课程设计-校园网网络安全解决方案

《课程设计-校园网网络安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课程设计任务书题目：校园网络安全解决方案学号：姓名：专业：课程：指导老师：职称：完成时间：2007年12月----2008年1月**学院计算机科学系制课程设计的任务和具体要求：任务：设计一个解决方案解决校园网络的安全问题具体要求：1、网络信息安全系统设计原则及步骤2、网络安全需求3、网络安全层次及安全措施4、校园网网络安全解决方案指导老师签名：日期：指导老师评语：成绩：指导老师签字：日期：课程设计所需软件、硬件等windows2000/XP/NT操作系统防火墙等课程设计进度计划起止日期工作内容备注07-10-07—07-10-29调查分析整理资料07-11-01—07-1

2、1-20设计验证07-11-21—07-12-05实施参考文献、资料索引序号文献、资料名称编著者出版单位①计算机网络安全教程石志国薛为民尹浩清华大学出版社北京交通大学出版社②计算机网络安全技术 蔡立军中国水利水电出版社校园网络安全解决方案引言：校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。一、网络信息安全系统设计原则1.满足Internet分级管理需求2.需求、风险、代价平衡的原则3.综合性、整体性原则4.可用性原则5.分步实施原则目前，对于新建网络及已

3、投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想：大幅度地提高系统的安全性和保密性；保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；尽量不影响原网络拓扑结构，便于系统及系统功能的扩展；安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。基于上述思想，网络信息安全系统应遵循如下设计原则：满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实

4、施分级管理的解决方案，将对它的控制点分为三级实施安全管理。第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究(包括任务、性能、结构、可靠性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定

5、本系统的安全策略。综合性、整体性原则应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。可用性原则安全措施需要人为去完成，如果措施

6、过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。分步实施原则：分级管理分步实施由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。二、网络信息安全系统设计步骤1.网络安全需求分析2.确立合理的目标基线和安全策略3.明确准备付出的代价4.制定可行的技术方案5.工程实施方案(产品的选购与定

7、制)6.制定配套的法规、条例和管理办法本方案主要从网络安全需求上进行分析，并基于网络层次结构，提出不同层次与安全强度的校园网网络信息安全解决方案。三、网络安全需求确切了解校园网网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。一般来讲，校园网网络信息系统需要解决如下安全问题：局域网LAN内部的安全问题，包括网段的划分以及VLAN的实现在连接Internet时，如何在网络层实现安全性应用系统如何保证安全性l如何防止黑客对网络、主机、服务器等的入侵如何实现广域网信息传输的安全保密性加密系统如何布置，包括建立证书管理中心、应