校园网体系结构安全管理的研究.pdfVIP

Theresearchoncampusnetworkarchitectureand Theresearchoncampusnetworkarchitectureand TThheerreesseeaarrcchhoonnccaammppuussnneettwwoorrkkaarrcchhiitteeccttuurreeaanndd safetymanagement safetymanagement ssaaffeettyymmaannaaggeemmeenntt A DissertationSubmitted fortheDegreeofMaster Candidate MiaoZhuang Candidate MiaoZhuang CCaannddiiddaattee MMiiaaooZZhhuuaanngg ： Supervisor Prof.JuYongfeng Supervisor Prof.JuYongfeng SSuuppeerrvviissoorr PPrrooff..JJuuYYoonnggffeenngg ： Chang’anUniversity,Xi’an,China 摘 要 校园网络建设是中国教育信息化工程中最为关键的一环。随着网络规模的急 剧膨胀，网络用户的快速增长，关键性应用的普及和深入，如何建设相对稳定可 靠，具有一定安全性，开放性，适度超前的校园网络系统，使整个网络系统易于 扩充、智能安全、便于管理、方便用户接入，能够满足未来3到5年内的网络发 展和应用要求，已经成为各个高校不可回避的一个紧迫问题，并且逐渐引起了各 方面的重视。 本文首先阐述校园网建设的意义和必要性，探讨目前高校校园网络建设中面 临的问题。通过分析某高校校园网硬件结构的不足，从核心层、汇聚层、接入层 对交换机和路由器设备进行改进，采用万兆以太网解决方案，使改进后的网络达 到千兆光纤到各建筑，100M到桌面，易扩充，易升级和扩充。整网支持IPv4/IPV6 双协议栈，进一步扩大WLAN用户数量。其次，通过分析目前网络的常见不安全因 素，更换防火墙设备，从端点准入防御和IPS系统部署两方面对某高校校园网络 结构体系进行安全设计，提出应用程序防护、网络构架防护、性能保护和数字疫 苗在线更新机制设计方案。最后，考虑校园网络管理的需求，针对目前校园网存 在的问题，从拓扑管理、配置管理、故障管理、性能管理和安全管理五个方面详 细设计了统一网络管理方案，并提出网管系统实施步骤和网管安全措施。试运行 结果表明了上述设计方案的有效性和可行性。 关键词：校园网，三层交换技术，网络安全，防火墙，网络管理 I Abstract Abstract AAbbssttrraacctt The construction of Campus Network is a key part among China Education Information Projects. With the rapid extension of the network scale, the sharp increase of the network users and the popularity of network application, how to design a relatively stable, secure, opened and advanced campus network syste