校园网网络安全策略模型研究与应用-软件工程专业论文.docxVIP

摘要摘要随着计算机网络技术和数字化校园的广泛应用，校园网网络安全性的管理变得越来越复杂，对网络管理员的要求也越来越高。同时，网络安全事件频繁发生，病毒肆意快速传播，而网络管理人员响应这些事件的速度却远远低于异常事件传播的速度。校园网的安全管理和稳定运行已经成为计算机网络领域备受关注的问题之一。本文选题来源于“淄博职业学院数字化校园”。针对校园网网络的现状以及校园网网络安全管理的特点，研究校园网网络安全策略技术，设计了一种可以简化网络管理、增强网络安全性和可用性的网络管理方案，通过方案的快速部署，保证校园网的可靠性和可控性。在网络安全的研究领域中，策略管理的方法一直就是一个研究的热点问题。基于策略的网络管理的目标是实现一个强大的网络管理方案，能够管理网络中的所有资源，本文通过对策略管理的两种体系结构（IETF和TMF 体系结构）的结构模型、信息模型进行分析和比较，结合校园网网络实际需要，吸取了他们的具体特点，提出了一种可以使用在校园网上的策略管理模型。在这个基础上，对基于策略的网络管理的策略冲突检测和策略自动分发技术进行了研究，采用基于超维空间的算法实现了对安全策略的冲突检测，并提供了与网络设备无关的策略分发机制。最后本文设计了一个可以应用于校园网网络的原型系统，该系统可以提高校园网网络的安全性能并可以保证校园网络的可用性。关键词：校园网，网络管理，策略，超维空间，策略冲突检测AbstractAbstractWiththeextensiveapplicationofcomputernetworktechnologyandDigital Campus,withthescaleofcampusnetworkenlargingandincreasingapplicationof network,campusnetworksecuritymanagementbecomesmorecomplex,whichrequires highly-professionalnetworkmanager.Inthemeantime,networksecurityincidents haveoccurredfrequently,thevirusrapidlyspreads,andthespeedofnetworkmanagers’ responsetotheseincidentsisfarbelowtherateofabnormalevents.Thereforecampus networksecuritymanagementandstableoperationhasbecomeoneoftheproblems which attract most attentions in the field of computer network.Thesisisbasedontheprojectof“DigitalCampusNetworkofZiboVocational Institute”onstudyingthecampusnetworkmanagement,thesisdesignsaschemewhich simplifiesnetworkmanagementandenhancesnetworksecurityandavailabilityinorder toimprovethedespondencespeedofincidents,andensurecampusnetworkavailability and controllability according to fast deployingrelevantsecurity policy.Inresearchareaofnetworksecurity,policymanagementhasbeenahotspotallthe while.Policymanagementreckonsonbringingforwardastrongnetworkmanagement solutiontomanagethewholenetworkresources.thesisanalysesandcomparestwo architecturesofpolicymanagement,IETFandTMFpolicycontinuum,combinedwith practicalrequirementsofcampusnetwork,thesisintroducesaPolicynetwork managementmodelforthecampusnetwork,whichcombinesstrongpointoftwokinds ofstructures.Onthisbasis,thesisdeeplyresearch