校園網網絡安全問題分析及其解決方案畢業論文doc-wenkub.com

　 　

【正文】 精選資料參考文獻[1] 張國祥．校園網網絡層安全技術研究．湖北師范學院學報，第21卷第3期[2] 校園網設計方案. 杭州應用工程技術學院2001年[3] ，10期[4] 王峰．如何制定網絡安全策略．網絡通訊與安全，2006年第9期[5] 建榕基．入侵檢測與漏洞掃描．計算機安全，2003年第9期[6] Sadat Malik．Network Security Principles and Practices．人民郵電出版社,2003[7] ．北京:電子工業出版社，2002年[9] 李頻，．計算機工程，2006年[11] 張堯學、王曉春、趙艷標.《計算機網絡與Internet教程》.清華大學出版社，1999年[12] 王睿、林海波編著.《網絡安全與防火墻技術》.清華大學出版社，2000年[13] John , Digital munications: principles and practice ,McGrawHill’2001[14] David Lee, Campus Network Design 。計算機網絡安全取決于安全技術與網絡管理兩大方面。備份系統還應考慮網絡帶寬對備份性能的影響，備份服務器的平臺選擇及安全性，備份系統容量的適度冗余，備份系統良好的擴展性等因素 網絡管理的安全 安全管理是保證網絡安全的基礎，安全技術是配合安全管理的輔助措施。網絡漏洞掃描在保障網絡安全方面起到越來越重要的作用。 漏洞掃描計算機漏洞是系統的一組特性，惡意的主體(攻擊者或者攻擊程序能夠利用這組特性，通過已授權的手段和方式獲取對資源的未授權訪問，或者對系統造成損害。惡意軟件的傳染結果包括浪費資源、破壞系統、破壞一致性，數據丟失和被竊并能讓客戶端的用戶失去信心。這種方式比較靈活，不影響防火墻和入侵檢測系統的性能。所以，目前還沒有廠商做到這一步，仍處于理論研究階段。防火墻與入侵檢測這兩種技術具有較強的互補性。識別反映已知進攻的活動模式并向相關人士報警。有些攻擊行為僅僅依靠防火墻是不能防范的，比如如果攻擊行為從內部網絡上發起，那么對主機的訪問就不需要通過防火墻，防火墻也就不能對主機進行保護了。VPN分為三種類型:遠程訪問虛擬網(Access VPN)、企業內部虛擬網(Intranet VPN)和企業擴展虛擬網(Extranet VPN)，這三種類型的VPN分別與傳統的遠程訪問網絡、企業內部的Intranet以及企業網和相關合作伙伴的企業網所構成的Extranet相對應。 虛擬專用網(VPN)虛擬專用網不是真的專用網絡，但卻能夠實現專用網絡的功能。其中，硬件部分一般是防火墻設備的網絡接口設備。硬件防火墻指的是將防火墻軟件和特定硬件平臺集成在一起的應用。它對網絡之間傳輸的數據包依照一定的安全策略進行檢查，以決定通信是否被允許，對外屏蔽內部網的信息、結構和運行狀況，并提供單一的安全和審計的安裝控制點，從而達到保護內部網絡的信息不被外部非授權用戶訪問和過濾不良信息目的。而系統層側重與操作系統的防病毒，入侵檢測，審計分析。 校園網絡安全體系的設計內容一個完整的安全體系應該包含五個安全層面，分別為數據保密層，應用層，用戶層，系統層和網絡層。網絡系統的安全體系包含一些軟件和硬件，它們也會占用網絡系統的一些資源。要保證體系的安全性，必須保證體系的完備性和可擴展性。主干網的帶寬要高，可以支持多媒體等視頻業務的開展和滿足數據流量不斷增長的要求。因此，嚴格執行安全管理制度是網絡可靠運行的重要保障。在網絡安全中，除了采用技術措施之外，制定有關規章制度，對于確保網絡安全、可靠地運行將起到十分有效的作用。在經費允許范圍內，盡可能選用安全級別較高的網絡操作系統及數據庫系統，以安全套件加固TCP/IP各層。