校园网络安全体系研究

论文摘要

随着互联网的普及和国内各高校网络建设的不断发展,大多数高校都建立了自己的校园网,它已经成为高校信息化的重要部分,在学校的教育、管理、科研等领域都发挥了重要的作用,但是随着网络规模的急剧膨胀,网络结构日趋复杂,关键性应用的不断普及和深入,网络安全已经成为一个不可忽视的问题,如何构建一个安全可靠的校园网络体系成为了一个重要的研究课题。本文首先对当前常用的网络安全技术做了详细的研究,然后结合校园网发展过程中出现的各类问题以及作者从事网络管理的实践经历,分析了校园网的安全现状,提出了安全需求,在此基础上,以ISO安全体系结构为理论指导,设计了校园网安全体系,该体系从物理安全、网络边界安全、核心/汇聚层安全、接入层安全、安全管理五个方面满足校园网的安全需求。最后,对校园网安全体系进行了实施,在各个层面上综合运用不同的网络安全技术和产品,包括防火墙、VPN、多路口服务均衡系统、身份认证、网络防病毒体系等,并制定相应的安全策略,从而实现对校园网的整体防护。本文建立在对校园网安全建设的大量调研工作和对网络安全技术的深入分析研究的基础之上,具有较强的可行性和适应性,对其它校园网的建设有一定的参考价值。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 选题背景
• 1.2 网络安全研究现状
• 1.3 论文的主要内容和结构
• 2 网络安全概述
• 2.1 网络安全体系结构
• 2.2 常用的网络安全技术
• 2.2.1 防火墙技术
• 2.2.2 VPN技术
• 2.2.3 虚拟局域网技术
• 2.2.4 防病毒技术
• 3 校园网络安全体系分析与设计
• 3.1 校园网概况和网络结构
• 3.1.1 校园网概况
• 3.1.2 网络结构
• 3.2 校园网安全现状分析
• 3.3 校园网安全需求分析
• 3.4 校园网络安全体系设计
• 3.4.1 网络安全体系的设计原则
• 3.4.2 校园网络安全体系设计
• 4 校园网络安全体系的实施
• 4.1 网络边界安全措施
• 4.1.1 防火墙的部署
• 4.1.2 多路口服务均衡系统的部署
• 4.1.3 VPN系统的部署
• 4.2 网络核心层安全措施
• 4.2.1 VLAN的划分
• 4.2.2 访问控制列表的应用
• 4.3 接入层安全措施
• 4.3.1 主机安全
• 4.3.2 二层交换机技术
• 4.3.3 身份认证系统的部署
• 4.4 安全管理
• 4.5 网络安全体系部署效果分析
• 4.5.1 网络性能测试
• 4.5.2 流量测试
• 4.5.3 多路口服务均衡系统部署效果测试
• 4.5.4 防御ARP攻击测试
• 5 结论
• 致谢
• 参考文献