《机电学院校园网安全策略的研究毕业论文》由会员分享，可在线阅读，更多相关《机电学院校园网安全策略的研究毕业论文（29页珍藏版）》请在金锄头文库上搜索。
1、. . . . 辽 东 学 院 本 科 毕 业 论 文（设 计）机电学院校园网安全策略的研究The Research of Security Policy of JidianPolytechnic Campus Network学 生 姓 名：学 院：专 业：班 级：学 号：指 导 教 师：审 阅 教 师：完 成 日 期：辽 东 学 院Eastern Liaoning University独创性说明作者重声明：本毕业论文（设计）是我个人在指导教师指导下进行的研究工作与取得研究成果。尽我所知，除了文中特别加以标注和致的地方外，毕业论文（设计）中不包含其他人已经发表或撰写的研究成果，也不包含为获得辽
2、东学院或其他单位的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的贡献均已在论文中做了明确的说明并表示了意。作者签名：_ 日期：_ / 摘 要近年来校园网发展的非常迅速，为了提高学校的教学水平和管理能力，许多高校开始对校园实行教学手法现代化和校园管理网络化的改革。随着校园网络规模的不断扩大，对校园网的安全和性能要求也越来越高。在校园里使用校园网的人数众多，网络使用者的素质却参差不齐，造成校园网出现各种各样的问题。怎样可以使校园网可以安全、稳定的被大家所使用已经成为了一个不得不解决的问题。造成这些问题的原因多种多样，但究其原因，还是一些心怀不轨的人通过病毒和黑客技术扰乱了校园网的正常秩
3、序。学校不可能让每个人都遵循校园网的秩序，那只有将校园网建设的更加安全、稳定才能最大程度的保证校园网的正常运行。本论文为机电学院设计的网络拓扑结构，采用了基于防火墙和三层交换机的网络架构，安装防火墙可以最大程度的保护校园网不收到来自外网的攻击，使用三层交换机作为校园网的核心不仅可以为校园网的稳定、快速、高效运行提供了保证，这样还可以显著改善校园网络的整体性能。本论文还对机电学院进行了具体的VLAN 划分，并对防火墙的安全策略与功能进行分析，以与三层交换机的安全策略分析，最后对校园网的安全策略进行了总结。关键词：防火墙；三层交换机；安全策略；VLANThe Research of Securit
4、y Policy of JidianPolytechnic Campus NetworkAbstractIn recent years, the campus network development is very rapid, in order to improve the standard of teaching and management capacity of the school, many colleges and universities began to implement modern methods of teaching and school management re
5、forms to the campus network. With the continuous expansion of the campus network scale, security and performance requirements of the campus network are also increasing.Large number of people using the campus network in the university, but quality of network users are uneven, causing a variety of pro
6、blems appear the campus network. How can I make the campus safe and stable use by everyone had already become a problem. The reasons for these problems varied, but the reason is some of the bad guys by viruses and hacking techniques disrupted the normal order of the campus network. Schools cannot ge
7、t everyone to follow the order of the campus network, and that only make the normal operation of the campus network construction more secure and stable to the greatest degree of assurance of the campus network.This thesis isdesigning for Electrical and Mechanical Colleges network topology, using the
