校園網絡安全系統設計與實現本科畢業設計論文-資料下載頁

【導讀】盡我所知，除文中已經特別注明引用的內容和致謝的地方外，本論文不包。含任何其他個人或集體已經發表或撰寫過的研究成果。對本文的研究做出重要貢獻的。個人和集體，均已在文中以明確方式注明并表示感謝。本人完全意識到本聲明的法律。結果由本人承擔。互聯網上傳播，同意按“章程”規定享受相關權益。導下，獨立進行研究工作所取得的成果，成果不存在知識產權爭議。真實性、可控性等幾個方面，它通過網絡信息的存儲、傳輸和使用過程體現。來自校園網外的攻擊。防火墻，則是內外網之間一道牢固的安全屏障。保證網絡安全的基礎，安全技術是配合安全管理的輔助措施。學校建立了一套校園。驟來完成校園網絡安全系統：1、建設規劃；2、技術支持；3、組建方案。

　　

【正文】 完成行政辦公管理、教師備課授課、學生學習交流、校內信息公告、遠程電子通訊、 Inter 通訊瀏覽等基本功能。 1．網絡組成 (1) 網絡主干 基于當前信息技術發展形勢及經濟實用可持續發展原則，建議構建 100M 帶寬的快速以太網，根據實際工作站信息點到網絡中心的距離，選擇適當的傳輸媒介進行網絡綜合布線。一般來講，在同一幢大樓內距離不超過 100 米均可鋪設超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應架設光纜，以滿足今后發展的需要。 (2) 網絡中心 也就是校園網中心機房，應配置有各種系統服務器（如： Web 服務器、 Email服務器、代理服務器）、文件服務器（數據庫服務器）、中心交換機、配線機柜 等。如剛使用時數據流量不大，可只配置一臺服務器，視今后網絡發展情況再作擴充。為保證網絡運行穩定可靠，網絡中心的設備選型應選擇信譽可靠、質量上等、性能穩定、擴充性優良的專業產品。服務器選用 IBM 等品牌的專業服務器 ,如 X236 8841ICC，另加配可讀寫光驅，用作系統備份。交換器可選用、 CISCO 產品，如CISCO 6065 等。服務器網卡則可選配 3COM 的 3C905BTX 100MB 網卡。為使校園網能訪問 Inter，網絡中心的代理服務器可連接 ASDL 等通訊線路。 (3) 計算機教室 配置 400 臺 左右 586 以上微機，通過星型網絡拓撲結構將所有微機連接到可堆疊交換機上，再通過交換機連接校園主干網。為方便教學，可在以上網絡教室的基礎上安裝多媒體教學平臺，使之成為一個既能完成信息技術學科教學，又能進行多媒體輔助教學，還能開展基于 Inter 技術的網絡活動的多媒體網絡活動室。 (4) 教師備課機房 為了能給廣大教師提供一個完備的多媒體網絡備課環境，校園網應能為每位教師提供網絡接入終端，即每位教師都配有一臺連接校園網的多媒體計算機，這將是一項投資很大的綜合布線工程。為降低成本，一般中小學校可采用建設一個配 置有1020 臺酷睿 2 以上多媒體計算機的教師網絡備課機房的方案。配有多媒體的連網計算機既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進行遠程通訊、網上檢索等基于 Inter 環境的教科研活動。 (5)圖書館系統 22 圖書館系統應該包括兩個方面，第一是圖書編目、借閱管理系統，它為圖書館管理提供了標準化、自動化、網絡化的采編、流通、查詢、統計以及讀者管理等手段，如省教委推薦使用的共創圖書管理系統；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術本質上來講就是一個 多媒體計算機網絡室，如果學校已建好前面所述的多媒體網絡活動室或教師備課機房，只要在網絡上連接有一套光盤鏡像服務器，即可實現多媒體視聽閱覽的功能。 (6)多媒體綜合教室 信息化環境的構筑其根本目的是為教學服務的，因此課堂信息化教學環境的建立應該是校園網建設的一個重要目標。針對課堂教學而言，計算機網絡應能為師生合作教學模式提供支持。在合作教學模式下，教師通過網絡安排教學計劃，指導學生學習，批改學生作業，實施網上教學；學生既可以在教師幫助下進行自主學習，也可通過小組討論等形式在同伴中開展合作學習。在當前情況下，在 每個教室構建信息化教學環境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。有的學校采用在每個班級配置高亮度液晶投影儀、多媒體計算機、多功能視頻展示臺等設備的方法來實施教學環境信息化，教學仍舊還是在一個典型的以教師為中心的教學模式下進行著，這與構建校園信息化教學環境的初衷相距尚遠。