江苏农林职业技术学院校园网络安全系统建设与实现-计算机应用技术专业论文.docxVIP

南京 南京邮电大学工程硕士研究生学位论文 南京邮电大学 工程硕士学位论文 学科、专业：工学 计算机技术 研 究 方 向：网络安全 作 者：2008 级 工程硕士 吴刚山 指 导 教 师：孙国梓 周智洋 题 目：江苏农林职业技术学院校园网络安全系统建设与实现 英 文 题 目：Jiangsu Polytechnic College of Agriculture and Forestry campus network security system construction and Implementation 主 题 词：校园网；安全防御；防火墙；入侵检测；病毒防御 defense Keywords: Campus network; security and defense; firewall; intrusion detection; virus 南京邮 南京邮电大学工程硕士研究生学位论文 摘 要 摘 要 随着教育信息化不断的推进，高校校园网网络规模越来越庞大，其用户群体几乎覆盖了 所有师生员工，各类网络应用也已深入到教学、科研、管理、娱乐等工作和生活的方方面面。 因此，保障校园网络可靠、安全、稳定地运行，已成为校园网络建设和管理的重要任务。事 实上，校园网络和其他网络一样，要面临很多现实的网络安全问题，各类校园网网络安全事 件层出不穷，因此，研究校园网络安全系统的建设与实现具有很强的现实意义。 本文以江苏农林职业技术学院校园网为例，在介绍当前国内外校园网络的安全问题现状 的基础上，分析了影响校园网络安全运行的各类威胁，并对可保障校园网安全运行的措施和 技术进行了研究；剖析了校园网络在物理层、网络层、系统层、应用层和管理层等五个层面 上面临的安全问题，提出网络安全建设的目标、内容和安全防御系统的功能。进而在此基础 上，提出了江苏农林职业技术学院校园网络安全防御系统设计方案。最后，本文着重对方案 中的防火墙技术、入侵检测技术、计算机病毒防范技术、VPN 技术、协议分析技术等关键技 术的具体部署和实现进行了论述，并对网络安全系统实施效果进行了阐述。 应用实践表明，该方案的部署加强了对来自校园外网和内网攻击的防范，提升了校园网 络安全管理水平，降低了计算机病毒对网络的危害，减轻了网络入侵者对校园网运行的影响， 减少了不良信息在校园网中的传播，提高了接入的安全性，保障了学院网络应用的稳定运行。 总体来看，该方案是成功的，对类似院校和企业的网络安全系统建设具有一定的借鉴作用。 关键词：校园网；安全防御；防火墙；入侵检测；病毒防御 I 南京邮 南京邮电大学工程硕士研究生学位论文 Abstract Abstract As the development of education informatization， college campus network scale is increasing and its user groups cover almost all the students and staff. Various network applications are deep in teaching, research, management, entertainment, living and all aspects. Therefore, it has become an important task for the campus network construction and management to protect the reliable, safe and stable campus network operation. However, as the other networks, the campus network also have to face a lot of real network security issues and there are endless and various campus network security incidents. Therefore, the research on the construction and implementation of the campus network security system has pretty much practical significance. Take the campus network in Jiangsu Polytechnic College of Agriculture and Forestry for example, based on the introduction o