校园网安全整体解决方案设计.docxVIP

成都信息工程学院 课程设计 题目：校园网安全整体解决方案设计 作者姓名： 雷继红 班 级： 信安081班 学 号： 2008122021 指导教师： 张路桥 日 期： 2011年 12 月 15 日 作者签名： 目录 TOC \o 1-3 \h \u 1.绪论 - 1 - 1.1课题背景 - 1 - 1.2校园网的发展 - 2 - 2.校园网的发展现状与分析 - 2 - 2.1校园网现状 - 2 - 2.2校园网安全需求 - 3 - 2.3校园网安全面临的威胁 - 4 - 3.校园网安全设计策略 - 5 - 3.1校园网安全管理 - 5 - 3.2校园网络安全技术 - 6 - 3.2.1杀毒产品的部署。 - 6 - 3.2.2采用VLAN技术。 - 6 - 3.2.3内容过滤器。 - 6 - 3.2.4防火墙。 - 6 - 3.2.5入侵检测。 - 7 - 3.2.6漏洞扫描。 - 7 - 3.2.7数据加密。 - 7 - 3.2.8加强网络安全管理。 - 7 - 4.本校网络拓扑图 - 8 - 4.1.简化拓扑图 - 8 - 4.2VLAN技术的虚拟实现 - 9 - 4.3防火墙功能的实现 - 9 - 4.4地址映射的实现 - 9 - 5.总结 - 10 - 参考文献 - 10 - 1.绪论 1.1课题背景 校园网作为学校信息化建设的基础设施，在教学、科研、管理和对外交流等方面都起着举足轻重的作用。随着高校网络规模的急剧膨胀，网络用户的快速增长，网络数据的急剧增加，校园网的安全问题也不断暴露出来，如病毒侵蚀、恶意软件、黑象攻击等，校园网时刻都会受到来自内部和外部的威胁与危害，针对校园网的安全向题，构建完善的网络安全体系是越来越重要。而且校园网与其它网络比具有以下一些特点: (1)校园网的数据流量大、速度快、规模大 近年来，随着高校扩招和合并，校园网的用户群体一般比较大，少则数千人、多则数万人。许多校园网已经发展为一个跨城域的网络。校园网已发展成为了一个全面信息的化阶段。多媒体教学和网络视频应用的推广对网络交换速度和数据量提出更高的要求，同时也要求网络安全部件要有更快的处理速度和更高的性能。 (2)校园网中的设备来源多样化、管理复杂 校园网是一个平台，面向高校的师生，校园网中的设备来源比较复杂。容易出现计算机病毒“交叉感染”，无法分清责任。 (3)活跃的用户群体 高校的学生是最活跃的网络用户，对网络新技术充满好奇，面对精力充沛的高校学生，网络安全更为迫切。 (4)有限的投入 校园网的后期管理容易被忽视，特别是管理和维护吧人员方面的投入明显不足，无暇顾及、也没有条件管理和维护千台、万台计算机的安全。 (5)盗版资源泛滥 从网络上随意下载的软件中可能隐藏木马、后门等恶意代码，许多系统因此被攻击者侵入和利用。 1.2校园网的发展 网络技术的发展，尤其是Internet的出现，使我们校园生活、学习、工作和环境发生了巨大的变化。利用学校计算机网络，采用先进的管理软件，可规范学校的管理行为，提高管理水平和工作效率；在减轻工作量的同时，利用计算机存储量大、处理快速准确的特点，为学校的决策提供准确及时的信息。在学校的办公、信息交流和通信方面充分发挥计算机网络的作用，在软件的支持下实现网上协同工作。 计算机网络将使教学模式上有比较大突破，原来的老师、学生和网络三者之间的关系将发生变化，教师不再是知识的惟一拥有者和权威者，把知识传授给学生。学生应是学习的主体，校园网为学生的探索式学习提供情景和资源，老师只作为学习的指导者。在教学过程中将采用网络技术、多媒体技术，利用网络上丰富的教学资源，激发学生的学习兴趣，提高教学质量。多媒体技术将文本、声音、图像、动画和视频技术融为一体，使的教学活动变得生动且形式多变，从而提高学生学习的积极性、效率和效果。 高校校园网早期应用主要局限于行政办公、后勤、教学与计算中心，分离性较大，大部分采用企业网模式。而现在大部分高校在规划校园网时已计划将网络覆盖至学生宿舍区以及教师家属区，向在校学生及教职工提供园区内部互连以及Internet接入服务。 2.校园网的发展现状与分析 2.1校园网现状 校园网网络信息十分丰富，网络用户的活动也非常活跃，校园网内部网络数据往往用于满足学校正常的行政办公需要、广大师生的教务教学需要、学生们的课余校园文化生活等等，这些无论是涉及个人隐私或利益的信息，还是学校行政办公的文档信息，以及用于政治宣传和管理的信息都需要进行完整性、真实性