高校校园网安全策略 分析研究 及设计.pdfVIP

Master Degree Dissertation of Chongqing University Research and Design of Campus Network Security Master Degree Candidate ： Liu Dong Lin Supervisor： Associate Prof. Guo Ping Major ： Computer Application Technology College of Computer Science Chongqing University October 2007 摘 要 随着近年来高校信息化建设的开展，各高校的校园网络获得了巨大的发展， 各高校纷纷获得“西部高校校园网络建设项目”，“日元贷款项目”，“中央与地方 共建实验室项目”，等众多专项的财政支持。使得我们各高校校园网的网络基础设 施得到了更新，也使我们的校园网规模得以扩大并覆盖整个校园，校园网技术得 到了升级，不断部署各种校园网应用系统。通过科研需求、教学应用、网络办公、 网上娱乐等方面，网络应用逐渐渗透到了校园生活的方方面面。 网上办公，上网备课，网上教学，网上搜索、学习，接收邮件，网络聊天， 游戏娱乐，购物，校园用户联网的时间一天天延长。2005 年教育部科技发展中心 公布的相关数据显示，98.4%的高校教学、科研、行政办公已经全部联入校园网， 90.5%高校的教室已提供了校园网接入环境，74.35% 的学校在学生宿舍已经接入 网络，今天校园网几乎覆盖了各高校的每个角落 随着我们每个人和校园网络的联系越来越紧密，校园网安全、稳定的重要性 就凸现出来了。我们要建设越来越多的校园网应用，对越来越多的用户开放这又 与校园网的安全和稳定是矛盾的，本文正是基于这样的一对矛盾来研究校园网的 安全策略，本文研究的主要内容如下： ① 研究当前校园网的建设情况，校园网采用的技术，建设模式，校园网的 典型应用服务，校园网的日常管理。 ② 研究当前网络尤其是校园网络面对的安全威胁，以及这些威胁和攻击的 分类，分析了 TCP/IP 协议的一些与生俱来的安全缺陷。 ③ 研究了当前的网络安全技术，包括：防火墙技术，IDS ，IPS ，VLAN ， 策略路由和路由策略的区别及其在安全上的应用，AAA 技术，加密技术等网络安 全技术。 ④ 研究了校园网安全策略的制定，并以四川外语学院校园网为实验环境建 立基于该网络环境的校园网策略并实施该策略。 该课题的研究为我们制定校园网安全策略找到了方法，并且该策略的设计和 实施办法可以应用到相同技术结构的企业网络环境中，它对于增强网络的安全性， 提高网络用户的安全意识，规范网络使用行为都将起到重要作用。 关键词：校园网，网络安全，网络威胁，安全策略，安全技术 ABSTRACT Along with theses recent years Universities Information construction development ， Various universities campus network has obtained the Huge development opportunity ，Various universities obtained abundance of “West universities campus network project of basic construction ” ，“Japanese Yen loan project ”,“The central committee and place altogether construct the laboratory pro