C科技大学安全评估与加固方案设计与实现论文.doc

湖南科技职业学院 课 题 湖南科技大学安全评估与加固方案设计与实现 学生姓名 刘子健 学 号 112329010032 专 业 计算机网络技术 班 级 网安3111班 系（院） 电子信息工程与技术系 指导教师 谭林海 职 称 副高 二○ 一四 年 五 月 二十 日 附件2： 毕业设计真实性声明 性本人郑重声明：所提交的是本人在的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本不含其他个人或集体已经发表或撰写过的研究成果。对本文的研究出重要贡献的个人和集体，均已在文中以明确方式标明。本人承担的法律责任。生签名： 日 期： 指导教师关于学生毕业设计真实性审核的声明 本人郑重声明：。 指导师签名： 日 期： 注：此声明由指导教师和学生本人亲笔签名。 目 录 摘 要 3 Abstract 4 第一章 校园网安全风险与安全现状分析 7 1.1网络安全风险分析 7 1.1.1湖南科技大学校园网现状分析 10 1.1.2校园网面临的主要攻击形式 11 1.2 校园网安全需要分析 12 1.2.1校园网络面临的安全威胁 13 1.2.2造成这些现状的原因 17 第二章 校园网络安全防护系统关键技术 19 2.1校园网络安全防范关键技术介绍 19 2.1.1防火墙技术 19 2.1.2入侵检测技术 19 2.1.3 VLAN技术 19 2.1.4 VRRP技术 20 2.1.5负载均衡技术 20 2.1.6 NAT技术 21 2.1.7 信息加密技术 21 2.1.8 身份认证技术 21 2.1.9 VPN技术 22 2.1.10 其他技术 22 第三章 校园网安全防护系统解决方案 23 3.1校园网络安全防护系统设计原理 23 3.2物理层安全解决方案 24 3.3网络层安全解决方案 25 3.4系统应用层解决方案 26 3.5网络管理层解决方案 27 3.6校园网安全防护系统与部署 28 3.6.1网络安全设备选型与工程预算 28 3.6.2校园网络安全防护系统地址规划 28 3.6.3 网络设备管理与安全设计 29 3.6.4 边境出口设备的配置与实现 36 3.6.5入侵检测与安全审计系统设计 37 3.6.6 IPS技术的实施 38 3.6.7 IPS与防火墙联动 38 3.6.8 VPN技术实现 40 3.6.9 NAT技术实现与配置 41 3.6.11端口聚合技术实现与配置 43 3.6.12 VLAN技术 48 3.6.13 VRRP技术配置 48 3.6.14路由策略技术配置 48 第四章 总结 52 致谢 58 参考文献 59 摘 要 当前，网络技术飞速发展，它正以不可代替的趋势影响着人们的生活和工作，给人带来高效和快捷。校园网的建成，使学校实现了管理网络化和教学手段现代化，这对提高学校的管理水平和教学质量有着十分重要的意义。 随着校园网和数字化校园信息化建设不断深入，校园网路系统已成为是高校重要的现代基础设施，为教学、科研与现代化管理等提供先进、可靠、安全、快捷的计算机网络环境。而诸如：教学管理系统、高校财务系统、校园一卡通等应用也将校园网信息安全问题逐渐突显出来，如何对校园网络系统进行安全评估和分析，合理构建安全体系结构、保障校园网络信息安全越来越成为一个需要重视的问题。 关键词： 校园网；网络安全；入侵检测；防火墙；病毒防范 Abstract At present, the rapid development of network technology, it is not to replace the trend is affecting peoples life and work, bring efficient and fast. The building of campus network, the school realized modernization management network and the teaching method, it has a very important significance to improve the school management and teaching quality. With the development of information technology campus network