3.IP地址規劃和VLAN的劃分（設計及應用）。

4.網路系統的實現及系統測試。

5.後期用戶使用培訓及網路系統的運維。

6.對未來網路部署的展望

方法：

1.通過對校園網功能和需求的全面分析，對項目做詳細的概述，考慮可行性，拓展性，經濟性，實用性等因素。

2.根據需求分析進行校園網路拓撲結構的搭建。

3.對校園網進行IP地址的規劃和VLAN的劃分。

4.對校園網各個設備進行配置，搭建伺服器，完善校園網路的功能。

5.測試校園網，做好總結。

二、選題的需要性、創新性、科學性和可行性論證

校園網的規劃設計關繫到整個校園的老師的教學、校長的辦公管理、師生的生活等一系列問題，因此規劃設計好校園網是一個必須解決的問題。

(1)需要性：指從實際情況出發，使之達到使用方便且能發揮效益的.目的。

(2)科學性：指採用當前國際先進成熟的主流技術，採用業界相關國際標准。設備選型要是先進和系列化的，系統應是可擴充的，能夠便於進行升級換代。

(3)安全性：指用各種有效的安全措施，保證網路系統和應用系統安全運行。安全包括4個層面：網路安全，操作系統安全，資料庫安全，應用系統安全。

(4)可行性：指採用符合國際和國內工業標準的協議和介面，從而使校園網具有良好的開放性，實現與其他網路和信息資源的互聯互通，並可以在網路的不同層次上增加節點和子網。

三、研究方法和手段、論證方法及其特點

校園網的組建主要採用理論研究，從理論上畫出網路的拓撲結構圖，對實驗樓、辦公樓、教學樓、公寓樓、機房的布線情況及路由器和交換機的分級進行設計，主要採取參觀學校校園網，對學校進行實地考察，上網搜集資料，咨詢老師進行設計。

本課題主要採取的方法及特點：

1.文獻分析法：通過收集整理有關網路建設方面的文獻，總結其相關理論實踐和經驗，然後根據實際情況作出決定。

2.理論與實踐結合法：選用好的典型案例和理論分析來說明網路的問題。然後，結合論題進行分析，提出自己的看法。要做到具體情況具體分析。

3.經驗總結法：根據自己以往的學習和實踐總結的經驗得出結論，合理地運用到本課題中。做到學以致用。

四、寫作提綱

第一章校園背景及現狀

主要對網路工程項目實施的企業進行簡要介紹，介紹的主要內容包括學校概況、學校各部門及功能的簡介簡要描述。目前校園網路應用的狀況、學校對本網路開發的需求。

第二章需求分析

包括網路應用的需求、安全需求以及技術需求，應用需求包括如何接入到網路，使得學校所有學生能夠通過互聯獲得資源和信息以及學校網路需要實施辦公自動化;安全需求則需要選擇某些流量的通過，利用防火牆保證企業網路的安全性，劃分安全子網，加強網路邊界的訪問控制。技術需求，為確保學校網性能及安全需求，學校的主要建築的信息點統籌並規劃。設立網路中心安裝相應的伺服器和路由交換設備。

第三章網路設計規劃

實用性是網路系統建設的首要原則，該網路必須最大限度的滿足需求，保證網路服務的質量。標准化整個網路從設計、技術和設備的選擇，要確保將來可能的不同廠家設備、不同應用、不同協議連接的需求，必須支持國際標準的網路介面和協議，以提供高度的開放性。先進性主要是針對網路系統的設計思想、網路結構、軟硬體設施以及所選用技術等方面。可擴展性是指該網路系統能夠適應需求的變化。隨著技術發展，信息量增多和規模的擴大，網路將在規模和性能兩方面進行一定程度的擴展。網路要求具有高可靠性，高穩定性和足夠的冗餘，提供拓撲結構及設備的冗餘和備份。網路安全性在網路系統建設應採取