因此在當前形勢下，一般中小學可在具有多媒體網絡環境的計算機教室內開展基于多媒體網絡環境下的合作教學模式的實驗活動，而為開展多媒體輔助教學活動配設專用的多媒體綜合教室。多媒體綜合教室內配備有多媒體計算機、高亮度液晶投影儀、多 功能視頻展示臺各一臺，功放音響一套，其中多媒體計算機通過網卡連入校園主干網，從而方便調用網絡內其它計算機上的教學資源，實現資源共享。多媒體綜合教室不僅可滿足正常的輔助教學活動，還可以用來舉辦講座、開展培訓，不失為當前形勢下一種經濟實惠的選擇。學校可根據教學實際需要配置一到二個多媒體綜合教室。 (7)校長辦公室及其它相關處室 配置相應數量的酷睿 2 以上多媒體計算機，通過網卡與校園主干網相連，以實現學校信息管理的自動化、無紙化。 以上只是整個校園網中一些主要的網絡組成部分，此外還有學生宿舍樓、教師宿舍樓、實驗室教 學樓等。 2．虛擬網設計 由于整個網絡較大，所以必須通過劃分 VLAN 來實現流量的合理分配、內部網絡的安全。通常 VLAN 的實現有以下幾種方法： 23 ●基于端口的虛擬工作組， ●基于 MAC、協議、子網的虛擬工作組， ● Tagged VLAN：通過在數據幀中增加 VLAN 標記位來區分不同的工作組。 我選用的 Catalyst 6506 等交換機都支持以上各種 VLAN 的劃分方法。 雖然三種方式各有千秋 ,但是從實際出發，采用基于交換端口的 VLAN 劃分方式是一種理想的選擇 ,也是目前實際中普遍采用的劃分方式。 考慮到網絡安全 性的需要，還可以在路由交換機上進行相應的設置，實現網絡訪問控制。比如我們可以限制哪些用戶擁有訪問中心服務器的權利，哪些則沒有。 根據以上思想，我將計算機網絡（根據不同的部門劃分）劃分成幾個不同的虛擬網，并賦予不同的 IP 子網地址。 由于系統的特殊性，可以配合虛擬網的劃分，給不同的虛擬網配置不同的子網段，整個網絡可以非常方便地劃分為幾個子網，子網之間的通信由中心路由式交換機來實現，具體可以采用 OSPF 路由協議。 3．網絡軟件運行平臺 (1) 服務器操作系統：由于美國 Microsoft 公司推出的網絡操作 系統 Windows 2020 具有與有著廣泛應用基礎的在 Windows 2020 服務器上，對直接連接到 Inter 的計算機啟用防火墻功能，支持網絡適配器、 DSL 適配器或者撥號調制解調器連接到 Inter。 Web 服務系統：選用 Windows NT 下的 IIS 信息服務系統。另外也有許多免費的 BBS 電子公告、中文論壇、網絡聊天軟件可以在 NT 下安全運行。 (3) 數據庫軟件：建議采用“甲骨文的” oracle 數據庫軟件。 (4) 電子郵件系統：可采用 Microsoft 公司的 Exchange Server,為簡便使用也可采用一些共享軟件如 Shar 、 Imail 等，這些軟件都是基于標準SMTP/POP3/IMAP4/LDAP 協議的郵件服務器軟件，用戶界面簡單直觀，非常易于管理。 (5) 網頁維護制作軟件： Macrosoft 公司的 FrontPage、 Macromedia 公司的Dreamweaver、 Flash 都是很好選擇。 (6) 多媒體課件制作軟件： Macromedia 公司的 Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。 (7) 代理服務軟件：可采用 for NT，這是一個功能完善、性能穩定的代理服務軟件，非常好用。 (8)工作站操作系統： Windows XP Windows 2020 (9) 校園辦公管理用軟件：選用省教委統一推薦使用的“共創校園辦公管理信 24 息系統”網絡版。 (10) 工作站其它應用軟件：文字處理、數據表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經常使用的軟件。 隨著網絡使用的日益廣泛，今后校園網絡在此基礎上還將不斷擴充，覆蓋面將越來越廣，如視頻點播系統、遠程登錄管理系統、各類 收費服務 IC 卡系統等。 校園網的運行 校園網的應用 1．校園網管理信息系統 中國基礎教育校園網集成系統 CFES 面向全校，覆蓋教育行政管理、圖書館管理、后勤管理和互聯網連接等領域，分為教學管理、學生管理、行政管理、通用服務、互聯網絡和圖書館管理等分系統，以及教務管理、教師管理、教材管理、設備管理、學籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個管理子系統。 