基于防火墙和三层交换机的校园网络安全策略研究

论文摘要

随着校园信息化水平的提高、校园网络规模的不断扩大,随之而来的网络安全、网络性能的问题日益加深。究其原因,一是目前互联网病毒的扩散、黑客技术的日益普及,二是传统网络体系结构随着网络技术的基本已经渐渐无法跟上时代。传统的防火墙-路由-交换的网络体系模式很难在网络安全与网络性能上进行很好的兼顾。尤其是在我国,高校的扩展速度快,网络使用人数多、网络使用者的素质参差不齐,网络性能升级要求频繁。传统的网络拓扑机构、网络模式下升级成本很高。进而,本论文关于设计而采用三层交换技术的网络架构,很大程度上避免了传统交换技术的缺陷,能改善网络整体性能。与传统的二层校园网络设计相比,近来三层交换技术越来越受到企业用户的关注,应用也越广泛,目前,一些公司和校园的网络已经剥离了传统的路由交换模式,实现了全是具有三层功能的交换网络,三层交换技术被广泛应用于各大企业、校园等场所的网络架构当中。三层交换设计,既绕开了传统路由交换网络冗余性低、扩展性差的缺点,又能够实现传统路由交换的功能、满足、校园的需求。本论文着重讨论了目前趋于流行的三层交换技术的概念及VLAN的划分,以及目前防火墙的网络体系结构的原理和实现功能。通过在基于防火墙和三层交换机的基础上,本论文对于校园网络,就着重在安全性和功能性进行了详尽的需求分析。在此基础之上,设计实现了校园网络结构。在设计中,除了对于校园网络总体模块进行拓扑,对于其子模块,也按照需求分析,一一对应设计。并且根据设计和功能,着重设计并利用目前的新型防火墙技术和三层交换机技术的安全策略研究。?在设计完成之后,利用现有网络设备构建模拟平台,对安全策略的实现进行定性、定量的测试。其测试主要包含安全和性能两个方面。通过测试、验证设计和策略是否实现,并在实际应用中的性能如何。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 传统交换和路由存在的问题
• 1.2 三层交换的背景
• 1.3 国内外研究的领域与动态
• 1.4 本文主要研究内容
• 1.5 论文的组织安排
• 第二章 三层交换概念及VLAN 划分原理
• 2.1 三层交换机概念
• 2.2 VLAN 划分原理
• 2.3 动态VLAN 管理协议
• 2.4 使用三层交换机进行VLAN 间路由和通信
• 2.5 三层路由实现VLAN 通信配置命令实例
• 2.6 本章小结
• 第三章 防火墙工作原理
• 3.1 防火墙的定义
• 3.2 防火墙的类型
• 3.3 防火墙的功能
• 3.4 防火墙工作原理
• 3.5 本章小结
• 第四章 校园网络安全需求分析及实例评估
• 4.1 校园网络安全需求
• 4.2 组网技术及产品选择
• 4.3 网络分层设计原则
• 4.4 校园网络安全分析
• 4.5 某高校计算机网络的安全评估实例
• 4.6 本章小结
• 第五章 校园网络拓扑规划与安全策略设计
• 5.1 网络设计综述
• 5.2 网络拓扑结构设计
• 5.3 校园网络VLAN 规划设计
• 5.4 防火墙安全技术模块
• 5.5 网络安全设计策略
• 5.6 本章小结
• 第六章 基于防火墙和三层交换机的校园网络设计实现
• 6.1 DCFW18005 多核防火墙的安全网络架构
• 6.2 防火墙策略配置实现及主要配置命令分析
• 6.3 核心三层交换机的安全网络架构
• 6.4 校园网络安全策略研究总结
• 6.5 本章小结
• 第七章 系统测试与分析
• 7.1 测试系统概述与分析
• 7.2 配置程序命令与性能检测
• 7.3 网络安全分析
• 7.4 网络性能分析
• 7.5 测试分析
• 7.6 本章小结
• 第八章 总结与展望
• 8.1 本文的工作总结
• 8.2 进一步工作展望
• 致谢
• 参考文献
• 附录