校园网网络信息安全防护体系的研究与实践要点分析.docVIP

毕 业 设 计（论文） 题 目：校园网网络信息安全防护体系的研究与实践 学 院： 计算机学院 专业名称： 计算机科学与技术 学 号： 0540410242 学生姓名： 指导教师： 2009年 5 月 15 日摘 要 随着计算机网络技术的广泛应用，网络安全问题己不容忽视，作为一个面向大众的开放系统，计算机网络面来自各方面的威胁和攻击。因此，网络安全系统的构建是一个非常重要的问题，它涉及到从系统硬件到软件，从单机到网络的各个方面。本文系统地介绍了网络安全的概念、OSI及Internet的安全体系结构，并讨论了计算机网络面临的各种安全威胁;内部网络的安全问题是每个建网单位面临的最大问题，可以认为防火墙技术是解决网络安全的一个主要手段，本文研究了防火墙的原理及其实现手段;作为一种主动的防御措施，入侵检测系统(IDS)作为网络系统安全的重要组成部分，得到了广泛的重视，IDS对计算机和网络资源上的恶意使用行为进行识别和响应，不仅检测来自外部的入侵行为，也监督内部用户的未授权活动;虚拟专用网(VPN)技术的出现，为实现网络间的连接提供了快速安全但又相对便宜的手段，本文较深入的探讨了实现VPN的隧道技术，并对VPN的概念、功能、实现途径、基本构成、关键技术及发展前景等问题进行了全面论述。最后从校园网服务器安全的配置方面详细说明了校园网服务器的配置过程。 综合应用上述研究成果，本文针对高校校园网的安全系统的需求，进行了深入的研究与开发，按照建立的网络安全应该是动态防护体系，是动态加静态的防御;是被动加主动的防御甚至攻击，是管理加技术的完整安全观念，提出了一个能覆盖整个校园网络的全方位、各个层次、多种防御手段的网络安全实现模型，构建了黄石理工学院数字校园网的安全系统体系结构，并完成了其中的全部设计。本安全系统经初步测试和试运行的结果，表明了上述研发成果的有效性和可行性。 Abstract With the extensive application of computer network technology, security problem could not be ignored. Computer network, as an open system, has to face various threats and attacks. So the establishment of a network security system is crucial and it involves aspects from the hard ware to the soft ware of the system. In this paper, the concept of network security and security structures of OSI and Internet is introduced, and various threats confronting the computer network are also discussed. Several kinds of network information security technologies, including firewall technology, virtual private network, intrusion detection system, data encryption technology, identity authentication and security protocol etc. are also examined. The security of internal network is the biggest problem in the construction of each network. The solution to this problem lies in setting up a firewall. The theory of a firewall and the approach to its actualization is studied. Intrusion detection system (IDS), an important part of the computer network security system, has gained extensive attention. IDS monitors the computer and network traffic for int