高校校園網(wǎng)安全策略研究與設計.pdf

1、隨著近年來高校信息化建設的開展,各高校的校園網(wǎng)絡獲得了巨大的發(fā)展,各高校紛紛獲得“西部高校校園網(wǎng)絡建設項目”,“日元貸款項目”,“中央與地方共建實驗室項目”,等眾多專項的財政支持。使得我們各高校校園網(wǎng)的網(wǎng)絡基礎設施得到了更新,也使我們的校園網(wǎng)規(guī)模得以擴大并覆蓋整個校園,校園網(wǎng)技術得到了升級,不斷部署各種校園網(wǎng)應用系統(tǒng)。通過科研需求、教學應用、網(wǎng)絡辦公、網(wǎng)上娛樂等方面,網(wǎng)絡應用逐漸滲透到了校園生活的方方面面。網(wǎng)上辦公,上網(wǎng)備課,網(wǎng)上教學,

2、網(wǎng)上搜索、學習,接收郵件,網(wǎng)絡聊天,游戲娛樂,購物,校園用戶聯(lián)網(wǎng)的時間一天天延長。2005年教育部科技發(fā)展中心公布的相關數(shù)據(jù)顯示,98.4％的高校教學、科研、行政辦公已經(jīng)全部聯(lián)入校園網(wǎng),90.5%高校的教室已提供了校園網(wǎng)接入環(huán)境,74.35%的學校在學生宿舍已經(jīng)接入網(wǎng)絡,今天校園網(wǎng)幾乎覆蓋了各高校的每個角落隨著我們每個人和校園網(wǎng)絡的聯(lián)系越來越緊密,校園網(wǎng)安全、穩(wěn)定的重要性就凸現(xiàn)出來了。我們要建設越來越多的校園網(wǎng)應用,對越來越多的用戶開放

3、這又與校園網(wǎng)的安全和穩(wěn)定是矛盾的,本文正是基于這樣的一對矛盾來研究校園網(wǎng)的安全策略,本文研究的主要內(nèi)容如下:①研究當前校園網(wǎng)的建設情況,校園網(wǎng)采用的技術,建設模式,校園網(wǎng)的典型應用服務,校園網(wǎng)的日常管理。②研究當前網(wǎng)絡尤其是校園網(wǎng)絡面對的安全威脅,以及這些威脅和攻擊的分類,分析了TCP/IP協(xié)議的一些與生俱來的安全缺陷。③研究了當前的網(wǎng)絡安全技術,包括:防火墻技術,IDS,IPS,VLAN,策略路由和路由策略的區(qū)別及其在安全上的應用,A