畢業設計-校園網絡安全(完整版)

　　

【正文】 蕩波、沖擊波、尼 姆達”病毒都是利用系統的漏 6 洞來進行病毒傳播的，加上帶毒的木馬程序，一感染便駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞。 9 )急性消息攻擊。攻擊者通過想服務器發送連續的 SYN 握手信息來癱瘓服務器的攻擊方式。就其攻擊手段來說．主要有以下幾種： 1） 死亡之 Ping。這里結合校園網絡安全的特點，重點介紹拒絕服務 (DoS， Daniel of Service)攻擊。計算機病毒最初傳播主要是通過被病毒感染的軟件的相互拷貝、攜帶病毒的盜版光盤的使用等傳播。當程序運行時，嵌入的病毒也隨之運行并感染其它程序。可以說，在國家政策扶持下，我國校園網建設取得了飛速發展。 1999 年 9 月，教育部決定正式啟動國家現代遠程教育工程，清華大學、浙江大學、北京郵電大學、湖南大學等高校獲準進行試點。根據美國 FBI 的調查，美國每年因為網絡安全造成的經濟 損失超過 170 億美元。 因此校園網信息系統的建設，是非常必要的，也是可行的。校園網絡在我們的校園管理、日常教學等方面正扮演著越來越重要的角色。因此，在現有的技術條件下，如何構建相對可靠的校園網絡安全體系，就成了校園網絡管理人員的一個重要課題。網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。 計算機技術的飛速發展，使相應產品價格不斷下降；同時人們的認識水平和經濟實力不斷提高。因此，如何在現有的條件下避免 這樣 事件發生，搞好網絡的安全工作已成了一個重要課題。如美國要求所有中小學生都能上網，都能使用電子郵件，并計劃將全國 122 所一流大學與社會廣泛連接，構筑一個教育與研究的專用網絡；英國提出要在 2021 年成立網上工業大學，到 2021 年所有中小學、圖書館、 學院和大學全部 介入全國的學習網；新加 坡提出八歲兒童能閱讀，十二歲兒童能上網。 4 綜上所述，網絡必須有足夠強的安全措施。潛伏性則是 指計算機病毒可以長時間地潛伏在文件中，在相應的觸發機制出現前并不影響計算機，但當被觸發后，則后果嚴重。因此．網絡病毒利用軟件的破綻和研制時因疏忽而留下的“后門”大肆發起攻擊。典型的拒絕服務攻擊表現為攻擊者向被攻擊網絡大陸發送數據從而消耗其資源、使得用戶無法訪問所需信息。 3 ） UDP 洪水攻擊。 Fraggle 攻擊對 Smurf 攻擊做了修改 。無論哪種方式，都對網絡安全造成很大的危害。因而 對目錄共享安全意識的單薄， 會 導致了信息的外泄 。對于出口進行規范統一的管理，使校園網絡安全體系能夠得以實施。 根據相關部門的要求，配備專門的安全管理人員，出臺網絡安全管理制度 。 （ 2）在各辦公室分別安 裝 殺毒軟件的 客戶端。同時，可以限制外來的垃圾郵件。 (4）定期查看防火墻訪問日志，及時發現攻擊行為和不良上網記錄。 數據加密 。當然也可以借助 Wingate 或 Sygate 等軟件多機共享一臺 Modem 上網；或者通過代理服務器連上 Inter，享受非一般的速度。此外每臺接入 Hub 的計算機 ,都要檢測接收到的數據 目的地址 ,以確認是否是收到自己的通信信息 ,因此計算機 CPU占用率高 ,全網通信效率低 ,只適用于小型工作組級別應用。可以通過千兆的光纖鏈路連接到核心交換機，而所有的用戶終端可以通過 10/100M 自適應通道接入到 Cisco Catalyst 3524 和 Catalyst 3548 交換機上。另一塊WSX6408GBIC 的 8 端口千兆以太光纖模塊 將所有的匯聚層設備、接入層設備、網管工作站及網絡應用服務器都直接連入到核心層設備上去。 1． 校園網的應用特點 隨著現代化教學活動的開展和與國內外教學機構交往的增多，對通過網絡進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發 揮師生的創造力，校園網絡建設成為現代教育機構的必然選擇。主要原因是受資金的限制（這是在建設校園網時普遍遇到的問題）和技術發展的影響（因為隨著計算機網絡技術的飛速發展，校園網總會有進行升級的需求）。