校园网络安全防御系统的设计与实现.doc
《校园网络安全防御系统的设计与实现.doc》由会员分享，可在线阅读，更多相关《校园网络安全防御系统的设计与实现.doc（45页珍藏版）》请在冰豆网上搜索。
毕业设计（论文）
题目（论文）校园网络安全防御系统的设计与实现
选题性质：
设计□报告
院系电子工程学院
专业计算机网络技术
教务处制
年月日
毕业设计（论文）选题审批单
院系：
年级级专业计算机网络技术班级
学生姓名
学号
选题
校园网安全防御系统设计与实现
选题性质
设计□报告
选题论证：
随着时代的发展，校园教学、科研、管理都需要安全的网络系统，校园网的网络安全问题日益突出。
而校园网安全事件不断发生，一些病毒的侵入，导致校园的重要信息的泄密、破坏，正常网络服务无法进行，甚者导致校园网瘫痪，造成严重的损失。
这些安全隐患，给校院网的防御和管理带来严重挑战。
所以本论文以校园网络安全防御系统的设计与实现成为主要论题。
指导教师初审意见：
签名：
年月日
毕业设计（论文）工作领导小组审批意见：
签名：
年月日
毕业设计（论文）开题报告及进度要求
院系：
电子工程学院年级级班级计算机网络技术班
学生姓名
学号
指导教师
选题性质
设计□报告
选题
校园网安全系统防御系统设计与实现
选题的目的和意义:
在Internet迅速发展的时代，计算机网络安全问题涉及许多学科领域，既包括自然科学，又包括社会科学。
就计算机系统的应用而言，安全技术涉及计算机技术、通信技术、存取控制技术、检验认证技术、容错技术、加密技术、防病毒技术、抗干扰技术、防泄漏技术等等，因此本论文以设计校园网络安全防御系统为目的。
重点以构建网络安全防御系统的方案设计和实现过程，保护网络环境中保证数据和系统的安全性。
选题研究的主要内容和技术方案:
主要内容是以防火墙技术、数据库管理系统、数据备份与恢复系统、身份识别系统、访问控制、入侵检测系统等，来设计校园网络安全防御系统。
通过了解系统的薄弱点并确定了设计原则，有针对性的构建一个网络安全防御系统，网络防御系统主要通过物理防护、网络防护、数据防护三个方面进行阐述。
在用防火墙CiscoPIX技术，JUMP入侵检测系统，移动数据实现防护。
毕业设计工作时间
毕业设计工作日程安排
时间段
工作内容
选题，撰写大纲，开题及下达设计任务
学生收集资料，撰写毕业设计初稿
指导教师集中指导
定稿
评审
答辩
指导教师意见：
成果要求：
签字：
年月日
毕业设计（论文）答辩记录单
专业：
计算机网络技术班级：
学生姓名
设计（论文）题目：
校园网安全防御系统设计与实现
选题性质：
þ设计□报告
提问及答辩记录：
答辩记录签名：
答辩成员签名：
答辩日期：
年月日
指导教师意见
评定内容
学习态度
任务完成情况
设计完成质量
总分
等级
评分标准
10%
20%
70%
得分
评语：
指导教师签字：
年月日
评审组意见：
评审成绩：
评审组长签字：
终审意见：
院系负责人签章：
终审成绩：
年月日
说明：
1、指导教师认定合格方能填写此表并提交评审，不合格指导教师继续指导。
2、指导教师及评审组成绩按“优秀、良好、合格、不合格”四个等级评阅。
毕业设计（论文）指导教师指导记录表
设计（论文）题目：
校园网络安全防御系统的设计与实现
选题性质：
设计□论文
院（系）：
专业：
年级：
班级：
阶段
时间
地点
指导教师指导内容
1
2
3
4
5
6
指导教师（签名）学生（签名）
注：
此表由教师填写，如指导次数多，可另附纸。
重庆信息技术职业学院
摘要
目前，随着网络时代的飞速发展，网络安全问题也日益突出，如何在开放网络环境中保证数据和系统的安全性已经成为从多人关心的问题。
本论文重点以构建网络安全防御系统的方案设计和实现过程，在本文中主要以所设计的网络安全防御系统网络拓扑结构图，及采用的各种安全技术的具体细节。
“安全”从来就是一个相对概念，不存在绝对安全，所以必须未雨绸缪、居安思危；“威胁”一直便是一个动态过程，不可能根除威胁，所以唯有积极防御、有效应对。
根据分析设计了包括物理防护、网络防护和数据防护的防御系统。
设计系统包括物理防护、网络防护和数据防护。
网络防护的主要目的是隔离、检测和认证。
数据防护包括移动数据管理、操作系统安全和传输加密。
关键词：
校园网络、安全、防火墙、防御系统
目录
摘要 I
目录 II
引言 1
第1章校园网络安全技术概述 3
1.1校园网络技术发展 3
1.2校园网络安全技术介绍 4
1.2.1密码学 4
1.2.2访问控制 4
1.2.3身份认证 5
1.2.4安全监控 5
1.2.5安全漏洞检测技术 5
