1、第 PAGE 11 頁(yè) 共 NUMPAGES 11 頁(yè)網(wǎng)絡(luò)安全與數(shù)據(jù)恢復(fù)培訓(xùn)總結(jié)受學(xué)院組織人事處的安排，我于12月8日至12月25日期間參加了國(guó)家教委部署、市教委組織(渝教人201166號(hào))、重慶電子工程職業(yè)學(xué)院承辦的首期“高職高專(zhuān)雙師型教師能力提升計(jì)劃網(wǎng)絡(luò)安全與數(shù)據(jù)恢復(fù)”培訓(xùn)班。 作為全國(guó)示范高職院校，重慶電子工程職業(yè)學(xué)院的計(jì)算機(jī)工程中心建設(shè)了比較完備的網(wǎng)絡(luò)安全實(shí)訓(xùn)室，網(wǎng)絡(luò)攻防實(shí)訓(xùn)室，網(wǎng)絡(luò)綜合布線(xiàn)實(shí)訓(xùn)室，網(wǎng)站設(shè)計(jì)實(shí)訓(xùn)室，局域網(wǎng)組網(wǎng)實(shí)訓(xùn)室，無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)室,信息安全工程技術(shù)中心，數(shù)據(jù)恢復(fù)培訓(xùn)中心，數(shù)據(jù)安全實(shí)訓(xùn)室，信息安全產(chǎn)品測(cè)試中心，數(shù)據(jù)庫(kù)設(shè)計(jì)與開(kāi)發(fā)實(shí)訓(xùn)室，計(jì)算機(jī)病毒防御生產(chǎn)性實(shí)訓(xùn)基地，操作

2、系統(tǒng)實(shí)訓(xùn)室及多媒體動(dòng)畫(huà)實(shí)訓(xùn)室，我們學(xué)員感受到，為了承辦好本次培訓(xùn)，重慶電子工程職業(yè)學(xué)院是做了認(rèn)真準(zhǔn)備的，也派出了優(yōu)秀的教師參加主講，整個(gè)培訓(xùn)也均采用了講練結(jié)合的方式，每天上午講授，下午和晚上做當(dāng)天講解的實(shí)驗(yàn)。培訓(xùn)中還穿插了重慶電子工程職業(yè)學(xué)院院長(zhǎng)聶強(qiáng)院長(zhǎng)所作的“中國(guó)高等職業(yè)教育規(guī)劃與可持續(xù)發(fā)展”講座、副院長(zhǎng)唐玉林主講的“高職院校人才培養(yǎng)質(zhì)量保障體系構(gòu)建”和計(jì)算機(jī)系主任龔小勇教授主講的“網(wǎng)絡(luò)安全運(yùn)行與維護(hù)國(guó)家級(jí)精品課程建設(shè)”講座，最后還安排了該院各工程中心、實(shí)訓(xùn)場(chǎng)地、實(shí)習(xí)車(chē)間的參觀。通過(guò)半個(gè)月的培訓(xùn)，收獲明顯，感觸較多。下面分四個(gè)方面向院長(zhǎng)作簡(jiǎn)要匯報(bào)。一、培訓(xùn)日志及收獲培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持

3、）教師培訓(xùn)方式地 點(diǎn)12.8上午14:00-17:00報(bào) 到唐玉林副院長(zhǎng)、廖世蘋(píng)（班主任）人事處副處長(zhǎng)集中報(bào)到重電宏苑賓館12.8下午9:00-10:10開(kāi)學(xué)典禮唐艷輝，副教授博德樓三樓會(huì)議室12.9上午10:30-11:30交換機(jī)的安全配置與管理1唐繼勇，網(wǎng)絡(luò)教研室主任講練結(jié)合11幢20512.9下午14:30-17:3012.10上午10:30-11:30交換機(jī)的安全配置與管理2唐繼勇，網(wǎng)絡(luò)教研室主任講練結(jié)合11幢20512.10下午14:30-17:30收獲：在“交換機(jī)安全與運(yùn)用”講座中，我們主要學(xué)習(xí)了“風(fēng)暴抑制和速率控制”、“交換機(jī)接入安全”、“VLAN實(shí)施安全”及“保護(hù)生成樹(shù)協(xié)議拓?fù)?/p>

