针对校园网的网络安全体系结构分析研究及设计.pdfVIP

工程硕士论文 网络安全技术及体系结构的设计 摘要 随着计算机网络技术的广泛应用，网络安全问题己不容忽视，作为一个面向大众 的开放系统，计算机网络面临着来自各方面的威胁和攻击。因此，网络安全系统的构 建是一个非常重要的问题。高校校园网的安全是一个庞大的系统工程，需要全方位防 范。防范不仅是被动的，更要主动进行，只有这样，才能取得主动权，使网络避免有 意无意的攻击。 根据高校校园网安全系统的需求，针对淮海工学院校园网建设的需要，给出了校 园网络安全解决方案，其中采用虚拟局域网技术和建立ACL列表控制保障整个网络 的运行；运用防火墙技术作为该校园网的基本安全保障；身份认证系统负责用户的认 证，授权和计费，数据采集、实时控制和执行各种网络和计费策略，保障网络行为的 规范性和系统的安全性。 安全体系结构在淮海工学院的校园网内实施的结果表明，虚拟局域网的划分和 ACL列表能将校园网的风险降到最低，保护VLAN的安全，防火墙系统能够有效地 实现校园网络系统与外界的安全隔离，保护校内的关键信息资产和网络组件，不影响 网络系统的工作效率。通过身份认证系统建立起的网络行为管理体系能够规范用户的 网络行为。针对校园网经常遭受的攻击对安全系统的性能进行了测试，并对系统的实 现进行了分析。 最后，在总结全文的基础上对计算机网络安全进行展望。 关键词：网络安全威胁与攻击入侵检测 防火墙虚拟专用网 安全管理 Abstract 工程硕士论文 Abstract theabroad of internet of security Following applicationcomputer technology,the internetismore all the intemetis facing important，asopeningsystem people，computer thethreatenand fromdifferent the facing沥t11 attack areas．So，buildingup securitysystem isa of networkisa veryimportantproblem．Thesecurityuniversity’Scampus hugesystem alookout isnot totake engineering，needkeeping omni-directionally．Itonly passive inthis obtaintheinitiativeto on even precautionsagainst，itonly way,could go voluntarily the avoidtheattack or network more，make consciouslyunconsciously． Basedontheneedof attheneedof c