校園網(wǎng)信息安全的分析與研究

1.63萬字
我自己的畢業(yè)論文，原創(chuàng)的，已經(jīng)通過校內(nèi)系統(tǒng)檢測，僅在本站獨家出售，重復率低，大家放心下載使用

摘 要 高校網(wǎng)絡承擔著科研、教學任務，校園網(wǎng)絡的安全性和穩(wěn)定性關系到學校教學的正常和科研成果的保密。目前許多校園網(wǎng)網(wǎng)絡安全方案往往側(cè)重于某些方面，安全手段比較單一，網(wǎng)絡安全部署不夠系統(tǒng)，造成病毒的肆意傳播、黑客的攻擊、文檔的流失時有發(fā)生。因此，如何建立一個安全的校園網(wǎng)絡成為校園網(wǎng)管理的首要問題。
本文首先對校園網(wǎng)絡信息安全的研究背景與研究意義進行了闡述；接著討論了校園網(wǎng)絡安全系統(tǒng)的關鍵技術(shù)，包括虛擬專用網(wǎng)技術(shù)、防火墻技術(shù)、入侵防御技術(shù)和網(wǎng)絡訪問控制技術(shù)等；在對校園網(wǎng)絡安全的應用需求進行分析的基礎上，本文提出校園網(wǎng)絡信息安全的設計方案，包括校園網(wǎng)拓撲結(jié)構(gòu)設計、遠程接入安全方案設計、邊界安全解決方案；本文最后對設計的方案進行實現(xiàn)，包括方案理論上的實現(xiàn)、主要設備的選型及部署、主要數(shù)據(jù)配置，并對系統(tǒng)的功能進行測試及優(yōu)化。
系統(tǒng)的測試和分析表明，該方案能滿足設計要求，達到了預期的目標，具有一定的應用價值。
關鍵詞：校園網(wǎng)，網(wǎng)絡安全，防火墻，VPN，入侵防御

The Analysis and Research of Campus Network Information Security
ABSTRACT Campus network for colleges takes the tasks of scientific research and teaching．The security and stability of campus are of vital importance to the normalization of teaching and the confidentiality of achievements in scientific research．At present，many network security schemes usually focused on certain aspects．security means more single，network security deployment is not enough system，causing loss occurs when there is wanton spread of the virus，hacker attacks，the document．So，how to build a secure campus network as the primary problem of campus network management．
This article first to the campus network information security research background and research significance，and then discusses the key technology of campus network security system，including firewall technology，intrusion prevention technology，virtual local area network VPN technology and Network Access Control，etc．In the application of campus network security based on the analysis of the demand，the paper proposed a design scheme of campus network information security，including network topology design，remote access security scheme design，border security solutions；Implementation in this paper, finally, the scheme design，including the realization of the scheme in theory，the main equipment selection and configuration，deployment，main data and test the function of the system and optimization．
Test and analysis of the system show that the scheme can meet the design requirements，has reached the expected goal，has a certain application value．
KEY WORDS：campus network，network security，firewall，VPN，intrusion prevention

目 錄
第一章　緒論 1
1.1　課題來源 1
1.1.1　研究背景 1
1.1.2　研究意義 2
1.2　論文的研究內(nèi)容 2
1.3　論文的組織 3
第二章　校園網(wǎng)信息安全的關鍵技術(shù) 4
2.1　虛擬專用網(wǎng)（VPN）技術(shù) 4
2.1.1　虛擬專用網(wǎng)技術(shù)的定義 4
2.1.2　虛擬專用網(wǎng)的工作原理 4
2.1.3　虛擬專用網(wǎng)的主要功能 5
2.2　防火墻（FW）技術(shù) 5
2.2.1　防火墻技術(shù)的定義 5
2.2.2　防火墻的工作原理 6
2.2.3　防火墻的主要功能 7
2.3　入侵防御（IPS）技術(shù) 8
2.3.1　入侵防御技術(shù)的定義 8
2.3.2　入侵防御的工作原理 8
2.3.3　入侵防御的主要功能 9
2.4　網(wǎng)絡訪問控制（NAC）技術(shù) 10
2.4.1　網(wǎng)絡訪問控制技術(shù)的定義 10
2.4.2　網(wǎng)絡訪問控制的工作原理 10
2.4.3　網(wǎng)絡訪問控制的主要功能 10
第三章　某城市高校校園網(wǎng)的體系設計 12
3.1　某城市高校校園網(wǎng)概括 12
3.2　校園網(wǎng)信息安全需求分析 12
3.3　校園網(wǎng)網(wǎng)絡拓撲設計方案 13
3.4　遠程接入設計方案 14
3.4.1　遠程接入設計方案概述 14
3.4.2　遠程接入設計方案的設計 15
3.4.2　遠程接入設計方案特點 15
3.5　邊界安全設計方案 15
3.5.1　邊界安全設計方案概述 16
3.5.2　邊界安全設計方案的設計 16
3.5.3　邊界安全設計方案特點 17
第四章　校園網(wǎng)信息安全設計的實現(xiàn) 18
4.1　校園網(wǎng)設計方案理論實現(xiàn) 18
4.2　主要設備選型及部署 18
4.2.1　交換機設備選型 18
4.2.2　遠程接入模塊選型 18
4.2.3　防火墻模塊選型 19
4.2.4　入侵防御模塊選型 19
4.2.5　網(wǎng)絡訪問控制模塊選型 19
4.2.6　主要設備網(wǎng)絡部署圖 19
4.3　主要數(shù)據(jù)配置 20
4.3.1　訪問列表配置 20
4.3.2　防病毒策略配置 21
4.4　功能測試及優(yōu)化 22
4.4.1　VPN功能測試 22
4.4.2　防火墻安全功能測試 23
4.4.3　入侵防御功能測試 25
4.4.4　網(wǎng)絡訪問控制功能測試 25
第五章　總結(jié)及展望 27
5.1　總結(jié) 27
5.2　展望 27
致　謝 28
參考文獻 29