中山火炬職業(yè)技術(shù)學院校園網(wǎng)安全技術(shù)研究與實施.pdf

1、隨著信息科技的迅速發(fā)展，Internet已成為全球重要的信息傳播工具。全球化的網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)打破了傳統(tǒng)的地域限制和辦公方式。所以，跨區(qū)域工作、共享網(wǎng)絡(luò)資源、電子商務(wù)、遠程教育等已經(jīng)是企業(yè)、教育行業(yè)和個人都不可避免的選擇。但是，它們的本質(zhì)都是建立在Internet基礎(chǔ)上的，因此在為我們帶來巨大經(jīng)濟和社會效益的同時，Internet的負面效應(yīng)也日益顯現(xiàn)出來，那就是Internet的安全性問題。校園網(wǎng)是互聯(lián)網(wǎng)中一個特殊的網(wǎng)絡(luò)，其用戶群主要是學生

2、，因此，校園網(wǎng)的管理應(yīng)根據(jù)學生這個特殊的群體進行，其安全措施應(yīng)該能夠保證校園網(wǎng)絡(luò)的正常運行并提供適合學生使用的網(wǎng)絡(luò)環(huán)境。
　　 本文針對當前中山火炬職業(yè)技術(shù)學院的校園網(wǎng)中存在的安全問題，進行了深入的研究，在研究計算機病毒防御、木馬檢測、防護墻等多種安全技術(shù)的基礎(chǔ)之上，結(jié)合當前中山火炬職業(yè)技術(shù)學院校園網(wǎng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，提出了一個包含網(wǎng)絡(luò)隔離、虛擬專用網(wǎng)(Virtual Private Network，VPN)連接、病毒防范、反AR

3、P(Address Resolution Protoco1)攻擊、網(wǎng)絡(luò)監(jiān)控等具體措施的能覆蓋整個校園網(wǎng)絡(luò)的全方位、各個層次、多種防御手段的網(wǎng)絡(luò)安全實現(xiàn)模型，構(gòu)建了火炬職業(yè)技術(shù)學院數(shù)字校園網(wǎng)的安全系統(tǒng)體系，并完成了安全的測試工作。
　　 本文主要完成以下工作：
　　 ①分析了當前信息安全的發(fā)展現(xiàn)狀以及網(wǎng)絡(luò)安全方面的國內(nèi)外研究現(xiàn)狀，并分析各種安全措施的特點和適用的場合。
　　 ②分析了當前信息安全方面安全標準以及病毒

4、木馬防御、防火墻等的相關(guān)技術(shù)，分析了各種常見安全問題的特點以及有效的防御措施。
　　 ③分析當前中山火炬職業(yè)技術(shù)學院的校園網(wǎng)絡(luò)的部署情況，根據(jù)其校園網(wǎng)的架構(gòu)特征和現(xiàn)有的網(wǎng)絡(luò)服務(wù)狀況，結(jié)合當前校園網(wǎng)的使用情況進行深入分析得出其中的安全問題。
　　 ④根據(jù)當前中山火炬職業(yè)技術(shù)學院網(wǎng)絡(luò)中存在的問題，結(jié)合現(xiàn)有多種安全防御措施，設(shè)計并部署了包含使用防火墻的安全隔離、VPN連接、反病毒、反ARP攻擊等措施并適合校園網(wǎng)的安全方案。