《计算机专业毕业论文范例》由会员分享，可在线阅读，更多相关《计算机专业毕业论文范例（12页珍藏版）》请在金锄头文库上搜索。
1、毕业论文项目名称：学 号：学生姓名：系 别：班 级：指导教师：2011 年 月 日I摘要 .1第 1 章.项目概述 .1第 2 章.项目实践方案的建立 .22.1 网络的建设思路 .22.2 建设原则及其目标 .22.3 网络安全特性 .4第 3 章.项目实施 .43.1 网络信息安全分化 .43.2 网络结构设计 .53.3 项目技术应用 .53.4 安全技术手段 .73.5 计算机网络安全措施 .83.6 网络安全隐患 .93.7 网络安全管理 .9第 4 章 结束语 .10摘要随着互联网络的不断普及，促使人们越来越多的依赖于这种方便而又快捷的消息的来源方式，校园网络系统是一个非常庞大而复
2、杂的系统，它不仅要为现代化教学、综合信息管理和办公自动化等一系列应用提供一个基本环境平台，还要为各种应用系统提供多种服务，如数据库以及视频点播和视频会议系统等。因此，校园网络安全问题一直是校园网性能稳定与否的关键因素之一。大学的校园网主干网采用千兆以太网技术，每种网络服务功能均单独由一台服务器来完成。如邮件服务器等该大学校园网通过路由器与相连，整个校园网络的安全机构建立在整个网络系统的平台上，服务器、交换机、路由器及相关软件硬件均是网络安全体系的一部分，但是，由于校园网信息类型复杂，访问成员复杂，尤其是内部网络用户拥有较大的访问权限，故而网络内部黑客的攻击事件频繁发生。从理论上讲，防火墙是一个
3、被动防御系统，它不能防止来自内奸或用户误操作的威胁。如果内部网络用户直接从那里购置直接的或连接，则绕过了防火墙系统所提供的安全保护，从而造成一个潜在的后门攻击渠道。所以计一个网络安全系统迫在眉睫。关键词：网络安全 防火墙 访问权限 安全保护 1第 1 章.项目概述随着互联网络技术的飞速发展,大学校园网络已经成为高校信息化建设和教学、科研改革的最重要支撑手段之一,但是校园网安全状况直接影响着学校的教学活动。因此,研究校园网络安全系统的构建具有很强的现实意义。在对学院进行调研和需求分析的基础上,提出了校园网络安全系统的设计的构思,通过可靠性网络系统构建、服务器系统安全的改进、远程接入系统的构建、防
4、病毒体系的构建以及多链路出口构建等几个方面,综合性地描述了校园网络安全系统的建设。提出了适合校园网络安全系统,根据对网络需求的不同,将学校的各个部门划分到不同的VLAN 中,既增强了可管理性,提高了安全性,也减少了广播域,提高了网络性能和效率,将发生故障的计算机限定在特定的 VLAN 中,不至于扩展到整个网络。同时对重点部门的防范达到了动静结合,主动和被动的结合,增强了其安全性。在校园安全系统的构建上,主要从热备份路由技术来实现可靠性网络的构建,采用双机热备、RAID 以及链路捆绑等技术来实现服务器系统的安全,结合项目管理经验成功开发完成了成都东软大学校园网络安全系统。该方案不仅加强了对外网攻
5、击的防范,而且特别加强了对内部网络的防范和管理。使用证明本方案可降低计算机病毒对网络的危害；减少网络入侵者对校园网的影响；大大减少了不良信息在校园网中的传播；提高了接入的安全性；保证了学校的网络应用。通过系统的实施达到了内外结合,重点防内的总体目标。校园网的复合防火墙安全体系，并分析了其存在的不足（隐患） ，然后为网络设计了一个基于专家系统及人工神经网络的入侵检测系统。 2第 2 章.项目实践方案的建立2.1 网络的建设思路网作络的建设是一项非常复杂的系统工程，校园为一个特殊的网络应用环境作为论文参考，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠、维护
6、简单的原则。局域网技术是一项在 20世纪 70 年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。计算机多媒体技术是伴随着多媒体信息的应用而得到迅速发展的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。校园网是使用了局域网技术以及各种多媒体应用技术，并结合 Internet 应用等其它的技术来建设。使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。2.2 建设原则及其目标2.2.1 建设
7、原则校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施” 的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强
8、网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。2.2.2 建设目标校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、等信息共享功能，能实现办公的自动化、无纸化。能通过与 Internet 的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。 32.2.3 应用特点随着现代化教学活动的开展和与国内外教学机构交往的增多，通过网络进
9、行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥师生的创造力，校园网络建设成为现代教育机构的必然选择。校园网大都属于中小型系统，以园区局域网为主，一个基本的校园网具有以下的特点：高速的局域网连接-校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求；信息结构多样化-校园网应用分为电子教学（多媒体教室、电子图书馆等） 、学校管理和远程通讯（远程教学、互联网接入）三大部分内容：电子教学包含大量多媒体信息，学校管理以数据库为主，远程通讯则多为 www 方式，因此
10、数据成分复杂，不同类型数据对网络传输有不同的质量需求；操作方便，易于管理-校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不宜太过专业化；经济实用-学校对网络建设的投入有限，因此要求建成的网络应经济实用，具备很高的性能价格比。2.3 网络安全特性网络安全应具有以下五个方面的特征：保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；可控性：对信息的传播及内容具有控制能力。可审查性：出现的安全问题时提供依据与手段第 3 章.项目实施3.1 网络信息安全分化针对企业用户内部网络的基本架构情况，把网络的
