某中学校园网建设方案

0 某中学校园网建设方案 一、需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的 具体内容。 建立一个基于校园 信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、享用各种信息服务（与各级教育信息中心相连、与国内外著名站点相连）。具有完善的网络安全机制。为了实现上面几点，必须对大学教育本身有相当了解，并能够充分利用校园网，扩充各种网络应用，如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等 ，使其为各学科的教学和实验服务。 1 求背景分析 学校有几栋建筑需要纳入局域网，其中原有计算机的教室并入整个校园网络。根据对我的母校 腾冲第八中学的了解和调查，调查的结果是： 学校招收六个年级，其中高中三个年级，平均每个年级 200 多人，总人数可达 600 多人；初中三个年级，平均每个年级有 160 多人，总人数是 480，教师人数为 200 多。总的信息点可达 300 多， 信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂、艺术楼等。主控室可设在教学楼（ B）的三层，图书馆、实验楼和教学楼为信息点密集区。 其中教学楼原有计算机 100 多台，食堂、艺术楼、宿舍楼暂无计算机。 腾冲第八中学的地域分布图如图所示： 2 信息点分布图如图所示： 建筑名 工作区域 信息点设置 实验楼 实验楼 30 教学楼（ D） 机房 1 50 机房 2 50 机房 4 50 宿舍 宿舍（ 1） 20 宿舍（ 2） 20 教学楼(D) 验楼 (B) 教学楼 (C) 教学楼 (A) 学生宿舍(2)楼 学生宿舍(1)楼 食堂 图书馆 艺术楼 3 办公室 办公室 16 阅览室 阅览室 14 教学楼（ B） 中心机房 20 教学楼（ A） 教学楼 12 求功能分析 校 园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 在通常的校园网中，服务功能包括域名服务 子邮件服务 程登录服务、电话拨号服务、 。各校可根据实际情况选择所需服务。 实现信息的共享，避免信息由于信息通知不到位而产生信息孤岛的现象；多媒体网络教学，让教学更生动形象，增加课堂氛围，这样可以增加学生的学习兴趣， 让学生能更好的接受所传授的内容。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及 4 远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。 校园网建 设的内容： （ 1）主干网：提供校园内计算机主干通信服务，应具有较高通信带宽和稳定可靠的特点。 （ 2）子主干网：作为楼宇内或协同工作的计算机集合的网络系统而提供的网络互连服务。 （ 3）远程办公室网：僻远工作点的网络互连。 （ 4）远程个人入网：对教师、校领导、学生或其它个人办公地点提供的网络服务。 （ 5）广域网连接：使校园网可以实现国内、国际的信息传输。这是校园网建设的重要内容。 二、设计原则 根据上面对腾冲第八中学校园网网络需求的分析，我们制定以下系统设计的原则： （ 1）先进性与现实性 随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨，所以，我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率，保证系统工作的灵活性，保证网络的可 5 靠性，也使系统的扩展和维护变得简单。在考虑系统先进性的同时，我们也会考虑实效、兼顾现实，建设不仅先进而且合适的系统，在系统建设中坚持“边实施，边发展“的原则，不能全部建好了再来进行检验。而且要注重实际，构建一个符合具体实际的网络才具有实际价值。 （ 2）系统与软件的可靠性 在腾冲第八中学校园网网络系统设计中，很重要的一点就是网络的可靠性 和稳定性。