毕业设计---校园网安全设计与实现

《毕业设计---校园网安全设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、毕业设计说明书摘要当前,网络技术飞速发展，它正以不可替代的趋势影响着人们的生活和工作，给人类带来高效和快捷，校园网的建成，使学校实现了管理网络化和教学手段现代化，这对于提高学校的管理水平和教学质量具有十分重要的意义。但是，由于网络不安全状态的存在，校园网数据丢失、系统被修改或瘫痪的事情仍有发生，这对于建立一个安全，稳定高效的校园系统时，网络安全成为一个非常重要的环节。随着网络技术的迅猛发展，校园网迅速发展和普及，在学校日常工作学习和管理中发挥了至关重要的作用。但随着网络的普及，其安全问题也日益突出。如何让校园网正常高效的运行，充分发

2、挥其教学、管理和服务等功能，已成为不可忽视的一个问题。本文着重分析了如今校园网中存在的安全隐患，从技术、设备、管理等多方面提出了改进和解决的方案，希望能对校园网的安全管理有所帮助，为师生创造一个安全、高效、干净的上网环境。关键字：校园网攻击威胁安全防火墙17目录摘要……………………………………………………………..21.绪论…………………………………………………………21.1研究背景…………………………………………………………21.2课题的提出1.3课题的设计目标与内容1.4课题的研究意义1.4论文结构安排2.互联网现状和安全分析2

3、.1互联网现状2.2互联网安全和缺陷分析2.2.1互联网的开放性2.2.2自身的脆弱性2.2.3攻击的普遍性2.2.4管理的困难性3.校园网安全现状与安全分析3.1校园网网络结构和应用系统概述3.2校园网网络特点3.3校园网安全现状3.4校园网安全威胁分析173.5校园网攻击常用手段4校园网络安全策略4.1物理安全策略4.2访问控制策略4.3防火墙控制策略4.4信息加密策略4.5网络入侵检测技术4.6备份和镜像技术4.7有害信息的过滤4.8网络安全管理规范5.校园网安全防御的措施5.1网络防火墙5.2采用入侵检测系统5.3漏洞扫描系

4、统5.4网络病毒的防范5.5利用网络监听维护子网系统安全5.6安全审计管理结论参考文献171.绪论1.1研究背景经过多年的信息化建设之后,国内大多数高校基本上都建成了自己的校园网。但随着其应用的深入，校园网络的安全问题也逐渐突出，直接影响着学校的教学、管理、科研活动。因此，在全面了解校园网的安全现状基础上，合理构建安全体系结构，改善网络应用环境的工作迫在眉睫。1.2课题来源校园网安全事件逐年增多，危害程度有增无减。结合这种情况，撰写一篇关于校园网安全方面的论文，提高人们对校园网的重视度并且通过设计的实现达到网络安全性的增强。1.3设

5、计目标与内容本文章系统的整理了关于校园网安全的程度和问题，对于安全的一些根本性建议。文章的目标是让院校重视校园网安全的重要性，做为未来更高发展层次的基石。1.4本文的组织结构本论文的主要内容分为五章。第二章详细的说明了互联网的安全状况和四个其本身的不利性质，由于校园网和互联网有着密切的关系，所以起个奠定的作用。第三章结合第二章互联网的资料，详细的说明当前校园网安全的方方面面。第四章整体对于如此多网络安全的各种对策的设计第五章根据上一章部分对策，实体化的推出各种安全系统增加网络的安全性。171.互联网安全问题和缺陷分析2.1互联网现状

6、随着Internet的迅速发展和应用的普及，计算机网络已经深入教育、政府、商业、军事等各行各业，象电话、交通、水、电一样，成为社会重要的基础设施。如果计算机网络的安全可靠运行受到威胁，将会影响人们的工作、学习和生活。然而不幸的是，近年来大规模的网络安全事件接连发生，互联网上蠕虫、拒绝服务攻击、网络欺诈等新的攻击手段层出不穷，导致的泄密、数据破坏、业务无法正常进行等事件屡屡发生，甚至导致世界性的互联网瘫痪，造成的经济损失无法估计。网络安全引起世界各国的关注，政府、企业和研究机构等各领域的组织都对网络安全投入了大量的人力物力;但是目前我

7、们面临的威胁让人不容乐观。2.2互联网安全和缺陷分析互联网安全问题为什么这么严重?这些安全问题是怎么产生的呢?综合技术和管理等多方面因素，我们可以归纳为四个方面:互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。2.2.1互联网的开放性互联网是一个开放的网络，TCP/IP是通用的协议。各种硬件和软件平台的计算机系统可以通过各种媒体接入进来，如果不加限制，世界各地均可以访问。于是各种安全威胁可以不受地理限制、不受平台约束，可以迅速通过互联网影响到世界的每一个角落。2.2.2自身的脆弱性17互联网的自身的安全缺陷是导致互联网脆弱

8、性的根本原因。互联网的脆弱性体现在设计、实现、维护的各个环节。设计阶段，互联网的设计之初没有充分考虑安全威胁，因为最初的互联网只是用于少数可信的用户群体。许多的网络协议和应用没有提供必要的安全服务，比如电子邮件使用的协议SMTP没有提