校园网的建设与安全毕业论文

《校园网的建设与安全毕业论文》由会员分享，可在线阅读，更多相关《校园网的建设与安全毕业论文（34页珍藏版）》请在金锄头文库上搜索。

1、 摘摘 要要 现代社会，计算机已经应用在各个方面，信息的处理，以及在 网络中的信息处理和网络的信息安全都成为我们探讨和研究的问题， 就网络信息处理和网络安全方面涉及的内容，探讨计算机在这些方 面的应用问题。 信息处理是指对数据进行处理，使它获得新的结构和形态，或 者产生新的数据。比如，网络和计算机系统就是一种信息处理系统， 通过对输入数据的处理，可获得不同形态的新的数据。信息处理包 括信息的采集和输入、信息的传输、信息的加工、信息的存储和信 息的输出等处理工作。 本文从对校园网的现状分析了可能面临的威胁，从计算机的安 全策略找出解决方案既用校园网络安全管理加防火墙加设计的校园 网络安全系统。通

2、过以下三个步骤来完成校园网络安全系统：1、 建设规划；2、 技术支持；3、 组建方案。 关键词关键词：网络, 安全, 方案, 建设 山西轻工职业技术学院 - 1 - 目录目录 绪绪 论论- 4 - 第一章第一章 校园网与网络校园网与网络.- 5 - 1.1、什么是校园网 .- 5 - 1.2、计算机网络是什么 .- 6 - 1.2.1、 计算机网络的概念 - 6 - 1.2.2、计算机网络的分类 .- 6 - 1.2.3、因特网概念和特点 .- 7 - 1.2.4、计算机网络的主要功能 .- 7 - 1.2.5、计算机网络的不安全因素 .- 8 - 1.3、网络信息安全与保密 - 10 - 1

3、.4、校园网络的安全 - 12 - 第二章第二章如何保护校园网络的安全和措施如何保护校园网络的安全和措施- 14 - 2.1、制定正确的安全管理方向 - 14 - 2.2 采取有效的安全措施- 15 - 第三章第三章校园网安全系统校园网安全系统- 18 - 3.1、校园网需求分析 - 18 - 3.1.1、校园网边界安全管理需求 - 18 - 3.1.2、物理环境安全 - 19 - 3.2、校园网核心设备设计 - 21 - 3.3、建设及运行 - 26 - 结结 论论 与与 建建 议议- 33 - 参考文献参考文献.- 34 - 致谢致谢.- 35 - 山西轻工职业技术学院 - 2 - 绪绪

4、论论 随着网络的高速发展，网络的安全问题日益突出，近年来，黑客攻击、 网络病毒等屡屡曝光，国家相关部门也一再三令五申要求切实做好网络 安全建设和管理工作。但是在高校网络建设的过程中，由于对技术的偏 好和运营意识的不足，普遍都存在“重技术、轻安全、轻管理”的 倾向，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的 普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、 科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中 已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如 何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校 不可回避的一个紧迫问

5、题。 随着教育信息化的不断推进，各高等院校都相继建成了自己的 校园网络并连入互联网，校园网在学校的信息化建设中扮演了至关重要 的角色。但必须看到，随着校园网络规模的急剧膨胀,网络用户的快 速增长，尤其是校园网络所面对的使用群体的特殊性（拥有一定的网络 知识、具备强烈的好奇心和求知欲、法律纪律意识却相对淡漠），如 何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校 不可回避的一个紧迫问题，解决网络安全问题刻不容缓。 山西轻工职业技术学院 - 3 - 第一章第一章 校园网与网络校园网与网络 1.11.1、什么是校园网、什么是校园网 中国教育科研网(CERNET)于 1994 年正式启动

6、以来，已与国内一千多所学校 相连。校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的 网络设备相互连接起来，形成校园区内部的 Intranet 系统，对外通过路由设备 接入广域网。建设一个以办公自动化、计算机辅助教学、现代计算机校园文化 为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的 校园主干网络，将学校的各种 PC 机工作站、终端设备和局域网连接起来，并与 有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、 科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各 类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施

7、的原 则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展 性，以及建设经济性。 校园网就是在校园内通过综合布线系统（有线或无线）把服务器、网络设 备、软件和用户终端合理地连接起来的局域网系统，并可通过广域网的互联实 现远距离交流和资源共享。是为学校师生提供教学、科研、管理和综合信息服 务的多媒体网络。 校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信 息传输线路；利用成熟、领先的计算机网络技术规划计算机综合管理系统的网 络应用环境；利用全面的校园网络管理软件、网络教学软件为学校提供教学、 管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构 和

8、教学机构的基于 Internet/Intranet 技术的大型网络系统。校园网应该具有 较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展 规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。 校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生 工作学习之用，它所涉及的范围并不局限于校园内部。有些人认为：校园网就 是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。 这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来 山西轻工职业技术学院 - 4 - 的界定的，而是以校园网提供的接入服务范围来界定的。在校园围墙内可以有 公

9、网，在校园围墙外也可以有校园网。四川大学的川大花园就是一个典型的例 子。川大花园处于四川大学校园之外，但可以开通校园网。 信息技术已引起了全面而深刻的社会变革，为此，世界各国政府都对教育 的发展给予了前所未有的关注，把信息化教育放到重要的位置上，纷纷提出了 本国的信息化教育规划。是否在学校采用最先进的信息和传播技术是一个有决 定性意义的问题,而且十分重要的是,学校应该处于影响整个社会深刻变革的中心 地位。 因此校园网信息系统的建设，是非常必要的，也是可行的。主要表现在： 1、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共 享、动态信息发布、远程教学和协作工作的阶段，发展对学校教

