校园网安全体系设计与实现

论文摘要

随着网络技术的飞速发展,网络应用在人们的生活中发挥着重要作用,基于计算机网络的安全问题日益严重,如何在保证网络应用的同时保护网络系统的安全,是一个十分重要的研究课题。高校校园网是我国教育信息化的重要组成,目前大多数高校都建立了自己的校园网,越来越多的现代化教育、教学工作都依托于校园网来进行。因此,能否保证校园网络安全稳定的运行,是校园网建设中必须解决的问题。网络安全是一个复杂的系统工程,涉及到了系统软件、硬件、人员和制度各个方面的因素。本文系统的分析了网络安全问题,对各种网络安全技术进行了综述,详细研究了连云港师专校园网现状和面临的各种安全问题,明确校园网在安全保护方面的需求。本文对P2DR动态安全模型进行阐述,并以此模型为理论依据,设计了校园网的安全解决方案。本文将校园网分为网络边缘安全区、核心汇聚安全区、服务器安全、接入层安全区和主机安全区,在不同安全区综合性的部署了各种网络安全技术包括防火墙、身份认证、访问控制、VPN、蜜罐和流量监测等,对其中的关键部分做了配置说明并提供了部分实例。文章最后设计和实施了一套网络流量监测系统,实现网络的可视化管理。本文设计的校园网络安全体系能够高效、稳定的运行,保护校园网的安全。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 选题的背景和意义
• 1.2 论文的主要工作
• 1.3 论文结构
• 2 网络安全综述
• 2.1 网络安全与网络信息安全
• 2.2 网络安全面临的威胁
• 2.3 常用网络安全技术
• 2.3.1 数据加密技术
• 2.3.2 身份认证技术
• 2.3.3 防火墙技术
• 2.3.4 入侵检测技术
• 2.3.5 蜜罐技术
• 3 校园网络安全体系分析与设计
• 3.1 校园网安全问题分析
• 3.1.1 校园网现状及特点
• 3.1.2 校园网面临的安全问题
• 3.2 校园网安全需求分析
• 3.2.1 连云港师专校园网概况
• 3.2.2 网络安全需求分析
• 3.3 连云港师专校园网安全体系设计
• 3.3.1 网络安全体系设计的原则
• 3.3.2 动态安全模型
• 3.3.3 校园网络安全体系设计
• 4 连云港师专校园网络安全体系实施
• 4.1 网络出口安全设计
• 4.1.1 边界路由器设计
• 4.1.2 防火墙的部署
• 4.1.3 反向代理的应用
• 4.1.4 VPN的应用
• 4.2 网络核心层安全策略部署
• 4.3 服务器区域安全部署
• 4.4 接入层安全设计
• 4.4.1 ARP欺骗技术
• 4.4.2 ARP攻击的防御
• 4.4.3 用户身份认证部署
• 4.5 蜜罐技术的部署
• 4.5.1 系统设计
• 4.5.2 系统实现
• 4.6 网络流量监测系统部署
• 4.7 本章小结
• 5 网络安全体系部署效果分析
• 5.1 网络性能测试
• 5.2 防御ARP攻击效果测试
• 5.3 蜜罐系统测试
• 5.3.1 外出连接数限制测试
• 5.3.2 Sebek数据捕获功能测试
• 6 总结与展望
• 6.1 总结
• 6.2 展望
• 致谢
• 参考文献