课程设计-校园网络设计方案 网络安全部分 .docVIP

PAGE 课程设计 课 程：网络工程综合 设计题目：校园网络设计方案（网络 安全部分） 设计人： 学号： 同组者： 摘 要 随着技术的发展，网络已经成为了人们工作和生活的一部分，人类社会越来越多的活动都必须依赖网络来完成，因此各个高等院校基本上在校园内普及了网络的应用，以达到各种教学目的，而珠江学院也不例外。然而，伴随着珠江学院网络的应用，各种各样的网络安全问题也慢慢地出现，为此，必须采取措施来解决这些问题，实现珠江学院网络安全。这篇论文就是对校园网的远程访问方面做一个初步的解决方案。 关键词:珠江学院；网络；安全；拓扑结构；VPN 目 录 前言 1.1 校园网网络安全研究的历史及背景 珠江学院在创办后也建设了校园网网络。然而，校园网的普及所带来的是巨大的安全威胁，例如，病毒、拒绝服务攻击、垃圾邮件等等。这些安全问题无一不威胁着珠江学院校园网安全、稳定地运行。 因此，在珠江学院的校园网中使用先进的网络安全技术，构建一个坚固的、多层次的、可靠的校园网网络安全防护体系就变得十分重要，只有为学校提供一个安全的校园网络环境，才能使得基于校园网的各项教学活动和管理活动得到充分的保障，才能令全校的师生确实地享受到校园网所带来的便利。 1.2 校园网网络安全的现状和发展趋势 1.2.1校园网网络安全的现状 现在，各大高校基本上都已普及了校园网，但是这并不意味着校园网的建设已经十分完善了，在许多学校中，校园网的安全建设都存在着各种不同的问题，其中有几点是较为普遍的，如： （1）管理方面 有些学校的校园网没有建立完善的安全管理制度，信息安全组织不够健全，没有落实安全责任管理制度，难以保证网络安全管理人员尽职责去完成自己的本职工作，甚至没有建立网络安全机构，或者是缺少专门的安全人员。 （2）经济方面 学校对校园网网络安全不够重视，简单地认为校园网的建设只是构建好网络就行了，而没有考虑到校园网的安全问题，因此一般来说，校园网资金投入比例随着校园网的建成而逐渐地下降，影响网络安全体系的建设和升级，造成了校园网中病毒肆虐、网络被攻击、极大地消耗了网络和主机的软硬件资源，而导致系统或主机无法正常工作甚至瘫痪。 （3）技术方面 由于作为互联网和校园网标准的TCP/IP(Transmission Control Protocol/Internet Protocol)协议集本身存在着一些不安全的因素，首先，TCP/IP协议优先考虑的是网络的互相连通，这就难免会对安全方面有所忽视，其次，协议采用明文传输数据，无法保证数据的完整性和安全性.由于网络的开放性，TCP/IP协议的完全公开，使得有些攻击者能够容易地得手。 2 网络安全需求分析 2.1 华南农业大学珠江学院网络状况概述 华南农业大学珠江学院目前有3栋教学楼，包括7号、11号、16号，1栋行政楼3号楼，1栋系办公楼1号楼，10栋学生宿舍楼，包括5号、6号、8号、9号、10号、12号、13号、14号、15号和17号楼，1栋教师宿舍4号楼，还有一个网络中心在2号楼。而其中学生宿舍为每间4-6人，同时每间宿舍配备一个网络接入口。 在珠江学院中，对校园网的使用分为三种类型，第一种类型以学生宿舍对网络的使用为代表，主要用于浏览网页、资料下载、信息交流等，这是网络在一般高校中最主要也是最普遍的用途；网络中心属于第二种类型，它主要负责对整个网络进行业务层次的管理，确保能为学院中的每个用户提供网络服务；最后一种类型是包括行政楼和系办公楼对学院进行的管理活动，方便领导层对学院的行政工作、电子财务报表进行管理。 而在珠江学院的整体网络结构上，学校应该是采用了星型的拓扑结构来进行网络的布线和架设。 2.2 华南农业大学珠江学院网络安全现状 从现在的情况来看，学院已经建立起校园网络，该网络供学院办公楼、教学楼、机房、师生宿舍使用。校园网内部采用私有IP（Internet Protocol）地址，采用防火墙与外网实现隔离，通过各种网络安全技术来应对校内、校外的攻击。对学院机房、教学楼、办公楼中的用户加强来自内部病毒、蠕虫等的攻击，防止教学课件、管理资料等不被恶意篡改和删除；学生宿舍和教师宿舍中的用户可以正常的访问Internet,能够应对来自于外网的黑客入侵和病毒的攻击。 但是在目前复杂多变的网络环境中校园网仍然存在着许多的风险和隐患。具体来说，在物理安全方面，网络设备和各种物理介质存在着被盗窃、被毁坏而导致的信息泄露或数据丢失的可能，电磁辐射也可能造成数据信息被窃取；在网络通信方面有线路窃听、篡改网上传输信息、中断网络通信或滥用网络通信带宽、非法访问网络设备等，而在校园网中，滥用网络带宽现象比较严重；在网络管理方面，威胁的存在有多种