4、”并進(jìn)行了實(shí)施和驗(yàn)證實(shí)驗(yàn)。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.11上午8:30-11:30路由器的安全配置與管理1唐繼勇，網(wǎng)絡(luò)教研室主任講練結(jié)合11幢20512.11下午14:30-17:3012.12上午8:30-11:30路由器的安全配置與管理2唐繼勇，網(wǎng)絡(luò)教研室主任講練結(jié)合11幢20512.12下午14:30-17:30收獲：在“路由器的安全配置與管理”講座中，我們主要學(xué)習(xí)了“路由器訪(fǎng)問(wèn)安全”、“路由器服務(wù)安全”、“路由協(xié)議運(yùn)行安全”、“網(wǎng)絡(luò)訪(fǎng)問(wèn)控制”。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.13上午8:30-11:30防火墻技術(shù)何歡，計(jì)算機(jī)工程中心主任講練結(jié)

5、合11幢40212.13下午14:30-17:30收獲：在“防火墻技術(shù)” 講座中，我們主要學(xué)習(xí)了“防火墻基本概念”、“防火墻發(fā)展歷程”、“防火墻核心技術(shù)”、“防火墻體系結(jié)構(gòu)”、“防火墻功能與原理”、“防火墻的接入方式”、“防火墻的典型應(yīng)用”、“防火墻性能”、“防火墻局限性”及“防火墻的兩個(gè)爭(zhēng)議” 并進(jìn)行了實(shí)施和驗(yàn)證實(shí)驗(yàn)。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.14上午8:30-11:30入侵檢測(cè)技術(shù)何歡，計(jì)算機(jī)工程中心主任講練結(jié)合11幢40212.14下午14:30-17:30收獲：在“入侵檢測(cè)技術(shù)”講座中，我們主要學(xué)習(xí)了“網(wǎng)絡(luò)安全狀況”，“為什么要使用入侵檢測(cè)”，“入侵檢測(cè)發(fā)展歷

6、程”，“入侵檢測(cè)工作原理”，“入侵檢測(cè)體系結(jié)構(gòu)”，“入侵檢測(cè)的分類(lèi)”，“入侵檢測(cè)的典型應(yīng)用”，“入侵檢測(cè)的瓶頸和解決辦法”，“入侵檢測(cè)與防火墻的聯(lián)動(dòng)”，“入侵檢測(cè)與入侵防御”，并進(jìn)行了實(shí)施和驗(yàn)證實(shí)驗(yàn)。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.15上午8:30-9:50VPN技術(shù)何歡，計(jì)算機(jī)工程中心主任講練結(jié)合11幢40212.15上午10:00-11:30高職院校人才培養(yǎng)質(zhì)量保障體系構(gòu)建唐玉林，副教授，重慶電子工程職業(yè)學(xué)院副院長(zhǎng)專(zhuān)題講座已全程錄音11幢203收獲：在主管質(zhì)量工程的唐玉林副院長(zhǎng)所作的“高職院校人才培養(yǎng)質(zhì)量保障體系構(gòu)建”報(bào)告中，唐院長(zhǎng)主要講解了“為什么要保障人才培養(yǎng)質(zhì)量人

7、才培養(yǎng)質(zhì)量的政策定位”，“保障什么樣的人才培養(yǎng)質(zhì)量樹(shù)立尊重個(gè)性發(fā)展的質(zhì)量觀”，“怎樣保障人才培養(yǎng)質(zhì)量構(gòu)建基于全面質(zhì)量管理的人才培養(yǎng)質(zhì)量保障體系”培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.16下午14:30-17:30VPN技術(shù)何歡，計(jì)算機(jī)工程中心主任講練結(jié)合11幢402收獲：“VPN基本概念”，“VPN核心技術(shù)”，“VPN體系結(jié)構(gòu)”，“VPN功能”，“VPN的接入方式”，“VPN的典型應(yīng)用”，“VPN性能”，“VPN密碼技術(shù)”，并進(jìn)行了實(shí)施和驗(yàn)證實(shí)驗(yàn)。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.16上午8:30-11:30數(shù)據(jù)容災(zāi)與備份魯先志網(wǎng)絡(luò)安全教研室骨干教師講練結(jié)合11