在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者在尽量短的时间内恢复正常工作，是腾冲第八中学校园网网络系统所必须考虑的。在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证腾冲第八中学校园网网络系统的可靠性。 （ 3）系统安全性与保密性 随着计算机技术的发展，尤其是网络和网络间互联的规模的扩大，信息和网络的安全性日益受到重视。面临十分严肃的安全性挑战。在网络设计时，将从内部访问控制和外部防火墙两方面保证腾冲第八中学校园 网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。 （ 4）易管理与维护 通信介质多种多样，采用的网络技术也较先进，尤其引入交换式网络和虚拟网之后，网络的管理任务加重了，如何有效地管理好网络 6 关系 ,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式，可以提供强大的网络管理功能，使网络日常的维护和操作变得直观、简便和高效。 （ 5）易扩充性 随着教学科研的快速发展，腾冲第八中学校园网网络系统面临的任务将愈来愈艰巨，愈来愈复杂。为了适应这个变化和日新月异的计算机技术的发展，我们网络十分注重扩充性。无论是网络硬件还是系统软件，都可以方便的扩充和升级。 （ 6）开放性和互连性 具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网等，坚持统一规范的原则，从而为未来的发展奠定基础。 上述系统设计的原则将自始自终贯穿整个系统的设计和实现。 三、网络设计 网络技术的选择不仅关系到整个网络系统性能的好坏，还涉及到未来整个网络系统如何有效地与新技术接轨和升级的问题。希望一次投 入，可以满足和适应不断发展的应用环境是不现实的。对设计者来讲， 行政中心网络技术的选择首先应立足满足于目前的需求，选择一种适当的有发展前途的网络技术。 7 络技术选型 千兆以太网的特点主要包括如下 ： （ 1） 千兆位以太网提供完美无缺的迁移途径，充分保护在现有网络基础设施上的投资。千兆位以太网将保留 以太网帧格式以及 管理的对象规格，从而使企业能够在升级至千兆性能的同时，保留现有的线缆、操作系统、协议、桌面应用程序和网络管理战略与工具； （ 2） 千兆位以太网相对于原有的 快速以太网、 主干网解决方案，提供了一条最佳的路径。 至少在目前看来，是改善交换机与交换机之间骨干连接和交换机与服务器之间连接的可靠、经济的途径。 网络设计人员能够建立有效使用高速、关键任务的应用程序和文件备份的高速基础设施。网络管理人员将为用户提供对 域网与广域网的更快速的访问。 （ 3） 作组建立了 兆位以太网工作组，其任务是开发适应不同需求的千兆位以太网标准。该标准支持全双工和半双工 1000应的 操作采用 太网的帧格式和 D 介质访问控制方法。千兆位以太网还要与 10100后兼容。此外， 准将支持最大距离为 550 米的多模光纤、最大距离为 70 千米的单模光纤和最大距离为 100 米的铜轴电缆。千兆位以太网填补了 太网 /快速以太网标准的不足。 所以在对该高校进行网络设计，选用千兆以太网是再好不过了， 8 因为千兆以太网满足我们在进行网络建设所需要的条件和技术： 带宽和延迟性能。 现存和即将出现的应用要求更高的带宽和较低的延迟。千兆位以太网技术，提供 相对廉价的带宽和延迟保证。 兼容现有服务器，计算机和网络设备。 对于现今终端用户使用的微机、服务器、以太网网络设备，千兆以太网技术可以很好的兼容这些设备。 产品的有效性和互操作性 有效的产品是网络建设的关键因素，千兆以太网标准于 1998 年正式形成，相应产品于草案标准时期就已在市场上露面。现在基本上所有的网络设备厂商都推出了成熟的符合标准的网络设备。 因为 千兆以太网技术，具有高带宽 1000率的主干，100桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于 升级和扩展，最大限度的保护用户投资。所以在这里我们就没有必要再采用万兆以太网技术，也就没有必要付出不必要的浪费。 