2．校園網計算機教學系統 計算機教學系 統主要包括多媒體網絡教室、多媒體視頻點播、多媒體視頻廣播系統。 3．校園網站 校園網不是一個獨立的、封閉的體系，校園網與 Inter 互連后，校園網用戶在權限允許的范圍內可以使用 Inter 上的 Web 訪問、 Email 收發、 FTP、 Tel、BBS、新聞組、討論組、個人主頁等服務。 校園網站連接 Inter，用于宣傳學校形象、教學信息發布、提供信息查詢等，以后可成為網上教學的渠道。網站主頁的設計，主要由老師創意，學生制作，體現學生的創造性，培養學生的動手能力。 校園網的管理 25 根據前面介紹的校園網設計方案建設而成的一個校園網絡投入運行之后，它的穩定性及可靠性是很高。網絡系統出現的問題，一般情況下出現的問題主要有人為操作失誤（包括計算機病毒引起的故障）和整個網絡系統本身不可避免的故障。因此要想使計算機網絡的各種故障減少到最低的話，網絡管理員就要在平時做好網絡的預防性維護以及重要數據的備份、計算機病毒的防護，記錄網絡事件等工作。同時人為操作造成的故障在整個網絡故障的絕大部分，因此要注意加強網絡使用人員的應用技能和道德品質，可減少人員有意無意對網絡造成的傷害。 預防性維護是非常重要的 ，日常維護的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話就會造成設備散熱不良，嚴重的還會引起電子器件間的短路。還要檢查各種網絡設備的連接情況，在一個計算機網絡中各種連接是現容易出問題的，因此要安排一定的時間，每隔一段日期就檢查一下局域網中所有計算機系統的連線是否松動，還要查看一下電源線、顯示器、網絡，串行和并行電纜以及各種配件等。任何提供服務的網絡都應該擁有備份系統，在備份之后還要進行測試，以保證備份的系統能夠正常工作。要確保備份系統的完整性，在安裝了服務器或備份設備之后，或者對系統進行了重大 的修改之后（如升級），一定要把整個系統備份下來，再恢復其中的部分文件進行測試。根據系統中的數據 情況，可能每一項都要進行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數量應由系統環境來決定。 [4] 26 25 總 結 沒有安全保證的校園網絡就像沒有剎車的車子跑在高速公路上。互聯網絡的飛速發展，對校園網絡中師生的工作和學習已經產生了深遠的影響，網絡在我們的生活中已經無處不在。但在享受高科技帶來的便捷同時，我們需要清醒的認識到，網絡安全問題的日益嚴 重也越來越成為網絡應用的巨大阻礙，校園網絡安全已經到了必須要統一管理和徹底解決的地步，只有很好的解決了網絡安全問題，校園網絡的應用才能健康、高速的發展 . 本文分析了校園網絡面臨的主要危害，并針對危害提出了相應的安全解決措施。文中分析認為，校園網絡安全重點在防病毒和防攻擊。為此．文中針對病毒的特點和網絡攻擊的特性，提出了校園網絡的相應措施。采用上述措施，基本能夠解決校園網絡面臨威脅風險，從而建構一個安全、高效的網絡。 26 【參考文獻】 [1]徐亞鳳 . 解析校園網絡的安 全及管理 . 牡丹江大學學報 . 2020， 17(8)： 118— 125 [2]鄭春 . 軟硬件結合的校園網安全策略 . 軟件導刊 . 2020， 7(8)： 181— 183． [3]江鐵 . 高校校園網安全策略設計 . 科技信息 . 2020， 20： 422— 423． [4]孫力 . 淺談校園網絡安全技術的應用 [J] 甘肅科技， 2020（ 09） [5]容強 . 網絡入侵誘騙技術在高校網絡安全中的研究與實現 [J] 計算機安全，2020（ 06） [6]周麗娟 . 校園網絡安全策略研究 [J] 長春師范學院學報（自然科學版 ） 2020（ 06） [7]來源： 4 畢業設計（論文）原創性聲明和使用授權說明 原創性聲明 本人鄭重承諾：所呈交的畢業設計（論文），是我個人在指導教師的指導下進行的研 究工作及取得的成果。盡我所知，除文中特別加以標注和致謝的地方外，不包含其他人或組織已經發表或公布過的研究成果，也不包含我為獲得 及其它教育機構的學位或學歷而使用過的材料。對本研究提供過幫助和做出過貢獻的個人或集體，均已在文中作了明確的說明并表示了謝意。 作 者 簽 名：