计算机网络技术及在校园网研究和应用毕业论文.doc

摘 要 本文从计算机网络面临的各种安全威胁，系统地介绍网络安全技术。并针对校网络安全问题进行研究首先分析了高校网络系统安全的然后从安全和安全两方面了校网络安全策略。ABSTRACT In this paper, a variety of computer network security threats faced by the system to introduce the network security technology. And for the safety of the campus network to study, first of all an analysis of the safety of colleges and universities hidden network and then build a security defense system and strengthen the security management of both the design of the campus network security policy. The research paper, I first learned about the major issues of network security threats and take advantage of network security knowledge to analyze the security issues. Secondly, through the network technology, will come to campus network is faced with security threats. Finally, P2DR model established with the idea to create a campus network security defense system.. And come to build an effective network security defense system to address major threats to the campus network and the hidden ways and measures necessary. Key words: Network Security, Safety Precautions, Campus Network 目 录 第1章 前言 1 1.1 网络安全发展历史与现状分析 1 1.1.1因特网的发展及其安全问题 1 1.1.2我国网络安全现状及发展趋势 3 1.2校园网存在的安全问题 3 1.3 论文的主要任务 4 第2章 网络安全概述 5 2.1网络安全的含义 5 2.2 网络安全的属性 5 2.3 网络安全机制 5 2.3.1 网络安全技术机制 6 2.3.2 网络安全管理机制 6 2.4 网络安全策略 6 2.4.1 安全策略的分类 6 2.4.2 安全策略的配置 7 2.4.3 安全策略的实现流程 7 2.5 网络安全发展趋势 8 第3章 网络安全问题解决对策 9 3.1计算机安全级别的划分 9 3.1.1 TCSEC简介 9 3.1.2 GB17859划分的特点 10 3.1.3安全等级标准模型 11 3.2 防火墙技术 11 3.2.1防火墙的基本概念与作用 12 3.2.2 防火墙的工作原理 12 3.3 入侵检测技术 15 3.3.1 入侵检测系统 15 3.3.2 入侵检测分类 16 3.3.3入侵检测系统 17 3.3.4代理(Agent)技术 18 3.3.5 入侵检测与防火墙实现联动 18 3.4 数据加密技术 19 3.4.1 数据加密原理 19 3.4.2 对称密钥体系 19 3.4.3 非对称密钥体系 21 3.4.4数据信封技术 21 3.5 反病毒技术 22 3.5.1 计算机病毒的介绍 22 3.5.2 计算机病毒的组成与分类 22 3.5.3 病毒的检测和清除 22 第4章 网络安全防范 24 4.1 telnet入侵防范 24 4.2 防止ADMINISTRATOR账号被破解 24 4.3 防止账号被暴力破解 25 4.4 “木马”防范措施 26 4.4.1“木马”的概述 26 4.4.2 “木马”的防范措施 26 4.5 网页恶意代码及防范 27 4.5.1恶意代码分析 27 4.5.2网页恶意代码的防范措施 28 4.6 嗅探器（sniffer）的防范 29 4.6.1 Sniffer的工作原理 29 4.6.2 Sniffer的检测和防范 30 4.7 数据密文防范措