[毕业设计精品]校园网络安全问题及对策

毕业论文（设计）题目校园网络安全问题及对策姓名XXX院系计算机系专业电子信息工程班级指导教师XX2012年3月摘要在科学技术日新月异的今天，计算机已逐步渗入各个领域，随着网络的发展使我们进入了信息化时代，与此同时我们决不能忽略安全问题。尤其是校园网络安全问题更令我们头疼。为了解决这个问题，我们必须注重安全问题及应对的策略，校园网络安全管理是在防病毒软件、防火墙或智能网关等构成的防御体系下，对于防止来自校园网外的攻击。防火墙，则是内外网之间一道牢固的安全屏障。安全管理是保证网络安全的基础，安全技术是配合安全管理的辅助措施。学校建立了一套校园网络安全系统是必要的。G7424G7003G1186对校园网的G10628G10378G2010G7524了G2499能G19766G1032的G4053G13973，G1186计算机的安全策略G6226G1998解决G7053G7708G7094G11004校园网络安全管理G2164防火墙G2164G16786计的校园网络安全系统。G17902G17819G1209下G989个步G20600来G4448成校园网络安全系统G726建G16786G16280G2022、技术G6915G6357、G13464建G7053G7708。关键词网络安全G16786计A1A0A2A3A4A5A7A6A8A9A10A11A12A13A14A15A163ABSTRACTINSCIENCEANDTECHNOLOGYAREDEVELOPINGRAPIDLYTODAY,THECOMPUTERHASGRADUALLYINTOEVERYFIELD,ALONGWITHTHEDEVELOPMENTOFTHENETWORKINTOTHEINFORMATIONTIMES,ANDATTHESAMETIMEWEMUSTNOTIGNORESAFETYPROBLEMSESPECIALLYTHECAMPUSNETWORKSECURITYISSUESMOREMAKEUSAHEADACHEINORDERTOSOLVETHISPROBLEM,WEMUSTPAYATTENTIONTOSAFETYPROBLEMSANDDEALWITHSTRATEGY,CAMPUSNETWORKSECURITYMANAGEMENTISTHEANTIVIRUSSOFTWAREANDAFIREWALLORINTELLIGENTGATEWAYOFDEFENSESYSTEM,TOPREVENTFROMOUTSIDETHECAMPUSNETWORKATTACKFIREWALL,ISBETWEENINSIDEANDOUTSIDEASTRONGSAFETYNETBARRIERTHESAFETYMANAGEMENTOFNETWORKSECURITYISBASED,SAFETYTECHNOLOGYISTHEAUXILIARYMEASURESWITHSAFETYMANAGEMENTTHESCHOOLHASESTABLISHEDASETOFCAMPUSNETWORKSECURITYSYSTEMISNECESSARYTHISPAPER,FROMTHEANALYSISOFTHESTATUSOFTHECAMPUSNETWORKMAYBETHREATENED,FROMTHECOMPUTERSECURITYSTRATEGYFINDSOLUTIONSWITHBOTHCAMPUSNETWORKSECURITYMANAGEMENTANDFIREWALLANDDESIGNOFTHECAMPUSNETWORKSECURITYSYSTEMTHROUGHTHEFOLLOWINGTHREESTEPSTOCOMPLETETHECAMPUSNETWORKSECURITYSYSTEMCONSTRUCTIONPLANNING,THETECHNICALSUPPORT,THECONSTRUCTIONSCHEMEKEYWORDSNETWORKSECURITYDESIGNA17A18A19A20A21A22A23A24A25A26A27A28A29A30A31A32A334目录摘要21绪论511A34A35512A36A37A38A39A36A37A38A39513A36A37A40A41A36A37A40A4162相关概念介绍621A42A43A44A45A46A47A48A49A43A44A45A46A47A486A50A51A50A51A52A53A54A55A56A57A58A59A54A55A56A57A58A59A60622A61A62A44A45A63A64A61A62A44A45A63A64723A61A62A42A43A44A45A65A66A61A62A42A43A44A45A657231A67A68A69A70A71A72A73A748232A70A75VLANA76A778233A78A79A80A81A828234A83A84A859235A86A87A88A899236A90A91A92A939237A94A95A96A979238A96A98A99A100A101A102A103A104103校园网络安全系统设计1031A105A106A107A108A109A110A111A112A113A107A108A109A111A112A11310311A114A115A116A11710312A118A119A120A12111313A122A123A124A124A125A126A127A128A1291232A130A131A132A13313321A134A135A136A137A138A139A140A14113322A142A136A143A14416323A136A145A146A147A148A14918324INTERNETA150A151A143A14418325A152A153A154A143A14419326A138A136A155A15619A157A158A159A160A161A162A163A164A165A166A167A168A169A170A171A172A173533A174A175A176A177A178A179A176A177A17823331A180A181A182A183A184A18523332A180A181A182A183A186A187244总结24网络安全问题及对策1绪论11引言随着网络的高速发展，网络的安全问题日益突出，近年来，黑客攻击、网络病毒等屡屡曝光，国家相关部门也一再三令五申要求切实做好网络安全建设和管理工作。