毕业论文,学校网络安全探究,毕业设计

1、.论文标题：宿舍网络安全研究专业领域：电子信息技术工程学科考试证号码：学生名称：miyano讲师：秦归化2012年三月七日宿舍网络安全研究摘要internet是开放式互操作通信系统，默认协议是TCP/IP。网际协议地址(IP地址)是TCP/IP网络中可寻址设施的唯一逻辑标识符，是32位二进制无符号计数。internet上的所有主机都必须具有唯一的IP地址。IP地址由internet及其从属认证机构指定，未分配自己IP地址的主机无法直接连接到internet。随着internet的快速发展，IP地址消费变得非常快，据权威机构透露，目前IPv4版本的IP预计只能在2007年使用。今天，企业、机构和

2、个人很难申请足够的IP地址。作为资源不足，IP地址盗用成为常见问题。特别是在根据IP通信量计费的CERNET网络中，成本聚合到IP地址，因此，为了避免网络费用，很多用户使用IP地址盗用方法将网络通信量费用转移给其他人。另外，有些用户出于未知目的，通过IP地址盗用来避免跟踪，并隐藏自己的身份。IP地址盗用已成为解决IP地址盗用问题的紧迫任务，因为它侵犯了网络网络最终用户的权利，对网络计费、网络安全和网络操作产生了巨大的负面影响。IP地址盗用的方法有多种，IP地址静态修正、IP-MAC地址对修正等多种茄子常用方法。有关IP盗用问题的详细信息，请参阅网络卡交换机和802.1X协议，以了解如何防止IP

3、地址盗用。关键字：盗用通信系统IP地址dormitory network security exploredPick toInternet is an open、inter operable communication s system、Its basic agreement is TCP/ip。internet protocol address(hereinafter referred to as the IP address)is TCP/IP network addressable facilities of the only logical loogicalwith The rapid

4、 development of internet，The consumption of IP address is very fast，according to authorities forecast，The current IPv4network flow billing passed on to others . in addition，some users because some ulterior purpose，uses the IP address of the theft way to ayIp地址信息和网络网络网络使用权限，and to the network billing

5、，Network security and Network operationsthe IP address for theft various ways，the commonly used method has a lot of kinds，such as static IP address changes in pairs，Modify ipkeywords : communication system IP address theft目录0.前缀11.宿舍网络安全简介12.网络卡32.1网络卡的基本配置32.2网络卡工作原理42.3网络卡操作模式和功能52.4 MAC地址简介52.5 I

6、P和MAC绑定63.交换机83.1交换机8是什么3.2交换机类型83.3交换机工作原理83.4网络管理交换机VLAN技术93.5 MAC和交换机通信端口绑定104.802.1x认证技术简介124.1简介124.2 802.1x协议简介124.3 802.1x认证系统124.4 802.1x验证功能134.5 802.1x认证流程134.6 802.1x组态15病毒、特洛伊木马、防火墙165.1计算机病毒和特性165.2计算机病毒传播165.3防火墙和杀人软件165.4卸载病毒176.结尾186.1论文摘要186.2工作展望18工具书，资料索引19稽核20.0.前言今天，校园宿舍网络显示了用户多

7、、密度高、网络节点多、管理困难的特点。宿舍网络的用户与其他网络相比，用户分布非常密集，许多用户和其他宿舍之间的网络连接结构相似，但是节点比办公楼、实验室等其他地区的网络节点多得多，管理起来也很复杂。同时，学校拥有很多活跃、求知欲强的学生用户，IP地址盗用等现象也不容忽视。在传统IP和MAC地址绑定、流量计费操作管理模式下，绑定大量IP和MAC地址以防止IP地址盗用，不仅会增加服务中心员工的工作量，还会导致过载。职员们对此有很大的意见。同时，用户对不能正常使用互联网的不满也偶尔发生。多种茄子原因徐璐纠缠，最终导致了管理困难的问题。因此，戴尔正在寻找构建方便、实用、快速、易于管理的网络环境所需的简

8、单宿舍网络运营成本认证管理方法。同时，宿舍地区网络用户知识能力等受到病毒、特洛伊木马等威胁的事例也接连出现。例如，LAN上的ARP病毒爆炸等，显示LAN内的部分电脑主机经常脱机或断开连接。这是因为受攻击的计算机无法连接到internet，因为它在LAN上运行ARP欺骗节目(例如，传奇、QQ盗用软件等)发送ARP数据包。为了有效地防止宿舍内病毒等的发生和蔓延，有必要认真研究解决对策。1.宿舍网络安全简介随着互联网的快速发展和网络用户的急剧增加，网络的不安全因素越来越暴露。1) IP和MAC地址的可变性导致了合法用户接收问题。非法用户只要连接网络电缆，就可以通过对计算机的简单网络配置访问互联网。I