8、幢30512.16下午14:30-17:30收獲：在“數(shù)據(jù)容災(zāi)與備份”講座中，我們主要學(xué)習(xí)了“數(shù)據(jù)備份技術(shù)”，“幾種實(shí)用的數(shù)據(jù)備份方法”，“主流的數(shù)據(jù)存儲(chǔ)設(shè)備”，“磁盤(pán)陣列技術(shù)和RAID級(jí)別介紹-以RAID5為例”，“網(wǎng)絡(luò)存儲(chǔ)”，“虛擬存儲(chǔ)技術(shù)”，“數(shù)據(jù)容災(zāi)及解決方案”，“Rose Mirror HA雙機(jī)熱備軟件”,“高可用雙機(jī)熱備系統(tǒng)” 并進(jìn)行了實(shí)施和驗(yàn)證實(shí)驗(yàn)。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.17上午8:30-11:30Windows系統(tǒng)安全管理何 倩信息安全教研室骨干教師講練結(jié)合11幢20512.17下午14:30-17:3012.18上午8:30-11:30數(shù)據(jù)恢復(fù)1

9、2.18下午14:30-17:30收獲：“Windows Server 2008 產(chǎn)品介紹”，“系統(tǒng)安裝與配置”，“組策略管理”，“服務(wù)器安全管理”?！坝脖P(pán)組成結(jié)構(gòu)”，“分區(qū)表結(jié)構(gòu)與恢復(fù)”，“FAT分區(qū)數(shù)據(jù)恢復(fù)”，“硬盤(pán)修復(fù)技術(shù)”并進(jìn)行了實(shí)施和驗(yàn)證實(shí)驗(yàn)。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.19上午8:30-11:30硬盤(pán)修復(fù)技術(shù)何 倩信息安全教研室骨干教師講練結(jié)合11幢20512.19下午14:30-17:30培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.20下午14:30-16:30網(wǎng)絡(luò)安全解決方案設(shè)計(jì)武春嶺信息安全教研室主任講練結(jié)合已全程錄音11幢205收獲：分為兩部

10、分，一、高職IT類(lèi)專(zhuān)業(yè)課程改革探索與實(shí)踐。二、信息安全專(zhuān)業(yè)發(fā)展分析。在第一部分中，武春嶺主要談到了“什么是信息安全”，“信息安全的發(fā)展歷程”，“信息安全產(chǎn)業(yè)發(fā)展歷程”，“我國(guó)信息安全人才培養(yǎng)狀況”，“本科信息安全專(zhuān)業(yè)人才培養(yǎng)”，“職業(yè)院校信息安全人才培養(yǎng)思考”，“今后專(zhuān)業(yè)發(fā)展思路”，“存在的問(wèn)題”。 第二部分主要談到了“高職IT類(lèi)專(zhuān)業(yè)課程開(kāi)發(fā)改革現(xiàn)狀”，“高職IT類(lèi)專(zhuān)業(yè)課程開(kāi)發(fā)存在的主要問(wèn)題”，“工作過(guò)程-支撐平臺(tái)系統(tǒng)化課程開(kāi)發(fā)方法”，“工作過(guò)程-支撐平臺(tái)系統(tǒng)化”課程開(kāi)發(fā)實(shí)踐”，“課程改革成效與體會(huì)”。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.21上午8:30-11:30網(wǎng)絡(luò)安全運(yùn)行

