《校园网网络信息安全防护体系的研究与实践》由会员分享，可在线阅读，更多相关《校园网网络信息安全防护体系的研究与实践（44页珍藏版）》请在金锄头文库上搜索。
1、毕毕 业业 设设 计（论文）计（论文）题题 目目：校园网网络信息安全防护体校园网网络信息安全防护体 系的研究与实践系的研究与实践 学学 院：院： 计算机学院计算机学院 专业名称：专业名称： 计算机科学与技术计算机科学与技术 学学 号：号： 05404102420540410242 学生姓名：学生姓名： 指导教师：指导教师： 2009 年年 5 月月 15 日日毕业设计（论文）I摘 要随着计算机网络技术的广泛应用，网络安全问题己不容忽视，作为一个面向大众的开放系统，计算机网络要面对来自各方面的威胁和攻击。因此，网络安全系统的构建是一个非常重要的问题，它涉及到从系统硬件到软件，从单机到网络的各个方
2、面。本文系统地介绍了网络安全的概念、OSI 及 Internet 的安全体系结构，并讨论了计算机网络面临的各种安全威胁;内部网络的安全问题是每个建网单位面临的最大问题，可以认为防火墙技术是解决网络安全的一个主要手段，本文研究了防火墙的原理及其实现手段;作为一种主动的防御措施，入侵检测系统(IDS)作为网络系统安全的重要组成部分，得到了广泛的重视，IDS 对计算机和网络资源上的恶意使用行为进行识别和响应，不仅检测来自外部的入侵行为，也监督内部用户的未授权活动;虚拟专用网(VPN)技术的出现，为实现网络间的连接提供了快速安全但又相对便宜的手段，本文较深入的探讨了实现 VPN 的隧道技术，并对VPN
3、 的概念、功能、实现途径、基本构成、关键技术及发展前景等问题进行了全面论述。最后从校园网服务器安全的配置方面详细说明了校园网服务器的配置过程。综合应用上述研究成果，本文针对高校校园网的安全系统的需求，进行了深入的研究与开发，按照“建立的网络安全应该是动态防护体系，是动态加静态的防御;是被动加主动的防御甚至攻击，是管理加技术的完整安全观念”，提出了一个能覆盖整个校园网络的全方位、各个层次、多种防御手段的网络安全实现模型，构建了黄石理工学院数字校园网的安全系统体系结构，并完成了其中的全部设计。本安全系统经初步测试和试运行的结果，表明了上述研发成果的有效性和可行性。关键词: 网络安全；防火墙；入侵检
4、测；虚拟专用网毕业设计（论文）IIAbstractWith the extensive application of computer network technology, security problem could not be ignored. Computer network, as an open system, has to face various threats and attacks. So the establishment of a network security system is crucial and it involves aspects from the h
5、ard ware to the soft ware of the system. In this paper, the concept of network security and security structures of OSI and Internet is introduced, and various threats confronting the computer network are also discussed. Several kinds of network information security technologies, including firewall t
6、echnology, virtual private network, intrusion detection system, data encryption technology, identity authentication and security protocol etc. are also examined. The security of internal network is the biggest problem in the construction of each network. The solution to this problem lies in setting
7、up a firewall. The theory of a firewall and the approach to its actualization is studied. Intrusion detection system (IDS), an important part of the computer network security system, has gained extensive attention. IDS monitors the computer and network traffic for intrusion and suspicious activities
8、. It not only detects the intrusion from the extranet hacker, but also the intranet users. The emergence of virtual private network paves the way for realizing secure connection of LAN quickly and at a relatively low cost. The concept, function, key techniques, including the tunnel technology, and t
9、he ways to realize VPN are expounded in this paper.Key words：network security；firewall; Intrusion detection system; Virtual Private Network毕业设计（论文）III目目 录录1 1 概述概述.1 11.1 网络安全发展历史与现状分析.11.1.1 因特网的发展及其安全问题 .11.1.2 我国网络安全现状及相关法律 .11.2 校园网建设及其安全问题 .21.2.1 校园网概论.21.2.2 校园网面临的安全问题及解决方法.32 2 计算机网络的发展和体系结构
10、计算机网络的发展和体系结构 .5 52.1 计算机网络的发展 .52.2 OSI 参考模型和计算机网络体系结构 .52.3 TCP/IP 协议 .62.3.1 TCP/IP 协议的定义.62.3.2 TCP/IP 整体构架概述.73 3 网络信息安全简述网络信息安全简述 .8 83.1 网络安全概述 .83.2 计算机网络面对的安全问题 .83.2.1 网络系统本身的问题.83.2.2 物理安全.93.2.3 链路安全.103.2.4 攻击互联网络安全性的类型.113.2.5 计算机病毒的威胁.124 4 校园网的安全需求分析与防护体系校园网的安全需求分析与防护体系.14144.1 校园网的特点 .144.2 校园网络存在的主要威胁 .154.3 校园网络内部安全威胁的主要表现形式 .164.4 校园网安全需求分析 .174.5 校园网络安全防护体系 .184.5.1 计算机安全模型 .184.5.2 安全策略的制定 .20毕业设计（论文）IV4.5.3 安全技术的应用及安全工具的部署 .204.5.4 安全管理制度的形成与发展.214.5.5 安全培训与用户服务.225 5 黄石理工学院校园网网络安全系统的具体实施黄石理工学院校园网网络安全系统的具体实施.23235.1 网络安全隔离与连接 .235.1.1 校园网防火墙设计.235.1.2 校园网多出口解决方案.
