兰州职业技术学院校园网改造设计

发布时间：2020-04-06 12:38

【摘要】：本文运用网络安全和访问控制相关知识和理论,对网络安全标准和技术进行综述,从兰州职业技术学院校园网的实际和存在的问题入手,就校园网的现实实践和网络安全标准间的差别进行比较性研究。在此基础上,本文针对性的提出兰州职业技术学院校园网适应教学、科研和网络安全标准要求的对策性建议,并尝试采用云平台的方式,通过对资源层、网络层、安全层的构建,建立云平台数据资源中心,对底层服务器硬件及存储资源实现虚拟化聚合部署,实现云计算中心的一体化架构。一是在资源层构建上,运用云计算技术,运用虚拟化手段,搭建虚拟化结构,将承载各个应用的服务器进行虚拟化,实施VMware主机集群系统(Cluster)。二是在网络层构建上,对兰州职业技术学院的校园网络利用云平台进行网络层网络化设计和模块化设计。三是在安全层构建上,对服务器、数据库、业务系统层等进行了安全防御技术构建,在采取防火墙等传统安全防护基础上,进一步集成数据加密、VPN、虚拟化技术等手段,构建立体的安全体系,以防御外来入侵和攻击。
【图文】：

信息安全技术,国防部,安全机制,安全技术

图 1.1 中国信息安全产业发展图1.2.1 网络安全技术的评估准则发展过程早在上个世纪六十年代，美国政府的国防部针对国家和社会面临的信息形势，专门成立了工作组，研究信息安全技术，特别是安全策略，在 60 年代子计算机的使用条件和安全形势中进行研究，得出的结果就是全球最初的对安全技术的评估准则，英文名称为“Defense Science Board report”。进入七十年美国政府国防部，进一步对 KSOS、PSOS、KVM 等当时的计算机操作系统进深入的信息安全技术方面的分析和研究。在 80 年代，，形成信息安全技术的橘皮即“可信的计算机系统的评估方面的准则”，英文简称为“TCSEC”，将信息技术评测的标准划分了七个等级，即 A1 级、B3 级、B2 级、B1 级、C2 级、C1 级级。其中 A1 级是最高安全级别，表示安全机制的目标，D 级是最低级别，表有安全机制。后来，针对数据库、网络等方面的进一步需求，美国政府的国发布了配套的操作指南、文件说明等，具体为“关于可信的数据库的解释” ，

构架图,构架图,防火墙

图 2.1 防火墙的构架图实际上，防火墙是在网络信息交换的一种隔离技术，在开放的网络环境一个相对封闭的内部网络，保护信息数据安全。防火墙主要采取以下方式据交换控制：（1）对未经防火墙安全策略授权的用户，作为非法用户，拒绝其访问防护的网络或者网络安全域，或者拒绝其获取、保存被保护的信息数据。（2）对未经防火墙安全策略授权的用户，可以作为合法用户不受妨碍地火墙保护的网络或者网络安全域，可以获取、保存被保护的信息数据。防火墙有以下 4 个方面的作用：（1）可以保障网络信息安全。一个防火墙就是一个控制节点或者阻塞节有通过安全策略授权的用户或者协议才能通过，拒绝未经授权用户或者协问，过滤不符合安全策略的服务，降低了网络被攻击的可能，提高了网络系数。
【学位授予单位】：西安建筑科技大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP393.08

【参考文献】