试论计算机网络系统的设计与安全

随 着 计 算机 在社 会 中 的地 位 越 来越 高 ， 网络 技 术 已广泛 应 用 于各 个 领 域 ，各 个 单位 的计 算 机 软 件 、硬 件 资 源 也 同样 得 到 了充 分 的 发挥 。局域 网 ＬＮ 是 计 算 机 网络 系 统 的一种 ，它 指 的 Ａ 是 在 较 小 的地 理 范 围 内 ，将 有 限的 通 信 设备 互 联 起 来 的 计 算机 网络 。广域 网简 称 Ｗ Ｎ Ａ ，是 一种 地 域跨 越 大 的 网络 ，通 常 包 括 一 个 国家 或 州 ，主 机 通 过通 信 子 网连 接 。 通信 子 网 的功 能 是 把 消 息 从一 台主 机 传 到 另 有 一 台 主机 。无 论 是局 域 网还 是 广 域 网都 要 具有 安全 性 ，安 全 性 是 互联 网技 术 中很 关 键 也 是很 容 易 被 忽 略 的 问 题 。 曾经 有 许 多 组 织 当 受到 网络 安 全 的 威胁 时 ，才 开 始
・－－—
—
１ ９ －— ２ － － —
中。
三 、计 算机 网络 系统 的 安全 问题
因 网络 常采用 Ｄ Ｓ的格 式存 取 文件 ，所 以用 户一 不小 心就 容 Ｏ 易受 Ｄ Ｓ病毒 的侵 害 ；而 网络 型病毒 受 网络使 用 范 围的 限制 ，其 Ｏ 破 坏 性也 受到 了限制 ，加 上 网络的 安全 性 ，使其 比 ＤＳ病 毒更 易 Ｏ 防范 ，所 以主 要应 防 止 ＤＳ病 毒的感 染 。 Ｏ 总之 ，按 本设 计 建设 的校 园 网系 统 ，在性 能 、稳 定性 、安全 性 等 方面 满足 应用 需 求 ，为学 校教 学 、科研 、管理 等工 作提 供 了 有 力 的技 术保 障 。当然 ， 我们 在运 行 过程 中会 不 断地发 现新 问题 ， 不 断 地完 善它 。所 以，在 今后 的工 作 中 ，我们 还要 全力 以赴 ，迎 接 挑 战 ，使我 们 的计 算机 实验 室能 高 水平 、高 效率 地成 为 高等 学 校 建 设和 发展 的重 要基 地 。
Ｃｏ ｍｐ ｔ ｒＮｅｗｏ ｋ Ｓ ｓｅ ｓｇ ｎ ａ ｅｙ ｕ ｅ ｔ ｒ ｙ ｔ ｍ Ｄｅ ｉ ｎ ａ ｄ Ｓ ｆ ｔ
Ｇａ Ｂ ｏ ｏ
（ｉ ｈ ｉｉｄＥ ｐｏａｉｎａ ｄＤ ｖ ｌｐ ｎ ｅ ｅ ｒ ｓｉ ｔ，ａ ｊ １ ４ １ ， ｉ ） Ｌａ ｅＯｌｅ ｘ ｌｒｔ ｎ ｅ ｅｏ ｍｅ ｔ ｓａｃ Ｉ ｔｕｅＰ ｎｉ ２ ０ ０Ｃｈ ａ ｏ ｆｌ ｏ Ｒ ｈｎ ｔ ｎ ｎ
计 算机 光盘 软件 与 应用
２１ ０ １年第 ２ 期 ３
Ｃｍ ｕ ｅ ＤＳ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ ｏ ｐ ｔｒＣ ｏ ｔａ ｅａ ｄＡ ｐ ａ ｉ ｎ ｉ 工 程 技 术
试论计算机网络 系统的设计与安全
高 波 （ 河 油 田勘 探 开发 研 究 院 ， 辽 宁 盘锦 辽