11、與維護(hù)國(guó)家精品課程建設(shè)龔小勇博士，教授，計(jì)算機(jī)系主任專(zhuān)題講座已全程錄音11幢203收獲：在計(jì)算機(jī)系主任龔小勇教授主講的網(wǎng)絡(luò)安全運(yùn)行與維護(hù)國(guó)家級(jí)精品課程建設(shè)講座中，龔教授主要講了“專(zhuān)業(yè)課程體系構(gòu)建”，“課程建設(shè)區(qū)域產(chǎn)業(yè)背景”，“課程設(shè)計(jì)與實(shí)施”，“課程資源建設(shè)”，“課程特色與創(chuàng)新”，“課程建設(shè)成效”。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.21下午2:30-4:30中國(guó)高等職業(yè)教育規(guī)劃與可持續(xù)發(fā)展聶 強(qiáng)電工職院院長(zhǎng)專(zhuān)題講座已全程錄音11幢203收獲：聶院長(zhǎng)的講座內(nèi)容：一、問(wèn)題：五個(gè)“反差”。二、思路：三個(gè)“規(guī)律”，三條“啟示”，三、策略：五個(gè)“觀念”，四個(gè)“要素”，四、方法：六個(gè)“方

12、法”。 聶院長(zhǎng)認(rèn)為：高職學(xué)院應(yīng)以重點(diǎn)專(zhuān)業(yè)建設(shè)為龍頭，以人才培養(yǎng)模式改革為突破口，以課程體系建設(shè)為核心，以師資隊(duì)伍建設(shè)為重點(diǎn)，以校內(nèi)外生產(chǎn)性實(shí)訓(xùn)基地建設(shè)為支撐，堅(jiān)持校企合作辦學(xué)、合作育人、合作就業(yè)、合作發(fā)展，實(shí)施全程工學(xué)結(jié)合的骨干類(lèi)專(zhuān)業(yè)“四環(huán)相扣”教學(xué)模式改革，不斷探索創(chuàng)新校企合作模式和職業(yè)教育貫通體系建設(shè)，與行業(yè)企業(yè)共同制訂人才培養(yǎng)方案，實(shí)現(xiàn)專(zhuān)業(yè)與行業(yè)企業(yè)崗位對(duì)接；推行“雙證書(shū)”制度，實(shí)現(xiàn)專(zhuān)業(yè)課程內(nèi)容與職業(yè)標(biāo)準(zhǔn)對(duì)接；推行任務(wù)驅(qū)動(dòng)、項(xiàng)目導(dǎo)向等學(xué)做一體的教學(xué)模式，注重學(xué)生實(shí)踐技能培養(yǎng)和基礎(chǔ)理論知識(shí)傳授兩個(gè)體系的構(gòu)建。基礎(chǔ)理論知識(shí)傳授體系就是要培養(yǎng)學(xué)生的可持續(xù)發(fā)展能力，通過(guò)實(shí)踐技能培養(yǎng)體系培養(yǎng)學(xué)生的

13、職業(yè)能力，通過(guò)開(kāi)放辦學(xué)，深化校企合作、工學(xué)結(jié)合，與知名企業(yè)形成戰(zhàn)略聯(lián)盟，為學(xué)生實(shí)操訓(xùn)練和就業(yè)創(chuàng)業(yè)搭建廣闊平臺(tái)，開(kāi)創(chuàng)高素質(zhì)技能型人才和應(yīng)用型人才培養(yǎng)新局面。向著把學(xué)院建成集“高技能人才培養(yǎng)、短期職業(yè)培訓(xùn)、應(yīng)用技術(shù)服務(wù)”于一體，特色鮮明、全國(guó)領(lǐng)先、國(guó)際知名的國(guó)家示范性高等職業(yè)學(xué)院。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.22下午16:30-17:30校內(nèi)實(shí)訓(xùn)基地參觀交流人事處副處長(zhǎng) 廖世蘋(píng) 計(jì)算機(jī)工程中心主任 何歡 參觀考察校內(nèi)收獲：參觀了電子工程職業(yè)學(xué)院機(jī)器人設(shè)計(jì)、制作、測(cè)試實(shí)訓(xùn)中心。該中心以CCTV亞太大學(xué)生機(jī)器人大賽以及全國(guó)職業(yè)院校技能大賽等賽事為載體，培養(yǎng)學(xué)生的綜合工程素質(zhì)和創(chuàng)

