王芳[1]2017年在《地市教育信息化城域网的建设与实现》文中指出进入21世纪以来,随着计算机网络与信息通讯技术的不断发展,教育信息化的发展步伐在不断加快,为了解决“信息孤岛”的现象并实现教育资源的共享,需要将分散的校园网、教育机关局域网连接起来,进而实现城市的教育现代化和教育资源共享,因此,教育城域网便应运而生。目前乌兰察布市大多数学校、教育管理机构之间没有网络互联,难以实现教育资源的共享,同时,教育资源的管理也相对滞后和低效,在当前教育信息化快速发展的背景下,乌兰察布市整个教育事业遇到了发展的瓶颈。因此,为了解决上述的问题,本文研究了乌兰察布市教育城域网的建设和实现,在全面分析教育城域网的功能特点、结构模型、以及系统组成的基础上,得出了符合本市的教育城城域网建设方案。首先,本文在查阅国内外文献的基础上,研究了当前教育城域网的发展现状,分析了教育城域网的技术特点和系统组成,并阐述了教育城域网的设计原则和设计方法;结合当前乌兰察布市教育城域网的建设需求,阐述了本市教育城域网具体规划措施。分析了教育城域网设计中的关键技术——VPN技术,研究了内联VPN、访问VPN和外联VPN等叁种连接模式,对乌兰察布市教育城域网的网络接入进行规划。其次,进行了乌兰察布市教育城域网建设方案分析,明确了本市城域网建设的几个关键问题,即为什么要建设,怎么样去建设以及建设的目标。通过对比分析,采用分层化的设计思想,确定了教育城域网建设叁层架构总体方案,即核心层、汇聚层和接入层,并对该方案进行了合理的规划。在此基础上,研究了乌兰察布市教育城域网的实现方案,设计了教育城域网的网络拓扑结构,并对IP地址和路由进行了重点的规划设计。同时,研究了本市教育城域网的网络安全策略,分析了网络防御系统的实现、实名制认证的安全策略以及故障管理策略。然后,研究了乌兰察布市教育城域网信息中心的实现方案,确定了市教育局信息中心硬件设备网络拓扑结构。在此基础上,对其中服务器管理系统、数据存储备份系统以及安全管理系统进行了分析;研究了硬件设备选型方案,并最终对出口路由器、核心交换机以及防火墙等进行了选型设计。最后,对本论文进行总结性介绍,并提出今后的工作展望。
齐润泉[2]2004年在《VPN技术在教育城域网中的应用研究》文中认为基于泰安教育城域网建设的研究与实践，给出了教育城域网建设的一种模式，针对普遍采用的VPN技术，进行了全面深入的分析探讨。从VPN技术分析入手，总结出了VPN在网区中的部署方式，并给出了VPN在教育城域网部署中的推荐模型。对VPN实现的Tunnel技术影响转发速度，不适合通过Internet配置Tunnel的内部网络系统的问题，提出了在路由表中添加用于实现Tunnel的信息表和增加Tunnel表，来取代Tunnel server card的解决办法。对VPN安全认证机制存在的安全隐患，提出虚拟工作流的概念，采用延迟后验，来弥补VPN方式的安全缺陷，提高系统的安全性。把基于角色的访问控制(RBAC)模型引入到VPN教育城域网中，提出了保持角色互斥和最小权限的办法，并给出了基于RBAC的具体设计与实现办法。同时，集IPSec具有的成本低、高效、安全优势和MPLS支持高层资源预留、QoS、主机行为定义等机制优势，摈弃IPSec不提供帧保序、多协议操作、QoS、VPN-ID的传输和MPLS不能提供细粒度的安全服务，不适合构造复杂的、安全性要求非常高的应用的缺陷，给出IPSec+MPLS的VPN解决方案。本课题的研究，通过在泰安教育城域网建设中的应用实践，得到了良好的效果，当然对其它网络的建设也具有借鉴和参考价值。
侯俊晖[3]2005年在《南昌市教育城域网的网络建设研究》文中研究表明教育城域网是面向教育信息化投资建设的一项重点工程，主要包括主干网、网络中心、网络应用等几个部分内容。本文论述了一个教育城域网的网络设计与实现。该系统包括主干网设计、信息中心设计、网络综合管理设计、网络安全设计、存储备份系统设计、工程组织与实施设计等内容。它的主要特点是：主干网设计租用电信的光纤资源，基于VPN技术架构；教育城域网的网络结构设计灵活，根据教育信息化的特点灵活设计；信息中心设计全面，既考虑了教育城域网的长远规划，各种服务器的合理搭配，又考虑了城域网的可能出现的各种安全问题及解决方案。
