校园网网络安全决方案

《校园网网络安全决方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘　要　　随着计算机网络的发展，特别是INTERNET的日益普及，“校园网”就随着全国各高等院校计算机网络的建设而引起了人们的广泛关注。近年来，有很多中、小学也加入到校园网络建设的行列，建设和使用校园网络已成为一种普遍趋势。随着校园网建设的快速发展，学校对网络的依赖性越来越强，同时，网络应用也是日新月异。这就给校园网建设提出了网络的安全和可运行性提出了新的要求。现在校园网络维护的建设已成为现代教育机构的必然选择。关键词校园网，计算机，维护，网络安全　15宜顺论文网www.13Lw.com目录一、校园网概况介绍3（一）系统建设总目标与规划3（二）系统建设的

2、技术要求3（三）校园网总体设计的实施原则3二、安全需求分析4（一）校园网安全现状4（二）网络安全分析5（三）网络安全的重要性6（四）校园网安全需求6三、校园网的安全规划设计7（一）建立相关机构7（二）网络的规划设计7（三）校园网络的设计模式7（四）组网技术的选择8四、校园网的安全策略设计8（一）网络安全出现的问题8（二）安全管理的策略9（三）建立安全小组9五、网络安全方案的设计10（一）物理层安全 10（二）　系统安全11（三）网络层安全11（四）应用层安全11（五）管理层安全11六、校园网络实施12（一）实现高效安全的网络访问控制12（二）建立证书管理

3、中心13（三）加密技术1415宜顺论文网www.13Lw.com一、校园网概况介绍ＸＸ大学校园的校园网的建设对于为教育系统培养高级教学和管理人才，以及对学校自身的教学、科研和服务有着重要的意义。　　校园网信息系统是校园网的数字神经中枢，合理的使用不仅能促进各院校的现代化教学改革、提高教学质量、改善教学环境，同时通过各院校之间的互联互通，将会极大的提高教育行业整体的工作效率和教育质量。（一）系统建设总目标与规划XX学校校园的校园网的建设对于为教育系统培养高级教学和管理人才，以及对学校自身的教学、科研和服务有着重要的意义。具此XX学校校校园网建设总目标和规模

4、设计思想如下：1）建成校园网络系统，实现校区内各办公室、各学院和各系的互连；2）提供远程的拨号访问服务；3）建立网络中心，实现网络运行中心和网络信息中心；4）实现校园网与Internet的互连；5）实现校园网的网管系统，实现有效的配置管理、失效管理、安全管理、计费管理和性能管理；6）建立基于高性能QOS/COS的多媒体教学系统和以信息交换、信息发布和查询应用为主的网络应用基础环境，为校领导决策、日常行政管理和教学保障及管理提供先进的支持手段。（二）系统建设的技术要求校园网工程的主要技术路线为：1）采用成熟先进的技术；2）统一技术规范、标准和方案，统一设备

5、选型，统一组织实施；3）网络协议采用统一的TCP/IP协议栈，采用统一的前台应用软件；4）网络系统采用千兆的路由交换主干和VLAN等技术进行组网互连；5）系统必须满足标准化的要求，以实现开放性、可扩展性，增强与异构网络的互连能力；6）重要部件、链路和文档，要有备份，保证系统的24小时运转；7）重视数据的安全与保密，建立完善的网络安全管理系统。（三）校园网总体设计的实施原则校园网整个系统必须分步实施，充分考虑各阶段的情况，进行统一规划和设计。建校园网络系统，应尽可能地采用成熟先进的主流技术和产品，保证系统的相当长时间内的先进性。15宜顺论文网www.13L

6、w.comＸＸ学校校园网应具有良好的开放性。好的开放性依靠标准化来实现，所以应使用符合主流国际标准和大型知名厂商的解决方案和设备；同时制订统一的体系结构，遵循统一的通信协议标准。网络基础设施和服务器系统最终是为应用服务和提供支持的，所以应用系统和服务在整个信息系统的建设中应置与非常重要的地位。具此，校园网建设的总体设计原则为：1、开放原则2、经济实用原则3、可靠原则4、安全原则5、先进原则6、高效原则7、灵活原则8、可扩展性二、安全需求分析（一）校园网安全现状15宜顺论文网www.13Lw.com学校现有网络环境主要为了满足电子化教学应用（包括多个教学使

7、用的电子化教室）和校内办公环境的使用。网络中包括200左右个信息节点，并通过一台代理服务器访问互联网。同时，网络中还存在一台共享的应用服务器。信息化程度的提高，极大地促进了教育事业的发展，但是随之而来的却是信息安全问题。校园网以广域网络作为支撑平台，如何保障网络安全成为不可避免的重大问题。在校园网中，无论是有意的攻击，还是无意的误操作，都将会给信息系统带来不可估量的损失。攻击者可以窃听网络上的信息、窃取用户的口令和数据库的信息；还可以篡改数据库内容、伪造用户身份、否认自己的签名；更有甚者，攻击者可以删除数据库内容、摧毁网络节点、释放计算机病毒等等。内部工

8、作人员能较多地接触内部信息，工作中的任何不小心都可能给信息安全带来危险。这些都使