神州数码承建西北民大榆中校区校园网案例

　　首先，随着用户数目的增加，以及各种业务系统的拓展，依托于网络运行的业务越来越多，对网络的依赖性越来越强，网络设备的性能不能够满足未来的需求，所以网络迫切面临着升级改造的需求。其次，现在榆中校区校园网在网络安全方面还处在一种被动局面，只有等到各种病毒和漏洞发作的时候才知道，不能够在这些安全威胁爆发之前，对网络的各种隐患和漏洞进行一个很好的分析、了解和掌握，并且通过某种手段弥补掉这些隐患;没有能够检测网络当中各种行为的设备，这样有人在网络当中作了些什么，网管人员将很难发现，所以需要有一种监测网络和审计网络的设备和软件，进而从多个方面，多个角度，多种手段来建成一种防御体系，使网络在被攻击前、被攻击中、被攻击后都可以通过某种手段去解决问题。在攻击前积极防御，先找到隐患和漏洞，并且进行弥补，在攻击中及时发现可以通过设备间的联动，对其攻击进行阻断。另外还需要建立安全容灾备份，这样即使数据丢失或损坏，还有备份系统能够在短时间使系统重新恢复起来。

　　为了加强西北民族大学榆中校区校园的信息化建设，应用高科技增强西北民族大学榆中校区校园教学服务水平，提高工作效率，更好的为校园服务。西北民族大学榆中校区采用了国内领先的网络设备制造商及解决方案提供商神州数码网络提供的校园网设备及系统集成方案。

　　为了达到整个网络建成后的可管理性、易维护性及性能、安全综合平衡的目的，神州数码网络对整体网络的实施进行周密的规划。在VLAN和IP规划上，为了提高网络整体性能和安全性，神州数码网络采用了最容易管理的基于端口的VLAN方式。根据部门的所属及工作性质不同，划分不同的VLAN，这样可以减少广播流量，提高网络性能，另一方面VLAN间的通信需要经过三层交换机来实现，而三层交换机支持基于策略的访问控制，可以根据源IP、目标IP等信息来控制不同VLAN间的访问，这样可以保证诸如财务等关键部门的信息无关人员不能非法获取。

　　在网络安全规划上，神州数码网络充分的考虑了现有的网络安全问题，利用自身产品的优势，来实现最大的安全性。一方面通过内部VLAN的划分，并实现访问策略，来杜绝非法用户的非法访问，同时还可以对关键部门的交换机实现MAC地址绑定、MAC地址过滤等技术，来实现更高的安全性。对于外部风险，相对来说更大一些。另一方面通过神州数码网络DCFW-1800-G防火墙的动态检测功能、应用代理功能、入侵检测功能、地址绑定功能、DMZ功能、时间段访问控制功能、用户认证功能、日志记录功能等来实现更高的安全性。

　　而在网络管理问题上，神州数码网络充分考虑到西北民大两校区构建了西北五省少有的大型校园网，网络管理是非常关键又特别重要的，需要有很好的网管软件能使网管中心省人、省费还省时。因此在此次项目中配备了一套可整合第三方网络设备的网管系统LinkManager-40-S网络管理系统，LinkManager通过对RFC标准库功能的支持，能够很好地支持第三方厂家的网络设备。对第三方设备厂商设备提供通用面板显示，可正确显示第三方设备的接口列表、接口状态、接口描述、接口类型、接口速率、接口接受/发送字节数统计、接口使能配置等功能。并对第三方设备厂商设备提供路由表信息、接口表信息、转发表信息、Spanning tree等信息显示，及接口信息统计图表展示及利用率图表展示。此外，还提供生成数端口优先级、端口路径权值、端口生成树使能配置功能及生成树网桥配置功能。