Ａｂ ｔ ａ ｔＴ ｉ ｐ ｐ ｒ ｄ ｓ ｒ ｅ ｈ ｒ ｃｐ ｅ ｆｃ ｍｐ ｔｒ ｎ ｔ ｒ ｙ ｔ ｍ ｅ ｉ ｎ ａ ｄ ｃ ｎ ｅ ｔ ｎ ｔｃ ｎ ｌｇ ， ｔ ｏ ｓ ａ ｄ ｓ ｒ ｃ ： ｈ ｓ ａ ｅ ｅ ｃ ｂ ｓ ｔ ｅ ｐ ｎ ｉｌ ｓ ｏ ｏ ｕ ｅ ｅｗｏ ｋ ｓ ｓｅ ｄ ｓｇ ｎ ｏ ｎ ｃ ｉ ｅ ｈ ｏ ｏ ｙ ｉ ｉ ｏ ｍｅｈ ｄ ｎ
（ 非对 称数 字用 户环 网 ） 、无 线微 波接 入等 。 根据 目前 电信行 业 的发 展状 况和 计 算机 室 的需求 ，我 们认 为 可 以采 用 以下 ３种接 入方 式 ： １ 通 过校 园 网接入 Ｉ ｔｒ ｅ ； ２ （） ｎ ｅｎ ｔ （ ） 运用 ＡＳ Ｄ Ｌ技术通 过 中 国公用 信息 网接 入 Ｉｔｒ ｅ ；（ ） ｎ ｅ ｎｔ ３ 运用 ＤＮ Ｄ 技 术通 过 中国 公用 信 息 网接 入 Ｉ ｔｒ ｅ 。转 贴 于 中 国论 文 下载 ｎ ｅｎ ｔ
ｐｒｃ ｃ ｌ ｐ ｌｃ ｔｏｎ ｎｔ ｅｐ ｏ ｅ ｓｏｆｃ ｍ ｐ ｅ ｅ ｏ ｋ ｅ ｕ ｉｙｉｓ ｓ ａ ｔ ａ ｐ ｉａｉ ｓｉ ｒ ｃ ｓ ｏ ｕｔｒｎ ｔ ｒ ｓ ｃ ｒｔ ｓｕｅ ． ｉ ａ ｈ ｗ
Ｋｅ ｗｏｒ ｓ Ｃｏ ｐ ｔ ｒＬＡＮ ； ｃ ｒｔ ｙ ｄ ： ｍ ｕｅ； Ｓｅ ｕ ｉ ｙ
重 视 和 采取 相 应 的措 施 。故 此 ，在 网络 广 泛 使 用 的今 天 ，我 们 更 应 该 了解 网络 安 全 ，做 好 防 范措 施 ，做 好 网络 信 息 的保 密 性 、
（ ） 结 构 方 面 一
为 了保 证计 算机 网络 的安全 ， 网络结 构采 取 了 以下措 施 ：物 理层 上 ，服 务器 与交 换机 的连 接 采用 冗余 连接 的方法 ，既 可 以保 证链 路 上无 断 点故 障 ，又 能均 衡 网络 流量 ，减 少拥 塞 的发 生 ，使 信 息传 输 比较 畅通 ，有效 减 少数 据丢 失 。 网络 层 安全 通过 正确 设 计 拓扑 结构 ，将 计算 机 室 网络 划 分 为 内、外两 个 网段 。一 方面 通 过 合理 配置 路 由器 的访 问控 制列 表 ，设 置地址 转 换功 能 ，利用 路 由器充 当外 部 防火 墙 ， 防止 来 自 Ｉｔ ｒ ｅ ｎ ｅｎ ｔ的外部 入侵 ； 另一 方面 ， 在 内、外 网段 间添 加代 理服 务器 ，利用代 理 服务 器充 当内部 防火 墙， 即可 以屏 蔽计 算机 室 内部 网络 结构 ，防止 来 自 Ｉｔ ｒｅ ｎｅ ｎｔ的 外 部 入 侵 ，又可 以通 过正 确使 用加 密模 块 ，防止 来 自内部 的破坏 。
（ ）综 合布 线方 面 二
完 整性 和 可 用性 。因 此 ，我 们在 设 计 、规 划一 个 计 算机 网络 时 ，
