高校校园网安全策略的研究与设计

发布时间：2021-11-15 07:06

　　近年来，高校信息化建设迅速发展，校园网规模不断增大，网速大幅提高，同时安全问题突出，安全事件不断，造成了关键数据被破坏、修改和窃取，有着严重的社会影响。因此，探讨校园网安全事件风险分析，科学评判校园网安全状况，有针对性地提出降低校园网安全事件发生的措施，对高校校园网建设具有重要的现实意义。本文在对高校校园网安全事件来源分析的基础上，分析了校园网安全事件的特点和分类，并对高校校园网总体结构进行详细阐述。在此基础上，构建了校园网安全防护系统，包含核心交换机、汇聚交换机、接入交换机和多种安全组件。采用了将内部攻击行为在对校园网络实施攻击前予以阻止的办法，解决了校园网安全事件的重大破坏性问题，通过对高校校园网普遍采用三层网络结构进行分析，验证提出的安全防护系统的解决办法，并按照安全事件的类别对应提出安全解决措施。本文采用校园网安全事件的解决办法可为校园网的建设和完善提供决策依据，尤其是在校园网的日常安全管理和维护过程提出的安全事件预防与对策措施，能够为校园网的网络管理人员提供有价值的参考。 

【文章来源】：哈尔滨理工大学黑龙江省

【文章页数】：67 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
第1章 绪论
    1.1 研究背景与意义
    1.2 国内外研究现状
    1.3 本文研究内容
第2章 校园网络安全关键技术
    2.1 校园网特点
    2.2 网络信息安全关键技术
        2.2.1 密码学与加密技术
        2.2.2 防火墙技术
        2.2.3 身份认证技术
        2.2.4 入侵检测技术
        2.2.5 漏洞扫描技术
        2.2.6 网络访问控制技术
    2.3 本章小结
第3章 安全需求分析
    3.1 需求分析
        3.1.1 网络结构分析
        3.1.2 流量分析
        3.1.3 安全分析
    3.2 校园网安全“三元论”理念
    3.3 校园网络安全模型
    3.4 校园网安全管理
    3.5 本章小结
第4章 安全方案设计
    4.1 校园网结构
    4.2 安全联动系统设计
        4.2.1 安全联动系统结构
        4.2.2 安全联动系统配置信息
    4.3 校园骨干网安全性设计
        4.3.1 骨干网技术选择
        4.3.2 骨干网设备选型
        4.3.3 传输介质选择
        4.3.4 路由设计策略
        4.3.5 骨干网冗余设计
    4.4 校园接入网的安全性设计
        4.4.1 接入网安全设计概述
        4.4.2 准入控制系统设计
        4.4.3 准入控制系统控制流程
        4.4.4 基于 802.1x 的认证计费系统设计
        4.4.5 入侵检测设备选择
    4.5 校园网安全出口设计
        4.5.1 校园网出口技术选择
        4.5.2 校园网安全出口冗余设计
        4.5.3 防火墙选型
        4.5.4 NAT 配置
    4.6 校园网安全防御体系流程
    4.7 本章小结
第5章 建立健全校园网安全管理制度
    5.1 安全管理制度概述
    5.2 安全管理组织机构
    5.3 安全规章制度
    5.4 网络设备设施安全管理
    5.5 人员安全管理
    5.6 突发事件应急响应
    5.7 本章小结
结论
参考文献
攻读硕士学位期间发表的学术论文
致谢



本文编号：3496288