校园网系统安全设计与实现大学毕业论文.doc

本科毕业论文本科毕业设计延边大学（题目：校园网系统安全设计与实现学生姓名：赵哲俊学院：工学院专业：计算机科学与技术班级：2004级指导教师：王齐讲师二〇08摘要开放式一体化网络的安全问题涉及到很多方面，是一个集技术、管理、法规于一体的复杂系统工程。目前国内在这些方面的研究还不能跟上网络技术的发展。网络上大量存在的计算机病毒、黑客行为、木马等安全威胁，无时无刻不在影响着校园网络的健康发展，利用何种技术措施保证校园网安全、高效地运行，已成为目前许多学校急需解决的研究课题。目前，常采用的保护网络安全的技术主要有数据加密，防火墙，入侵检测、杀毒、访问控制等。这些技术分别在一方面或多方面抵御着来自网络的安全威胁。然而，威胁网络安全的计算机病毒技术、黑客技术、木马技术等却在不断的发展变化之中。在校园网的建设实践中，追求百分之百的网络安全是办不到的，综合运用多种网络安全技术建成一个相对安全的、符合一定安全需求的校园网才是明智的选择。在对各种网络安全技术进行深入地探讨后，具体分析了延边大学校园网存在的安全问题，针对校园网在运行中所遇到的实际问题，在信息系统安全理论的指导下，设计了总体网络安全体系方案。在方案中，特别对防火墙、入侵检测、病毒防治等多方面给出了具体的解决方案。另外，在安全管理方面，给出了对校园网的管理意见。关键词：校园网；网络安全；安全需求；安全策略AbstractThesecurityoftheOpeningNetworkisaproblemconcerningmanyareasandalsoacomplexprojectofsystemengineeringwhichinvolvestechniques,managementandlaws.Domesticstudiescannotyetkeepupwiththerapiddevelopmentofnetworktechniques.Thethreateningofthecomputervirusandhackersareaffectingthehealthdevelopmentofthecampusnetwork.Andhowtoassurethesecurityandtheefficiencyofthecampusnetworkisbecomingtheemergenceresearchtopicinlotsofcolleges.Recently,thepopulartechnologiesofprotectingnetworkincludedata-encrypting、firewall、IDS、killing-virus、access-controllingandsoon.Thesetechnologiesresistthesecuritythreateningfromnetworkinoneaspectandsomeaspectsrespectively.However,thetechnologiesofcomputervirusandhackerarealsodeveloped.Inthebuildingofthecampusnetwork,itisimpossibletohavethetotallysecurity.Usingalotofnetworksecuritytechnologiestobuildarelativelysafenetworkwhichsatisfiesthesecurityrequesttocertainextentisawiseway.Afterthediscussingofseveralnetworksecuritytechnologies,thesecurityproblemoftheCampusNetworkofYanbianUniversityisanalysedindetail.AccordingtotherealproblemwhentheCampusNetworkisrunningandbasedonusingtheguidanceofsafetheoryofinformationsystem,aoverallsecuritysolutionisputforwardinthisthesis.Especially,thenecessarysecurityassurancemeasuresaredesignedindetail,includingfirewall,intrusiondetection,anti-virusandsoon.Meanwhile,suggestionforeffectivesecuritymanagementisputforward.Keywords：Campusnetwork;NetworkSecur