校園網(wǎng)接入與安全系統(tǒng)設(shè)計.pdf

1、近年來,隨著計算機技術(shù)的不斷發(fā)展,計算機網(wǎng)絡(luò)的規(guī)模越來越大,網(wǎng)絡(luò)用戶每年飛速增長,使得網(wǎng)絡(luò)安全問題成為計算機網(wǎng)絡(luò)發(fā)展的一個重要分支。在我國網(wǎng)絡(luò)用戶每年成倍的增長,我國已成為網(wǎng)絡(luò)用戶最多的國家之一。我國各高校分別建立了自己的校園網(wǎng),校園網(wǎng)已經(jīng)成為教師和學(xué)生不可缺少的學(xué)習(xí)和交流工具。然而,網(wǎng)絡(luò)規(guī)模的擴大和用網(wǎng)人數(shù)的增加,必然導(dǎo)致網(wǎng)絡(luò)安全事故的不斷發(fā)生。世界各地不斷發(fā)生因網(wǎng)絡(luò)病毒和黑客攻擊導(dǎo)致系統(tǒng)癱瘓的情況。為了防止網(wǎng)絡(luò)癱瘓和網(wǎng)絡(luò)攻擊的事故,

2、保證校園網(wǎng)絡(luò)安全穩(wěn)定運行,網(wǎng)絡(luò)安全的建設(shè)與發(fā)展具有重要意義。本課題應(yīng)用可信計算的原理,提出采用基于可信連接的網(wǎng)絡(luò)安全接入系統(tǒng)模型,對校園網(wǎng)絡(luò)系統(tǒng)的安全性穩(wěn)定性進(jìn)行了深入的研究。根據(jù)校園網(wǎng)的特征,運用現(xiàn)有的網(wǎng)絡(luò)安全技術(shù),構(gòu)建了基于TNC的校園網(wǎng)信息敏感部門的接入安全解決方案,建立了AAA協(xié)議的認(rèn)證、授權(quán)、記賬的認(rèn)證管理系統(tǒng)。針對蠕蟲病毒的結(jié)構(gòu)機理,設(shè)計了校園網(wǎng)蠕蟲病毒的自我防御系統(tǒng)。由于校園網(wǎng)用戶使用BT下載的數(shù)量較多,影響網(wǎng)絡(luò)正常使用的