张柏生[4]2004年在《教育城域网的设计与实现》文中进行了进一步梳理随着教育信息化的迅猛发展，迫切需要将物理位置上相对孤立的校园网、教育机关局域网连接起来，以实现本地区（城市）的教育管理现代化和教育资源共享。因此，教育城域网应运而生。目前国内许多城市的教育城域网，如雨后春笋般快速发展起来，它们在提高本地区的教育管理水平和教育教学质量上发挥着十分重要的作用。本文应用网络系统集成理论，以海口市教育城域网设计为例，对教育城域网系统的结构模型、系统组成、功能特点进行全面系统的分析和设计，得出符合海口市教育信息化发展需求的教育城域网解决方案。首先，本文分析了教育城域网系统的技术特点和结构模型，并对教育城域网设计原则和设计方法进行简要的介绍。然后，依据教育城域网系统的技术模型，按照网络通讯平台、网络资源平台、网络安全与管理平台和网络应用平台的顺序展开讨论。在网络通讯平台的设计中，重点介绍了运用VPN技术构建教育城域网的原理和方法，介绍了VLAN和WLAN在教育局机关局域网中的应用，还介绍了IP地址分配和网络接入的技术和方法。在网络资源平台的设计中，运用网络服务器、网络存储和网络备份系统的最新技术，构建了以Browser/Server服务器体系结构和以SAN存储网络技术为基础的教育城域网网络资源平台。在网络安全与管理平台的设计中，作者根据教育城域网用户数量多、覆盖范围大的特点，运用网络安全与管理的最新技术，制定了符合海口市教育城域网系统特点的网络安全和网络管理方案。在网络应用平台的设计中，介绍了教育信息网、教育管理中心、教育资源中心、远程教育中心和城域网管理和服务中心等应用模块的结构和功能。最后，对本论文进行总结性评估，并提出了今后进一步完善的设想。
郭桂英[5]2003年在《深圳教育城域网信息系统的设计与实现》文中认为教育城域网是面向教育信息化投资建设的一项重点工程，主要包括主干网、网络中心、基本网络应用等几个部分内容。本文论述了一个教育城域网信息系统的设计与实现。该系统包括主干网设计、网络中心设计、网络管理设计、网络安全设计、工程组织与实施设计等内容。它的主要特点是：主干网设计基于自主的光纤资源：基于IP over fiber技术路线；灵活的网络结构设计，根据投资情况灵活选择多种IP over Fiber技术路线；结构清晰的接入和互连方案设计，减少运维负担和运行费用；网络中心设计全面，既考虑了网络管理的灵活性、可靠性，又考虑了网络安全及各级防范措施，使该系统具有完整的体系结构。 本人作为项目的负责人，直接参与了系统需求调研、系统分析、系统总体方案设计、工程实施等多项工作。项目的实施基本达到了用户的要求，为深圳市500多所大、中、小学提供了高速网络基础设施，取得了一定的经济和社会效益，并在全国教育城域网建设工程中起到了良好的示范效应。
赵频[6]2008年在《基于ITIL的教育城域网运维系统设计与实现》文中研究表明“校校通”是基础教育领域信息化建设中的一个重要工程,取得了重要成就,但校校通的建设,亟须统筹规划,强化应用。校校通是基础教育信息化重大工程,取得了重大成就,但仍存在很多不足。基层学校的信息化校园建设已经取得前所未有的成就:网络终端的普及和网络带宽的持续扩大,校园网络已经把学生、教师、行政管理人员等校园内的各种角色人员都紧紧的联系在一起,校园信息网络的便捷性在极大的提高师生学习工作效率的同时,不可避免的产生其对整个校园IT环境的依赖性。IT服务管理在国内外企业领域的成熟和广泛应用为校园信息化的运维服务带来了新的契机。基于上述现状及相关研究背景,本文在深入剖析ITIL原理及其成功应用基础上,将ITIL先进服务理念引入的教育城域网运维管理,提出建设一个基于ITIL的教育城域网运维系统,来解决在维护阶段服务质量不高的问题。本文首先结合ITIL理论对系统典型模块进行设计。其次,对虹口教育城域网运维情况进行了具体分析,对系统进行了具体建设实施,包括系统分析、总体架构设计、并简述了在建设过程中遇到的问题及解决方法。该系统旨在方便IT服务,提供稳定的IT服务支持和网络管理。本文的研究成果为普校在信息化建设过程中遇到的IT服务问题提供了切实可行的管理模式和应用解决方案,具有创新性和实用性。
齐润泉[7]2003年在《基于教育城域网信息管理系统的设计与实现》文中研究表明给出了一种基于教育城域网环境下信息管理系统的设计和实现方法,同时给出了一种基于角色安全访问的控制策略.
