校园网络安全技术及防范.docVIP

诚信声明本人郑重声明：所呈交的毕业设计（论文）是我个人在老师的指导下, 由我本人独立完成。有关观点、方法、数据和文献等的引用已在文中指出,并与参考文献相对应。我承诺，论文中的所有内容均真实、可信。如在文中涉及到抄袭或剽窃行为，本人愿承担由此而造成的一切后果及责任。?? ? ? ? 校园网络安全技术及防范 摘　要 本文介绍了有可能对校园网网络安全造成威胁的因素，提出了对其进行防范的技术措施，以及加强校园网网络安全建设的建议。 关键词：　网络安全；防火墙；防范策略；网络攻击；计算机病毒  Abstract This paper introduces the campus network are likely to pose a threat to network security factors that put forward their technical measures to prevent, as well as the campus network to enhance network security building. Key words: network security; firewall; preventive tactic; network attack; computer virus 　　  0.引言 5 1.1网络安全设施配备不够或设备损坏 6 1.2窃取和干扰网络传输媒介上承载的信号 7 1.3 利用TCP／IP协议簇的安全漏洞以及校园网中不合理的网络拓扑结构进行攻击 7 1.4安全观念淡薄造成的安全缺陷 7 1.5操作系统和应用软件的BUG 8 1.6 针对应用服务器的攻击 9 1.7计算机病毒、网络病毒泛滥与现状 10 2.网络安全体系的探讨 15 2.1 网络病毒的防范 15 2.2 配置防火墙 19 (2)．防火墙的发展史 20 (3)．防火墙的三种配置 21 (4)．防火墙工作原理简介 21 2.3 入侵检测系统（Intrusion Detection System，IDS） 32 (1)．入侵检测系统的组成 34 (2)．入侵检测系统的分类 35 (4)．IDS缺点 36 2.4 Web，Email，BBS的安全监测系统与VLAN技术 37 2.5 漏洞扫描系统 38 2.6 IP盗用问题的解决 41 2.7 利用网络监听维护子网系统安全 47 2.8 代理服务器 　　学校在建校园网络之时配置一台代理服务器，它是校园网和互联网之间的中介，在服务器上执行代理服务的软件应用程序，对代理服务器进行一些必要的设置。代理服务器的主要功能： 47 2.10数据传输安全 50 2.11 增强网络安全意识、健全学校统一规范管理制度 52 3、结论 52 参考文献： 54 致 谢 56 0.引言 网络已经成为了人类所构建的最丰富多彩的虚拟世界，网络的迅速发展，给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息，共享资源。如今，?Internet遍布世界任何一个角落，并且欢迎任何一个人加入其中，相互沟通，相互交流。随着网络的延伸，安全问题受到人们越来越多的关注。园网是指利用网络设备、通信介质和的网技术与协议以及各类系统管理软件和应用软件校园内计算机和各种终端设备有机地集成在起，用于教学、科研、管理、资源共享等方面的局域网络系统。一方面，校园网可以将分散于学校内部的各独立用户联结起来，实现内部的互联互通，另一方面，校园网可以实现校内用户与校外Internet网的互通。随着近年来信息技术的迅猛发展，一个高速高效、资源丰富、应用广泛的校园网已经成为高校正常教学、科研、管理工作的一个必不可少的组成部分。 随着校校通工程的深入实施，学校教育信息化、校园网络化已经成为网络时代的教育的发展方向。然而，随着越来越多的校园网投入运行和接入，校园网的安全问题越来越突出。几乎所有接触网络的人都知道网络中有一些费尽心机闯入他人计算机系统的人，他们利用各种网络和系统的漏洞，非法获得未授权的访问信息。不幸的是如今攻击网络系统和窃取信息已经不需要什么高深的技巧。网络中有大量的攻击工具和攻击文章等资源，可以任意使用和共享。不需要去了解那些攻击程序是如何运行的，只需要简单的执行就可以给网络造成巨大的威胁。甚至部分程序不需要人为的参与，非常智能化的扫描和破坏整个网络。这种情况使得近几年的攻击频率和密度显著增长，给网络安全带来越来越多的安全隐患。作为开放网络的组成部分，校园网也面临着病毒泛滥、非法攻击、未授权访问、盗用网络资源、内部信息非法窃取等一系列安全问题。校园网络安全是指学校网络系统的硬件、软件及其系统中的数据受到保