14、新實(shí)踐能力，教學(xué)過(guò)程實(shí)行任務(wù)驅(qū)動(dòng)，實(shí)現(xiàn)理論學(xué)習(xí)與技能實(shí)踐的有機(jī)結(jié)合。參觀的汽車(chē)工程中心是電子工程職業(yè)學(xué)院汽車(chē)運(yùn)用與維修專(zhuān)業(yè)領(lǐng)域技能型緊缺人才培養(yǎng)培訓(xùn)基地，結(jié)合職場(chǎng)特點(diǎn)，他們建立了汽車(chē)營(yíng)銷(xiāo)中心、汽車(chē)維修中心、汽車(chē)安全性能檢測(cè)中心、汽車(chē)工藝設(shè)計(jì)室等，按實(shí)際工作場(chǎng)所配置建立了發(fā)動(dòng)機(jī)裝調(diào)、整車(chē)裝調(diào)、電氣設(shè)備裝調(diào)等專(zhuān)業(yè)實(shí)訓(xùn)車(chē)間。具有較為完善的產(chǎn)、學(xué)、研、培訓(xùn)相配套的教學(xué)體系。除此之外還參觀了嵌入式實(shí)訓(xùn)室、硬件檢測(cè)與維修實(shí)訓(xùn)室，GSM基站，TD-SCDMA基站。培訓(xùn)時(shí)間培訓(xùn)內(nèi)容授課（主持）教師培訓(xùn)方式地 點(diǎn)12.23上午10:20-11:30結(jié)業(yè)典禮聶強(qiáng)院長(zhǎng)，唐玉林副院長(zhǎng)人事處副處長(zhǎng)唐艷輝、廖世蘋(píng)重電博潤(rùn)

15、廳二、見(jiàn)聞及感悟半個(gè)月的培訓(xùn)，收獲是明顯的，學(xué)得比較辛苦，感受也有些沉重。和全國(guó)示范性高職院校重慶電子工程職業(yè)學(xué)院相比，除建筑類(lèi)專(zhuān)業(yè)學(xué)科之外，我們與之差距是多方面的，就我們培訓(xùn)所在的計(jì)算機(jī)工程中心，其設(shè)備投入和機(jī)構(gòu)設(shè)置，在高職高專(zhuān)這個(gè)辦學(xué)層次上顯然是一流的。在建筑類(lèi)專(zhuān)業(yè)學(xué)科方面，重慶電子工程職業(yè)學(xué)院其實(shí)力與我院還是有明顯的差距，但值得一提的是，該院建筑與材料工程系在已經(jīng)開(kāi)設(shè)了傳統(tǒng)的“材料工程技術(shù)”專(zhuān)業(yè)及“工程造價(jià)”基礎(chǔ)上，在計(jì)算機(jī)應(yīng)用系已開(kāi)設(shè)了服務(wù)于建筑類(lèi)專(zhuān)業(yè)的“多媒體技術(shù)專(zhuān)業(yè)動(dòng)畫(huà)設(shè)計(jì)方向”,除此之外，重慶電子工程職業(yè)學(xué)院正在籌建“樓宇智能化工程技術(shù)學(xué)院”及與智能建筑密切相關(guān)的“物聯(lián)網(wǎng)技術(shù)學(xué)院