9 络结构设计 构划分 (1)校园网络中心设在教学楼 (B)第三层上，学校网络中心的设备应当具有很高的可管理性；同时学校的用户数比较多，如果这么多用户同在一个子网内，势必会引起广播风暴，造成网络的阻塞、丢包。划分虚网（ 解决广播干扰和隔离不同部门的一个解决方案，为了在虚网间进行通讯，必须在网络中心有三层的路由机制。由于一般路由器的数据路由速度很慢，因此使用三层交换机是解决 上述问题的关键。 （ 2） 汇聚层交换机设在教学楼（ A）、教学楼（ C）、教学楼（ D）艺术楼、图书馆、宿舍楼（ 1）、食堂等中心部位，起到管理本楼用户的作用。汇聚交换机应支持全面的网络管理、 口镜像、份验证等功能。 （ 3） 因为多媒体教室的用户较多，且需要实现组播，所以多媒体教室的汇聚交换机必须支持组播功能；另外，为了提高网络速度，在多媒体教室中建议使用支持堆叠的交换机。 (4) 为了便于对学生宿舍楼的学生进行管理（收费、带宽管理），建议在学生宿舍网络使 用支持 持带宽管理的交换机。 10 （ 5）实验室、阅览室等环境可以使用非智能型交换机。这部分交换机为第三级接入级交换机，通过汇聚交换机将这些交换机每台设置为 1 个 于隔离广播。从上可得子网划分图为： 子网（ 置 为了避免广播风暴造成网络的堵塞，同时也为兼顾管理的方便，宜按相同的业务或是按楼层划分。因此 网络拓扑结构 网络拓扑结构图如图所示： 11 络设备选型 要网络设备的选择原则 根据已制定的网络系统设计原则，我们所选择的网络设备必须具有以下一些特点： （ 1）安全、稳定、可靠 作为整个校园网络系统的硬件基础，网络设备必须是具备安全 12 性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间，在世界范围内被广泛应用的网络产品。为此，我们建议选择国际知名厂商的产品。 （ 2）技术先进 网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品，还应该具有的特点就是技术的先进性。我们所选择的网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时 ，能够降级使用。 （ 3）便于扩展 由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩。范围扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。 （ 4）管理和维护方便 先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。所以，我们选择的设备必须能够支持现有的、常用的网络管理协议和多种网络管理软 件，便于管理人员的维护。 根据设备的选购原则，我们做出了如下的选择： 13 交换机的选型： 根据前面的设备选型原则和结合校园的实际情况分析，主干交换机均选择 有 48 个 10/100 个千兆以太网端口，具备第三层交换的特性，高线速，低延迟是它最基本的特征。它还支持所有常见的网络标准，符合高智能化的交换机定位。对于安全方面也有巨大的优点。 根据前面讲的汇聚层交换机选型原则和校园的实际情况分析， 核心 层 计 算 机 打 算 使 用 作为低端交换机产品，接入交换机产品同质化现象比较严重。用户要从自身需求，供应商服务情况及产品功能 4 个方面认真加以权衡，选择合适的产品。接入层交换机打算使用华为 2024C。 华为 2024 参数：传输速率： 1024 个10/100M 以太网电。 服务器选型： 序号 服务器用途 配 置 1 想 台 14 2 播 台 3 图书馆服务、财务、教务 台 4 认证、计费 华硕 台 由于集中式的管理可能对中心网络造成的压力较大，有可能使服务器的访问速率下降，所以我们将主服务器直接与中心交换机的高速模块相连，使用 1000 1000M 速率（将交换机的全双工方式打开，速率为 2000M）；与中央交换机的直接相连，从而解决了的访问瓶颈问题，使各网络工作站可以 快速访问服务器。 b. 