1、試論計算機網絡系統的設計與安全摘要：本文主要介紹了計算機網絡系統設計的原則和連接技術的 方法，以及在實際應用過程中的計算機網絡安全問題。關鍵詞：計算機；局域網；安全computer network system design and safetygao bo(liaohe oilfield exploration and development research institute, panjin 124010, china)abstract:this paper describes the principles of computer network system design and co

2、nnection technology, methods and practical applications in the process of computer network security issueskeywords:computer;lan;security隨著計算機在社會中的地位越來越高，網絡技術已廣泛應用于各個 領域，各個單位的計算機軟件、硬件資源也同樣得到了充分的發揮。 局域網lan是計算機網絡系統的一種，它指的是在較小的地理范圍 內，將有限的通信設備互聯起來的計算機網絡。廣域網簡稱wan, 是一種地域跨越大的網絡，通常包括一個國家或州，主機通過通信 子網連接。通信子網的功

3、能是把消息從一臺主機傳到另有一臺主 機。無論是局域網還是廣域網都要具有安全性，安全性是互聯網技 術中很關鍵也是很容易被忽略的問題。曾經有許多組織當受到網絡 安全的威脅時，才開始重視和采取相應的措施。故此，在網絡廣泛 使用的今天，我們更應該了解網絡安全，做好防范措施，做好網絡 信息的保密性、完整性和可用性。因此，我們在設計、規劃一個計 算機網絡時，要從局域網和廣域網這2個方面保證安全性和可用性 來加以考慮和研究。一、局域網系統設計的總體原則我們依據計算機網絡實驗室建設的先進實用性、符合標準性、開放 性、靈活可擴充性、安全可靠性的設計原則，以標準化、規范化為 前提，開展系統分析和系統設計。(1)開

4、放性原則。只有開放的、 符合國際標準的網絡系統才能夠實現多廠家產品的互聯，才能實現 網絡系統同其它單位及其它系統的互聯。(2)可擴充性原則。具有 良好擴充性的網絡系統，可以通過產品升級，采用新技術來擴充現 有的網絡系統，以減少投資。(3)可靠性原則。網絡平臺必須具有 一定的可靠和容錯能力，保障在意外情況下，不中斷用戶的正常工 作(4)可管理性原則。網絡系統應支持snmp (簡單網管協議)， 便于維護人員通過網管軟件隨時監視網絡的運行狀況。二、廣域網接入的設計目前，廣域網的常用接入技術主要有：電話線調制解調器(modern). 電纜調制解調器(cable modern)> isdn>

5、 ddn> adsl (非對稱數字 用戶環網)、無線微波接入等。根據目前電信行業的發展狀況和計算機室的需求，我們認為可以采 用以下3種接入方式：(1)通過校園網接入internet； (2)運用 adsl技術通過中國公用信息網接入internet； (3)運用ddn技術 通過中國公用信息網接入interneto轉貼于中國論文下載中。三、計算機網絡系統的安全問題（一）結構方面為了保證計算機網絡的安全，網絡結構采取了以下措施：物理層上, 服務器與交換機的連接采用冗余連接的方法，既可以保證鏈路上無 斷點故障，又能均衡網絡流量，減少擁塞的發生，使信息傳輸比較 暢通，有效減少數據丟失。網絡層安全通

6、過正確設計拓撲結構，將 計算機室網絡劃分為內、外兩個網段。一方面通過合理配置路市器 的訪問控制列表，設置地址轉換功能，利用路由器充當外部防火墻, 防止來自internet的外部入侵；另一方面，在內、外網段間添加 代理服務器，利用代理服務器充當內部防火墻，即可以屏蔽計算機 室內部網絡結構，防止來自internet的外部入侵，又可以通過正 確使用加密模塊，防止來自內部的破壞。（-）綜合布線方面應考慮網絡布線設計的可靠性。雙絞線布線，應保證其與電力導線 平行鋪設間距大于0. 5m,以防止電磁干擾；所布線長度應保證比 hub到工作臺實際距離略長，但又不可留的太長，5類線的傳輸距 離為90m,考慮到各種

7、干擾，實際布線長度不應大于75m。（三）電源和消防報警方面為保證網絡系統設備不間斷運轉，根據每天主機房設備所需的電源 流量，同時為保證8h不間斷的工作，推薦使用apematrix 5000系 列的ups為主機房冗余電源系統，它的輸出功率5000va,輸出電容 量為3750w,基本上可以滿足冃前機房設施輸出功率的要求。為了 消除安全隱患，我們推薦使用美國ck系列產品中的煙霧自動報警 系統，它采用智能型煙霧感應探頭和溫度感應探頭，能夠智能地感 應煙霧與熱量，給出相應的模擬量值，通過先進的算法，將正確的 報警信號傳輸至消防中心。（四）病毒防范方面因網絡常采用dos的格式存取文件，所以用戶一不小心就容易受 dos病毒的侵害；而網絡型病毒受網絡使用范圍的限制，其破壞性 也受到了限制，加上網絡的安全性，使其比dos病毒更易防范，所 以主要應防止dos病毒的感染。總之，按本設計建設的校園網系統，在性能、穩定性、安全性等方 面滿足應用需求，為學