校园网安全防范技术探讨

随着互联网的普及和国内各高校网络建设的不断发展，大多数高校都建立了自己的校园网，它已经成为高校信息化的重要部分。校园网与互联网一样，存在着各种各样的网络安全问题。在建设初期中，由于安全意识、安全管理等多方面的原因，在网络安全方面没有引起足够的重视，造成网络安全事故不断发生，使校园网的安全面临极大的威胁。随着数学化校园建设的不断推进，如何构建可靠的校园网络安全防范体系成为不可忽视的问题。本文系统地先容了网络安全的概念，讨论了校园网面临的各种安全威胁，深入研究了校园网络安全相关技术，分析了OSI的安全体系结构、常见动态安全模型以及主动防御技术，提出了“基于主动防御的动态校园网络安全模型”。该模型是一个覆盖整个校园网络的全方位、多层次、多种防御手段的主动式动态网络安全模型。在该模型的指导下，利用网络安全防范的相关技术，建立校园网安全防范体系，从根本上解决来自网络内外部对网络安全造成的各种威胁，为韩山师范学院的教学信息系统、行政管理、信息交流提供一个安全的环境和完整的平台。全文从如下六个方面对校园网络安全防范技术及其应用进行研究和探讨：第一，对国内外网络安全防范技术研究的现状和发展趋势进行总结和分析；第二，阐述对网络安全的概念的理解和网络安全研究内容及其体系结构；第三，校园网面临的安全威胁以及在数字化校园建设中对网络安全的要求；第四，校园网络安全相关技术研究，着重分析了技术、认证技术、防火墙、入侵检测技术、访问控制和虚拟专用网技术等；第五，比较分析了常见的动态网络安全体系模型和主动防御技术，探讨如何构建基于主动防御的动态校园网络安全模型；第六，从物理层、网络层、系统层和应用层等方面对韩山师院校园网络进行了全面的安全现状分析，并在此基础上，根据“基于主动防御的动态校园网络安全模型”设计了韩山师院校园网络安全防范解决方案并逐步付诸实施。【关键词】：网络安全安全模型主动防御防范技术
【论文提纲】：摘要4-5Abstract5-11第一章引言11-141.1国内外网络安全防范技术发展历史及研究现状11-121.2校园网络安全防范技术研究的发展趋势12-131.3论文的主要工作13-14第二章网络安全简述14-182.1网络安全的概念14-152.1.1网络安全的定义142.1.2网络安全的研究内容14-152.2网络安全体系结构15-162.3国内外网络安全评估标准16-18第三章校园网网络安全分析18-243.1校园网建设概述183.2校园网面临的安全威胁18-223.3数字化校园建设中对网络安全的要求22-24第四章校园网络安全相关技术分析研究24-434.1技术24-264.2认证技术26-294.2.1数字信封26-274.2.2数字摘要274.2.3数字签名27-284.2.4数字证书284.2.5智能卡28-294.2.6生物特征识别294.3防火墙29-374.3.1防火墙概述29-304.3.2防火墙关键技术30-354.3.2.1数据包过滤技术30-324.3.2.2技术32-334.3.2.3状态检测技术334.3.2.4智能防火墙技术33-354.3.3防火墙体系结构35-374.3.3.1双重宿主主机体系结构35-364.3.3.2屏蔽主机体系结构364.3.3.3屏蔽子网体系结构36-374.3.4防火墙的部署策略374.4入侵检测系统37-414.4.1入侵检测系统概述37-384.4.2入侵检测技术38-394.4.3入侵检测系统分类39-404.4.4入侵检测系统与防火墙的联动技术40-414.5访问控制技术414.6虚拟专用网41-43第五章构建基于主动防御的动态校园网络安全模型43-605.1动态安全体系结构模型研究43-505.1.1基于时间的PDR模型44-455.1.2P~2DR模型45-465.1.3全网动态安全体系APPDRR模型46-475.1.4信息安全保障体系IA与PDRR模型47-495.1.5WPDRRC模型49-505.2主动防御技术研究50-555.2.1入侵保护系统(IPS)51-525.2.2蜜罐技术52-545.2.3网络伪装54-555.3基于主动防御的动态校园网络安全模型55-605.3.1网络安全因素56-585.3.2安全防范体系层次结构58-605.3.2.1物理层安全585.3.2.2网络层安全58-595.3.2.3系统层安全595.3.2.4应用层安全59-60第六章韩山师范学院校园网络安全现状分析及安全防范解决方案设计60-686.1韩山师范学院校园网络安全现状分析60-636.1.1韩山师院校园网概述60-616.1.2韩山师院校园网安全现状分析61-636.2韩山师院校园网络安全防范解决方案设计与实施63-686.2.1韩山师院校园网安全设计目标与原则64-656.2.2韩山师院校园网安全防范解决方案设计65-686.2.2.1物理层安全设计656.2.2.2网络层安全设计65-666.2.2.3系统层安全设计666.2.2.4应用层安全设计66-68结论68-69参考文献69-73致谢73