校園網(wǎng)信息安全的分析與研究

1.63萬字
我自己的畢業(yè)論文，原創(chuàng)的，已經(jīng)通過校內(nèi)系統(tǒng)檢測，僅在本站獨(dú)家出售，重復(fù)率低，大家放心下載使用

摘 要 高校網(wǎng)絡(luò)承擔(dān)著科研、教學(xué)任務(wù)，校園網(wǎng)絡(luò)的安全性和穩(wěn)定性關(guān)系到學(xué)校教學(xué)的正常和科研成果的保密。目前許多校園網(wǎng)網(wǎng)絡(luò)安全方案往往側(cè)重于某些方面，安全手段比較單一，網(wǎng)絡(luò)安全部署不夠系統(tǒng)，造成病毒的肆意傳播、黑客的攻擊、文檔的流失時(shí)有發(fā)生。因此，如何建立一個(gè)安全的校園網(wǎng)絡(luò)成為校園網(wǎng)管理的首要問題。
本文首先對校園網(wǎng)絡(luò)信息安全的研究背景與研究意義進(jìn)行了闡述；接著討論了校園網(wǎng)絡(luò)安全系統(tǒng)的關(guān)鍵技術(shù)，包括虛擬專用網(wǎng)技術(shù)、防火墻技術(shù)、入侵防御技術(shù)和網(wǎng)絡(luò)訪問控制技術(shù)等；在對校園網(wǎng)絡(luò)安全的應(yīng)用需求進(jìn)行分析的基礎(chǔ)上，本文提出校園網(wǎng)絡(luò)信息安全的設(shè)計(jì)方案，包括校園網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、遠(yuǎn)程接入安全方案設(shè)計(jì)、邊界安全解決方案；本文最后對設(shè)計(jì)的方案進(jìn)行實(shí)現(xiàn)，包括方案理論上的實(shí)現(xiàn)、主要設(shè)備的選型及部署、主要數(shù)據(jù)配置，并對系統(tǒng)的功能進(jìn)行測試及優(yōu)化。
系統(tǒng)的測試和分析表明，該方案能滿足設(shè)計(jì)要求，達(dá)到了預(yù)期的目標(biāo)，具有一定的應(yīng)用價(jià)值。
關(guān)鍵詞：校園網(wǎng)，網(wǎng)絡(luò)安全，防火墻，VPN，入侵防御

The Analysis and Research of Campus Network Information Security
ABSTRACT Campus network for colleges takes the tasks of scientific research and teaching．The security and stability of campus are of vital importance to the normalization of teaching and the confidentiality of achievements in scientific research．At present，many network security schemes usually focused on certain aspects．security means more single，network security deployment is not enough system，causing loss occurs when there is wanton spread of the virus，hacker attacks，the document．So，how to build a secure campus network as the primary problem of campus network management．
This article first to the campus network information security research background and research significance，and then discusses the key technology of campus network security system，including firewall technology，intrusion prevention technology，virtual local area network VPN technology and Network Access Control，etc．In the application of campus network security based on the analysis of the demand，the paper proposed a design scheme of campus network information security，including network topology design，remote access security scheme design，border security solutions；Implementation in this paper, finally, the scheme design，including the realization of the scheme in theory，the main equipment selection and configuration，deployment，main data and test the function of the system and optimization．
Test and analysis of the system show that the scheme can meet the design requirements，has reached the expected goal，has a certain application value．
KEY WORDS：campus network，network security，firewall，VPN，intrusion prevention

目 錄
第一章　緒論 1
1.1　課題來源 1
1.1.1　研究背景 1
1.1.2　研究意義 2
1.2　論文的研究內(nèi)容 2
1.3　論文的組織 3
第二章　校園網(wǎng)信息安全的關(guān)鍵技術(shù) 4
2.1　虛擬專用網(wǎng)（VPN）技術(shù) 4
2.1.1　虛擬專用網(wǎng)技術(shù)的定義 4
2.1.2　虛擬專用網(wǎng)的工作原理 4
2.1.3　虛擬專用網(wǎng)的主要功能 5
2.2　防火墻（FW）技術(shù) 5
2.2.1　防火墻技術(shù)的定義 5
2.2.2　防火墻的工作原理 6
2.2.3　防火墻的主要功能 7
2.3　入侵防御（IPS）技術(shù) 8
2.3.1　入侵防御技術(shù)的定義 8
2.3.2　入侵防御的工作原理 8
2.3.3　入侵防御的主要功能 9
2.4　網(wǎng)絡(luò)訪問控制（NAC）技術(shù) 10
2.4.1　網(wǎng)絡(luò)訪問控制技術(shù)的定義 10
2.4.2　網(wǎng)絡(luò)訪問控制的工作原理 10
2.4.3　網(wǎng)絡(luò)訪問控制的主要功能 10
第三章　某城市高校校園網(wǎng)的體系設(shè)計(jì) 12
3.1　某城市高校校園網(wǎng)概括 12
3.2　校園網(wǎng)信息安全需求分析 12
3.3　校園網(wǎng)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)方案 13
3.4　遠(yuǎn)程接入設(shè)計(jì)方案 14
3.4.1　遠(yuǎn)程接入設(shè)計(jì)方案概述 14
3.4.2　遠(yuǎn)程接入設(shè)計(jì)方案的設(shè)計(jì) 15
3.4.2　遠(yuǎn)程接入設(shè)計(jì)方案特點(diǎn) 15
3.5　邊界安全設(shè)計(jì)方案 15
3.5.1　邊界安全設(shè)計(jì)方案概述 16
3.5.2　邊界安全設(shè)計(jì)方案的設(shè)計(jì) 16
3.5.3　邊界安全設(shè)計(jì)方案特點(diǎn) 17
第四章　校園網(wǎng)信息安全設(shè)計(jì)的實(shí)現(xiàn) 18
4.1　校園網(wǎng)設(shè)計(jì)方案理論實(shí)現(xiàn) 18
4.2　主要設(shè)備選型及部署 18
4.2.1　交換機(jī)設(shè)備選型 18
4.2.2　遠(yuǎn)程接入模塊選型 18
4.2.3　防火墻模塊選型 19
4.2.4　入侵防御模塊選型 19
4.2.5　網(wǎng)絡(luò)訪問控制模塊選型 19
4.2.6　主要設(shè)備網(wǎng)絡(luò)部署圖 19
4.3　主要數(shù)據(jù)配置 20
4.3.1　訪問列表配置 20
4.3.2　防病毒策略配置 21
4.4　功能測試及優(yōu)化 22
4.4.1　VPN功能測試 22
4.4.2　防火墻安全功能測試 23
4.4.3　入侵防御功能測試 25
4.4.4　網(wǎng)絡(luò)訪問控制功能測試 25
第五章　總結(jié)及展望 27
5.1　總結(jié) 27
5.2　展望 27
致　謝 28
參考文獻(xiàn) 29