摘 要
随着互联网的普及与发展，高校的信息化、数字化建设也在加快的进行，高校校园网作为信息化与数字化校园的重要基础设施，担当着学校在教学与科研、管理与对外交流等方面的重要任务，并为学校的教育教学提供着良好的保障。目前的校园网络已经遍及到学校的各个部门，成为了整个校园的基础设备，学校对于网络的可管理性与安全性的需求越来越高，因此构建一个合理的网络安全体系显得尤为重要。安全的校园网络会提升学校的教学和学术交流的环境，重要的是，校园网网络安全的建设关系着学校的未来与发展。建设安全可靠的校园网不仅能够合理、安全、有效地利用学校现有的各种资源，还可以改善网络工作环境方便管理维护，提高网络的可靠性。
因此本论文主要的研究工作是以某高校校园网的网络工程中网络安全的设计为依托，全面分析校园网络的安全现状以及校园网络安全的需求。针对分析的安全问题，对校园网络安全体系结构进行深入研究，分析研究多种常见的网络安全技术，以 APPDRR动态安全模型为基础，根据思科 SAFE 体系结构将校园网划分为各种功能区域模块，并在各区域模块部署相应的解决方案，来解决校园网存在的网络安全问题，缓解校园网受到的网络攻击。本论文的整个设计思想、解决方案与技术实现对于当前绝大多数高校的校园网建设与改造有着一定参考价值。
关键词：校园网 网络安全 网络攻击
Abstract
With the development and popularization of Internet, informatization and digitizationconstruction in colleges and universities are also developing rapidly. As an importantinfrastructure in information and digital campus, the campus network plays a fundamental rolein the teaching and scientific research, management and external exchange, and it provides agood guarantee for school's education teaching. Currently, the campus network has spread toall departments of the school and becomes the basic equipment of the entire campus. Theschool's demand for network management and security has grown, so the construction of areasonable system of network security is particularly important. Safe campus network willpromote the teaching and academic exchange environment, most importantly, the constructionof the campus network security is related to the future and development of the school. Theconstruction of a safe and reliable campus network can not only use the existing resources ofthe school reasonably, safely and effectively but also can improve the network workingenvironment to facilitate the management and maintenance and improve the reliability of thenetwork.
So the main research work of this paper includes: first, doing a comprehensive analysis ofthe campus network security situation and the needs of the campus network security on thebasis of the design of the network security of a university's campus network project. Second,doing an in-depth study on the campus network security architecture and analyzing a variety ofcommon network security technologies according to the analysis of the security problem. Third,on the basis of the APPDRR dynamic security model and the Cisco SAFE architecture,dividing the campus network into a variety of functional regional modules, and deployingcorresponding solutions in the regional module to solve the campus network security problemand relieve the campus network attacks. The whole design idea, solutions and technology ofthis paper have a certain reference value for the construction and transformation of the currentcampus network of the vast majority of colleges and universities.
Key words: Campus network Network security Network attacks
目 录
摘 要
Abstract
第一章 绪 论
1.1 课题的研究背景及意义
1.2 国内外校园网安全现状
1.3 论文的主要研究工作
1.4 论文的组织结构
第二章 校园网及校园网安全相关技术
2.1 校园网概述
2.1.1 校园网的发展
2.1.2 校园网的特点
2.2 校园网安全关键技术
2.2.1 防火墙技术
2.2.2 VPN 技术
2.2.3 入侵检测技术
2.2.4 网络访问控制
2.2.5 设备冗余
2.3 校园网安全技术发展趋势
2.4 网络安全设计概述
2.4.1 网络安全设计目标
2.4.2 网络安全系统的设计与实施
第三章 某高校校园网安全现状分析
3.1 某高校校园网需求分析
3.1.1 网络安全体系的设计方面
3.1.2 网络硬件安全方面
3.1.3 操作系统及应用软件漏洞方面
3.1.4 网络攻击方面
3.1.5 网络管理方面
3.2 某高校校园网面临的主要安全问题
3.3 某高校校园网风险分析
第四章 某高校校园网安全方案的设计
4.1 校园网安全目标
4.2 校园网安全设计原则
4.3 校园网当前的安全措施
4.4 校园网安全的体系设计
4.4.1 校园网安全模型设计
4.4.2 校园网安全体系设计
4.5 校园网网络硬件安全设计
4.6 校园网中操作系统及应用程序的安全设计
4.6.1 校园网中操作系统的安全设计
4.6.2 校园网应用程序的安全设计
4.6.3 校园网络防病毒方案
4.7 校园网网络攻击解决方案的设计
4.8 校园网网络管理解决方案
4.8.1 网络终端的管理
4.8.2 校园网用户管理
第五章 某校园网安全方案的部署与仿真测试
5.1 整体拓扑设计
5.2 部署安全策略
5.2.1 核心汇聚层安全模块部署
5.2.2 网络边界安全模块部署
5.2.3 服务区安全管理模块部署
5.2.4 接入层安全模块部署
5.2.5 终端准入控制模块部署
5.3 部分设备在校园网中的部署测试
5.3.1 iMC 终端接入测试
5.3.2 Web 应用防火墙部署测试
5.3.3 AC 流控部署测试
5.4 部分技术的仿真测试
5.4.1 核心汇聚模块链路备份的仿真实验
5.4.2 防御 ARP 攻击测试
结 论
致 谢
参考文献