务器选型分析 根据校园网服务器的应用特点， 务器选型应该按照如下原则： 要求反应时间短，能快速响应和处理用户的访问需求。 具有强大的信息吞吐能力、多 点和内容缓存、能在一定投资下提供更多的访问服务和提高用户满意度。 易于发布和实现信息共享。 15 易于建立和运行 用，简化业务进程。 具有可靠的品质，保证 务不间断。 易于设置和管理，使网络管理变得更容易。 易于扩展，满足业务的扩大需求，保护用户投资。 c. 视频点播服务器选型分析 在一些校园网系统集成软件里 面带有视频点播的功能，这部分功能通常由一台综合性校园网服务器来完成。而要实现比较大型的视频点播的功能，则需要单独的一台 务器、单独的视频点播软件来完成，并考虑外加扩展柜的方式，确保在高清晰度视频图像的情况下能支持更多的并发流量，以便在高峰点播时间不会出现系统瓶颈。因此对视频点播服务器的选型和对服务器的磁盘子系统、内存子系统、网络子系统、处理子系统都有不凡的要求。 在大型校园网中，还有 源库、远程教育、电子预览等应用，清华同方超强 1580L 服务器可以满足上述应用要求 。 此外学校图书馆的图书管理系统一般就建立在图书馆的内部，通常与校园网机房中心是分开的。图书馆的图书管理系统一般采用服务器双机的方式，以保证系统在工作时间不停机，确保操作中的图书借还信息的不丢失；同时还要采用 式保证数据的安全。在图书 16 馆的应用当中，推荐采用超强 务器作为图书管理系统的硬件平台。 交换机的选型： a. 中心交换机：中心机房的网络设备选用了 是锐捷网络的骨干路由化的交换机，其中有 8 个拓展槽，能够根据需要灵活的选择不同的拓展槽，实现各种配置。 b. 接入交换机：可以 配置锐捷网络的 路由器的选型： 路由的带宽为 100M，太低不利于将来的扩充。型号尽量与交换机的型号相同，避免不兼容或是配置的难度。 17 防火墙及安全系统： 防火墙技术经历了包过滤、运用代理网关、再到状态检测三个阶段。因此，可以将防火墙分为包过滤防火墙，应用代理网关防火墙和状态检测防火墙三类。在这里我们最好使用多功能网关作为防火墙，以减少投资。为了安全起见，教务处及财务系统的计算机和服务器非别组成内部的局域网，而且不连入校园网。在计算机主机内安装 360 卫士。 办公自动化（ 件 针对文档处理量不大而且保密程度不高的，可以采用从网络 上下载的免费办公自动化软件。如果使用的功能较强、安全可靠、服务周到的办公自动化软件，则需要购买正规的产品，价格为 3000元。有学校自行购买。 备清单 序号 设备名称 配 置 1 路由器 8219 1 台 2 核心交换机 台 3 汇聚层交换机 6 台 4 接入层交换机 13 台 5 办公室用交换机 台 6 多功能网关 00 一台 18 四、网络 统设计 合布线目标 综合布线系统是建筑物或建筑群内的传输 网络 ，是 计算 机网络的线路基础。它使语音与数据通信设备、交换设备和其他 信息管理系统彼此相连，也使这些设备与外部通信网络相连。结构化布线设计应该满足以下目标。 1、满足要求，兼顾 发展 布线设计必须能够满足学校各楼宇、实验室、图书馆等的主要业务需求，并能兼顾未来的发展需要。 2、易于扩展，预留空间符合当前和以后的信息传输需要，保证序号 产品名称 总价 1 联想 450 2 台） 15998 3 华硕 599 4 8219 19200 5 8985 6 台） 81600 7 13 台 21450 8 台 2380 总计 153662 19 较好的扩展性和足够的升级空间。 3、遵从标准，采用星型布线系统设计遵从国际 (1801)标准和邮电部、建设部标准，布线系统采用国 际标准建议的星型拓扑结构。 4、高质传输，适应面广布线系统应该能够支持语音、数据等综合信息 (如 )的高质量传输，并能适应各种不同类型、不同厂商的电脑及网络产品的需要。 5、统一出口，线路规范布线系统的信息出口采用国际标准的座，以统一的线路规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、网络终端、电话机、传真机等，以支持话音、数据、图像及多媒体信息的传输。 6、预备互连、国际接轨布线系统符合综合业务数据网 要求，以便与国内国 际其他网络互联。 