一定手段控制網路的安全性，以保證網路正常運行。管理性為保障網路中心的正常運行，網路必須易於管理，支持網路網段與埠的監控、網路流量與出錯的統計、網路故障的定位、診斷、修復。

第四章網路拓撲與設備參數

通過企業的需求構建物理拓撲以及網路拓撲，並保證其可靠性、安全性以及冗餘性。構建邏輯拓撲，確保拓撲的可實施性。根據拓撲與學校需求選用設備，列出設備參數。

第五章IP地址規劃

第六章綜合實現

通過企業網需求分析及拓撲圖的結構，採用可實施的方案組網，採用GNS模擬器模擬網路構架，配置設備，列出配置命令。

第七章網路測試

在完成綜合實現網路的需求，完成拓撲設備的命令配置後，需要對整個網路進行網路測試，對單體設備測試網路性能，對於整個網路拓撲而言，需要測試網路的連通性，保證網路暢通。網路的冗餘性測試，保證在網路某台設備出現故障時，能夠保證網路的正常運行。

五、總結

本次設計是針對校園的網路規劃和設計，對於其網路的規劃而言，首先需要對學校背景和規模大小有所了解，掌握了該校的規模後，根據該校的需求來確定網路實現的具體功能，在保證通信質量、最低成本的情況下構建網路拓撲和設備的選型。

整個網路設備配置完成後，需要對網路進行測試，保證通行的暢通，能夠正常獲得外部的信息，當某台設備故障時，也能夠保證快速診斷以及整個網路的正常運行。

以上是對學校校園的網路整體的規劃過程，具體的實施，可以靈活運用，根據現實的要求，對於設備和拓撲的選擇擬定，也要經過大量考察、對比，選擇出一套最符合的方案實施，保證對其的設計達到理想的效果。

;

Ⅶ 學校網路安全實施方案

學校網路安全實施方案

為了確保事情或工作得以順利進行，常常需要提前進行細致的方案准備工作，方案是闡明行動的時間，地點，目的，預期效果，預算及方法等的書面計劃。那麼方案應該怎麼制定才合適呢？以下是我為大家整理的.學校網路安全實施方案，歡迎閱讀與收藏。

各科室、教學部：

為貫徹落實《20xx年國家網路安全宣傳周活動實施方案》《20xx年xx省網路安全宣傳周活動實施方案》和《20xx年xx市網路安全宣傳周活動實施方案》要求，同時通過此次活動，提高我校師生網路安全防護意識，特製定我校網路安全宣傳周活動方案：

一、活動主題

本次活動宣傳主題為「網路安全為人民、網路安全靠人民」，旨在讓我校師生了解網路安全知識；了解、感知感受身邊的金融行業網路安全潛在的風險提高安全防範意識。

二、活動時間

20xx月9日17日—23日。

三、組織領導

組長：xx

副組長：xx

組員：xx各班班主任

四、活動內容

以「了解網路安全潛在風險，提高安全防範意識」為目標，普及基本的網路知識，使教師，學生增強網路安全防範意識，具備識別和應對常見網路安全風險和金融網路安全風險的能力。

五、活動形式

（一）、通過學校網站、學校微信公眾平台，向全體師生宣傳網路安全知識。

1、在學校網站推廣國家網路安全宣傳周網站。

2、在學校網站信息技術資訊欄目發布網路安全知識相關文章。

3、在微信平台同步開展「網路安全宣傳周」活動。

（二）、營造校園網路安全知識學習氛圍。

1、懸掛網路安全宣傳標語橫幅。

2、向全體師生分發網路安全知識宣傳單。

（三）、依託班級、學生社團等活動組織，調動學生參與學習宣傳網路安全知識。

1、各班級組織開展一次網路安全知識主題班會。

2、各班級制辦網路安全知識板報。

3、組織學生集中學習，《中職生安全教育讀本》項目二網路信息安全篇。