一個校園網(wǎng)系統(tǒng)結(jié)構(gòu)及安全策略.pdf

1、二十一世紀(jì)是人類全面進(jìn)入信息化社會的世紀(jì)，是全球信息化、網(wǎng)絡(luò)化的時代，計算機(jī)網(wǎng)絡(luò)在給人們帶來巨大的便利的同時，網(wǎng)絡(luò)本身的開放性和共享性等特點(diǎn)也使得隨之而來的網(wǎng)絡(luò)安全問題變得日益突出。目前，校園網(wǎng)的信息化已成不可抵擋之勢，它必將對我國的教育事業(yè)的發(fā)展起到極大的推動作用，隨著校園網(wǎng)絡(luò)化進(jìn)程的不斷推進(jìn)，如何保證校園網(wǎng)絡(luò)系統(tǒng)安全已成為擺在我們面前的一件首要任務(wù)。 長期以來，信息系統(tǒng)的安全一直是人們關(guān)注的焦點(diǎn)。針對安全問題回顧了信息安全領(lǐng)

2、域國內(nèi)外的研究現(xiàn)狀，將目前已有的各種先進(jìn)成熟的網(wǎng)絡(luò)安全技術(shù)，包括安全防御體系結(jié)構(gòu)的建立、常用的對稱密鑰加密技術(shù)、公鑰密碼技術(shù)以及分組密碼技術(shù)應(yīng)用到網(wǎng)絡(luò)通信中，針對院校園網(wǎng)建設(shè)的長期目標(biāo)和整體架構(gòu)，分析了其面臨的各種網(wǎng)絡(luò)安全威脅和安全隱患，在此基礎(chǔ)上進(jìn)行系統(tǒng)方案設(shè)計，建立了院校園網(wǎng)絡(luò)平臺的安全機(jī)制，和一個安全高效的信息系統(tǒng)實施方案，方案中主要就網(wǎng)絡(luò)通信加密模塊和系統(tǒng)訪問控制模塊進(jìn)行了詳細(xì)的論述。此方案以建立PKI/CA作為整個系統(tǒng)安全的基