9、P和MAC盗用会使合法用户无法访问互联网，甚至非法用户也可以以合法用户的名义进行非法活动，对网络安全管理构成巨大威胁。2)操作系统和应用程序软件存在很多漏洞，这是网络安全问题的严重原因之一。据国际权威应急机构CERT/CC统计，自2004年以来共公布了16726个漏洞，利用漏洞进行攻击的速度也在加快。3)校园网络用户的安全意识不强，电脑水平有限。大部分学校普遍存在中小企业技术、安全、景观管理的倾向，在内部网和网络之间设置防火墙，万事大吉，甚至一些学校也直接连接到互联网，严重缺乏防止黑客攻击的意识。学生宿舍网络是教育、科研、行政管理的电脑网络，与校园内的网络、信息孔刘和互联网相互连接。连接宿舍网

10、络的校内学生机有很多安全风险，主要表现为：1)宿舍网络与互联网连接，面临外部网攻击的危险。2)内部安全威胁。3)访问宿舍网络的节点数量增加，面临病毒泛滥、信息丢失、数据损坏等安全问题。通过宿舍网络的安全设计，在不改变现有网络结构的情况下，实施多种信息安全，确保宿舍网络安全，整体一致的内部网安全系统应包括身份认证、权限管理、数据保密和监控审计四个茄子方面身份认证是内部网安全管理的基础，不确认实体的身份，进一步发展各种安全管理战略也谈不上。内部网的身份验证必须全面考虑所有参与实体(服务器、客户端、用户、主要设备等)的身份验证。特别要重视客户端和用户的身份验证，因为它具有规模大、环境不安全、变化频繁

11、的特点。赋权管理以身份认证为基础，主要授权使用内部信息网络中的各种信息资源，以确定“谁”可以在电脑终端或服务器上使用哪些“资源和权限”。权限管理的信息资源应尽可能全面，包括终端许可、外围资源、网络资源、档案资源、服务器资源和存储设备资源等。数据机密性是内部网信息安全的核心是有效管理内部网信息流和数据流的整个生命周期建立用于控制信息和数据安全性的使用、存储和更换环境，实现内部网核心数据的机密性和数字知识产权保护。由于信息和数据的应用系统和表达方式不同，数据保密技术必须具有通用性和应用节目独立性。监控审核是宿舍网络安全不可缺少的次要部分，可以实时监控宿舍网络安全状态，提供宿舍网络安全状态的评估报告

12、，并在宿舍网络安全事件发生后实现有效的验证。宿舍网络安全已成为信息安全的新热点，在技术和标准的成熟和演变过程中，随着学生对宿舍网络安全的认识的加深，用户宿舍网络安全管理制度的完善，全面一致的宿舍网络安全解决方案和系统建设将成为宿舍网络安全的主要发展趋势，有理由相信。宿舍内部网络安全经常发生IP盗用现象，恶意修改MAC地址，严重危害正常的网络秩序。让我们从网络卡开始，看看网络安全问题。2.网络卡2.1网络卡的基本配置网络卡包括硬件和固件节目(只读存储中的软件例程)牙齿，用于实现逻辑链路控制和介质访问控制功能，并记录唯一硬件地址MAC地址。网络卡通常具有缓存。网络卡必须分配中断IRQ和默认I/O通

13、信端口地址，还必须配置默认记忆体位址和收发器。主要由网络卡的控制筹码、晶体振动器、引导槽、EPROM、集成转换器组成。网络卡的控制芯片是网络卡的最重要组件，计算机的CPU控制整个网络卡的活动，在资料传输和连接时负责信号检测等，是网络卡的控制中心。早期的10/100m双速卡使用两个控制筹码(单位)，分别控制两个不同速度环境下的运算，但是现在比较先进的产品通常用一个芯片控制两个茄子速度。内部转换器只要有带BNC连接器的网络卡，就有牙齿芯片，它就在BNC连接器旁边。牙齿芯片在网络卡和BNC连接器之间转换数据，允许通过网络卡从BNC连接器发送或接收数据。信号指示灯在网卡后面有两到三个不同的信号灯，用于显示当前网络的连接状态，通常有两个茄子信息：TX和RX。TX表示资料传输中，RX表示正在接收数据，如果两个指示灯同时亮起，则表示当前处于全双工运行状态。这使您可以确定全双工