無論從網絡的安全性和 IP 地址的可管理性來考慮，還是從有效利用 IP 地址 資源的角度來考慮，將整個校園網劃分為多個子網網段并對 IP 地址資源進行有效管理都是十分必要的。但在實際使用事因端口價格過高，難以大規模采用。環型拓撲結構是令牌環網絡技術所常用的一種網絡拓撲結構，環型結構的缺點與總線型的缺點是差不多的，也是一種不太常用的網絡拓撲。 布線系統的主要是依據建筑物的分布圖，國際商務建筑線纜標準（ TIA/ELA 586A ）和《建筑與建筑物綜合布線系統工程設計規范》來設計的。 水平子系統是將樓層配線間路延伸到用戶工作區，并連向各個信息插座。這一部分布線系統可以采用架空電纜、直埋電纜或地下管道內穿電纜，或者是這三者的任何組合，具體使用看施工現場而定。 網絡操作系統 網絡操作系統 NOS（ Network Operating System）是在計算機操作系統的基礎上，加上一些具有實現網絡訪問和控制功能的模塊以及相關的數據通信協議，是使網絡 19 上各計算機能夠方便有效地共享網絡資源、為網絡用戶提供所需的各種服務軟件和規程的集合。光纖接入是一種在校園網建設中普遍使用的一種技術，它是通過構建專用的 Inter 服務器來實現的，在服務器上運行各種網絡服務軟件，為校園內部的用戶提供 Inter 的接入服務。報文過濾是在IP 層實現的，它的原理是根據報文的源 IP 地址、目的 IP 地址、源端口、目的端口報文信息來判斷是否允許報文通過，因此它可以只用路由器完成。主干網采用 1000Mbps 快速以太網技術，內部局域網與主干網之間用以太網交換機進行互聯，根據用戶的需求，網絡建設目標，采 用交換式千兆以太網作為主干網，網絡拓撲結構為星型，這樣可有利于提高網絡的高可靠性，便于維護和管理。如剛使用時數據流量不大，可只配置一臺服務器，視今后網絡發展情況再作擴充。 (4) 教師備課 機房 為了能給廣大教師提供一個完備的多媒體網絡備課環境，校園網應能為每位教師提供網絡接入終端，即每位教師都配有一臺連接校園網的多媒體計算機，這將是一項投資很大的綜合布線工程。在當前情況下，在每個教室構建信息化教學環境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。 2． 虛擬網設計 由于整個網絡較大，所以必須通過劃分 VLAN 來實現流量的合理分配、內部網絡的安全。 3． 網絡軟件運行平臺 (1) 服務器操作系統：由于美國 Microsoft 公司推出的網絡操作系統 Windows 2021 具有與有著廣泛應用基礎的在 Windows 2021 服務器上，對直接連接到 Inter 的計算機啟用防火墻功能，支持網絡適配器、 DSL 適配器或者撥號調制解調器連接到 Inter。 (8)工作站操作系統： Windows XP Windows 2021 (9) 校園辦公管理用軟件：選用省教委統一推薦使用的“共創校園辦公管理信息系統”網絡版。 校園網的管理 根據前面介紹的校園網設計方案建設而成的一個校園網絡投入運行之后，它的穩定性及可靠性是很高。根據系統中的數據 情況，可能每一項都要進行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數量應由系統環境來決定。 其中 WWW、 Email、FTP、 DNS 服務器連接在防火墻的 DMZ 區，與內、外網間進行隔離，內網口連接校園網內網交換機，外網口通過路由器與 Inter 連接。 第六，允許通過配置網卡對防火墻設置，提高防火墻管理安全性。其目的就是撲捉危險或有惡意動作的信息包。 具體實現過程可如下操作： 在學校網絡中心配置一臺高效的 Windows2021服務器安裝一個網絡版 殺毒軟件 系統中心，負責管理校園網內所有主機網點的計算機。主干網以中控室為中心，設幾個主干交換節點，包括中控室、實驗 樓、圖書館、教學樓、宿舍樓。 路由器的配置如： 網絡安全 設置 校園網系統的資料及文件通訊的安全問題將成為網絡設計的重 要因素，我們認為應能安全保護學校的資料和文件通訊，防止非法用戶的訪問和非法竊取，為了網絡的安全，本設計方案充分考慮到了網絡安全的重要性，并設計了多級安全保護策略。對超級終端的配置與交換機或路由器的配置一樣 。