合布线原则及方式 1、性价比原则选择的线缆、接插件、其他设备应具有良好的物理和电气性能，而且价格适中； 2、实用性原则设计、选择的系统应满足用户在现在和未来 10 至 15 年内对通信线路的要求； 3、灵活性原则做到信息口设备合理，可即插即用； 4、扩充性原则尽可能采用易于扩展的结构和接插件； 5、易管理原则便于管理，有统一标识，方便配线、跳线。 20 机房的布线系统直接影响到未来机房的功能，一般布线系统要求布线距离尽量短而整齐，排列有序。具体的方式有 “田 ”字形和 “井 ”字形两种： “田 ”字形较适用于环形机房布局， “井 ”字形较适用于纵横式机房布局，它的位置可安排在地板下，也可吊顶安装，各有特点。 合布线要点 1、地板布线最常见的布线方式，充分利用了地板下的空间 ,要注意地板下的漏水、鼠害和散热，还应保证在每个机柜下方开凿相应的穿线孔 (包括地板和线槽 )。 2、吊顶布线特别适合于经常需要布线的机房，此方式中吊顶内包含了各种电源布线、弱电布线，在每个机柜上方开凿相应的穿线孔 (包括地板和线槽 )，当然也要注意漏水、鼠害和散热。具体布线的内容有：电源布线、弱电布线 和接地布线。其中电源布线和弱电布线均放在金属布线槽内，具体的金属槽尺寸可根据线量的多少并考虑一定的发展余地 (一般为 10050 或 5050)。电源线槽和弱电线槽之间的距离应保持至少 5 厘米以上，不能互相穿越，以防止相互之间的电磁干扰。 (1)电源布线：在新机房装修进行电源布线时，应根据整个机房的布局和 规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，并留有一定的冗余，一般为 10A 或 15A。电吹南呔队 莸缭床遄 娜萘坎 粲幸欢 娜萘俊 ?(2)弱电布线：弱电布线中主要包括同轴细缆、五类网线和电话线等，布线时应注意在每个机柜、设备后面都要有相应的线缆，并应考虑以后的发展需要， 21 各种线缆应分门别类用尼龙编织带捆扎好。 3、接地布线由于新机房内部都是高性能的计算机和网络设备，故对接地应有严格要求；接地也是消除公共阻抗、防止电容耦合干扰、保护设备和人员的安全、保证计算机系统稳定可靠运行的重要措施。在机房地板下应布置信号接地用的铜排，以供机房内各种接地需要，铜排再以专线方式接入该处的弱电信号接地系统。 4、综合布线重点显然，综合布线重 点就是 “光缆 ”。很多校园网络在园区架设或地埋室外多模光纤，为千兆网和 络打下了坚实的基础，同时，提供了高带宽 (1022高传输性、高抗干扰能力支持。光缆按芯数分为四芯、六芯、八芯三种；按铺设方式分为架空、直埋两种；按支持的距离分为多模 (2 公里以内 )、单模 (2 公里到几十公里 )。其接续方式常见的是：熔接、研磨、压接。常用的光纤产品有：光缆、光纤耦合器、光纤终端器、各种接口形式的光纤跳线、光 纤接续设备。 合布线分 六 大区域 ： 1. 建筑群子系统 整个校园的建筑分布比较集中， 以教学楼 （ B） 为中心，其它建筑到中心的最大距离不超过 1选用无中继传输距离可达100接各栋大楼的主干线路采用多模光纤。校园网络的主干通信线路以星形方式构成。星形布线方式原则上两芯光缆就可完成布线系统，但考虑到学校今后网络技术的发展，多媒体应用和综合业务 22 数字网的建设不至于出现重复布线的情况，因此室外光缆采用一次到位，多芯多模的室外铠装光缆，以保证校园网络工程的质量。 2. 干线（垂直）子系统 采用室内多模光纤，满足目前的应用和未来升级时对带宽提出的需求。 配线（水平）子系统 ， 在校园内 的各栋建筑物内，均采用此类非屏蔽双绞线进行布线。相对光纤而言，其成本低得多，传输距离可达100 米，传输速率也可高达 1000且双绞线可以直接与集线器和终端设备相连，使用极为方便。 3. 设备间子系统，管理子系统 设备间需配置机柜、光纤接续箱、配线架、交换机等网络连接设备。同时便于对楼内系统进行管理，计算机及其网络设备的物理位置变化的时间，仅仅在配线间处理一下跳线就可以实现设备移动以前的功能。同时一些网络设备的通信速率需要进行调整也可以通过在主设备间管理跳线来实现。 4. 