校园网络安全系统的研究与设计

论文摘要

随着计算机和网络技术的迅猛发展和广泛普及,校园网作为高校推进信息化、数字化建设的重要基础设施,近几年来,在国家、学校的大力支持下得到了飞速且迅猛的发展。校园网已经在我国的教育系统得到了广泛地使用。但是,Internet本身所具有的开放性、自由性和国际性在增加了应用者自由度的同时,对安全也提出了更高的要求。一旦网络安全系统受到了严重威胁,将给校园、社会、乃至整个国家都会带来巨大的经济损失。如何使校园网络系统免受黑客和病毒的入侵,使校园网络正常、高效地为我国的高校事业发展服务,并且为当前高校信息化、数字化健康发展而服务,是各个高校普遍存在和面临的问题。本文首先通过对南京艺术学院校园网络使用情况进行分析,结合校园网络改造过程中遇到的问题,找出高校校园网络安全建设存在的主要问题,并说明网络安全对于高校校园网络的重要性和必要性。然后,作者通过查阅大量文献、资料以及具体的网络安全技术,并分析各自的优缺点。在通过深入研究和实验后提出适合艺术院校的网络安全系统,构建了南京艺术学院校园网的安全系统结构,并完成了全部的结构设计与系统实现。同时经过相关仿真测试,证明了该安全系统确实具有较好的应用价值。该安全系统将在南艺的校园网络运行中得到逐步完善。

论文目录

• 摘要
• Abstract
• 目录
• 1 绪论
• 1.1 论文的研究背景和意义
• 1.2 论文的主要研究工作
• 1.3 论文的组织结构
• 2 校园网络安全及相关技术分析
• 2.1 校园网络安全的威胁因素
• 2.2 防火墙与IDS联动技术
• 2.2.1 防火墙技术概述
• 2.2.2 防火墙相关技术实现
• 2.2.3 入侵检测技术
• 2.2.4 入侵检测系统和防火墙的互动
• 2.3 蜜罐技术
• 2.3.1 蜜罐技术的提出
• 2.3.2 蜜罐技术的意义
• 2.3.3 蜜罐的关键技术
• 2.3.4 传统蜜罐技术存在的问题
• 2.4 身份认证技术
• 2.5 流量控制技术
• 3 校园网络安全系统设计
• 3.1 网络拓扑图
• 3.2 基于南艺校园网络安全的设计原则
• 3.3 校园网络安全系统总体设计
• 3.3.1 VLAN
• 3.3.2 基于策略的防火墙
• 3.3.3 蜜罐与IDS联动
• 3.3.4 身份认证策略
• 3.3.5 流量控制策略
• 4 校园网络安全系统实现
• 4.1 系统实现总体描述
• 4.2 系统安全测试仿真与分析
• 4.2.1 攻击测试与分析
• 4.2.2 防病毒仿真测试
• 4.3 基于南艺的校园网络安全系统评述
• 5 总结与展望
• 致谢
• 参考文献