校园网体系结构及安全管理的研究

论文摘要

校园网络建设是中国教育信息化工程中最为关键的一环。随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，如何建设相对稳定可靠，具有一定安全性，开放性，适度超前的校园网络系统，使整个网络系统易于扩充、智能安全、便于管理、方便用户接入，能够满足未来3到5年内的网络发展和应用要求，已经成为各个高校不可回避的一个紧迫问题，并且逐渐引起了各方面的重视。本文首先阐述校园网建设的意义和必要性，探讨目前高校校园网络建设中面临的问题。通过分析某高校校园网硬件结构的不足，从核心层、汇聚层、接入层对交换机和路由器设备进行改进，采用万兆以太网解决方案，使改进后的网络达到千兆光纤到各建筑，100M到桌面，易扩充，易升级和扩充。整网支持IPv4/IPV6双协议栈，进一步扩大WLAN用户数量。其次，通过分析目前网络的常见不安全因素，更换防火墙设备，从端点准入防御和IPS系统部署两方面对某高校校园网络结构体系进行安全设计，提出应用程序防护、网络构架防护、性能保护和数字疫苗在线更新机制设计方案。最后，考虑校园网络管理的需求，针对目前校园网存在的问题，从拓扑管理、配置管理、故障管理、性能管理和安全管理五个方面详细设计了统一网络管理方案，并提出网管系统实施步骤和网管安全措施。试运行结果表明了上述设计方案的有效性和可行性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 校园网现状分析
• 1.2 校园网的安全问题
• 1.3 校园网建网的需求分析
• 1.4 校园网整体建网原则
• 1.4.1 建设目标
• 1.4.2 建设任务
• 1.4.3 业务需求分析
• 1.5 校园网络安全方案
• 1.6 校园网络管理方案
• 1.7 论文的主要工作
• 1.8 本章小结
• 第二章 网络体系及安全
• 2.1 网络体系
• 2.2 网络安全概述
• 2.2.1 网络安全的定义
• 2.2.2 网络安全研究的主要内容
• 2.3 网络安全体系结构
• 2.3.1 OSI 安全体系结构
• 2.3.2 TCP/IP 安全体系结构
• 2.4 常见的网络攻击
• 2.4.1 蠕虫
• 2.4.2 Web 欺骗
• 2.4.3 TCP 盗用
• 2.4.4 DOS（Denial Of Service）攻击
• 2.4.5 特洛伊木马
• 2.4.6 ARP 欺骗
• 2.5 本章小结
• 第三章 校园网络结构整体设计
• 3.1 校园网安全现状分析
• 3.1.1 某高校校园网概况
• 3.1.2 某高校校园网存在的问题
• 3.1.3 某高校校园网技术需求
• 3.2 设计原则
• 3.3 整体网络设计
• 3.3.1 核心层设计
• 3.3.2 汇聚层设计
• 3.3.3 接入层设计
• 3.3.4 网管平台
• 3.3.5 防火墙
• 3.4 网络流量规划
• 3.4.1 不同用户访问公网
• 3.4.2 校内三层互访
• 3.4.3 基于流攻击的防止
• 3.5 IP 地址规划和路由策略
• 3.5.1 IP 地址分配原则
• 3.5.2 IP 地址规划方案
• 3.5.3 路由策略
• 3.5.4 IPV6 的支持
• 3.6 网络技术设计
• 3.6.1 链路聚合技术
• 3.6.2 QOS 技术
• 3.6.3 组播技术
• 3.6.4 VLAN 技术
• 3.7 WLAN 设计
• 3.7.1 校园无线网室内接入方案
• 3.7.2 校园无线网室外接入方案
• 3.8 本章小结
• 第四章 校园网络安全方案
• 4.1 校园网络安全解决方案
• 4.2 校园网络安全技术
• 4.3 校园网结构系统中的安全方案
• 4.3.1 局域网安全
• 4.3.2 端点准入防御解决方案
• 4.3.3 IPS 系统部署
• 4.4 本章小结
• 第五章 校园网络管理方案及运行结果
• 5.1 网管系统需求
• 5.2 统一网管设计
• 5.3 网管系统实施步骤
• 5.4 网管安全措施
• 5.5 运行结果
• 5.6 本章小结
• 总结与展望
• 参考文献
• 攻读硕士学位期间取得的研究成果
• 致谢