“数字湖工”校园网中安全对策设计与实现

校园网作为“数字校园”的重要基础设施,其安全状况影响着教学、科研、管理和交流等活动能否正常开展,影响着数字校园的功能能否正常发展。随着信息化水平的不断发展,各高校对网络的依靠性越来越强,网络安全问题日益突出,特别是随着网络应用的深入,网络面临的攻击呈几何数级别增长,各种各样的安全问题使得校园网常常处于“亚健康”状态。另外,网络规模的扩大,用户对网络性能的要求不断提高,使得校园网安全问题受到了广泛关注。如何提高校校园网安全问题是一个系统工程的问题。安全的防范不仅需要局部处理,更需要全方位的考虑;不仅需要被动的防范,更需要主动防范。只有这样,才能取得网络上的主动权,避免有意无意的攻击,保障校园网的正常运行。湖南工学院是由湖南大学衡阳分校与湖南城建高等专科学校合并而成的新晋本科院校,现有三个校区。“数字湖工”是湖南工学院成立以后信息化建设的指导性规划。本文以湖南工学院校园网及其特点为基础,从产生校园网安全问题的因素、TCP/IP协议缺陷、解决安全问题的三元理论和技术模型P2DR开始分析,鉴戒OSI/ISO模型中分层的观念,将校园网安全问题分为物理系统层、网络层、操纵系统层、数据库系统层、应用系统层、操纵管理层等几个层次来进行研究。具体研究了每个方面面临的风险,各方面的相互联系、安全需求以及解决方案,再以每个层次和每个方面的安全解决方案为基础,将其有机结合,协同应用,从而建立起整个校园网安全问题解决的系统。该方案结果表明该方案设计公道,能够满足学院网络的安全需求。【关键词】：校园网安全策略P2DR模型分层
【论文提纲】：摘要4-5ABSTRACT5-10第一章概述10-151.1课题研究的背景10-121.1.1问题的提出10-111.1.2研究的意义11-121.2国内外研究概况12-131.3论文的主要工作13-141.3.1本文研究的目的131.3.2本文研究的内容13-141.4论文的基本结构141.5本章小结14-15第二章相关知识和技术研究15-262.1相关知识先容15-202.1.1影响网络安全的因素15-162.1.2TCP/IP协议的安全性分析16-172.1.3网络攻击知识先容17-202.2相关技术先容20-252.2.1网络安全的“三元论”理念20-212.2.2P2DR模型的概念及其基本要素21-242.2.2DR模型结构及相应执行过程24-252.3本章小结25-26第三章“数字湖工”校园网安全问题需求分析26-383.1湖南工学院校园网的结构及特点26-283.2湖南工学院校园网面临的安全风险分析28-293.3湖南工学院校园网安全需求29-373.3.1非技术模块的安全问题及安全需求框架30-313.3.2技术模块的安全问题及安全需求框架31-373.4本章小结37-38第四章“数字湖工”校园网安全策略设计38-644.1“数字湖工”校园网安全方案总体设计38-394.2管理层安全方案设计39-414.2.1网络安全总则394.2.2网络安全职员组织管理39-414.2.3网络安全应急响应414.3环境和硬件（物理）层安全方案设计41-434.4网络层安全方案设计43-594.4.1网络层的安全技术策略43-584.4.2网络层设计中业务服务质量的保证58-594.4.3网络层设计中网络管理系统的辅助功能594.5操纵系统层的安全方案设计59-624.6数据库层的安全方案设计624.7应用层的安全方案设计62-634.8本章小结63-64第五章“数字湖工”校园网安全策略的实现64-885.1“数字湖工”校园网安全策略概述645.2网络安全加固64-805.2.1主机安全加固64-675.2.2数据库安全加固675.2.3防火墙设备安全加固67-685.2.4个人防火墙的实现68-735.2.5端口扫描程序的实现73-745.2.6接入层和核心层的安全措施74-805.3网络安全产品的部署80-855.3.1防火墙系统的部署805.3.2入侵检测系统的部署80-815.3.3全网统一的用户身份鉴别/授权/审计系统的部署81-835.3.4全网统一配置和管理的防病毒系统的部署83-855.4数据通讯网络备份存储管理系统85-875.4.1备份策略85-865.4.2灾难恢复865.4.3数据通讯网络备份部署86-875.5本章小结87-88第六章“数字湖工”校园网安全策略的测试88-926.1测试环境886.2安全策略的测试88-916.2.1功能测试88-906.2.2性能测试90-916.3本章小结91-92第七章结束语92-937.1全文总结927.2下一步工作92-93致谢93-94参考文献94-96攻读硕士学位期间发表论文及参加项目、科研活动情况96-97