新校园网络安全的设计与实施

摘要

目前，随着网络时代的飞速发展，网络安全问题也日益突出，如何在开放网络环境中保证数据和系统的安全性已经成为从多人关心的问题。

本论文重点以构建网络安全防御系统的方案设计和实现过程，在本文中主要以所设计的网络安全防御系统网络拓扑结构图，及采用的各种安全技术的具体细节。“安全”从来就是一个相对概念，不存在绝对安全，所以必须未雨绸缪、居安思危；“威胁”一直便是一个动态过程，不可能根除威胁，所以唯有积极防御、有效应对。根据分析设计了包括物理防护、网络防护和数据防护的防御系统。设计系统包括物理防护、网络防护和数据防护。网络防护的主要目的是隔离、检测和认证。数据防护包括移动数据管理、操作系统安全和传输加密。

关键词： 校园网络、安全、防火墙、防御系统

第1章目 录

摘  要 I

目  录 II

引  言 1

第1章  校园网络安全技术概述 3

1.1 校园网络技术发展 3

1.2 校园网络安全技术介绍 4

1.2.1密码学 4

1.2.2访问控制 4

1.2.3身份认证 5

1.2.4安全监控 5

1.2.5安全漏洞检测技术 5

1.2.6防火墙 6

1.2.7反病毒技术 6

第2章  校园网络安全防御系统 7

2.1 防火墙系统 7

2.1.1防火墙及其功能 7

2.1.2防火墙体系结构与实现模型 7

2.2 校园网数据库管理系统 8

2.3 数据备份与恢复系统 9

2.4 身份识别系统 10

2.4.1身份识别系统分类 11

2.4.2身份识别系统优点 11

2.5 访问控制功能 12

2.6 上网行为管理 12

2.7 入侵检测系统 13

2.7.1入侵系统组成 14

2.7.2入侵系统功能 14

第3章  校园网络安全防御系统的设计 15

3.1 安全分析 15

3.1.1系统的安全分析 15

3.1.2内部工作网络系统平台安全分析 16

3.2 设计主要思路 16

3.2.1 物理防护 16

3.2.2 网络防护 16

3.2.3 数据防护 17

3.3 设计方案 19

3.3.1 方案设计的基本原则 19

3.3.2 方案设计结构 20

第4章  网络安全防御系统的实现 21

4.1 物理防护的实现 21

4.1.1 制定完善严格的管理制度 21

4.1.2 建立数据备份制度 22

4.2 网络防护的实现 22

4.2.1 隔离的实现——防火墙Cisco PIX 22

4.2.2 检测的实现——安装JUMP 入侵检测系统 25

4.3 数据防护的实现 30

4.3.1 移动数据防护的实现 30

4.3.2 操作系统的防护 30

第5章  网络安全防御系统的测试 32

5.1 测试 32

5.1.1 测试环境 32

5.1.2 测试系统防御外部攻击能力 32

5.1.2 测试系统防御内部攻击能力 32

5.2 小结 32

总  结 33

参考文献 34