资源描述：
《本科毕业设计-校园网安全系统的设计与实现.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、目录摘要IABSTRACTII1.绪论11.1选题背景11.2选题目的11.3本文组织结构12.可行性分析22.1社会可行性22.2技术可行性22.3操作可行性22.4系统开发平台及运行环境22.4.1系统开发工具及平台22.4.2运行环境23.校园概况和网络拓扑33.1校园基本构造33.2校园组成机构33.3网络体系结构33.4网络拓扑总图44.网络安全基础54.1网络安全的定义54.2网络安全的属性54.3网络信息安全因素64.4网络信息安全机制65.安全需求与安全目标85.1网络安全需求85.2网络安全策略85.3系统安全目标86.网络访问安全9
2、6.1VPN概述96.1.1VPN简介96.1.2VPN的特点与应用96.2路由器实现VPN97.CISCO安全设备127.1防火墙设计128.网络攻击与防范168.1黑客攻击手段168.2.1“ARP攻击”的方式和原理168.2.2利用“ARP欺骗”入侵实际操作178.2.3“ARP攻击”防范方法199.结论21参考文献22致谢23摘要随着网络技术蓬勃发展，校园网的迅速发展和普及，对学校日常工作学习和管理而言也起了重要的作用。但不可忽视的是，随着网络的普及，其安全问题也日益突出。如何让校园网正常高效的运行，充分发挥其教学、管理和服务等功能，已成为不可
3、忽视的一个问题。本设计着重分析了如今校园网中存在的安全隐患，提出理论性与实践性的依据，并针对网络设备安全和网络访问安全进行了详细的描述，设计出一个安全、便捷的网络管理方案，其中涉及到的技术有VLAN、STP、VTP、HSRP、ARP欺骗、MAC欺骗等。本设计方案通过模拟设计环境，使用虚拟机Vmware实现了模拟黑客进攻和被攻击者的防御手段。希望能对校园网的安全管理有所帮助，为师生创造一个安全、高效、干净的上网环境。关键词：网络安全；交换机；VPN；HSRP；OSPFAbstractWiththevigorousdevelopmentofnetworkt
4、echnology,therapiddevelopmentofthecampusnetworkandpopularization,dailyworktoschoolforlearningandmanagementalsoplayanimportantrole.Butimportant,alongwiththenetworkpopularization,thesecurityissuesarebecomingincreasinglyprominent.Howtomakethecampusnetworknormalandefficientoperation
5、andmakefulluseofitsteaching,managementandservice,andotherfunctions,hasbecomeaproblemcannotbeignored.Thisdesignfocusesonanalyzingthenowexistinginthecampusnetworksecurityproblems,putsforwardthetheoreticalandpracticalbasis,andinthelightofthenetworkequipmentsafetyandnetworkaccesssec
6、urityaredescribed,designasafe,convenientnetworkmanagementplan,whichinvolvestechnologyhaveVLAN,STP,VTP,HSRP,theARPdeception,MACcheat,etc.Thisdesignschemethroughthesimulationdesignenvironment,usethevirtualmachineVmwarerealizethehackerattacksandthesimulationbyanattackerdefenses.Inh
7、opesofcampusnetworksecuritymanagementhelp,fortheteachersandstudentscreateasafe,efficientandcleantheInternetenvironment.Keywords：Networksecurity;Switches;VPN;HSRP;OSPF1.绪论1.1选题背景经过多年的信息化建设之后，我们国内大多数高等院校基本上都建成了自己的校园网。但随着其应用的深入，校园网络的安全性和可靠性也成为院校领导共同关心的问题。校园网络的安全直接影响着学校的日常教学、管理、科研活动
8、的开展。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不会由于偶然的或者恶意的原因
