C中学校园网安全评估和安全加固方案设计.doc

湖南科技职业学院 课 题 三山中学校园网安全评估和安全加固方案设计 学生姓名 郑则 学 号 112329010014 专 业 计算机网络技术 班 级 网安3111 系（院）电子信息工程与技术系 指导教师 谭林海 职 称 副教授 二○ 一四 年 五 月 二十五 日 毕业设计真实性承诺及指导教师声明 学生毕业设计真实性承诺 本人郑重声明：所提交的毕业设计是本人在指导教师的指导下，独立进行研究工作所取得的成果，内容真实可靠，不存在抄袭、造假等学术不端行为。除文中已经注明引用的内容外，本设计不含其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。如被发现设计中存在抄袭、造假等学术不端行为，本人愿承担相应的法律责任和一切后果。 学生(签名)： 日 期： 指导教师关于学生毕业设计真实性审核的声明 本人郑重声明：已经对学生毕业设计所涉及的内容进行严格审核，确定其成果均由学生在本人指导下取得，对他人论文及成果的引用已经明确注明，不存在抄袭等学术不端行为。 指导教师（签名）： 日 期： 注：此声明由指导教师和学生本人亲笔签名。 目 录 摘 要 4 Abstract 5 第一章 绪论 6 1.1 课题背景 6 1.2 校园网的发展 7 第二章 三山中学校园网安全现状与评估 8 2.1 三山中学校园网安全现状 8 2.2 三山中学校园网安全需求 9 2.3 三山中学校园网安全面临的威胁 10 第三章 网络安全相关技术 11 3.1 防火墙技术 11 3.2 网络安全加固技术 12 3.3 访问控制技术 13 3.4 VLAN技术 13 第四章 三山中学校园网安全设计方案 14 4.1 从物理安全方面设计 14 4.2 从系统的安全设计 14 4.3 从网络结构方面设计 14 4.4 从应用系统方面设计 15 第五章 三山中学安全方案实施 16 5.1 三山中学校园网安全新拓扑图 16 5.2 防火墙技术 17 5.3 安全加固技术 19 5.4 ACL访问控制技术 20 5.5 VLAN划分及路由技术 21 总 结 25 致 谢 26 参考文献 27 摘 要 随着移动互联网、大数据的快速发展，企业目前对于信息安全产品的需求将保持快速上升。目前国内信息安全投资占IT投资比重近6%，相较于发达国家15%以上的水平仍有较大差距。国内信息安全行业厂商众多，市场竞争主要集中在各个细分市场内，不同的细分市场也主要被国外相应的专业厂商占据。不过国内厂商发展迅速，行业中具有一定规模和技术优势的企业，正在积极开拓，在国家政策扶持下，国内企业未来发展前景看好。 因此高校校园网也是发展迅速，各种应用资源不断丰富，网络安全问题日益突出。校园网呈现活跃用 户众多、用户网络安全意识淡薄、管理不规范等特点，这些问题导致校园网极易受到攻击。本文以三山中学校园网络为例，通过对校园网运行数据和用户使用特点进行分析，同时结合校园网防火墙和受攻击方式的分析，提出通过有效的技术手段和规范的管理解决校园网安全问题。 关键词：校园网；网络安全；网络安全技术；防火墙 Abstract As the mobile Internet, the rapid development of big data , enterprise information security products for the current demand will keep rising rapidly. At present, information security investment accounted for nearly 6% of the proportion of IT investment , there is still a wide gap between the level of developed countries, compared to more than 15% . Information security industry many domestic manufacturers , the market competition is mainly concentrated in the various market segments, different market segments are mainly occupied by foreign co