毕业论文(校园网安全)_校园网网络毕业论文
毕业论文(校园网安全)由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“校园网网络毕业论文”。
摘要
随着互联网的普及和国内各高校网络建设的不断发展，大多数高校都建立了自己的校园网，它已经成为高校信息化的重要部分，网络安全已成为不容忽视的问题，如何在开放网络环境中保证数据和系统的安全性已经成为众多业内人士关心的问题，并越来越迫切和重要，作为一个面向大众的开放系统，计算机网络面临着来自各方面的威胁和攻击。因此，网络安全系统的构建是一个非常重要的问题，它涉及到从系统硬件到软件，从单机到网络的各个方面。本文系统地介绍了网络安全的概念、讨论了校园网面临的各种安全威胁、OSI的安全体系结构以及动态安全模型P2DR，其中包括网络的安全风险分析、安全需求分析、以及安全目标分析;针对校园网的安全系统的需求，进行了深入的研究与分析，按照“建立的网络安全应该是动态防护体系，是动态加静态的防御;是被动加主动的防御，是管理加技术的完整安全观念”，提出了一个能覆盖整个校园网络的全方位、各个层次、多种防御手段的网络安全实现模型，然后，从物理安全、访问控制、通信保密、安全审计、病毒防护、流量监控和安全管理等方面对校园网络安全解决方案进行了分类研究;最后，结合校园网的实际，根据现有设备条件，运用ULAN技术、NAT技术、路由器访问列表以及流量监控实现了对校园网的基本安全防护。
关键词:网络安全，P2DR，策略，ULAN 第一章绪论
1.1互联网的发展及安全现状
今天，国际互联网的发展进入了一个崭新的阶段。它推动了社会信息化的进程，奠定了新经济时代信息基础设施，并且正在改变着我们的生活、娱乐工作和学习方式。目前的国际互联网有以下几个特点: 规模迅速扩大，现在全球有200多个国家连接上了国际互联网，主机数量已超过3亿[m(如图1所示)，用户数量超过八亿[[Z]。从国内来看，截至2004年底，根据中国互联网络信息中心(CNNIC}发布的“第十五次中国互联网络发展状况统计报告”[3]显示，我国上网用户总数为9400万，比半年前增长8%，其中使用宽带上网的人数达到4280万;上网计算机达到4160万台，比半年前增长了14.6%;CN下注册的域名数、网站数分别达到43万和66.9万，分别比半年前增长了5万和4.2万;网络国际出口带宽总数达到74429M,IPv4地址总数59945728个，分别比半年前增长38%和21960。
网络的应用日益丰富。目前，E-mai 1, FTP, www.daodoc.comCERT/CC抽样监测mn，发现我国有超过138万个IP地址的主机感染此类蠕虫。造成大量用户无法正常使用。
(3)攻击工具易用性在互联网上，有很多的攻击工具可自由下载，此类攻击工具设置简单、使用简便，即使对网络不太精通的人都可以利用攻击工具进行网络攻击。大量的廉价却很好用的攻击工具充斥于网络中，自动化攻击工具大量泛滥，几年前仅仅适用于高智能范围的工具己经能够从商业途径购买并使用。而使用这些工具并不需要很高的技术水平，这使得一个普通的攻击者也可以对系统造成巨大的危害。攻击技术的普及使得高水平的攻击者越来越多，反而言之，安全管理员面临着巨大的挑战，我们的系统面临的安全威胁也越来越大。
(4)校园网用户的安全意识不强由于计算机及网络应用水平有限，校园网用户网络安全尚未能充分认识，基本上没有或很少对所使用计算机作安全防范。
目前关于网络安全的法律法规都已出台，学校网管中心也都制定了各自的管理制度，但宣传教育的力度不够。许多师生法律意识淡薄，出于好奇或卖弄编程技巧的心理，破坏了网络的安全。网上活跃的黑客交流活动，也为他们的破坏活动奠定了技术基础。
2.2安全需求
校园网络内部部署了众多的网络设备、服务器，保护这些设备的正常运行，维护主要业务系统的安全，是校园网络的基本安全需求。满足基本的安全要求，是网络成功运行的必要条件，在此基础上提供强有力的安全保障，是校园网络系统安全的重要原则。对于各种各样的网络攻击，如何在提供灵活且高效的网络通讯及信息服务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段，是校园网需要解决的问题。
2.3安全目标
基于以上分析，网络安全应该实现以下内容:
.建立一套完备可行的网络安全和网络管理策略
·限制各条链路上的服务请求内容，使非法访问在到达主机前被拒绝
.对合法用户访问加强认证，同时将用户的访问权限控制在最低限度
·全面监视对主机的访问，及时发现和拒绝不安全的操作或黑客攻击行为
.加强对各种访问的审计工作，详细记录对网络和主机的访问行为，形成完整的系统日志
.进行网络安全扫描工具，主动发现网络安全漏洞
·建立完整的系统防病毒体系，防止病毒的侵害
.提供网络监控和维护工具，了解和记录网络结构变化，监控运行状况
.提高全体人员的网络安全意识和防范技术