10、育现代化的建 设提出了越来越高的要求。 2、教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育 信息计算机管理和教育信息服务的要求越来越强烈。 3、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不 断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实 用化，迫切需要网络环境。 4、现代教育改革的需要。 5、计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水 平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信 息管理和信息服务是完全可行的。 1.21.2、计算机网络是什么、计算机网络是什么 1.2.11.2.1、 计算机网络

11、的概念计算机网络的概念 计算机网络是现代通信技术与计算机技术相结合的产物。计算机网络，是 指把分布在不同地理区域的计算机，通过通信设备和线路连接，并配有相关的 网络设备和软件，从而形成网络通信和资源共享的有机系统。 一个计算机网络必须具备 3 个要素：一是至少有两台以上具有独立操作系 统的计算机，且相互间有共享的硬件、软件和信息资源。二是连接计算机的通 信介质或通信信道。三是规范信息传输的网络协议。 1.2.21.2.2、计算机网络的分类、计算机网络的分类 山西轻工职业技术学院 - 5 - 1 、局域网、区域网、广域网 局域网：也称局部网。用于有限距离内计算机之间数据的传递。距离一般 在 10

12、 公里范围内，属于单位专用网性质。局域网可连接到广域网或公用网上， 使局域网用户享受外部网上提供的资源。 区域网：又称城域网，比局域网大，通常覆盖一个地区或一个城市，地理 范围从几十公里到上百公里，可以是专用的，也可以是公用的。 广域网：是跨越较大地域的网络，通常覆盖一个国家。 2 、远程通信网 用于两地计算机之间数据传输的网络，也称通信专网。 3 、专用网和公用网 专用网是由某个部门或单位组建、使用的网络。公用网一般由电信部门组 建，并由其管理和控制，网络内的传输线路和交换装置可以对外出租使用。 1.2.31.2.3、因特网概念和特点、因特网概念和特点 因特网是一个计算机网络的集合，也称为国

13、际互联网（ Internet ）。它以 TCP/IP 网络协议为基础，把全世界众多不同类型的计算机网络和成千上万台计 算机连接起来，使分散在各地的计算机网络和各台计算机上的硬件、软件和信 息等资源得以方便地交流和共享。因特网具有以下特点： 一是开放性强。只要遵循规定的网络协议，可以自由连接，没有时间、 空间限制，没有地理上的距离概念，任何人可以随时随地加入和使用因特网。 二是资源庞大。网上的信息几乎无所不包，是全球最大“图书馆”和信息 数据库。 三是传播速度快。电子邮件可以在几分钟、甚至几秒钟内发送到世界上不 同角落的计算机上，并可以实现大量数据的快速处理、转移。 四是使用便捷。只要有一台计算

14、机、一个调制解调器和一根电话线，或者 一块网卡和一条专线，经向互联网接入服务组织申请，就可接入因特网。因特 网在全球得到迅速普及，日益成为世界的中枢神经系统。美国计算机和网络产 业市场研究和咨询公司的统计报告显示： 2005 年全球上网人数已超过 11 亿 人。 山西轻工职业技术学院 - 6 - 1.2.41.2.4、计算机网络的主要功能、计算机网络的主要功能 1、收发电子邮件。 2、信息管理。 3、远程登录。允许用户的计算机通过网络成为远程主机的终端。 4、文件传输。 5、电子公告版。即允许一个用户加入到多个讨论小组讨论某一课题。可以 定期检查每个讨论课题中是否有新的内容。 1.2.51.2

15、.5、计算机网络的不安全因素、计算机网络的不安全因素 计算机网络本身不能向用户提供安全保密功能，在网络上传输的信息、 入网的计算机及其所存储的信息会被窃取、篡改和破坏，网络也会遭到攻击， 其硬件、软件、线路、文件系统和信息发送或接收的确认等会被破坏，无法正 常工作，甚至瘫痪；其不安全因素主要表现在 5 个方面： 1、网络通信隐患。网络通信的核心是网络协议。创建这些协议的主要目的 是为了实现网络互联和用户之间的可*的通信。但在实际网络通信中存在三大安 全隐患：一是结构上的缺陷。协议创建初期，对网络通信安全保密问题考虑不 足，这些协议结构上或多或少地存在信息安全保密的隐患。二是漏洞。包括无 意漏洞

16、和故意留下的“后门”。前者通常是程序员编程过程中的失误造成的。 后者是指协议开发者为了调试方便，在协议中留下的“后门”。协议“后门” 是一种非常严重的安全隐患，通过“后门”，可绕开正常的监控防护，直接进 入系统。三是配置上的隐患。主要是不当的网络结构和配置造成信息传输故障 等。 2、计算机病毒。计算机病毒会给计算机系统造成危害：网上传输或存在计 算机系统中的信息被篡改、假信息被传播、信息完整性、可*性和可用性遭到破 坏。目前看，病毒传播的主要途径有：一是利用软盘和光盘传播；二是通过软 件传播；三是通过因特网，如电子邮件传播；四是*计算机硬件（带病毒的芯片） 或通过镶嵌在计算机硬件上的无线接收器件等途径传播。 山西轻工职业技术学院 - 7 - 3、黑客入侵。“黑客”的主要含义是非法入侵者。黑客攻击网络的方法主 要有： IP 地址欺骗、发送邮件攻击、网络文件系统攻击、网络信息服务攻击、 扫描器攻击、口令攻击、嗅探攻击、病毒和破坏性攻击等。黑客通过寻找并利 用网络系统的脆弱性和软件的漏洞，刺探窃取计算机口令、身份标识码或绕过 计算机安全控制机制，非法进入