校园网改造中的网络安全研究-软件工程专业论文.docxVIP

摘 要摘要校园网是培养高素质的创造型和复合型人才信息技术的摇篮，在人才培养体 系中起着非常重要的作用。随着校园网规模的不断扩大，网络用户数量的迅速增 长，常规的网络环境开始令人担忧，具体表现为网络病毒泛滥，网络攻击猖獗， 网络自我防护能力薄弱，导致网络性能低下，经常发生网络安全事故，使网络管 理员疲于应付，造成管理成本上升，工作效率低下。因此，我们迫切需要构建一 个网络安全系统，以实现对校园网网络设备的统一管理和调配，确保接入校园网 的所有网络终端设备安全可信，这就是本文研究的核心问题。本文以绍兴托普信息职业技术学院 2008 年度校园网改造项目为背景，以校园 网全局安全联动设计为主线，以当前理论研究成果为支持，把网络设计和优化的 新理论、新技术引入校园网的设计与改造中来，综合运用科学理论、方法和技术 手段解决实际问题，最终设计出校园网安全系统解决方案。在本文中，笔者分析了校园网安全方面的主要问题，提出了解决这些问题的 对策，介绍了网络安全系统的总体设计思路并阐述了其中的原理。在 IDS 联动子 系统中，介绍了通过传统的入侵检测设备 IDS 与后台服务系统、客户端、交换机 等软硬件的联动，有效地实现了网络通信系统主动、自动、联动的保护。在 Windows 补丁强联动子系统中，介绍了通过强制性、自动性、高效性、安全性的手段，解 决接入主机的安全漏洞问题，从而解决了网络安全的源头问题。在 Software BlackWhite List 控制子系统中，实现了对入网主机完整性的严格检测，有效保障 了入网主机的健康性，提升了整个网络的安全性。在 Three-Dimensional ARP 防御 子系统中，提出了 Trusted ARP 机制和建立中立的第三方 ARP 授信体系，实现了 网关防御、客户端防御、交换机防御等三重防御方法，解决了当前流行的具有 ARP 欺骗的病毒、木马问题以及所引起 ARP 泛洪攻击问题。最后将基于上述原理的 GSN 全局网络安全系统部署到校园网改造工程中去。 本文对于其他校园网安全系统的设计与改造项目具有一定的借鉴意义，也对网络 安全的专业人员具有一定的参考价值。关键词：校园网，网络安全，联动系统ABSTRACTABSTRACTCampus network is the cradle of cultivating inter-disciplinary IT talents with high quality and creative abilities, which plays an important role in the personnel training system. Along with the continuous expansion of campus network scale and the rapid exponential growth of internet users, the conventional network environment gives some cause for worry. It appears on the flooding of network viruses, the rampancy of network attacks and the weakness of the network self-protection capability, resulting in low network performance and the frequency of network security incidents, thus making the job of network administrators hard and inefficient and increasing the management cost .Therefore, we urgently demand to build a network security system to achieve the unified management and deployment of network equipment ,and to ensure the security and credibility of all network terminal equipment access to campus network, which is the core issue studied in this thesis.With the background of Shaoxing Top Information Vocational and Technical College campus n