校园网络安全体系分析与架构

《校园网络安全体系分析与架构》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大连海事大学硕士学位论文校园网络安全体系分析与架构姓名：李晓霞申请学位级别：硕士专业：计算机技术指导教师：陈玉华；赵凤平201111中文摘要摘要校园网的迅速发展，对提升办公系统自动化水平，加速信息处理，提高工作效率，充分利用优质教育资源，实现资源共享都起到无法估量的作用。校园网络应用越来越丰富，能够威胁到计算机网络安全的因素也越来越复杂，校园网络的安全问题变得日益突出。这就给校园网络安全建设提出更高更新的要求。本文首先分析计算机网络安全的涵义，介绍网络安全问题的产生，具体分析校园网络安全现状和威胁因素，为制定校园网络安全体系的架构提供基础参考。接着，对校园网络安全的关键技术，病毒防护

2、技术、ARP欺骗防护技术、虚拟局域网技术和入侵检测技术、数据备份及灾难恢复技术等进行详实的分析和研究。综合上述分析结果，以大连教育学院校园网络为例，将上述技术应用于实践，针对校园网络安全的需求，提出校园网络安全体系架构。论文以Intemet接入层——核心层——汇聚层——用户接入层的顺序为线索，‘通过设计大连教育学院网络拓扑结构，分层部署校园网络安全策略。建立健全校园网络安全体系管理制度是实施校园网络安全管理的前提。论文从网络边界出口路由器——防火墙——核心交换机——汇聚交换机——用户接入的顺序分别部署安全策略。通过路由器设计网络边界出口；运用防火墙技术作为校园网络的基本安全保障；进行

3、核心交换机的安全策略部署；部署汇聚层交换机的安全策略；加强用户访问控制管理。最后对校园网络安全体系架构工作做了简要的总结并提出未来展望。关键词：校园网络安全；ARP欺骗防护；防火墙；核心层安全部署英文摘要ABSTRACTSincethecampusnetworkdevelopmentisSOrapid，ithasgoodeffectonupgradingOAlevel，acceleratinginformationtransactionandincreasingworkefficiency．Italsohelpstousethebettereducationresourceandto

4、sharethem．Moreandmoreabundanceapplicationofcampusnetworkisused,thecomplexproblemsofsecuritycarlbethreatenedtothecomputernetworksystem．TheproblemofcampusnetworksecurityturnstotheimportancetaskforUStosolve．Thenewrequirementofsecurityestablishmentofcampusnetworkappearstous．Thepaperanalysesthemeani

5、ngofnetworksecurityfirstly．Itintroducestheemergenceofnetworksecurityproblemthenparticularlyanalysesthestatusofsecurityandelementsofthreateningthenetworksecurity．Theseprovidethereferencetothecampusnetworksecuritysystemconstruction．Thepaperthenintroducesthetechniqueofvirusdefense，ARPdefrauddefens

6、e，VPNandIDS，databackup，anddisasterrecover．LastlythepapermakesaconclusionforachievingcampusnetworksecuritysystembasedonthepracticeintheDalianEducationAcademy．Theclueofpaperisaccordingtoaccesslayer----corelayer__distributelayer--useraccesslayer．BasedonthedesignationofDalianEducationAcademy’Stopol

7、ogy,itarrangesthesecurityployofdifferentlayer．Thepreconditionofimplementcampusnetworksecuritymanagementistoestablishthehealthymanagementsystem．Inthepaper,thewriterdescribesfromborderrouter．娟rl；wall——屯orerouter--distributeswitch--u