网络安全硕士论文-校园网安全性能研究与实现.docVIP

贵 州 大 学 2011届硕士研究生学位论文 校园网安全性能的研究与实现 学科专业：计算机应用技术 研究方向：网络安全 导 师： 研 究 生： 中国﹒贵州﹒贵阳 2010年11月 目 录 摘 要 I Abstract II 第一章 前 言 1 1.1研究背景 1 1.2研究现状 2 1.3研究的主要内容 3 1.4论文的组织结构 3 第二章 网络安全技术介绍 5 2.1网络安全的定义 5 2.2网络安全的基本要求及层次体系 5 2.3网络安全技术 7 2.3.1防火墙技术 7 2.3.2入侵检测技术 9 2.3.3身份认证技术 12 2.3.4防病毒技术 13 2.3.5 VPN技术 16 第三章 凯里学院网络的安全分析 18 3.1凯里学院网络的介绍 18 3.1.1校园网的拓扑结构 18 3.1.2校园网主干设备的选择 20 3.2校园网的安全分析 26 3.2.1校园网面临的安全威胁分析 26 3.2.2校园网实现的安全目标 27 第四章 凯里学院网络的安全实现 29 4.1校园网络安全实现概述 29 4.2物理安全平台的实现 29 4.3网络安全技术的实现 31 4.3.1防火墙的应用 32 4.3.2入侵检测系统的应用 32 4.3.3防病毒技术的应用 34 4.3.4数据备份和恢复技术的应用 34 4.4安全的管理制度 35 4.5安全实现的模拟分析 36 4.5.1外部攻击行为防护性能分析 37 4.5.2内部攻击行为防护性能分析 38 第五章 结论与展望 40 5.1 结论 40 5.2 展望 40 致 谢 41 主要参考文献 42 附录 攻读硕士学位期间发表的论文 44  摘 要 计算机科学与技术的不断发展和计算机的广泛应用，促进了社会的进步和繁荣，给人类创造了巨大的财富。尤其是计算机网络的发展，日新月异，使信息共享广泛用于金融、贸易、商业、企业、教育等各个领域。然而由于信息在网络上存储、共享和传输会被他人非法窃听、截取、篡改或破坏而导致不可估量的损失，使网络面临着严重的安全问题。 校园网络作为学校的重要基础设施，担负着学校教学、科研、管理和与其它学校进行交流的重要责任，校园网络已成为学校正常运行的基本条件之一。安全问题也成为了校园网络研究的重点。本文以凯里学院网络为研究对象，分析了网络安全管理技术：防火墙技术、入侵检测技术，VPN技术、身份认证技术、病毒防范技术，分析了凯里学院网络的安全现状并指出了网络安全方面存在的隐患。针对凯里学院校园网络的具体情况，提出了对学院校园网络安全实现的探讨，通过在校园网络出口处设置防火墙阻断校园网络与Interner连接产生的威胁，在学校的重要部门设置入侵检测系统来防护外网及内部用户所产生的威胁，对于计算机系统的漏洞威胁，可以安装防病毒软件。通过合理的部署这些安全产品，再加上安全的管理制度，使整个校园网络达到安全的目的。 关键词：校园网络；网络安全；安全技术；安全管理 Abstract The development of computer science and technology and a wide range of applications of computers promote social progress and prosperity and create enormous wealth for mankind. In particular, through computer networks, sharing information is widely used in finance, trade, business, education and other fields. However, information stored, shared and sended by the network might be unlawfully eavesdropped, intercepted, tampered, destructed, which causes incalculable losses to the network and makes network face serious security problems. As an important infrastructure in school, campus network makes teaching, research, management and exchanges with other schools more convenient. Campus network has become a necessary for nor