武威职业学院校园网安全策略分析与研究

论文摘要

随着网络技术的迅速发展,校园网在高职院校的教学科研中起着越来越重要的作用。尤其是十七大的召开,从政府行为上“落实科学发展观,把发展职业教育作为经济社会发展的重要基础和教育工作的战略重点”,使得高职院校校园网的建设和应用得到了更好的发展。在各种校园网的应用系统中,校园网安全、稳定的重要性凸现出来了,而断线、病毒、黑客和盗号木马的出现使校园网的使用有了越来越多的麻烦。校园网应用和用户的不断增加与越来越多的不安全因素形成鲜明的对比,本文正是基于这样的一对矛盾来研究校园网安全,研究安全策略的建设和规划,主要内容概括如下:1.本论文首先阐述了校园网络当前面临的主要安全威胁、安全威胁产生的原因以及常用的网络安全技术,并对常用的网络安全技术进行了简要地分析,然后结合武威职业学院校园网安全配置的实际情况,重点讨论了防火墙和VPN技术及其发展趋势。2.对武威职业学院校园网络现行的网络体系结构和安全策略进行分析,发现其中存在的缺点和安全风险。3.鉴于武威职业学院校园网网络安全体系的核心在于防火墙,所以本文分析了武威职业学院校园网防火墙系统的特点和功能,据此给出了武威职业学院校园网防火墙的安全策略设计,紧接着讨论了防火墙策略配置错误分类及相应的解决办法,并给出了两种防火墙规则冲突检测算法(用判定树来进行规则冲突检测算法和基于归纳的规则冲突检测算法)。4.结合以上讨论,给出了综合的武威职业学院校园网安全策略,包括物理设备的安全策略、路由器的安全策略、LAN交换的安全策略、防病毒软件的设置、校园网服务器及客户端安全策略等,并对校园网安全策略的实施效果进行了分析,认为取得了较好地效果。

论文目录

• 摘要
• Abstract
• 第一章 校园网安全建设情况分析
• 1.1 高职院校校园网特点
• 1.2 高职院校校园网安全建设问题
• 1.3 本论文研究的意义
• 1.4 问题的提出
• 1.5 论文组织结构
• 第二章 校园网络安全
• 2.1 计算机网络安全的定义
• 2.2 校园网络安全简介
• 2.2.1 物理安全
• 2.2.2 逻辑安全
• 2.2.3 操作系统安全
• 2.2.4 联网安全
• 2.3 校园网络安全面临的威胁
• 2.3.1 物理威胁
• 2.3.2 系统漏洞造成的威胁
• 2.3.3 身份鉴别威胁
• 2.3.4 线缆连接威胁
• 2.3.5 恶意代码
• 2.3.6 恶意代码的特性
• 2.4 校园网络产生安全威胁的原因
• 2.5 常用网络安全技术
• 2.6 防火墙技术
• 2.6.1 防火墙的原理
• 2.6.2 防火墙的功能
• 2.6.3 防火墙技术
• 2.6.4 防火墙体系结构
• 2.6.5 防火墙的发展趋势
• 2.7 VPN技术
• 2.7.1 VPN概述
• 2.7.2 VPN类型
• 2.7.3 VPN的优点
• 2.7.4 VPN的发展前景展望
• 第三章 武威职业学院校园网安全策略分析
• 3.1 武威职业学院校园网简介
• 3.2 校园网拓扑结构图
• 3.3 网络威胁和风险分析
• 第四章 武威职业学院防火墙策略设定
• 4.1 特点
• 4.1.1 软硬结合方式
• 4.1.2 拆分多种安全功能
• 4.1.3 合并横向多种功能
• 4.1.4 优化算法
• 4.2 天清汉马防火墙功能
• 4.2.1 高效防病毒
• 4.2.2 NetFlow流量统计
• 4.3 防火墙安全策略设计
• 4.3.1 创建安全策略
• 4.3.2 确定分组过滤规则
• 4.3.3 策略配置错误分类及解决办法
• 4.3.4 规则冲突检测算法
• 4.4 防火墙功能扩展
• 4.4.1 利用病毒特征检测网络蠕虫
• 4.4.2 利用异常特征发现攻击
• 4.4.3 利用关键词进行过滤
• 第五章 武威职业学院安全策略实施及效果分析
• 5.1 物理设备的安全策略
• 5.2 路由器的安全策略
• 5.2.1 口令管理
• 5.2.2 控制交互式访问
• 5.2.3 管理服务配置
• 5.2.4 日志管理
• 5.2.5 路由安全
• 5.2.6 流量管理
• 5.2.7 服务管理
• 5.3 LAN交换的安全策略
• 5.3.1 什么是VLAN
• 5.3.2 VLAN的划分
• 5.3.3 学院校园网VLAN划分
• 5.3.4 划分VLAN之后的应用
• 5.4 校园VPN的安全
• 5.4.1 外部安全性
• 5.4.2 校园VPN隧道的安全性
• 5.5 防病毒软件的设置
• 5.6 校园网服务器及客户端安全策略
• 5.7 制定完善的安全培训策略
• 5.8 武威职业学院校园网安全策略效果分析
• 第六章 结论与展望
• 6.1 主要结论
• 6.2 后续研究工作的展望
• 致谢
• 参考文献