《校园网络安全防御系统的设计与实现毕业设计.doc》由会员分享，可在线阅读，更多相关《校园网络安全防御系统的设计与实现毕业设计.doc（48页珍藏版）》请在金锄头文库上搜索。
1、毕业设计（论文） 题目（论文） 校园网络安全防御系统的设计与实现 选题性质：设计 报告 毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。作 者 签 名： 日 期： 指导教师签名： 日期： 使用授权说明本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学
2、校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。作者签名： 日 期： 毕业设计（论文）选题审批单院系： 年级 级 专业 计算机网络技术 班级 学生姓名学 号选题校园网安全防御系统设计与实现选题性质设计 报告选题论证：随着时代的发展，校园教学、科研、管理都需要安全的网络系统，校园网的网络安全问题日益突出。而校园网安全事件不断发生，一些病毒的侵入，导致校园的重要信息的泄密、破坏，正常网络服务无法进行，甚者导致校园网瘫痪
3、，造成严重的损失。这些安全隐患，给校院网的防御和管理带来严重挑战。所以本论文以校园网络安全防御系统的设计与实现成为主要论题。指导教师初审意见：签 名：年 月 日毕业设计（论文）工作领导小组审批意见：签 名：年 月 日毕业设计（论文）开题报告及进度要求院系：电子工程学院 年级 级 班级 计算机网络技术 班 学生姓名 学 号 指导教师 选题性质设计 报告选题校园网安全系统防御系统设计与实现选题的目的和意义: 在Internet迅速发展的时代，计算机网络安全问题涉及许多学科领域，既包括自然科学，又包括社会科学。就计算机系统的应用而言，安全技术涉及计算机技术、通信技术、存取控制技术、检验认证技术、容错
4、技术、加密技术、防病毒技术、抗干扰技术、防泄漏技术等等，因此本论文以设计校园网络安全防御系统为目的。重点以构建网络安全防御系统的方案设计和实现过程，保护网络环境中保证数据和系统的安全性。选题研究的主要内容和技术方案: 主要内容是以防火墙技术、数据库管理系统、数据备份与恢复系统、身份识别系统、访问控制、入侵检测系统等，来设计校园网络安全防御系统。通过了解系统的薄弱点并确定了设计原则，有针对性的构建一个网络安全防御系统，网络防御系统主要通过物理防护、网络防护、数据防护三个方面进行阐述。在用防火墙Cisco PIX技术，JUMP 入侵检测系统，移动数据实现防护。毕业设计工作时间 毕业设计工作日程安排
5、时间段工作内容选题，撰写大纲，开题及下达设计任务 学生收集资料，撰写毕业设计初稿 指导教师集中指导 定稿评审答辩指导教师意见： 成果要求： 签字：年 月 日毕业设计（论文）答辩记录单专 业： 计算机网络技术 班级： 学生姓名 设计(论文)题目： 校园网安全防御系统设计与实现 选题性质：设计 报告 提问及答辩记录： 答辩记录签名： 答辩成员签名：答辩日期： 年 月 日指导教师意见评定内容学习态度任务完成情况设计完成质量总分等级评分标准10%20%70%得 分评语： 指导教师签字： 年 月 日评审组意见：评审成绩：评审组长签字：终审意见：院系负责人签章：终审成绩： 年 月 日说明：1、指导教师认定
6、合格方能填写此表并提交评审，不合格指导教师继续指导。2、指导教师及评审组成绩按“优秀、良好、合格、不合格”四个等级评阅。 毕业设计（论文）指导教师指导记录表设计（论文）题目： 校园网络安全防御系统的设计与实现 选题性质：设计 论文院（系）： 专业： 年级： 班级： 阶段时间地点指导教师指导内容123456指导教师（签名） 学生（签名） 注：此表由教师填写，如指导次数多，可另附纸。重庆信息技术职业学院摘 要目前，随着网络时代的飞速发展，网络安全问题也日益突出，如何在开放网络环境中保证数据和系统的安全性已经成为从多人关心的问题。本论文重点以构建网络安全防御系统的方案设计和实现过程，在本文中主要以所
