校园网自防御的研究与实现

校园网自防御的研究与实现

ID:34646936

大小:3.04 MB

页数:60页

时间:2019-03-08

校园网自防御的研究与实现_第1页
校园网自防御的研究与实现_第2页
校园网自防御的研究与实现_第3页
校园网自防御的研究与实现_第4页
校园网自防御的研究与实现_第5页
资源描述:

《校园网自防御的研究与实现》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、贵州大学硕士学位论文校园网自防御的研究与实现姓名:李华申请学位级别:硕士专业:计算机软件与理论指导教师:傅光轩20080401摘要随着计算机网络与通信技术的飞速发展,以因特网为代表的开放性互联网规模日益急剧扩大,然而网络社会与生俱来的不安全因素,如病毒、黑客、非法入侵、不健康信息等,无时无刻不在威胁着网络的健康发展,网络应用面临着极大的风险。面对着这样一个严重的现实,各国政府相关部门不得不重视网络安全问题,为此开发了各式各样的网络安全产品,如入侵检测系统(IDS)、防病毒软件等来预防和处理各种不安全因素,以保证网络系统的安全性。即便如此网络安全问题依然

2、比较严重。传统的研究方法和解决方案通常是对单一的安全技术进行改进优化或对多个安全措施的简单组合。显然,随着攻击者掌握的技术不断提高,在复杂的网络环境中采用传统的安全解决方案是不奏效的。只有综合运用各种安全措施,使之相互协调工作,从而构建一个全方位的自防御系统,才能有效提高网络信息安全。文章就贵州师范大学校园网为基本网络模型,对目前校园网络安全现状加以论述,全面、深入地分析了校园网的主要问题、常规安全技术。在分析了传统安全模型和P2DR安全模型局限性的基础上,结合系统实际开发需求,对自防御安全模型进行了深入研究、分析,探讨自防御策略,研究自防御系统体系架

3、构。在此基础上,作出了网络自防御的具体实现方案,并对在该系统中应用到的关键技术进行了研究:针对防火墙的包过滤、代理以及地址翻译(NAT)技术作了深入研究,特别对代理服务器的实现过程做了详细论述;详细分析了防火墙与入侵检测系统在安全防护中的功能互补特性,进行了防火墙与入侵检测的互动设计:研究VPN技术,解决校园网的校区网络之间通过专线连接交互数据时面临的安全威胁——恶意攻击、数据在专线上传输时的安全性。针对确保传输数据完整性、保密性和身份验证的Internet安全协议IPSec协议做了系统的研究;介绍了在校园网环境下如何设计和实现防病毒系统,针对网络蠕虫

4、大规模爆发对校园网的影响和危害,研究一种安全的校园网防御体系结构,来防止、防御蠕虫的传播和破坏;针对如何解决数据存储中的安全问题,进行了数据智能备份与恢复的研究。关键词:自防御体系,防火墙,入侵检测,IPSec协议,防病毒,数据备份ABSTRACTWiththerapiddevelopmentofcomputernetworkandcommunicationtechnology,thetypicalopeninginternet,namelyInternethasdramaticallyenlargedthescale.Butinborncrazyfa

5、ctorsaboutnetworksociety,suchasvirus,hacker,illegalityincursion,unwellinformationandsoon,theyarethreatingnetworkhealthydevelopmentcontinuallyandnetworkapplicationbeupagainstexcessiverisks.Facingsuchanrigoractuality,relevantdepartmentsinmanygovernmentshavetoattachimportancetothen

6、etworksecurity,theyhaveexploitedmanykindsofnetworksecurityproducts,suchasIntrusionDetectionSystem(II)S),antivirussoftwareandsoontopreventanddealwithvarietiesofcrazyfactorsinordertoundertakenetworksecurity.Infaceofsuchcondition,networksecurityproblemsarestillrigorous.Traditionall

7、y,wesolvetheproblembyasingleimprovedoroptimizedsecuritymethodorbyaloosecombinationofthem.Apparently,consideringthefactthattheattackershavemasteredmoreandmoreknowledge,wecannotsolvetheproblemwiththetraditionalmethodinthecomplicatednetworkenvironment.Onlyifwedevelopana11.aroundsec

8、urityself-defensesysternwithdiversified.butharm

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。