校园网络安全配置研究论文

《校园网络安全配置研究论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、校园网络安全配置研究毕业论文目录内容摘要I关键词IAbstractIKeywordsI1绪论11.1校园网安全隐患12防火墙技术22.1防火墙的原理和作用22.2防火墙的基本类型22.3校园网防火墙的作用32.4ACL实现对计信学院各部门上班时段的访问控制43NAT技术在安全方面的应用73.1NAT概述73.2NAT安全应用83.3校园内部服务器通过NAT访问外网方案设计84ARP攻击及防御114.1ARP攻击对校园网的威胁114.2ARP协议及ARP攻击简介114.3ARP攻击的检测144.4ARP攻击的解决思路154.5校园网ARP攻击防御

2、配置方案设计155端口安全21II5.1端口安全威胁215.2端口安全方案设计216总结23参考文献24致谢25II内容摘要：随着互联网的普及和国内各高校网络建设的不断发展，目前大多高校建立了校园网，它已经成为高校信息化的重要组成部分，对加快信息处理、充分利用优质资源、提高工作效率和资源共享都起到了不可估量的作用。作为一个面向全院师生的开放网络系统，校园网面临着来自各方面的威胁和攻击。本文在把握校园网网络安全管理系统各功能的整体结构基础上，研究不同功能的具体实现途径以及在管理过程中需要用到的各类数据模型；利用常用的网络监控工具建立路由器、交换机

3、、防火墙等网络设备所具有的网络安全控制功能，从而对整个网络进行安全管理。关键词：网络安全防火墙NAT地址转换ARP攻击端口安全Abstract：Withthepopularizationofinternetandthedevelopmentofdomesticuniversitiesnetworkconstruction，thecampusnetworkhasbeenmostlyestablished，whichnowadayshasbecametheimportantcomponentofuniversityinformation，tospe

4、edupinformationprocessing,makefulluseofhigh-qualityresourcestoenhancetheefficiencyandthesharingofresourceshaveplayedaninvaluablerole.Asanopennetworksystemfortheteachersandstudents,thecampusnetworkhastofacevariousthreatsandattacks.Thispaperhasbeenbasedongraspingthewholestruct

5、ureofeachfunctionofcampusnetworksecuritymanagementsystem.Itstudiesthespecificrealizationsolutionsofdifferentfunctionsandtheneedofvariousdatamodelsinthemanagementprocess.TakingadvantageofusualnetworkmonitoringtoolstoestablishfunctionofnetworksecurityasRouter,SwitchandFirewall

6、have,wecanmanagethesecurityforthewholenetwork.Keywords:NetworkSecurityFirewallNATARPAttackPortSecurityI1绪论1.1校园网安全隐患校园网作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。校园网安全状况直接影响着学校的教学活动。随着应用的深入，校园网上各种数据会急剧增加，网络的攻击越来越多，各种各样的安全问题开始阻碍了校园网的正常运行。而来自校园网内部的安全隐患比来自校园网外部的各种不安全因素破坏力更强、影响更广、威胁更大。

7、美国教育界和企业界80%的数据破坏是由防火墙内的人造成的，入侵检测系统或抗病毒软件对此却无能为力。高校校园网还存在一个经常被忽视但是越来越严重的现象，就是有相当数量的学生的计算机相关技术水平非常高，甚至超乎管理人员的想象，他们往往是从内部攻击网络的主要人群。内部安全危害分为三大类:操作失误、存心捣乱和用户无知。(1)操作失误，包括用户不经意获得了不应该拥有的权限。新设用户账户、改动账户及进行其他日常维护任务时，管理员偶尔会把管理权限授给不合适的用户。虽然自己没有恶意，但这些新授权的用户无意中会给数据和系统带来严重破坏。正确的措施就是取消过高的权

8、限并纠正破坏。但基于查询的分析却无法显示谁拥有引发问题的权限，也无法显示是谁授予了这些权限。(2)以学生和老师的蓄意破坏为例，可能存在的漏洞包括他们离