校園網(wǎng)網(wǎng)絡安全分析與設計.pdf

1、傳統(tǒng)意義上基于殺毒軟件或是防火墻的安全解決方案,已經(jīng)不能滿足當前的高校校園網(wǎng)網(wǎng)絡安全的需要。其一,病毒傳播的速度越來越快,由以前的一周、一個月發(fā)展到現(xiàn)在的用秒來計算,有一些病毒在24小時內(nèi)能把全球的服務器全部感染,這個速度是沒有一個單位可以依靠人工響應來解決的,而完全的自動響應目前也不太可能,因此,人們需要做的就是建立一個主動性的網(wǎng)絡安全防護方案。其二,操作系統(tǒng)本身的安全漏洞越來越多,黑客利用這些漏洞開發(fā)出攻擊程序的時間越來越短,從發(fā)現(xiàn)

2、一個漏洞到攻擊出現(xiàn)的時間最終可能演變?yōu)榱?去響應或者安裝補丁已經(jīng)來不及了。針對目前網(wǎng)絡安全的現(xiàn)狀與發(fā)展趨勢,尤其是重慶電子工程學院校園網(wǎng)安全的現(xiàn)狀,迫切需要建立一個統(tǒng)一的網(wǎng)絡安全管理平臺、綜合采用多種安全防護手段,使攻擊在開始傳播或者感染網(wǎng)絡以前被快速、主動地防御。當前,重慶乃至全國各地,隨著大學城搬遷項目的進行以及高校不斷的擴招,校園網(wǎng)的規(guī)模越來越大、用戶越來越多,如何設計并構建一個安全的高校校園網(wǎng)是個非常有意義的課題。論文以重慶電子

3、工程學院兩校合并后的新校園網(wǎng)建設項目為依托,介紹校園網(wǎng)安全建設的總體規(guī)劃,以及涉及到的關鍵技術,希望能夠對其它校園網(wǎng)的建設提供有價值的參考。論文首先分析了當前高校校園網(wǎng)普遍面臨的安全威脅及其來源,指出了構建安全的校園計算機網(wǎng)絡需要解決的關鍵問題;其次介紹了校園網(wǎng)常用的網(wǎng)絡安全關鍵技術,并以PDRR網(wǎng)絡安全模型為指導,分析了校園網(wǎng)安全管理的對象和基本功能;然后,采用分層網(wǎng)絡設計的思想,按照“網(wǎng)絡安全應該是靜態(tài)加動態(tài)的防御、是被動加主動的防