校园网的信息安全体系及关键技术分析研究.pdfVIP

THESIS SUBMITTED TO SHANGHAI JIAOTONG UNIVERSITY FOR THE DEGREE OF MASTER OF ENGINEERING IN COMPUTER SCIENCE RESEARCH OF THE INFORMATION SECURITY SYSTEM AND KEY TECHNOLOGY ON CAMPUS NETWORK Candidate: Qi Xu Supervisor: XingHao Jiang The Department of Information Security Shanghai Jiao Tong University Mar. 2009 摘 要 随着信息化时代的到来和计算机科学的发展，计算机网络通信中 的安全日益重要。网络安全技术的发展较好的保证了计算网络通信的 安全。校园网的迅速发展，使得学校对网络的依赖性越来越强，同时， 校园网络的安全问题也越来越突出。这就给校园网的安全建设提出了 新的要求。 本文首先分析计算机网络安全的背景及现状，并介绍网络信息安 全的相关概念，针对校园网的信息安全特点，制定校园网络安全体系 策略与设计原则，给出校园网络安全体系的内容模型，为进行具体的 校园网络安全体系的实现提供基础参考。 其次，对校园网的两项关键技术进行研究和分析，包括入侵检测 技术与虚拟专用网技术。 综合上述研究成果，针对深圳市某党校校园网安全的需求，给出 了校园网安全体系的解决方案，采用基于 SSL 虚拟专用网技术实现 办公行政楼、教学楼与综合楼之间的安全连接；运用防火墙技术作为 该校校园网的基本安全保障；入侵检测技术作为校园网的增强安全措 施；进行防病毒系统的部署；增强安全审计功能；加强数据中心的安 全保护、数据备份及灾难恢复，确保该校校园网中几个重要管理系统 的安全防护，同时采取规范的安全管理措施，将安全风险降至最低。 最后对研究工作做了简要的总结并提出了进一步研究的设想。 关键字：校园网，网络安全，安全需求，入侵检测，虚拟专用网 ABSTRACT Following the information and computer science development, the security of computer network becomes more and more important. The technology development of security area assures that network communication runs normally. The faster the development of campus network, the more dependent on internet security. The security threat of the campus network has become an issue of great concern. Therefore, the development of a security campus network system is of vital importance. The first purpose of this thesis is to analyze the current situation of network security, to introduce the conceptions of network information security, to formulate policy and procedures