关于校园一卡通网络安全优化设计.docVIP

关于校园一卡通网络安全优化设计 　　摘要：在中职学校中，伴随着校园现代化建设的高速发展、校园数字化的快速普及以及学校校务管理工作的复杂性逐渐增强，在校园信息管理中引入“一卡通”已经蔚然成风。文章阐述了一个适合中职校园的现代一卡通系统，重点讨论了校园一卡通系统的网络安全优化问题，提出了系统网络优化设计的方案。 　　关键词：校园网；一卡通系统；总体设计；网络安全；网络优化 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)13-3038-02 　　A Network Security Design of Campus Smart Card System 　　WU Jian-cai 　　(Fujian Jinjiang Zhiye Zhongzhuan Xuexiao, Jinjiang 362251, China) 　　Abstract: Along with the rapid development of digital campus as well as the increasing complexity on the work of student management in middling vocational school, the implementation of campus smart card system has already become a kind of inevitable trend. In this paper, focus on network security problem.Put forward a proposal of network optimization design. 　　Key words: campus network; smart card system; overall design; network security: network optimization 　　校园一卡通系统是数字化校园建设的基础工程和主要内容，在学校管理中具有特殊、独立地位，其最核心的两大应用功能一是作为身份识别的手段，如教职员工考勤、教学管理（如学生点名）、出入实验室、宿舍、学校等门禁系统、通过图书馆通道机、借阅图书、挂号就医等功能；二是作为电子支付的手段，如校园内的食堂就餐、超市消费，水电缴费、公共机房上机上网等各项收费的生活服务项目。此外，校园一卡通系统能实现涵盖学校生活各个方面的其他功能，如可以通过“校园一卡通”平台提供查询个人账户余额、明细，交纳费用等金融服务；通过一卡通系统与校园办公自动化系统的无缝连接，可实现师生的基本信息查询、教务信息查询（如课程成绩、学籍学分、教学情况）、后勤信息查询（如餐卡余额、水电费用）等。校园一卡通系统促进了数字化校园建设的脚步，提供了一个统一、简便、快捷的平台，便于学校宏观管理的综合查询，基本满足了学校管理和服务的各项需求[1] [2]。 　　但是校园一卡通系统仍在处在持续完善和发展的过程???，随着中职院校应用的逐步深入，对校园卡系统提出诸多新的需求，例如系统数据的安全、校园卡系统每年用校园卡消费与支付的金额数额庞大，因此校园卡系统应重点提高网络完全功能，确保消费与支付的准确性和有效性；此外，校园卡系统的应用范围和管理复杂度很大，保证网络服务质量、提高系统稳定运行时间是对校园卡管理部门的重要衡量标准[3]。针对校园一卡通系统的网络安全问题，文章选定一卡通系统设备皆为锐捷的交换机产品，尝试采取多重优化措施保证系统功能顺利实现。 　　1关于端口镜像的优化设计 　　所谓端口镜像（Port Mirroring）是指将交换机的一个或多个端口（VLAN）的符合指定规则的数据报文复制转发到目的端口，为网络分析和监控提供网络数据流的方法。 　　交换机的端口镜像功能通常与网络分析仪器等设备共同使用。通过使用端口镜像对网络数据包进行监听，并使用网络分析仪对数据分析，可提供用户进行网络监控和故障排除的数据，为网络数据提供安全性保障[4]。 　　在配置本地端口镜像时，需要注意以下几点： 　　1）配置本地镜像组时要使镜像配置生效，源端口和目的端口必须同时配置； 　　2）已加入到汇聚组或生成树功能的端口不能设置为目的端口； 　　3）某些交换机上配置目的端口时同一端口的设置以最后一次配置为结果生效。 　　基于所选用的设备都为锐捷的交换机产品，源端口只允许为一个，目的端口可一个或多个。校园网中端口镜像功能主要应用于校园监控网络VLAN 19，设置在核心层交换机RG-S7606上： 　　monitorsession1sourcevlan 19 rx 　　//监视vlan 19接收到的数据 　　monitor