一种校园网安全架构及网络监护系统

摘要

本发明公开了一种校园网安全架构，该校园网安全架构包含有网络监护系统；该架构包括接入层、汇聚层、核心层和网络互联设备；网络互联设备包括核心交换机一和核心交换机二，核心交换机一和核心交换机二作为整个校园网的核心设备，连接校园网的各个区域；各个区域的终端设备采用DHCP获取地址，DHCP包括DHCP客户端和DHCP服务器端；DHCP服务器连接在核心交换机一和核心交换机二上，同时核心交换机一和核心交换机二上配置DHCP Snooping来保证安全终端的接入以及终端可以获取到安全地址。本发明通过在网络中的接入层设备上使用DHCP Snooping技术来保护网络内部每个用户的数据安全，进而更好的保证了整个校园网的网络安全与稳定。