烏蘭察布市中等職業(yè)技術(shù)學(xué)校校園網(wǎng)絡(luò)安全解決方案的設(shè)計.pdf

1、伴隨國際互聯(lián)網(wǎng)的不斷普及，目前大多高校都建立了自己的校園網(wǎng)絡(luò)。使用校園網(wǎng)絡(luò)可以充分利用優(yōu)質(zhì)資源、提高工作效率和加快信息處理。然而隨著黑客的入侵、增多及網(wǎng)絡(luò)病毒的泛濫，校園網(wǎng)絡(luò)的安全正面臨越來越嚴(yán)重的挑戰(zhàn)。因此，如何采取不同的安全防范措施，來提高校園網(wǎng)絡(luò)的整體安全性及穩(wěn)定性，已成為一個需要研究的重要課題。
　　目前，大多數(shù)的校園網(wǎng)絡(luò)安全方案的制定的側(cè)重點具有片面性，在安全防范過程中采用的安全技術(shù)和管理措施往往比較簡單。如簡單的增加硬

2、件防火墻或缺少安全措施的VLAN（虛擬局域網(wǎng)）技術(shù)等。因此，校園網(wǎng)絡(luò)仍然存在較高的安全漏洞。解決校園網(wǎng)絡(luò)安全問題，構(gòu)建一個安全防范措施完善的校園網(wǎng)絡(luò)需要考慮采用多種不同的途徑，才能有效的防范來自外部網(wǎng)絡(luò)環(huán)境中存在的不同變化，而將損失降到最低。
　　本文通過對目前不同的校園網(wǎng)絡(luò)在架構(gòu)過程中存在的安全性進(jìn)行綜合評估，結(jié)合校園網(wǎng)絡(luò)的體系特征，對校園網(wǎng)絡(luò)在架構(gòu)時可能會面臨的安全性風(fēng)險做出全面而詳細(xì)的研究。之后，本文將對目前國內(nèi)采用的主流網(wǎng)

3、絡(luò)安全技術(shù)進(jìn)行研究，通過綜合比較，對其中適合我校的校園網(wǎng)絡(luò)安全防范的技術(shù)進(jìn)行引入，從而構(gòu)建一套完善的、層次化的校園網(wǎng)絡(luò)安全防范系統(tǒng)。
　　考慮到目前烏蘭察布市中等職業(yè)技術(shù)學(xué)校并不存在一個系統(tǒng)的、健全的校園網(wǎng)絡(luò)，但是校園網(wǎng)絡(luò)的存在很大程度上方便了在校生師生的工作和學(xué)習(xí)。因此，本文的出發(fā)點是將校園網(wǎng)絡(luò)搭設(shè)在我校。而在搭設(shè)過程中就我校校園網(wǎng)絡(luò)可能會存在的問題，以及如何才能提高網(wǎng)絡(luò)的安全性、穩(wěn)健性以及便利性等問題給予充分考慮。首先考慮從宏

4、觀上對我校園進(jìn)行網(wǎng)絡(luò)劃分，從而使得當(dāng)一個區(qū)域存在問題時，不會對周邊的網(wǎng)絡(luò)環(huán)境造成影響;其次，考慮面向的網(wǎng)絡(luò)用戶群體，將有針對性的限制某些特定應(yīng)用程序的使用，從而節(jié)省有效帶寬，提高網(wǎng)絡(luò)質(zhì)量;第三，對目前存在常見的安全威脅以及網(wǎng)絡(luò)攻擊進(jìn)行分析，提出相應(yīng)的措施，以防范此類威脅對校園網(wǎng)絡(luò)用戶的侵害，以免造成不可挽回的損失。
　　最后，認(rèn)識到不同的網(wǎng)絡(luò)安全防范措施的引入，可以大大的提高網(wǎng)絡(luò)的安全性，而多層次的、分區(qū)域的網(wǎng)絡(luò)管理方案的使用，可