工作区子系统。 采用 86 国标面板，外观和强电面板保持一致。符合建筑内装璜美观的视觉要求。 23 五、网络存储设计 如果开放的应用服务为公共 教师 服务、邮件系统服务、视频点播服务，那么该部分存储空间的规划如下： 邮件存储容量：按照开放 1300个邮箱进行规划，每个邮箱规划容量为 100M，需要的初始存储空间是 1300 100 130G，如果按重要邮箱一个月备份一次设计，每次备份容量为 10，两年内需要规划 130 24 130=442 教师 存储容量：最基本的公共 教师 存储空间大体上可以 分为：操作系统 15G，办公软件 10G，其他软件 20G，多媒体课件 250G，安全工具 10G，多媒体工具 220计需要 550 视频点播（远程教育）存储容量：假设初期只考虑多媒体课件的在线播放，以内容带宽 300容总时间为 4000小时（大约为 800张多媒体课件容量），那么流媒体容量共 540 总容量 =邮件存储容量 +教师 存储容量 +视频点播（远程教育）存储容量 24 六、网络安全设计 络安全要求 以信息、知识为主流的未来经济在世界各国竞争中显示出越来越重要的 地位，而在信息化迅猛发展的今天，教育信息化已成为行业信息化、产业信息化、信息产业化、社会信息的智力基础，据此，许多学校正在顺势而行，积极引进网络教学手段，尽快改变教学方式和方法，以适应知识经济的发展需要。 以校园网为技术特征的教育信息化为学校带来了教学、办公、管理的高效率和自动化，校园网构建的智能环境，为每个学生提供了适合各自发展的广阔活动空间，使学校逐步成为一个生动活泼、充满生机的学习环境和场所，提高学生科学技术和信息技术能力素质，进行基于计算机、国际互联网的学生信息技术能力的培养，是校园网应具备的基本 功能，全面应用、教学为主是建设高效率校园网的基本目的。 今年以来，新出现的计算机安全和网络安全问题正日益频繁的在互联网中 产生。网络已成为病毒传播的第一途径，疏于安全防范的联网计算机不仅会置自己的数据、文件于危险的境地，更可能成为各类蠕虫病毒，木马程序的温床和跳板，被利用向网络中的其他计算机发起扫描和攻击。这不但会严重干扰校园网络的正常运行，还同时给校园网的形象带来了负面影响。 25 为保证自己使用或管理的计算机安全是维护您的个人网络使用利益和所有校园网用户共同利益的基础。现总结了几点安全使用网络的基本要求，希 望所有校园网用户能够依照此说明做好计算机的使用管理工作。 6 毒的传播途径 当前最主要流行网络蠕虫等病毒的传播途径有以下几点： 1 、利用 作系统或某些系统服务（ 务）的系统漏洞进行感染； 2 、利用用户计算机某些用户的空口令、弱口令和文件夹共享进行感染； 3 、利用用户安装的某些软件的漏洞或设置不当进行感染； 4 、利用电子邮件来传播，一旦用户打开带病毒的邮件就可能被感染； 5 、利用用户受其他病毒感染留下的后门进行二次交叉感染； 现在新蠕虫病毒的一种发展趋势是会同 时利用上述几种途径进行混合传播。 26 作系统的安装 1 、无论是从光盘安装操作系统，还是从硬盘安装，都请使用比较新的已经集成部分 版本。 000 简体中文版 P 简体中文版 2 、操作系统安装应遵循最小化安装原则，凡是不需要使用的系统组件、协议、和系统服务，特别是网络服务都不要安装； 3 、安装操作系统之前一定要先拔下网线，在离线状态下进行安装； 4 、 区能够提供 件系统所不能提供的访问控制与保护 , 建议安装计算机中的所有分区都尽可能去使用 式； 5 、安装过程中或结束后必须要设置可靠的用户口令，建议把 个系统默认的超级用户重命名为不明显的名字（例如，不具有“ 或“ 等标记），并给一个足够复杂的口令（不少于 9 个字符，并包括特殊字符），禁用所有非活动帐户，删除不再需要的帐户，如果来宾帐户（ 已启用，请将其禁用； 27 6 、操作系统 安装完成后，应立即安装系统最新的 然后再接入校园网，否则几分种以内 , 就可能被蠕虫病毒利用系统漏洞感染。（可以联系网络中心复制有关重要系统补丁） 。 病毒软件的安装 建议所有用户都要安装防病毒软件，根据实际安全级别需要适当考虑选用软件防火墙。 无论使用何种防病毒厂商 ( 江民