CC校园网安全评估和加固方案设计论文.docxVIP

湖南科技职业学院毕业设计 课 题 布鲁弗莱校园网安全评估和加固方案设计 学生姓名 陈 博 学 号 112329010028 专 业 计算机网络技术 班 级 网安3111系（院） 电子信息工程与技术系 指导教师 谭林海 职 称 副 高 二○ 年 月 日毕业设计真实性承诺及指导教师声明学生毕业设计真实性承诺本人郑重声明：所提交的毕业设计是本人在指导教师的指导下，独立进行研究工作所取得的成果，内容真实可靠，不存在抄袭、造假等学术不端行为。除文中已经注明引用的内容外，本设计不含其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。如被发现设计中存在抄袭、造假等学术不端行为，本人愿承担相应的法律责任和一切后果。学生(签名)： 日 期： 指导教师关于学生毕业设计真实性审核的声明本人郑重声明：已经对学生毕业设计所涉及的内容进行严格审核，确定其成果均由学生在本人指导下取得，对他人论文及成果的引用已经明确注明，不存在抄袭等学术不端行为。指导教师（签名）： 日 期： 注：此声明由指导教师和学生本人亲笔签名目 录摘 要1Abstract2绪 论4第一章 引 言51.1 项目研究的意义51.2 网络安全概述51.2.1 什么是网络安全51.2.2 网络安全威胁51.3 校园网的概述6第二章 校园网络安全分析82.1 校园网安全风险分析82.1.1 布鲁弗莱校园网分析82.1.2 校园网存在安全隐患分析92.1.3 布鲁弗莱校园网安全风险评估92.2 校园网安全需求分析102.2.1 校园网常见的安全威胁隐患102.2.2 造成安全隐患的原因122.2.3 布鲁弗莱网络安全体系的建设需求132.3 网络安全问题解决技术介绍142.3.1 ACL技术142.3.2 账户口令加固152.3.3 网络服务加固152.3.4 防火墙技术162.3.5 入侵检测技术172.3.6 地址转换技术182.3.7 VLAN技术20第三章 校园网加固方案设计223.1 从物理安全方面设计223.2 从网络结构方面设计223.3 从系统的安全设计233.4 从应用系统方面设计23第四章 校园网加固方案实施244.1 防火墙技术实施254.1.1 防火墙设备选型254.1.2 防火墙技术的实施284.2 帐户口令系统安全加固实施354.2.1 口令安全354.2.2 帐户安全384.2.3 系统安全424.3 NAT技术实施494.4 ACL访问控制列表技术504.5 VLAN划分及路由技术52总 结57致 谢58参考文献59摘 要在21世纪的今天，全球信息化的浪潮势不可挡，已经迅速地延伸到了教育、科研乃至国防等领域。但由于我国信息化起步相对较晚加之我国幅员辽阔，建设成本压力大经济能力相对较低，导致其发展较为缓慢。随着教育理论和信息技术的结合与深入发展，校园网络已经是教育信息化和网络化的重要载体。校园网络安全技术的高低直接影响着学校的教学和管理。作为知识基地和人才基地的高校理应代表着信息产业技术发展的最前沿，然而当今的现状却是工业水平高于学术水平。校园网的大规模建设和使用是教育信息化的必然趋势。校园网网络的安全十分重要，它承载着学校的教务、行政、后勤、图书资料、管理、对外联络等方面的事务处理。网络安全是任何计算机网络建设必须解决的重要问题，校园网建设应把网络管理与安全放在突出地位。本文通过对校园网络进行风险评估和风险分析，制定出合理的校园网加固方案，并通过多个方面对校园网进行改造。使用了一些常用的网络安全技术如ACL、VLAN、活动目录、账户策略等对校园网进行加固。关键词：校园网；校园网加固；校园网络安全技术；校园网管理AbstractIn the 21st century, unstoppable wave of global information, has rapidly extended to education, research and even national defense and other fields. However, due to the relatively late start of Chinas information technology combined with Chinas vast territory, large economic capacity building cost pressure is relatively low, leading to its development is relatively slow.With educational theory and information technology combined