但是在高校网络建设的过程中，由于对技术的偏好和运营意识的不足，普遍都存在“重技术、轻安全、轻管理”的倾向，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性G17148的网络，校园网在G4410校的G1461G5699G2282建设中已经在G6210G9448G1114G14279关重要的角色，作G1038G6980G4395G2282G1461G5699的G7380重要G1268G17767G17745G1319，G3926G1321G1457G16789校园网络G14033G8503G5132的运G15904不G2475G2520G12193网络黑客的G1417G4487G4613成G1038G2520G1022高校不G2499G3250G18003的一G1022G13051G17855问题。G3G312选题背景网络安全的G7424G17148是网络G1461G5699的安全性，G2265G6336G1461G5699的G1457G4506性、G4448G6984性、G2499用性、G11507实性、G2499G6523性等G1972G1022G7053G19766，G4439G17902过网络G1461G5699的存G1660、G1268G17767和G1363用过程G1319G10628。随着教育G1461G5699G2282的不G7041G6524G17839，G2520高等G19510校都相G13499建成G1114G14270G5061的校园网络并G17842入G1126G13864网，校园网在G4410校的G1461G5699G2282建设中G6210G9448G1114G14279关重要的角色。但G5529G20047G11487G2052，随着校园网络规模的急剧膨胀,网络用户的快速增长，G4600G1866是校园网络G6164G19766对的G1363用G13688G1319的G10317G8542性G708G6329有一G4462的网络G11705识、G1867G3803G5390G9884的好G3867G5527和求G11705G8454、G8873G5471G13438G5471意识G2376相对G9141G9460G709，G3926G1321G1457G16789校园网络G14033G8503G5132的运G15904不G2475G2520G12193网络黑客的G1417G4487G4613成G1038G2520G1022高校不G2499G3250G18003的一G1022G13051G17855问题，G16311G1927网络安全问题G2063不G4493G13543。G3A188A189A190A191A192A193A194A195A196A197A198A199A200A201A202A203A204613选题意义网络安全是一门G9053及G16757G12651G7438科G4410、网络技术、G17902G1461技术、G4506G11733技术、G1461G5699安全技术、应用G6980G4410、G6980G16782、G1461G5699G16782等G3822G12193G4410科的G13520G2524性G4410科。网络的G10995G2641在于G1866安全性。G3252G8504，在G10628有的技术G7477G1226G991，G3926G1321G7512建相对G2499G19764的校园网络安全G1319G13007，G4613成G1114校园网络管理G1166G2604的一G1022重要G16850题。网络的发展G7509G3835G3332G6925变G1114G1166G1216的G10995G8975和工作G7053G5347，INTERNETG7368是给G1166G1216带来G1114无尽的便捷。我G1216的教育也G8503朝着G1461G5699G2282、网络G2282发展，随着“校校G17902”工程的深入开展，许G3822G4410校都投资建设G1114校园网络并投入G1363用。校园网络在我G1216的校园管理、日G5132教G4410等G7053G19766G8503G6210G9448着越来越重要的角色。但是，在我G1216惊叹于网络的G5390G3835功G14033时，还应当清醒G3332G11487G2052，网络世界并不是一G7053净土。“网络天空G708WORMNETSKYG709”、“高波G708WORMAGOBOTG709”、“爱情后门G708WORMLOVGATEG709”及“震荡波G708WORMSASSERG709”等病毒，G1363G1166G1216G7368加深G2063的认识G2052G1114网络安全的重要性。G3252G8504，在G10628有的技术G7477G1226G991，G3926G1321G7512建相对G2499G19764的校园网络安全G1319G13007，G4613成G1114校园网络管理G1166G2604的一G1022重要G16850题。网络安全是一门G9053及G16757G12651G7438科G4410、网络技术、G17902G1461技术、G4506G11733技术、G1461G5699安全技术、应用G6980G4410、G6980G16782、G1461G5699G16782等G3822G12193G4410科的G13520G2524性G4410科。网络安全是指网络G13007统的硬G1226、软G1226及G1866G13007统中的G6980据G2475G2052G1457护，不G2475偶然的或者恶意的原G3252而遭G2052破坏、G7368G6925、泄露，G13007统G17842续G2499G19764G8503G5132G3332运G15904，网络服务不中G7041。