下面三條語句表示了用戶從配置模式退到特權模式，再退到普通模式下的操作步驟。為此．文中針對病毒的特點和網絡攻擊的特性，提出了校園網絡的相應措施。他們是我努力求學的堅強后盾。 26 【參考文獻】 [1]徐亞鳳 . 解析校園網絡的安全及管理 . 牡丹江大學學報 . 2021， 17(8)： 118— 125 [2]鄭春 . 軟硬件結合的校園網安全策略 . 軟件導刊 . 2021， 7(8)： 181— 183． [3]江鐵 . 高校校園網安全策略設計 . 科技信息 . 2021， 20： 422— 423． [4]孫力 . 淺談校園網絡安全技術的應用 [J] 甘肅科技， 2021（ 09） 27 致 謝 在畢業論文即將完成之際，我要深深地感謝我的指導老師 侯傳宇。 10. 查看端口狀態： show interface，這個命令需在特權用戶模式下執行，執行后即顯示出防火墻所有接口配置情況。可以進行進一步的配置了。要使一個防火墻有效，所有來自和去往 的信息都必須經過防火墻，接受防火墻的檢查。校園網的主干即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部采用 8 芯室外光纜；樓內選用進口 6 芯室內光纜和 5 類線。安裝完殺毒軟件網絡版后，在管理員控制臺對網絡中所有客戶端進行定時查殺毒的設置，保證所有客戶端即使在沒有聯網的時候也能夠定時進行對本機的查殺毒。 IDS 能夠幫助系統對付網絡攻擊，擴展了 系統管理員的安全管理能力（包括安全審計、監視、攻擊識別和響應），提高了信息安全基礎結構的完整性。 入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，根據校園網絡的特點，我們采用瑞星入侵檢測系統 RIDS100 。 具體配制規則如下： 第 一，根據校園網安全策略和安全目標，規劃設置正確的安全過濾規則 ，如 審核 IP 數據包的內 容包括：協議、端口、源地址、目的地址、流向等項目，嚴格禁止來自 外 網對校園內部網不必要的、非法的訪問。 A：通過一臺路由器隔開外網（ Inter）與校園網，路由器中我們設置了防御外部的第一道屏障。因此要想使計算機網絡的各種故障減少到最低的話，網絡管理員就要在平時做好網絡的預防性維護 以及重要數據的備份、計算機病毒的防護，記錄網絡事件等工作。 隨著網絡使用的日益廣泛，今后校園網絡在此基礎上還將不斷擴充，覆蓋面將越來越廣，如視頻點播系統、遠程登錄管理系統、各類收費服務 IC 卡系統等。另外也有許 23 多免費 的 BBS 電子公告、中文論壇、網絡聊天軟件可以在 NT 下安全運行。 我選用 的 Catalyst 6506 等交換機都支持以上各種 VLAN 的劃分方法。因此在當 前形勢下，一般中小學可在具有多媒體網絡環境的計算機教室內開展基于多媒體網絡 22 環境下的合作教學模式的實驗活動，而為開展多媒體輔助教學活動配設專用的多媒體綜合教室。配有多媒體的連網計算機既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進行遠程通訊、網上檢索等基于 Inter 環境的教科研活動。服務器選用 IBM 等品牌的專業服務器 ,如 X236 8841ICC，另加配可讀寫光驅，用作系統備份。主干速度為 1000Mbit/s 交換，能夠滿足網絡應用層對主干網寬要求；基于標準技術，使用了以太網 MAC 層上定義的 CSMA/CD 協議，可迅速利用現有設備接入，網絡升級方便，性能價格比高。 在校園網中大部分的應用都是內部網絡用戶，而內部用戶通常具有較大的訪問 20 權限，因此局域網絡系統的安全是整個網絡系統安全中最重要的部分。 防火墻技術 防火墻是計算機網絡上一類防范措施的總稱，它使得內部網絡與 Inter 之間或其它外部網絡互相隔離、限制網絡互訪，用來保護內部網絡。在校園網中一般情況下都用 Windows NT/2021 網絡操作系統，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很 高 Windows 系列單機操作系統的兼容性很好。 管理子系統設置在配線設備和機房內，管理子