16、”，這至少在開(kāi)設(shè)有建筑類(lèi)專(zhuān)業(yè)學(xué)科的高職院校中是非常具有前瞻性的舉措。重慶電子工程職業(yè)學(xué)院先后與澳大利亞、德國(guó)、英國(guó)、新加坡等國(guó)教育機(jī)構(gòu)在專(zhuān)業(yè)建設(shè)、師資培訓(xùn)、中心共建、技術(shù)移民、境外實(shí)習(xí)、合作辦學(xué)等方面建立了廣泛的合作關(guān)系。中外合作共建有：中澳（重慶）職業(yè)教育研究與培訓(xùn)中心、中澳技術(shù)（移民就業(yè)）技能鑒定中心和職場(chǎng)健康安全培訓(xùn)與研究中心、中德（重慶）職教師資培訓(xùn)基地、中英重慶威爾士職教聯(lián)盟；學(xué)院開(kāi)展教師出國(guó)境外培訓(xùn)、訪(fǎng)學(xué)近300人次。該院與一些知名企業(yè)建立了“合作辦學(xué)、合作育人、合作就業(yè)、合作發(fā)展，人才共育、過(guò)程共管、成果共享、責(zé)任共擔(dān)”的“四合四共”園?；?dòng)、校企合作體制機(jī)制，開(kāi)展了訂單培養(yǎng)、員

17、工培訓(xùn)、頂崗實(shí)習(xí)、技術(shù)研發(fā)等合作內(nèi)容。校企合作共建有：西永重慶電子工程職業(yè)學(xué)院產(chǎn)學(xué)研中心、長(zhǎng)安集團(tuán)員工培訓(xùn)與技術(shù)服務(wù)中心、重電-中興NC學(xué)院、歐日軟件服務(wù)外包學(xué)院、富士康SMT教學(xué)工廠(chǎng)、中維辦公設(shè)備維修實(shí)訓(xùn)基地、重電傳媒無(wú)極視線(xiàn)實(shí)訓(xùn)基地。隨后，在與該院唐院長(zhǎng)的交流中，當(dāng)我談到他們學(xué)院近十年來(lái)發(fā)展變化非常快時(shí)，唐院長(zhǎng)告訴我，這十年來(lái)他們上下是鉚足了勁在干，現(xiàn)在他們組建了十幾個(gè)專(zhuān)題小組，正在向教育部申報(bào)開(kāi)辦高職本科。在和聶院長(zhǎng)的交流中，聶院長(zhǎng)談到了他們學(xué)院的辦學(xué)理念，質(zhì)量工程建設(shè)、新校區(qū)建設(shè)，申報(bào)全國(guó)示范和人才引進(jìn)等工作中擬定的方針，采取的措施以及發(fā)展規(guī)劃。在整個(gè)培訓(xùn)過(guò)程中，重慶電子工程職業(yè)學(xué)院非

18、常重視，院長(zhǎng)、副院長(zhǎng)及系主任均親自講授，從有關(guān)教研室主任到骨干教師也展現(xiàn)出了開(kāi)放、自信和認(rèn)真負(fù)責(zé)的態(tài)度完成著教委的培訓(xùn)安排。通過(guò)培訓(xùn)，我們領(lǐng)略了作為全國(guó)示范高職院校的重慶電子工程職業(yè)學(xué)院領(lǐng)導(dǎo)和教師的敬業(yè)精神、從業(yè)風(fēng)采和業(yè)務(wù)能力，也感受到了全國(guó)示范高職院校的辦學(xué)規(guī)模和辦學(xué)實(shí)力。與其臨淵羨魚(yú)，不如退而結(jié)網(wǎng)。我們至少應(yīng)該在建筑類(lèi)專(zhuān)業(yè)學(xué)科及相關(guān)學(xué)科方面努力做到“We do the best,you do the rest.”我們有理由相信，在學(xué)院領(lǐng)導(dǎo)班子的帶領(lǐng)下，只要我們認(rèn)真完成學(xué)院制定的“十二五發(fā)展規(guī)劃”，我們與重慶電子工程職業(yè)學(xué)院的差距將逐步縮小。三、結(jié)業(yè)組網(wǎng)設(shè)計(jì)（簡(jiǎn)要匯報(bào)）1、選題：某高校有兩個(gè)

