上海杉达学院校园网安全系统分析与实现

论文摘要

随着网络技术的普及和国内各院校网络建设的不断发展,大多数院校都建立了校园网,校园网已经成为了学校信息化建设的重要部分,同时也是衡量一个院校核心竞争力的重要因素之一。校园网与互联网一样,存在着各种各样的网络安全问题。在建设初期重,由于安全意识,安全管理等多方面的原因,在网络安全方面没有引起足够的重视,这就造成校园网运行过程中安全事故不断发生,使校园网的安全面临极大的威胁。随着校园数字化建设的不断推进,如何构建可靠的校园网络安全体系成为了不可忽视的问题。在本文的研究过程中采用理论联系实际的方法,以上海杉达学院校园网为例,对校园网的现状及管理作了详细分析,并结合多年网络管理经验,其中提出了基于IPV6的入侵监测方式和基于SNMP协议的网络流量监控系统,希望能为高校数字化校园网建设积累一些经验和参考。本文第一部分主要表达了本文研究的背景及意义,研究的目的和主要内容。第二部分介绍了上海杉达学院校园网情况,就校园网安全需求作了分析与设计。第三部分针对杉达学院的校园网安全体系提出了技术方案,并部分实施了设计方案。第四部分是重点部分,对校园网安全体系作了总体描述,并设计了3个实验,IPV4IPV6环境下的入侵监测,流量实时监测,利用VRRP协议实现设备热备份。第五部分是对全文的总结,从校园的数字化展望未来国家教育的信息化建设。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 本文研究背景及意义
• 1.1.1 研究的背景
• 1.1.2 研究的意义
• 1.2 国内外研究现状
• 1.2.1 国内现状
• 1.2.2 国外现状
• 1.3 本文研究目的及主要内容
• 1.3.1 本文研究的目的
• 1.3.2 本文研究的主要内容
• 第二章 校园网络安全需求分析与设计
• 2.1 上海杉达学院校园网系统概述
• 2.2 系统安全威胁分析
• 2.3 校园网安全性分析
• 2.4 校园网安全需求
• 2.5 校园网网络安全系统策略与设计原则
• 2.5.1 网络安全系统策略的制定
• 2.5.2 网络安全的设计原则
• 2.6 网络安全体系结构设计
• 2.6.1 设计网络安全体系结构的原则
• 2.6.2 设计网络安全体系结构的内容
• 2.6.3 网络安全体系的设计
• 2.6.4 规定安全边界
• 2.6.5 技术实现
• 2.7 安全体系评估与测试
• 2.7.1 应用于校园网安全分析的古典的风险分析
• 2.8 本章小结
• 第三章 杉达学院校园网安全体系关键技术方案设计
• 3.1 网络安全概述
• 3.2 网络安全技术的应用
• 3.2.1 防火墙技术
• 3.2.2 入侵检测技术
• 3.2.3 VRRP技术
• 3.2.4 防病毒技术
• 3.3 威胁网络安全的风险因素
• 3.4 本章小结
• 第四章 校园网络安全系统实现
• 4.1 系统安全实现总体描述
• 4.2 安全设计方案仿真实验及分析
• 4.2.1 实验一：适用于IPV4/IPV6 双协议栈的入侵检测实验及分析
• 4.2.2 实验二：基于SNMP协议的网络流量实时监控实验及分析
• 4.2.3 实验三园区网络链路备份的实现
• 4.3 本章小结
• 第五章 全文总结
• 5.1 主要结论
• 5.2 研究展望
• 参考文献
• 致谢
• 攻读硕士学位期间已发表或录用的论文