信管1班司龙华20133197信息安全技术作业.docx

信息安全班级：信管1班姓名：司龙华学号录1网络中心简介11.1现代教育技术中心11.2网络中心（Network Center）12硬件设施介绍22.1山石网科SG-600022.2安恒 WAF1000AG32.3山石网科 X718042.4Juniper MX96052.5Juniper EX455053网络拓扑图73.1校园网络拓扑简图74二层网络与三层网络74.1二层网络75网络安全问题115.1计算机病毒115.2口令破解125.3拒绝服务攻击125.4系统本身存在的漏洞135.5网络黑客入侵136网络安全防御146.1流量过滤146.2防火墙146.3入侵检测146.4访问控制156.5行为管理15网络中心简介现代教育技术中心 现代教育技术中心（信息化建设办公室）是从事现代教育技术研究、开发、培训及提供网络服务的教学辅助单位，同时又是我校信息化建设、管理的职能部门。 中心于2000年成立，现有教职工15人，在读博士1人，在读研究生1人，本科生12人，分别负责我校的网络建设与管理，教育技术培训、多媒体教室建设和管理、全校大型活动的摄影、摄像，同时承担学校的信息化建设任务。为适应学校教育现代化和信息化发展的需要，建设了符合21世纪高等教育发展规律的现代化基础设施，中心本着“网络建设是基础，资源建设是核心，教学应用是目的”的原则，积极为我校的现代化教学和数字化校园建设服务。网络中心（Network Center） 校园网一期工程于2001年10月份建成并投入运行。由于网络需求的不断扩大，原有的设计能力远远不能满足日益增长的教学、科研和管理的需要，2006年6月，对校园网进行升级、改造，并在龙湖东校区的图书馆新建网络中心核心机房，同时购买核心交换机Cisco7609两台，Cisco6509一台，千兆企业级防火墙两台，IBM560Q小型机1台、IBM DS4800光纤存储一台、H3C IP存储一台、各类服务器20多台。实现了东、西校区双核心交换机万兆高速互连、千兆到楼、百兆到桌面。目前，已布设信息点25400个；已开通建筑物80栋，三个校区共铺设光缆63.5公里；已注册用户总数9480户；提供了多种网络服务：目前校园网对外出口有三条：一条100兆光纤与安徽省教育科研网互联，另外两条100兆光纤连接到Internet，使我校的对外出口带宽达到300兆，实现了与中国教育科研网、Internet的高速互联。满足了本科教育的网络规模和覆盖范围。硬件设施介绍山石网科SG-6000设备类型： 下一代防火墙 网络吞吐量： 600Mbps 并发连接数： 标配:100000；最大:200000 网络端口： 5个千兆电口 入侵检测： 基于状态、精准的高性能攻击检测和防御；实时攻击源阻断、IP屏蔽、攻击事件记录；支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、 DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多种协议和应用的攻击检测和防御 VPN支持： 支持各种标准IPSec VPN协议及部署方式；创新的PnPVPN(即插即用VPN)；支持SSL VPN(可选USB-key)；支持L2TP VPN 其他性能： 每秒新建连接：4000；防病毒吞吐量：50Mbps；IPS吞吐量：100Mbps管理接口：一个配置口，一个USB2.0口 电源： 100-240VAC，50/60Hz，单电源15W 安恒 WAF1000AGCPU: Intel Core2 Duo E2160；芯片组: Intel Q965；内存: 4G(2×2G DDR2)网口数量: 4；网路类型: 4×10/100/1000自适应电口；扩展模块: 4个；千兆RJ45网口, 2组Bypass；存储: 500G(4×SATA2、1×IDE、1×CF)；并发连接数：10000；吞吐量(Mbps)：100主要功能：安全操作系统、WEB入侵防护、HTTPS支持、WEB应用加速；接口及扩展插槽：1×管理口、1×HA口、4×工作口山石网科 X7180最大并发连接：1.2亿；每秒新建连接：240万；支持虚拟防火墙：1000个；最大功率:1300W机箱设计仅有5U的特点，实现了高性能、多安全功能和绿色节能并举;在运维管理方面，HillstoneX7180提供了丰富的报表功能。包括日志、报表、统计以及未来单独的运维管理平台等等Juniper MX960路由器交换和路由容量：960千兆位每秒（Gbps）支持高密度接口和大容量的交换吞吐量用于多点连接的 VPLS 业务；内置 VPLS 业务功能；用于点到点业务的虚拟专线（VLL）；支持点到点连接；全面支持整个以太网中的 MPLS