19、校區(qū)，其中，主校區(qū)采用中國(guó)教育網(wǎng)和電信兩種方式上網(wǎng)，分校區(qū)采用電信上網(wǎng)，為了保證兩校區(qū)內(nèi)部信息的安全通信，同時(shí)又保證內(nèi)外信息正常流動(dòng)（主校區(qū)有Mail服務(wù)器、Web服務(wù)器、FTP服務(wù)器）。請(qǐng)?jiān)O(shè)計(jì)出合理的網(wǎng)絡(luò)安全解決方案（至少含、核心交換機(jī)、路由器、防火墻等設(shè)備，畫(huà)出拓?fù)鋱D）。2、選題分析及解決方案：我們知道，眾多的教育單位為了保證網(wǎng)絡(luò)訪(fǎng)問(wèn)速度, 同時(shí)有兩條或是多條互聯(lián)網(wǎng)出口, 一條是通過(guò)教育網(wǎng)的線(xiàn)路連接到Internet，另外一條就是申請(qǐng)電信的線(xiàn)路直接連接到互聯(lián)網(wǎng)等多種接入模式。這種多出口環(huán)境為了更好的利用帶寬，讓網(wǎng)絡(luò)中的部分終端走教育網(wǎng)的出口，另外一部分終端走電信線(xiàn)路，這樣可以很好的利用現(xiàn)有

20、的帶寬資源，不會(huì)造成帶寬的浪費(fèi)，在這樣的網(wǎng)絡(luò)環(huán)境中，傳統(tǒng)的網(wǎng)絡(luò)安全解決方案是在每個(gè)出口安裝一臺(tái)防火墻, 因?yàn)橐话愕穆酚杉夹g(shù)只根據(jù)目標(biāo)地址來(lái)做出路由選擇，而目標(biāo)地址在互聯(lián)網(wǎng)是唯一的，只是訪(fǎng)問(wèn)的源地址不一樣。天融信網(wǎng)絡(luò)衛(wèi)士防火墻4000根據(jù)通訊的源地址和目標(biāo)地址來(lái)做出路由選擇。這種源和目的的雙地址路由技術(shù)可以很好的適應(yīng)有多個(gè)網(wǎng)絡(luò)出口的環(huán)境。從而大大的降低了網(wǎng)絡(luò)安全建設(shè)的成本。為了便于理解,我舉例說(shuō)明如下圖所示,教育內(nèi)部網(wǎng)絡(luò)通過(guò)中心交換機(jī)連接到防火墻eth2口，防火墻eth1口接電信網(wǎng)關(guān),eth0口接教育網(wǎng)關(guān)。內(nèi)部網(wǎng)絡(luò)劃分有多個(gè)VLAN,VLAN的網(wǎng)關(guān)為中心三層交換機(jī)，中心交換機(jī)的網(wǎng)關(guān)為防火墻，內(nèi)部網(wǎng)絡(luò)對(duì)Internet 的訪(fǎng)問(wèn)經(jīng)過(guò)防火墻，可以從教育網(wǎng)的網(wǎng)關(guān)連接到中國(guó)教育網(wǎng),中國(guó)教育網(wǎng)連接到Internet。同時(shí),通過(guò)電信網(wǎng)關(guān)同樣可以連接到Internet。因?yàn)榈交ヂ?lián)網(wǎng)的目標(biāo)地址都是一樣的，而我們知道,通常防火墻的默認(rèn)網(wǎng)關(guān)只有一個(gè),也就是說(shuō)一般的防火墻只能利用到網(wǎng)絡(luò)中的一個(gè)出口連接到Internet。但是如果針對(duì)源地址做路由的話(huà),問(wèn)題就迎刃而解,我們可以指定辦公網(wǎng)絡(luò)/16通過(guò)教育網(wǎng)關(guān)連接到 Internet ,而內(nèi)部學(xué)生網(wǎng)絡(luò)/8通過(guò)電信網(wǎng)關(guān)直接連接到Internet。這樣一來(lái),內(nèi)網(wǎng)數(shù)據(jù)包經(jīng)過(guò)中心交換機(jī)轉(zhuǎn)發(fā)后到達(dá)防火墻,防火墻根據(jù)數(shù)據(jù)包的源地址和目的地址,