7、设计的网络安全防御系统网络拓扑结构图，及采用的各种安全技术的具体细节。“安全”从来就是一个相对概念，不存在绝对安全，所以必须未雨绸缪、居安思危；“威胁”一直便是一个动态过程，不可能根除威胁，所以唯有积极防御、有效应对。根据分析设计了包括物理防护、网络防护和数据防护的防御系统。设计系统包括物理防护、网络防护和数据防护。网络防护的主要目的是隔离、检测和认证。数据防护包括移动数据管理、操作系统安全和传输加密。关键词： 校园网络、安全、防火墙、防御系统目 录摘 要I目 录II引 言1第1章 校园网络安全技术概述31.1 校园网络技术发展31.2 校园网络安全技术介绍41.2.1密码学41.2.2访问控
8、制41.2.3身份认证51.2.4安全监控51.2.5安全漏洞检测技术51.2.6防火墙61.2.7反病毒技术6第2章 校园网络安全防御系统72.1 防火墙系统72.1.1防火墙及其功能72.1.2防火墙体系结构与实现模型72.2 校园网数据库管理系统82.3 数据备份与恢复系统92.4 身份识别系统102.4.1身份识别系统分类112.4.2身份识别系统优点112.5 访问控制功能122.6 上网行为管理122.7 入侵检测系统132.7.1入侵系统组成142.7.2入侵系统功能14第3章 校园网络安全防御系统的设计153.1 安全分析153.1.1系统的安全分析153.1.2内部工作网络系
9、统平台安全分析163.2 设计主要思路163.2.1 物理防护163.2.2 网络防护163.2.3 数据防护173.3 设计方案193.3.1 方案设计的基本原则193.3.2 方案设计结构20第4章 网络安全防御系统的实现214.1 物理防护的实现214.1.1 制定完善严格的管理制度214.1.2 建立数据备份制度224.2 网络防护的实现224.2.1 隔离的实现防火墙Cisco PIX224.2.2 检测的实现安装JUMP 入侵检测系统254.3 数据防护的实现304.3.1 移动数据防护的实现304.3.2 操作系统的防护30第5章 网络安全防御系统的测试325.1 测试325.1
10、.1 测试环境325.1.2 测试系统防御外部攻击能力325.1.2 测试系统防御内部攻击能力325.2 小结32总 结33致 谢34参考文献35III重庆信息技术职业学院毕业设计引 言随着时间的发展，人类步入信息社会，信息产业成为全球经济发展的主导产业，计算机科学与技术在信息产业中占据了重要的地位。随着互联网技术的普及和推广，网络技术更是信息社会发展的推动力，人们在日常学习、生活和工作中都越来越依赖于网络，因此关于信息技术、信息安全技术、网络安全技术的发展成为越来越重要的学科。互联网技术的发展改变了人们的生活，信息安全的内涵已发生了根本变化。安全已从一般性的安全防卫，变成了一种非常普通的安全
11、防范；从一种研究型的学科，变成了无处不在，影响人们学习、生活和工作的安全技术。技术的普及也推动了社会对人才的需求，因此建立一套完整的网络安全课程教学体系，提供体系化的安全专业人才培养计划，培养一批精通安全技术的专业人才队伍，对目前高校计算机网络安全方向专业人才培养来说，显得尤为重要。校园网络工程的深入实施，学校教育信息化、校园网络化已经成为网络时代的教育的发展方向。校园网是指利用网络设备、通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，用于教学、科研、管理、资源共享等方面的局域网络系统。校园网络安全是指学校网络系统的硬件、软件及其系统中的数据受到保护，不因偶然和恶意等因素而遭到破坏、更改、泄密，保障校园网的正常运行。目前校园网络内存在很大的安全隐患，建立一套切实可行的校园网络防范措施，已成为校园网络建设中面临和亟待解决的重要问题。目前，网络安全设施配备不够，学校在建立自己的内网时，由于意识薄弱与经费投入不足等方面的原因，比如将原有的单机互联，使用原有的网络设施；校园网络的各种硬件设备以及保存数据的光盘等都有可能因为自然因素的损害而导致数据的丢失、泄露或网络中断；机房设计不合理，温度、湿度不适应以及无抗静电、抗磁干扰等设施；网络安全方面的投入严重不足，没有系统的网络安全设施配备等等；以上情况都使得校园网