要 从局 域 网和广 域 网这 ２个 方面 保 证 安 全性 和 可用 性 来加 以考 应考 虑 网络布 线 设计 的可靠 性 。双 绞线 布线 ，应 保 证其 与 电 虑 和研 究 。 力 导 线平 行铺 设 间距大 于 ０ ５ ，以防止 电磁 干扰 ；所 布线 长度 应 ．ｍ 局 域 网系统 设 计的 总体 原则 保 证 比 Ｈｂ到 工作 台实 际距 离 略长 ，但又 不 可 留的太 长 ，５类 线 ｕ 我 们依 据计 算机 网络实验 室 建设 的先进 实 用性 、 符合 标准 性 、 的传 输距 离为 ９ｍ 百度文库 虑 到各种 干扰 ， ０， 实际 布线 长度 不应 大 于 ７ｍ ５。 开放 性 、灵 活可 扩 充性 、安 全可 靠性 的 设计 原则 ， 以标准 化 、规 （ ）电源和 消 防报警 方面 三 范化 为 前提 ，开 展 系统 分析 和系 统 设计 。（ ）开 放性 原 则 。只有 １ 为保 证 网络系 统 设备 不问 断运 转 ，根据 每 天主机 房 设备 所 需 开放 的 、 符合 国 际标准 的 网络 系统才 能够 实 现 多厂家 产 品的 互联 ， 的 电源流 量 ，同时为 保证 ８ ｈ不间 断的工 作 ，推 荐使 用 Ａ Ｃ ａｒ ｘ ＰＭ ｔ ｉ 才 能实现 网络系 统 同其 它单 位及 其 它系 统的 互联 。（ ）可扩 充性 ５ ０ ２ ００系列 的 Ｕ Ｓ为主机 房冗 余 电源 系统 ，它 的输 出功 率 ５０Ｖ ， Ｐ ０Ｏ Ａ 原 则 。具有 良好 扩 充性 的 网络系 统 ，可 以通 过产 品升 级 ，采用 新 输 出电容 量为 ３ ５Ｗ ７０ ，基 本上 可 以满足 目前 机 房设 施输 出功 率 的 技 术来 扩充 现有 的 网络 系统 ， 以减 少投 资 。（ ）可靠 性 原则 。 网 ３ 要求 。为 了消除 安全 隐患 ，我们推 荐使 用 美 国 ｃ 系 列 产 品中 的烟 Ｋ 络 平 台必须 具有 一 定 的可靠 和容 错 能力 ，保 障在 意外 情况 下 ，不 雾 自动报 警系 统 ，它 采用 智能 型烟 雾 感应探 头 和温 度感 应探 头 ， 中断用 户 的正常 工 作 。（ ）可管 理性 原 则。 网络系 统应 支持 ＳＭ 能够 智 能地感 应烟 雾 与热 量 ，给 出相应 的模 拟 量值 ，通 过 先进 的 ４ ＮＰ （ 简单 网管 协议 ）便 于维 护人 员通 过 网管 软件 随 时监视 网络 的运 算法 ，将 正确 的报 警 信号 传输 至消 防 中心 。 ，
一
、
行 状况 。
（ ）病 毒 防范 方面 四
二 、广 域 网接 入 的设计
目前 ，广 域 网 的 常用 接 入 技 术 主 要 有 ： 电话 线 调 制解 调 器 （ ｏｅ ｎ 、 电缆 调制 解调 器 （ａ ｌ ｏ ｅｎ 、ＩＤ 、Ｄ Ｎ Ｄ Ｌ Ｍｄｒ） Ｃｂ ｅ ｄｒ ） ＳＮ Ｄ 、ＡＳ Ｍ
１４ １ ２０ ０）
摘
题。
要 ：本文主要介绍了计算机网络 系统设计的原则和连接技术的方法，以及在 实际应用过程 中的计算机网络安全问
关键 词 ：计 算机 ；局 域 网 ；安 全
中图分类号：Ｔ ３ ３ Ｐ ９
文献标识码 ：Ａ 文章鳊号：１０— ５９（ ０ ） ３ ０２ — １ ０７ ９９ ２ １ ２ — １９ ０ １