防止非法人員進入機房進行破壞活動。要建設一個安全的網絡安全體系，必須采取相應的策略，根據實際的需求不同，采取的策略可能有一些不同之處，但大都包括下述策略。精選資料3 校園網網絡安全對策分析 校園網安全問題愈來愈突出的同時，校園網安全的對策也越來越引起人們的關注。 注意其可用性, 使計算機的硬件和軟件保持有效的運行, 并且系統在發生災難時能夠快速完全地恢復。5) 內容過濾及技術 它能阻止不健康、反動信息的復制、傳播。3) 防病毒及技術它能及時發現病毒，并清除，阻止病毒進一步傳播、擴散。2) 入侵檢測與防御及技術 它能及時發現網絡異常行為，并阻止其進一步發展。 校園網安全防御與應急關鍵設備技術1) 防火墻及技術它為網絡通信、數據傳輸提供更有保障的安全性。 計算機病毒的破壞一般來說，計算機網絡的基本構成包括網絡服務器和網絡節點站（包括有盤工作站、無盤工作站和遠程工作站）。他們伴隨著計算機和網絡的發展而產生成長。同時，當事故發生后，也無法提供攻擊者攻擊行為的追蹤線索及破案依據，即缺乏對網絡的可控性與可審查性。對于一些重要的場所，例如圖書館、電子閱覽室、資料室、電腦室、多媒體制作室、教室、辦公室等應多設信息點。因為Windows操作系統的漏洞比較多，由Windows操作系統漏洞引發的不安全問題時有發生。理論上講任何一個系統都不同程度地存在著漏洞。另一方面是指設置安全。可修改編輯精選資料2 校園網的安全隱患 校園網在學校的日常活動中發揮著越來越重要的作用，與此同時，校園網的安全問題也越來越突出，網絡病毒，黑客入侵，管理不善等原因使得校園網絡面臨著嚴重的威脅。為了深入徹底地理解什么是網絡安全，必須理解網絡安全旨在保護的網絡上所面臨的威脅，理解一個能夠用于阻止這些攻擊的主要機制也是非常重要的。 典型校園網拓撲結構　　校園網的網絡體系結構包括校園網的網絡邊界設備，核心及骨干設備，網絡接入層設備，網絡服務提供設備和這些設備的連接方式以及該結構采用的協議及技術。校園管理信息系統用于支持學校日常管理的各項工作。通過使用Intranet/Internet技術以及先進的XML技術和B/S結構，實現了與Internet的無縫連接。現在各高校正制定各自的數字化校園的規劃，新一輪的校園網應用建設和信息系統集成將展開，這對我們的校園網基礎設施建設和網絡安全提出了新的挑戰。近年的信息化建設，通過科研需求、教學應用、網絡辦公、網上娛樂等應用建設和使用，網絡應用逐漸滲透到了校園生活的方方面面。一是要標識出網絡系統由哪些部分組成，清晰地描述出各個部分的功能、目的和特點。1．3 校園網的網絡構成 校園網的網絡組成可以按照不同的標準來區分，通常可以分為按照網絡的拓撲分為校園網的體系機構以及按網絡的功能分為校園網的功能結構。目前校園網存在的四大問題：l 缺少關于校園網建設的理論與實踐的科學認識；l 缺乏系統思考和統一規劃，盲目地追求硬件建設與一次到位；l 對教師進行計算機基礎應用及網絡培訓的意義，沒有意識或力度不夠；l 對校園網的關鍵部分資源庫的建設相對滯后。一個完整的校園網建設要緊緊圍繞“路、車、貨、駕駛員培訓”四大元素來進行。無線射頻識別(RFID)、IPT的應用、以及傳感器網絡、adhoc等網絡通信模式的變化給信息安全帶來了一些新挑戰。網站、移動存儲設備成為病毒傳播的新渠道。針對特定目標的網絡攻擊具有更大的威脅和破壞性，信息安全防護形勢嚴峻。 網絡安全的現狀　　近三年，全球信息網絡安全呈現出一些新特點，主要體現在如下幾個方面：網絡威脅形式多樣，經濟利益成為網絡攻擊的最大驅動力；網絡攻擊呈現出組織嚴密化、行為趨利化、目標直接化的趨勢。信息傳輸加密算法和電子簽名等等。網絡和計算機系統口令的偷竊。2) 網絡的安全性Internet技術的靈活性和開放性使得它在安全方面存在一些安全漏洞。網絡主干網的速度需要大大提高。目前，負責In