校园网网络安全问题分析及其解决方案(毕业论文doc)

《校园网网络安全问题分析及其解决方案(毕业论文doc)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、精品毕业设计（论文）校园网网络安全问题分析及其解决方案学生姓名专业计算机网络维护学号1014001455279二零一二年三月精品摘要随着互联网的普及和国内各高校网络建设的不断发展，目前高校大多建立了校园网，它己经成为高校信息化的重要组成部分。但随着黑客入侵的增多及网络病毒的泛滥，校园网的安全已成为不容忽视的问题，如何在开放网络的环境中保证校园网的安全性已经成为十分迫切的问题。本文系统地介绍了网络安全的概念、讨论了校园网目前面临的各种安全威胁。本文针对校园网的建设目标，列出了应对校园网络安全的关键技

2、术，并结合校园网的特点详细论述了校园网安全防御的实现和措施，包括防火墙的设置，身份认证和数据加密，入侵检测，物理专用隔离网等等。最后本文分析了实际相关案例，使技术与实际应用相结合，说明基于校园网网络信息安全的运行模式和过程。 关键词：校园网;网络安全;防火墙;入侵检测精品摘要I1校园网网络概述11.1计算机网络的发展与安全现状11.1.1计算机网络的发展11.1.2网络安全的现状21.2校园网简介21.2.1校园网概念及其问题21.2.2校园网发展趋势31．3校园网的网络构成31.3.1　校园网网

3、络体系结构概述41.3.2　校园网系统功能构成4图1-1校园网系统功能结构图51.3.3校园应用管理平台51.3.4典型校园网拓扑结构61.3.5校园网的建设目标62校园网的安全隐患82.1威胁校园网安全的内部因素82.1.1软硬件自身的漏洞82.1.2　设置上的失误82.1.3管理漏洞92.2威胁校园网安全的外部因素92.2.1网络黑客的入侵92.2.2计算机病毒的破坏92.3校园网安全防御与应急关键设备技术103校园网网络安全对策分析123.1校园网络安全策略概述123.1.1网络安全系统策略

4、的制定123.1.2校园安全的设计原则133.2校园网络安全体系结构设计133.2.1设计校园网络安全体系的原则133.2.2校园网络安全体系的设计内容143.3解决校园网安全问题的关键技术143.3.1防火墙部署143.3.2虚拟专用网(VPN)153.3.3入侵检测(IDS)163.3.4计算机病毒防御173.3.5漏洞扫描173.3.6备份与恢复183.3.7网络管理的安全18结束语20参考文献21精品1校园网网络概述随着网络技术的不断发展，网络安全已成为一个不可忽视的问题。伴随着高校校园数

5、字化的不断深入校园网安全越来越成为人们关注的焦点之一。本章系统地论述了计算机网络技术的发展以及当前网络安全所面临的主要问题，校园网的发展状况，校园网的拓扑结构，功能结构，校园网的建设目标等内容。1.1计算机网络的发展与安全现状自1946年第一台计算机以来，计算机技术及网络技术得到飞速发展，计算机网络已成为国民经济的重要支撑，发挥着举足轻重的作用。与此同时，网络安全问题也成为一个不可忽视的问题。1.1.1计算机网络的发展Internet是以TCP/IP协议为核心的一种计算机网络体系结构的统称。在计算

6、机网络技术近40年的发展历史中，曾经涌现出各种各样的计算机网络体系结构和技术，它们努力提供类似于Internet的功能和服务，但是都没有像Internet能够在技术上和实践上适应于各种变化，获得今天这样的巨大成功，并且正在对计算机网络技术的未来发展趋势产生深刻的影响。随着Internet规模的不断扩大，新网络技术的不断出现和网络应用的发展，对Internet技术不断提出新的挑战。目前，负责Internet技术工作的Internet工程任务组织（IETF）正在九个领域开展技术研究。由于网络的规模和应

7、用迅速发展，计算机信息网络技术面临的挑战仍然是十分严峻的。主要包括以下几个方面：1)网络的可扩展性原先设计的TCP网络技术不能适应Internet规模的不断扩大，网络的可扩展性问题成为重要的技术挑战。例如:网络的地址空间不够大;网络主干网的速度需要大大提高;采用多个Internet主干网后，网络间的连接和路由选择技术;大型分布式网络目录系统;网络上大量零散信息，包括WWW信息的自动发现和检索技术等等。2)网络的安全性Internet技术的灵活性和开放性使得它在安全方面存在一些安全漏洞。国际标准化组

8、织给网络安全的定义为:“为数据处理系统建立和采用的技术和管理保护计算机硬件软件和数据不因偶然和恶意的原因遭到破坏更改和泄露”。网络的安全性问题包括系统安全和网络信息安全两方面的内容。这方面的技术挑战包括:网络和计算机系统的技术设计漏洞;网络和计算机系统口令的偷窃;协议出错;认证出错;信息泄漏:防火墙技术;信息传输加密算法和电子签名等等。3)网络服务质量精品基于分组交换技术的TCP/IP协议不能保证网络用户获得所需的网络服务质量，这对于原先的Internet网络应用无关紧要，但是对于