8、 firewall and the three-tier switch based network architecture, install a firewall can protectcampus network does not receive attacks from outside the network , using three-tier switch as the core of the campus network not only provide for the campus network stability, fast, efficient operation of t
9、he guarantee,it also can improve the overall performance of the campus network.This paper has also carried on the concrete VLAN（Virtual Local Area Network） division of Electrical and Mechanical College.And safe strategy and the function of firewall are analyzed, and the analysis of the three-tier sw
10、itch security strategy,finallysecurity strategy of campus network are summarizedKey Words：Firewalls;Three-tier switch;Security policies; VLAN目 录摘 要IAbstractI一、 绪论1（一） 问题的提出与研究意义11. 问题的提出12. 研究的意义1（二） 研究的现状2（三） 本文研究的目的和研究容21. 本文研究的目的22. 本文研究的主要容2二、 校园网络安全面对的主要问题与原因3（一） 主要问题31. 漏洞与隐患32. 网络病毒泛滥33. 来自校园
11、网外的入侵和攻击34. 校园网硬件设备出现问题45. 校园网安全管理问题4（二） 造成这些问题的原因41. 网络结构不合理42. 网络安全维护的投入不足43. 师生对校园网安全不重视44. 网络管理员责任心不强5（三） 本章小结5三、 机电学院网络需求分析6（一） 机电职业技术学院概况6（二） 校园网络需求61. 教学功能需求62. 管理功能需求63. 数据安全需求64. 网络可靠性需求6（三） 网络设计原则7（四） 本章小结7四、 机电学院网络拓扑结构规划与安全策略设计8（一） 网络设计综述8（二） 网络设备的选择81. 核心交换机的机型82. 汇聚层交换机的机型93. 接入层交换机的选型1
12、04. 防火墙的机型10（三） 网络拓扑结构设计11（四） 校园网络 VLAN 规划设计12（五） 网络三层交换设计安全策略12（六） 本章小结14五、 防火墙和三层交换机在校园网络中的安全策略15（一） 防火墙的安全策略15（二） 防火墙在校园网中的主要功能151. 状态检测功能152. 多种过滤功能153. 地址绑定功能154. 时间段控制访问功能165. VPN功能166. 入侵检测功能167. 流量控制功能168. 支持带宽控制功能169. 日志审计功能17（三） 三层交换机的安全策略17（四） 三层交换机的主要功能与配置171. VLAN的划分172. 访问控制列表193. VRRP
13、技术194. 端口流量限制205. 端口聚合206. 路由功能217. 计费功能21（五） 本章小结21结论22参考文献23致 24一、 绪论（一） 问题的提出与研究意义1. 问题的提出近年来校园网发展的非常迅猛，为了提高学校的教学水平和管理能力，许多高校开始对校园实行教学手法现代化和校园管理网络化的改革。这些改革的实施让人们在校园的业余生活变得更加充实、欢乐、多变。但是，有利即有弊。由于校园网是共享的、开放的、自由的，所以难免会有到一些居心不良的人利用病毒、木马以与黑客技术攻击校园的计算机，让校园网的其他用户的计算机受到了一系列的安全威胁。最让人感到意外的就是，调查表明，校园网受到的攻击有7
14、5%是来自校园网络部的，这些攻击者攻击校园网的计算机的目的各不一样，有的是为了炫耀自己高超的电脑技术，有的是为了窃取别人的个人资料，还有的就是纯粹的想攻击破坏校园网。我们不可能让每个人都遵循校园网的秩序，我们只有将校园网建设的更加安全、稳定才能最大程度的保证校园网的正常运行。在这种情况下，怎样才能让校园网的用户可以安全、稳定、高效的使用校园网成为了学校说面对的难题。面对这样的难题学校的网络建设和管理机构应该采取一些怎样的方式和方法呢？通常在这种情况下，一般学校都会让网管中心的老师来对其进行设计，或者与一些集成商讨论来一起设计解决校园网安全的方法。机电职业技术学院作为一所高职院校，同样面临着校园
15、网安全上的威胁。本文所研究的课题就是在这样的背景条件下所提出的，关于机电学院校园网安全策略的研究。2. 研究的意义随着更多教学应用软件的开发与使用，校园网已经被广泛地应用在我国的教育系统中，这样对校园网的安全也提出了更高的要求，一旦校园网受到了攻击，将会给学校带来非常严重的损失。由于校园网的用户群体比较大，每个用户的上网需求不同，少数用户上网行为还存在恶意性，这样使得校园网很难被管理。而且随着现在校园网络接入互联网的带宽不断的提高，为用户下载提供了方便，许多人在网络上下载的一些软件中可能隐藏木马、病毒、恶意代码等后门程序，黑客们可以通过这些入侵、攻击我们的计算机，从而造成计算机以与网络的瘫痪。研究这一课题的意义不仅仅是为机电职业技术学院建设安全的校园网，更为了是给