聂培颖[8]2010年在《石景山区教育城域网信息安全体系的设计与实现》文中研究说明近年来,随着教育信息化的不断发展,教育网络资源不断丰富。教育网络不仅为学校的教育教学提供基础保障,也更多的承担起社会化教学及在线考试的重任,因此,教育网络安全性显得越来越重要。为保证教育信息化的正常发展,信息安全体系的构建已成为—项重要课题。信息安全不仅是一般性的防卫,而是逐渐形成立体、全方位的防范体系。本文中,我们在介绍石景山区教育城域网运行现状的基础上全面评估网络中存在的安全风险,分析信息安全的基本需求,并重点进行石景山区教育城域网信息安全体系的方案设计探讨。在该项目的方案设计中,我们选用PADIMEE模型作为设计指导,分析和比较不同的安全架构及部署方式,讨论其适用性。设计方案包括总体框架设计、技术方案设计、安全管理方案设计叁个部分的内容。通过安全技术、安全管理二者相结合的方式,能够有效保障应用系统及数据的安全性。安全技术主要从物理安全、网络安全、应用系统安全、数据安全、接入终端安全层面着手；关键保护技术是利用防火墙、入侵防御系统、网络流量控制、双机热备、数据存储与备份等方式,通过安全策略具体实现。本文还对项目进度计划、设备选型、工程实施情况进行详细分析,并进行工程实例验证。实践证明,石景山区教育城域网信息安全体系的建立,有效保障了教育信息化各项应用系统的正常运行,取得了良好的效果。
姚欣[9]2016年在《网络空间安全大数据实时计算平台关键技术研究》文中提出近些年来,接入设备的激增、网络应用的不断涌现和互联网流量的爆发式增长使得网络规模迅速扩大、网络环境日益复杂,开展网络安全分析工作的难度越来越大。与以往相比,网络攻击的隐蔽性更强而且更加难以防范,有针对性的大规模恶意网络攻击也愈发常见,网络安全形势依然不容乐观。当前,网络安全分析系统所面临的挑战不仅仅来自于攻击手段和技术的不断进化,计算速度以及横向扩展能力已成为制约基于传统架构模式的网络安全分析系统向复杂网络环境迁移的主要瓶颈,海量的数据规模已经远远超过了其处理能力的极限。本文首先从系统架构入手,提出了一种以开源大数据技术为依托的网络安全实时计算平台设计方案,该设计方案共包含七个层次,每一层都作为一个功能实体向上提供服务。平台架构中各层的实现都依赖于高性能分布式技术,如Storm、Spark、Kafka、Flume等,涵盖了集群资源管理、分布式协调、数据持久化存储、计算引擎等方面。该架构可以同时提供实时计算、离线处理、图计算等多种类型的数据处理服务,而且能够很好地满足海量数据存储需求。在这种以大数据技术为中心的架构模式之上,本文实现了一个面向天津教育城域网的实时流量监控系统。该流量监控系统在底层计算引擎上同时部署了多项数据处理业务逻辑,可以实现对多种类型DDoS攻击的预警与检测。本文所设计的DDoS攻击检测算法主要包括指数加权移动平均算法(EWMA)、异常流量区间定位算法和攻击类型判别规则这叁个部分:EWMA算法按照指数递减的方式来为历史数值赋予权重并计算下一时刻的预估值,通过对比实际测量值和预估值就可以判别出网络流量的异常波动;与EWMA的分析结果相结合,异常流量区间定位算法能够实现对网络流量异常时段的准确定位;攻击类型判别算法则为不同类型的DDoS攻击提供了有针对性的判别规则。