校园网综合防护系统的研究与开发

论文摘要

计算机和网络两者在当今社会飞速发展,然而高校计算机网络的发展却总是比较滞后,计算机网络安全问题更是时时困扰着高校的网络管理人员,需求非常强烈。但由于价格等因素的影响,此问题未受到网络安全企业的重视。此时企业的网络安全防护问题已经经过了一段时间的发展,网络安全综合防护系统已建立已有时日,各项模型也初见规模,所以本文利用企业级别的网络安全综合防护管理模式结合高校网络的实际情况进行了研究和开发。力求开发出一套适应高校网络安全要求的网络安全体系,如企业的网络防护体系一样,使其不仅仅在遇到网络故障时能有章可循,更主要的是在大故障发生前可以由小故障的预警而得以避免。除此以外,最根本一点也是本项目的出发点,就是项目必须可行,必须符合高校本身所在的大环境的要求。本文首先从实际出发,对各层面所存在的隐患进行了排查,并对排查出来系统漏洞在整体上的威胁度、影响深度、脆弱度和危害成本等综合因素进行了风险评估,分清楚了主次,并对原有网络体系按层次协议进行了更为详细的隐患排查,找出影响网络安全的问题所在,为后期工作打下了基础。本文又从软件、硬件、人员管理三方面入手来找寻一条科学配置各高校计算机网络的人力资源、硬件资源和管理资源之路,从而能更好的使网络资源安全有效的为教学和科研服务。最终能达到一种让软、硬、管协调发展,共同创造一种和谐稳定的高校网络。首先按照风险评估的结果,对整体的硬件系统进行了重新调整,消除了由于硬件连接造成的安全隐患;然后从软件入手,对整个网络的软件体系进行了再分析,对于每个分析出来的问题给出了解决方案,基本解决了当前的软环境的漏洞;最后对于无法控制的网络节点,通过人员的管理制度,对负责的节点进行监控和管理,最终达到综合防治网络安全问题的目的。在本文的最后阐述了项目检测过程,如项目分析所述,进行了分割分析,并对最终防护成果进行了总结,论述了网络检测方法,提出了对网络测试的设想,并通过实际测试进行了最终的验证。综上所述,本文对于高校的网络系统进行了综合分析,消除了一定的隐患,提出了一些建设性的意见,为高校的科研和教学生活的和谐发展提供了有力的支持。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 前言
• 1.1 课题背景
• 1.2 企业高校网络基本状况调研报告
• 1.2.1 企业的网络状况初步调研报告
• 1.2.2 高校计算机网络系统状况初步调研报告
• 1.3 高校计算机网络显像问题调研报告
• 1.4 高校计算机网络防护系统的需求前景及可行性分析
• 1.5 论文的来源及主要内容
• 第二章 高校计算机网络现状详细调研
• 2.1 网络漏洞的细化调研
• 2.1.1 物理层漏洞调研报告
• 2.1.2 网络层漏洞调研报告
• 2.1.3 系统层漏洞调研报告
• 2.1.4 用户漏洞调研报告
• 2.1.5 应用层漏洞调研报告
• 2.1.6 管理层漏洞调研报告
• 2.2 网络安全整体的风险评估
• 2.2.1 古典的风险分析
• 2.2.2 风险分析
• 2.3 高校原有网络硬件环境、设施和设备情况调研
• 2.4 信息资源及存在调研
• 2.5 原有网络安全设施和措施调研
• 第三章 校园网的硬件重新调配方案
• 3.1 重调的设计目标
• 3.2 重调的设计思想
• 3.3 各网络硬件环境重调具体方案
• 3.3.1 校园网络中心方案:
• 3.3.2 教学子网:
• 3.3.3 办公子网:
• 3.3.4 图书馆子网:
• 3.3.5 公共计算机实验室网:
• 3.3.6 宿舍区子网及后勤子网
• 3.3.7 硬件重调综述
• 第四章 校园网络安全规划方案
• 4.1 校园服务器安全防护策略和实施方案
• 4.1.1 服务器安全防护策略和实施方案
• 4.1.2 访问规则防护策略和实施方案
• 4.1.3 系统漏洞防护策略和实施方案
• 4.2 校园计算机安全防护策略和实施方案
• 4.2.1 计算机名称管理和计算机组管理
• 4.2.2 MAC地址管理和IP地址管理
• 4.2.3 客户端程序和计算机使用人管理
• 4.2.4 客户端计算机桌面安全防护管理
• 4.2.5 中心实验室共享资源的共享访问控制及用户账户管理
• 4.2.6 SNMP服务的网络安全方式
• 4.3 校园ARP攻击防护管理
• 4.3.1 ARP攻击手段分析
• 4.3.2 ARP欺骗的防御步骤
• 4.4 校园路由器维护与设置
• 4.5 校园网络通信流量检测
• 第五章 网络安全防护项目整体检测
• 5.1 网络中心模块整体测试
• 5.2 公共计算机实验室模块整体测试
• 5.3 办公子网模块整体测试
• 5.4 图书馆网模块及各院系模块整体测试
• 第六章 全篇总结与展望
• 致谢
• 参考文献
• 附录