1.2.6防火墙 6
1.2.7反病毒技术 6
第2章校园网络安全防御系统 7
2.1防火墙系统 7
2.1.1防火墙及其功能 7
2.1.2防火墙体系结构与实现模型 7
2.2校园网数据库管理系统 8
2.3数据备份与恢复系统 9
2.4身份识别系统 10
2.4.1身份识别系统分类 11
2.4.2身份识别系统优点 11
2.5访问控制功能 12
2.6上网行为管理 12
2.7入侵检测系统 13
2.7.1入侵系统组成 14
2.7.2入侵系统功能 14
第3章校园网络安全防御系统的设计 15
3.1安全分析 15
3.1.1系统的安全分析 15
3.1.2内部工作网络系统平台安全分析 16
3.2设计主要思路 16
3.2.1物理防护 16
3.2.2网络防护 16
3.2.3数据防护 17
3.3设计方案 19
3.3.1方案设计的基本原则 19
3.3.2方案设计结构 20
第4章网络安全防御系统的实现 21
4.1物理防护的实现 21
4.1.1制定完善严格的管理制度 21
4.1.2建立数据备份制度 22
4.2网络防护的实现 22
4.2.1隔离的实现——防火墙CiscoPIX 22
4.2.2检测的实现——安装JUMP入侵检测系统 25
4.3数据防护的实现 30
4.3.1移动数据防护的实现 30
4.3.2操作系统的防护 30
第5章网络安全防御系统的测试 32
5.1测试 32
5.1.1测试环境 32
5.1.2测试系统防御外部攻击能力 32
5.1.2测试系统防御内部攻击能力 32
5.2小结 32
总结 33
致谢 34
参考文献 35
III
重庆信息技术职业学院毕业设计
引言
随着时间的发展，人类步入信息社会，信息产业成为全球经济发展的主导产业，计算机科学与技术在信息产业中占据了重要的地位。
随着互联网技术的普及和推广，网络技术更是信息社会发展的推动力，人们在日常学习、生活和工作中都越来越依赖于网络，因此关于信息技术、信息安全技术、网络安全技术的发展成为越来越重要的学科。
互联网技术的发展改变了人们的生活，信息安全的内涵已发生了根本变化。
安全已从一般性的安全防卫，变成了一种非常普通的安全防范；从一种研究型的学科，变成了无处不在，影响人们学习、生活和工作的安全技术。
技术的普及也推动了社会对人才的需求，因此建立一套完整的网络安全课程教学体系，提供体系化的安全专业人才培养计划，培养一批精通安全技术的专业人才队伍，对目前高校计算机网络安全方向专业人才培养来说，显得尤为重要。
校园网络工程的深入实施，学校教育信息化、校园网络化已经成为网络时代的教育的发展方向。
校园网是指利用网络设备、通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，用于教学、科研、管理、资源共享等方面的局域网络系统。
校园网络安全是指学校网络系统的硬件、软件及其系统中的数据受到保护，不因偶然和恶意等因素而遭到破坏、更改、泄密，保障校园网的正常运行。
目前校园网络内存在很大的安全隐患，建立一套切实可行的校园网络防范措施，已成为校园网络建设中面临和亟待解决的重要问题。
目前，网络安全设施配备不够，学校在建立自己的内网时，由于意识薄弱与经费投入不足等方面的原因，比如将原有的单机互联，使用原有的网络设施；校园网络的各种硬件设备以及保存数据的光盘等都有可能因为自然因素的损害而导致数据的丢失、泄露或网络中断；机房设计不合理，温度、湿度不适应以及无抗静电、抗磁干扰等设施；网络安全方面的投入严重不足，没有系统的网络安全设施配备等等；以上情况都使得校园网络基本处在一个开放的状态，没有有效的安全预警手段和防范措施。
学校校园网络上的用户网络信息安全意识淡薄、管理制度不完善。
学校师生对网络安全知识甚少，安全意识淡薄，U盘、移动硬盘、手机等存贮介质随意使用；学校师生上网身份无法唯一识别，不能有效的规范和约束师生的非法访问行为；缺乏统一的网络出口、网络管理软件和网络监控、日志系统，使学校的网络管理混乱；缺乏校园师生上网的有效监控和日志；计算机安装还原卡或使用还原软件，关机后启动即恢复到初始状态，这些导致校园网形成很大的安全漏洞。
网络病毒是指病毒突破网络的安全性，传播到网络服务器，进而在整个网络上感染，危害极大。
感染计算机病毒、蠕虫和木马程序是最突出的网络安全情况，遭到端口扫描、黑客攻击、网页篡改或垃圾邮件次之。
校园网中教师和学生对文件下载、电子邮件、QQ聊天的广泛使用，使得校园网内病毒泛滥。
计算机病毒是一种人为编制的程序，它具有传染性、隐蔽性、激发性、复制
升级会员 