2相关概念介绍21网络安全概念介绍随着G16757G12651G7438技术的迅速发展，在G16757G12651G7438上处理的业务也由基于单G7438的G6980G4410运G12651、文G1226处理，基于简单G17842接的内部网络的内部业务处理、办公G14270动G2282等发展G2052基于复杂的内部网G708INTRANETG709、企业外部网G708EXTRANETG709、全球G1126G17842网G708INTERNETG709的企业级G16757G12651G7438处理G13007统和世界范围内的G1461G5699共享和业务处理。在G13007统处理G14033力提高的同时，G13007统的G17842接G14033力也在不G7041的提高。但在G17842接G14033力G1461G5699、流G17902G14033力提高的同时，基于网络G17842接的安全问题也日益突出，G6984G1319的网络安全主要表G10628在以G991G1972G1022G7053G19766网络的物理安全、网络拓扑结G7512安全、网络G13007统安全、应用G13007统安全和网络管理的安全等。G3252G8504G16757G12651G7438安全问题，应该象每家每A205A206A207A208A209A210A211A212A213A214A215A216A217A218A219A220A2217A222A223A224A225A224A226问题一样，做G2052防范于未然。甚G14279不会想G2052你G14270G5061也会成G1038目标的时候，威胁G4613已经出G10628G1114，一旦发G10995，G5132G5132措手不及，造成G7509G3835的损失。G322校园安全管理针对目前高校校园网安全G10628状的认识与理G16311，在防病毒软G1226、防火墙或智G14033网关等G7512成的防御G1319G13007G991，对于防止来G14270校园网外的攻击已经足够。以G991五点是高校的安全策略1、规范出口管理，实施校园网的G6984G1319安全架G7512，G5529G20047G16311G1927G3822出口的问题。对于出口G17839G15904规范统一的管理，G1363校园网络安全G1319G13007G14033够得以实施。G1038校园网的安全提供G7380基G11796的G1457G19568。2、G18209G3803G4448G6984G13007统的网络安全设G3803，在网内和网外接口处G18209G13634一G4462的统一网络安全G6523G2058和G11429管设G3803G4613G2499G7472G13489G3835部G2010的攻击和破坏，一G14336G2265G6336防火墙、入G1417G7828G8991G13007统、G9443G8946G6207G6563G13007统、网络G10268的防病毒G13007统等。G2490外，G17902过G18209G13634安全G1147G2709G2499以实G10628对校园网络G17839G15904G13007统的防护、G20056G16698和G11429G6523，对G3835G18339的G19762G8873G16787问和不G1593G5259G1461G5699G17227G2052有G6940的G19471G7041作用，对网络的G6937G19568G2499以迅速G4462G1313并G16311G1927。3、G16311G1927用户上网G17535G1233问题，建G12447全校统一的G17535G1233认G16789G13007统。校园网络G5529G20047要G16311G1927用户上网G17535G1233问题，而G17535G1233认G16789G13007统是G6984G1022校园网络安全G1319G13007的基G11796的基G11796，G2554G2029G2375便发G10628G1114安全问题也G3835G3822G2494G14033不G1114G1114G1055，G2494有建G12447G1114基于校园网络的全校统一G17535G1233认G16789G13007统，G6177G14033G5455G5225的G16311G1927用户上网G17535G1233问题，同时也G1038校园G1461G5699G2282的G2520G20045应用G13007统提供G1114安全G2499G19764的G1457G16789。4、G1017G7696规范上网G3342G6164的管理，G19610中G17839G15904G11429G6523和管理。上网用户不但要G17902过统一的校级G17535G1233认G16789G13007统G11842认，而G1000，G2524G8873用户上网的G15904G1038也要G2475G2052统一的G11429G6523，上网G15904G1038的日G5547要G19610中G1457存在中G5527服务G3132上，G1457G16789G1114G17837G1022G16772G5417的G8873G5471性和G1946G11842性。5、G7693据相关部门的要求，G18209G3803G999门的安全管理G1166G2604，出G2500网络安全管理G2058G5242。网络安全的技术是G3822样G2282的，G10628状还是“G17959高一G4622，G20776高一G988”，G3252G8504管理的工作G4613G5852发重要和G14404G5052，G5529G20047要做G2052及时G17839G15904G9443G8946G1474G15929和G4462G7411G16822G7828，G1457G16789对网络的G11429G6523和管理。23A227A228A229A230A231A232A233A234A235A236A237A238A239A240A241A242A243A244A245A246A247A248A249A250A2518231现状和采取的措施前G17860G2520G12193网络安全威胁，都是G17902过网络安全G13582G19531和G13007统软硬G1226G9443G8946来对网络发G17227攻击的。