校园网安全系统的设计与实现——网络访问安全.doc

本科毕业论文(设计)

题目：

校园网安全系统的设计与实现

——网络访问安全

姓名：

学号：

系别：计算机系

专业班级：计算机科学与技术

指导教师：

目录

摘要 I

ABSTRACT Ⅱ

1.绪论 1

1.1选题背景 1

1.2选题目的 1

1.3本文组织结构 1

2.可行性分析 2

2.1社会可行性 2

2.2技术可行性 2

2.3操作可行性 2

2.4系统开发平台及运行环境 2

2.4.1系统开发工具及平台 2

2.4.2运行环境 2

3.校园概况和网络拓扑 3

3.1校园基本构造 3

3.2校园组成机构 3

3.3网络体系结构 3

3.4网络拓扑总图 4

4.网络安全基础 5

4.1网络安全的定义 5

4.2网络安全的属性 5

4.3网络信息安全因素 6

4.4网络信息安全机制 6

5.安全需求与安全目标 8

5.1网络安全需求 8

5.2网络安全策略 8

5.3系统安全目标 8

6.网络访问安全 9

6.1VPN概述 9

6.1.1VPN简介 9

6.1.2VPN的特点与应用 9

6.2路由器实现VPN 9

7.CISCO安全设备 12

7.1防火墙设计 12

8.网络攻击与防范 16

8.1黑客攻击手段 16

8.2.1“ARP攻击”的方式和原理 16

8.2.2利用“ARP欺骗”入侵实际操作 17

8.2.3“ARP攻击”防范方法 19

9.结论 21

参考文献 22

致谢 23

I

摘要

随着网络技术蓬勃发展，校园网的迅速发展和普及，对学校日常工作学习和管理而言也起了重要的作用。但不可忽视的是，随着网络的普及，其安全问题也日益突出。如何让校园网正常高效的运行，充分发挥其教学、管理和服务等功能，已成为不可忽视的一个问题。

本设计着重分析了如今校园网中存在的安全隐患，提出理论性与实践性的依据，并针对网络设备安全和网络访问安全进行了详细的描述，设计出一个安全、便捷的网络管理方案，其中涉及到的技术有VLAN、STP、VTP、HSRP、ARP欺骗、MAC欺骗等。本设计方案通过模拟设计环境，使用虚拟机Vmware实现了模拟黑客进攻和被攻击者的防御手段。希望能对校园网的安全管理有所帮助，为师生创造一个安全、高效、干净的上网环境。

关键词：网络安全；交换机；VPN;HSRP;OSPF

Ⅱ

Abstract

Withthevigorousdevelopmentofnetworktechnology,therapiddevelopmentofthecampusnetworkandpopularization,dailyworktoschoolforlearningandmanagementalsoplayanimportantrole.Butimportant,alongwiththenetworkpopularization,thesecurityissuesarebecomingincreasinglyprominent.Howtomakethecampusnetworknormalandefficientoperationandmakefulluseofitsteaching,managementandservice,andotherfunctions,has

becomeaproblemcannotbeignored.

Thisdesignfocusesonanalyzingthenowexistinginthecampusnetworksecurityproblems,putsforwardthetheoreticalandpracticalbasis,andinthelightofthenetworkequipmentsafetyandnetworkac