萊蕪職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)安全策略研究與設(shè)計(jì).pdf

1、隨著近年來(lái)萊蕪職業(yè)技術(shù)學(xué)院信息化建設(shè)的開(kāi)展，學(xué)校的校園網(wǎng)絡(luò)獲得了巨大的發(fā)展，網(wǎng)上辦公、備課、學(xué)習(xí)、娛樂(lè)等應(yīng)用層出不窮。2007年教育部科技發(fā)展中心公布的相關(guān)數(shù)據(jù)顯示，98．4％的高校教學(xué)、科研、行政辦公已經(jīng)全部聯(lián)入校園網(wǎng)，90．5％高校的教室已提供了校園網(wǎng)接入環(huán)境，74．35％的學(xué)校在學(xué)生宿舍已經(jīng)接入網(wǎng)絡(luò)，同樣萊蕪職業(yè)技術(shù)學(xué)院校園網(wǎng)幾乎覆蓋了學(xué)校的每個(gè)角落。 隨著我們每個(gè)人和校園網(wǎng)絡(luò)的聯(lián)系越來(lái)越緊密，校園網(wǎng)安全、穩(wěn)定的重要性就凸

2、現(xiàn)出來(lái)了。我們要在校園網(wǎng)上開(kāi)展越來(lái)越多的應(yīng)用，對(duì)越來(lái)越多的用戶(hù)開(kāi)放，這與校園網(wǎng)的安全和穩(wěn)定是矛盾的，本文正是基于這樣的一對(duì)矛盾來(lái)研究校園網(wǎng)的可靠性設(shè)計(jì)及安全策略，本文研究的主要內(nèi)容如下： ①研究了當(dāng)前網(wǎng)絡(luò)尤其是校園網(wǎng)絡(luò)面對(duì)的安全威脅，分析了TCP/IP協(xié)議的一些與生俱來(lái)的安全缺陷，給出了常見(jiàn)的網(wǎng)絡(luò)攻擊類(lèi)型，對(duì)于分布式拒絕攻擊進(jìn)行了詳細(xì)地闡述，在物理安全方面給出了萊蕪職業(yè)技術(shù)學(xué)院的解決方案。 ②研究了大型園區(qū)網(wǎng)絡(luò)的可靠性設(shè)

3、計(jì)，根據(jù)VRRP和MSTP協(xié)議理論，設(shè)計(jì)了一種方案使校園網(wǎng)絡(luò)在訪問(wèn)網(wǎng)絡(luò)中心數(shù)據(jù)時(shí)能實(shí)現(xiàn)路由冗余和負(fù)載均衡，在跨交換機(jī)同一子網(wǎng)內(nèi)互訪時(shí)也能實(shí)現(xiàn)路由冗余和負(fù)載均衡，從而保證了校園網(wǎng)內(nèi)關(guān)鍵業(yè)務(wù)的不斷運(yùn)行，實(shí)現(xiàn)了網(wǎng)絡(luò)的可靠性設(shè)計(jì)。 ③以萊蕪職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)建設(shè)為案例，就校園網(wǎng)絡(luò)骨干及路由設(shè)計(jì)，出口及安全設(shè)計(jì)，服務(wù)器區(qū)域設(shè)計(jì)，VLAN設(shè)計(jì)以及IP地址規(guī)劃等進(jìn)行了詳細(xì)地闡述。針對(duì)目前ARP病毒供給給出了防范措施。 該課題的研究為