校园网安全特点及安全技术校园网安全特点及安全技术校园网安全特点及安全技术校园网安全特点及安全技术1校园网特点校园网特点速度快和规模大 计算机系统管理比较复杂 用户群体活跃 网络环境开放 投入有限 盗版资源泛滥 校园网常见安全风险校园网常见安全风险 计算机系统的漏洞 计算机蠕虫、病毒泛滥 外来的系统入侵、攻击等恶意破坏行为 内部用户的攻击行为 校园网内部用户滥用网络资源垃圾邮件、不良信息的传播 校园网安全建设建议校园网安全建设建议 3.1 管理方面 应加强校园网安全管理政策建设 3.2 技术方面 部署必要的安全技术 4我校所应用的部分安全技术介绍我校所应用的部分安全技术介绍 4.1 专网隔离 4.2 VLAN技术技术 第三层第三层第二层第二层第一层第一层教务教务财务财务学工学工分段分段灵活性灵活性安全性安全性4.3 包过滤及深度业务感知技术包过滤及深度业务感知技术 IP headerIP header TCP headerTCP header Application-level headerApplication-level headerDataData应用程序和数据应用程序和数据应用程序和数据应用程序和数据源源源源/ /目的端口号目的端口号目的端口号目的端口号源源源源/ /目的目的目的目的IPIP地址地址地址地址L3/L4L3/L4过滤过滤过滤过滤应用网关应用网关应用网关应用网关TCP/IPTCP/IP包过滤元素包过滤元素包过滤元素包过滤元素4.4 Proxy及NAT技术F0/0:10.1.1.1/2410.1.1.0/2410.1.1.1F0/1:218.6.6.6/24内网内网外网外网公网分配的公网分配的IP地址地址:218.6.6.6子网：子网：255.255.255.0网关：网关：218.6.6.254DNS:202.101.98.55218.6.6.74.5 QoS技术技术 VC1VC24.6 VPN PE根据用户名和密码动态导入不同的VPN，分配不同的IP地址。RadiusMPLS VPNL2TP主机通过L2TP隧道接入LNS4.7 电子认证技术电子认证技术 Radius-Server交换式以太网用户用户PPPOEQuestions?Questions?