G1038G7472G13489网络威胁，主要手G8585G4613是G4448G2904网络病毒G11429管G14033力，G3593G3634网络G9443G8946，从而G17810G2052网络安全。G3926G7444毒软G1226G7081G709G7444毒G1147G2709的部G13638在该网络防病毒G7053G7708中，要G17810G2052一G1022目的G4613是要在G6984G1022G4628G3507网内G7472G13489病毒的G5875G7591、G1268G6785和发作。G1038G1114实G10628G17837一点，应在G6984G1022网络内G2499G14033G5875G7591和G1268G6785病毒的G3332G7053G18331G2474相应的防病毒手G8585G727同时G1038G1114有G6940、快捷G3332实施和管理G6984G1022网络的防病毒G1319G13007，应G14033实G10628G17840程安G16025、智G14033G2331级、G17840程G6265G16698、G19610中管理、G2010G5079G7609G7444等G3822G12193功G14033。G7082G709在G4410校网络中G5527G18209G13634一G2500高G6940的WINDOWS2000服务G3132安G16025一G1022G7444毒软G1226的G13007统中G5527，G17139G17143管理校内网点的G16757G12651G7438。G7083G709在G2520办公G4472G2010G2047安G16025G7444毒软G1226的客户G12483。G7084G709安G16025G4448G7444毒软G1226，在管理G2604G6523G2058G2500对网络中G6164有客户G12483G17839G15904G4462时G7609G7444毒的设G13634，G1457G16789G6164有客户G12483G2375G1363在G8821有G13864网的时候也G14033够G4462时G17839G15904对G7424G7438的G7609G7444毒。G7085G709网络中G5527G17139G17143G6984G1022校园网的G2331级工作。232采用VLAN技术VLAN技术是在G4628G3507网内G4570工作G12461G17935G17765的G2022G2010成G3822G1022网G8585，从而实G10628G15406G6323工作G13464的技术。VLAN技术G7693据不同的应用业务以及不同的安全级G2047，G4570网络G2010G8585并G17839G15904G19560G12175，实G10628相G1126G19400的G16787问G6523G2058，G2499以G17810G2052G19492G2058用户G19762G8873G16787问的目的。233内容过滤器内G4493过G9400G3132是有G6940G1457护网络G13007G1825于G16835用和无意识服务G6310G13489的工G1867。同时，G2499以G19492G2058外来的G3415G3346G18050G1226。A252A253A254A255A1A0A7A2A3A4A5A6A8A9A10A11A129234防火墙在与INTERNET相G17842的每一G2500G11017G14053上都G16025上防火墙，成G1038内外网G1055G19400一G17959G10294G3278的安全G4643G19568。在防火墙设G13634上G6365照以G991原G2029G18209G13634来提高网络安全性1G7693据校园网安全策略和安全目标，规G2022设G13634G8503G11842的安全过G9400规G2029，规G2029审核IPG6980据G2265的内G4493G2265G6336协议、G12483口、源G3332址、目的G3332址、流向等G20045目，G1017G7696禁止来G14270公网对校园内部网不G5529要的、G19762G8873的G16787问。总G1319上遵从“不被允许的服务G4613是被禁止”的原G20292G709禁止G16787问G13007统级G2047的服务G3926HTTP,FTP等。G4628G3507网内部的G7438G3132G2494允许G16787问文G1226、打印G7438共享服务。G1363用动态规G2029管理，允许授权运G15904的程序开放的G12483口服务，比G3926网络游戏或者视频语音G11017话软G1226提供的服务。3G709G3926果你在G4628G3507网中G1363用你的G7438G3132，那么你G4613G5529G20047G8503G11842设G13634你在G4628G3507网中的IP，防火墙G13007统G6177G14033认识哪些G6980据G2265是从G4628G3507网来，哪些是从G1126G13864网来，从而G1457G16789你在G4628G3507网中G8503G5132G1363用网络服务G708G3926文G1226、打印G7438共享G709功G14033。4G709G4462G7411G7609G11487防火墙G16787问日G5547，及时发G10628攻击G15904G1038和不良上网G16772G5417。5G709允许G17902过G18209G13634网卡对防火墙设G13634，提高防火墙管理安全性235入侵检测入G1417G7828G8991G13007统是防火墙的G2524理G15929充，帮助G13007统对付网络攻击。扩展G13007统管理G2604的安全管理G14033力提高G1461G5699安全基G11796结G7512的G4448G6984性。入G1417G7828G8991G13007统