本文从系统吞吐量、Worker并发数、节点负载等维度对系统性能进行了深入的分析和讨论,而在验证DDo S攻击检测有效性的过程中,本文将天津教育城域网Netflow数据与绿盟抗DDoS系统(Anti-DDoS System)日志相结合,通过ADS日志压缩、数据处理、数据分析等操作步骤实现了对本系统DDoS攻击事件检测效果的评估。最后,本文借助多项网络负载指标对天津教育城域网流量变化情况进行了深入分析和探究。
赵磊[10]2011年在《营口教育城域网设计与实现》文中提出随着信息技术的发展,基于计算机多媒体和网络技术的现代远程教育发展越来越迅速,在我们的生活中的应用也是越来越广泛。它克服了传统课堂教学的种种弊端,例如:不受时间、空间的限制,最大限度地利用教育资源、实现师生的互动交流、提高教学效率等诸多优点,正在逐渐的取代传统的课堂教学。而教育城域网,则是以网络技术为依托,以各种信息设施为支持,以教育资源的应用为基础,为区域教育提供全方位应用服务的信息化环境,提供一个资源共享、统一教学、方便管理、互动交流的平台。本文就是在这种背景下,以C#语言、.net框架以及SQL Server 2005数据库,实现了一个基于B/S结构的城域网教学平台。该平台以教育城域网网络中心平台为中心节点,上连省教育厅、下联县、区教育局、本地区各学校,通过光纤、宽带组建了一个虚拟教育城域网。该城域网教学平台,分为办公自动化、课件资源、课程题库、课程试卷、在线考试、师生交流等六个子模块。其功能主要包括:学校、学院、班级、用户、公告、短信息管理、课件的上传、管理、下载、试题的管理、组卷、对试卷的管理、对学生在线考试进行管理、学生提问问题、教师解答。通过本平台,营口各学校可实现教学的统一管理、办公自动化、课件资源集体共享;而学生可实现自主学习,在线考试以及师生的交流等。该系统具有运行平台简单、性能安全可靠、操作方便、易维护等特点,大大提高了个学校的工作效率,为各学校广大师生之间教与学的自动化、高效化以及各学校之间课件信息资源的共享提供了便捷、及时、经济的渠道。
参考文献：
[1]. 地市教育信息化城域网的建设与实现[D]. 王芳. 西安电子科技大学. 2017
[2]. VPN技术在教育城域网中的应用研究[D]. 齐润泉. 山东科技大学. 2004
[3]. 南昌市教育城域网的网络建设研究[D]. 侯俊晖. 江西师范大学. 2005
[4]. 教育城域网的设计与实现[D]. 张柏生. 重庆大学. 2004
[5]. 深圳教育城域网信息系统的设计与实现[D]. 郭桂英. 四川大学. 2003
[6]. 基于ITIL的教育城域网运维系统设计与实现[D]. 赵频. 复旦大学. 2008
[7]. 基于教育城域网信息管理系统的设计与实现[J]. 齐润泉. 泰山学院学报. 2003
[8]. 石景山区教育城域网信息安全体系的设计与实现[D]. 聂培颖. 北京邮电大学. 2010
[9]. 网络空间安全大数据实时计算平台关键技术研究[D]. 姚欣. 天津理工大学. 2016
[10]. 营口教育城域网设计与实现[D]. 赵磊. 电子科技大学. 2011