《网络安全技术》课程设计.docVIP

课程设计（综合实训）报告 课程名称： 《网络安全技术》 专 业： 班 级： 姓 名： 学 号： 指导老师： 总评成绩： 信息工程系 2013年12月 课程设计的目的 网络安全课程设计是网络系统管理专业重要的实践性教学环节，本课程设计的目的是：使学生通过实践环节深入理解和掌握课堂教学内容,掌握各种网络安全技术的配置，特别是网络防火墙、VPN的配置，初步了解入侵检测、漏洞扫描的配置，了解各种网络安全系统的运行状况及使用效果，最后从网络安全工程的角度编写一份网络安全解决方案，提高其解决实际问题的能力。 设计要求 某高校网络安全解决方案一份。具体内容包括： （1）网络安全需求分析，网络安全产品选型，网络拓扑结构图。 （2）操作系统的安全配置、测试。 （3）应用服务器系统的漏洞扫描和安全配置，重点是WWW 服务器（网站）的安全设计、配置与测试。 （4）VPN的设计、配置与测试。 （5）防火墙设计、配置与测试。 （6）局域网安全（VLAN）设计、配置与测试。 课程设计的资料 1、设计背景： 某高校拥有已开通信息点1 万多个，上网电脑一万多台，校园网师生用户群多达2 万余人。校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。该校的网络结构分为核心、汇聚和接入3 个层次，网络类型分为教学子网、办公子网、学生宿舍子网。接入方式包括拨号上网、宽带接入、无线上联等各种形式。校园网双出口结构，可以通过ChinaNet，也可以通过CERNET 进入互联网。学校有16 个C 的教育网IP 地址和8 个ChinaNet 的IP 地址。目前提供的网络服务有：WWW 服务、MAIL 服务、FTP 服务、VOD 服务、图书馆电子图书数据库服务等。 2、安全需求 （1）防止校园网外部用户对校园网内的用户进行攻击 （2）校园网外部用户只能访问WWW 服务、MAIL 服务，其他服务只对校园网内部用户开放。 （3）考虑到易用性，所有服务器的操作系统采用Windows Server，WWW 服务使用IIS。 （4）允许师生在校外登录VPN系统访问图书馆资源。 进度安排 序号 阶段内容 所需时间 1 分组分工、设计任务分析和查阅资料 1 天 2 需求分析、设计、配置和测试 2 天 3 撰写网络安全解决方案 1 天 4 提交并答辩 合 计 4 天 考核办法 课程设计考核采用综合考查的方法，对学生最终提交的“网络安全解决方案”成果进行综合评分，评分依据如下： 序号 评定项目 评分成绩 1 综合运用资料、分析与解决问题能力 20 分 2 网络安全解决方案设计的可行性、创新性 30 分 3 网络安全解决方案的配置和测试结果 30 分 4 文档的规范化 20 分 附：网络安全解决方案文档规范内容 背景 技术概述 需求分析 设计 实现与测试 总结 （包含小组分工合作的表格）