校园网安全的方案规划与的设计毕业答辩PPT.pptVIP

校园网安全方案规划与设计 姓 名：XX 学 号：XXXXXXXXXX 专 业：网络工程 导 师：XX 课题背景 近年来，计算机网络技术不断发展，互联网的开放性、共享性和互联程度越来越高。网络已经普遍运用到社会的各个行业和部门，许多学校也建立起了自己的校园网络，成为学校信息化建设的重要组成部分。在学校校园网络内存储有很多重要的数据和信息，这些数据和数据是学校进行正常教学、科研和管理的基础，可以丰富教学资源，促进学术交流，提高教学效果和管理效率。因而网络安全问题对于学校而言显得尤为重要。 近年来网络安全事件不断地发生，安全问题已经成为影响校园网平台的稳定性和正常提供网络服务的一个严重问题，校园网的安全运行面临着极大的威胁，因此，加强校园网的安全建设和管理工作刻不容缓。只有加强校园的安全建设和管理工作，才能给校园网一条生路，才能使学校进行正常的教学、科研和管理工作。同时，提升校园网络自身的安全性也成为学校增强竞争力的重要方面之一。 为了推进校园数字化的建设，加快校园信息化建设的进程。人们开始积极探索和研究使得校园网络安全运行的方案和措施，希望构 建一套有效的校园网络安全系统，为我国的教育事业做出贡献。 论文简介 论文以网络安全为基础，通过对校园网安全问题的相关知识的研究了解，并结合校园网络的具体安全需求，将多种安全措施进行整合，最终将校园网络建立成一个完整的、立体的、多层次的网络安全防御体系。在规划与设计过程中，整合了现行的几种关键网络安全技术，提出了一套使校园网络安全运行的方案。 在校园网络安全解决方案中，主要运用的技术有：防火墙技术、入侵检测系统(IDS)、数据加密、防病毒技术等几个部分，并对各个部分进行了详细的分析。另外在做论文中还对校园网的管理和维护方面做了一些阐述。这样一个全面的网络安全解决方案，才可以更好地防止来自各个方面的安全风险问题，提高学校校园网内教学资源安全、准确地传送 ，并且在实际生活中有助于改善校园网安全规划与设计当中的一些不合理的地方，保证了校园网络高效、安全地运行。 主要技术思路及研究内容 主要技术思路 在校园网的规划与设计的过程中，始终以网络安全为主要技术基础和指导思想，在研究过程中围绕提出问题—分析问题—解决问题的技术路线，对多个网络安全的问题进行了解决。 主要研究内容： 防火墙技术 入侵检测 建立漏洞管理系统 数据加密 网络防病毒技术 IP盗用问题的解决 利用网络监听维护子网系统安全 部署内容安全管理系统 建立良好的管理体系管理层面对策 重点研究内容介绍 防火墙和入侵检测系统的安装与配置 防火墙的安装和配置 防火墙是设置在被保护网络与外部网络之间的一道屏障，实现网络的安全保障，以防止发生不可预测的，潜在的破坏性入侵。防火墙本身具有较强的抗攻击能力，他是提供网络安全服务，实现网络安全的基础设施，严峻的网络安全形势，促进了防火墙技术的不断进步，防火墙的产品也有很多。本设计主要采用工具软件（天网防火墙），搭建和配置防火墙安全策略的方法。 在进行设计工作时，需要通过在windows server 2003 系统下安装天网防火墙来实现。 天网防火墙个人版（简称为天网防火墙）是由天网安全实验室研发制作给个人计算机使用的网络安全工具。它根据系统管理者设定的安全规则（Security Rules）把守网络，提供强大的访问控制、应用选通、信息过滤等功能。它可以帮你抵挡网络入侵和攻击，防止信息泄露，保障用户机器的网络安全。天网防火墙把网络分为本地网和互联网，可以针对来自不同网络的信息，设置不同的安全方案，它适合于任何方式连接上网的个人用户。 目的： 通过这些配置设计，了解防火墙的定义，功能，必要性和局限性。 掌握利用工具软件搭建和配置防火墙安全策略的方法。 重点研究内容介绍 入侵检测系统的搭建与配置 入侵检测系统（IDS）是一种对网络传输进行及时监控，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设施。与其他网络安全设施不同，IDS是一种积极主动的安全防护措施。一个合格的入侵检测系统能够大大的简化管理员的工作，保证网络的安全运行。目前，IDS发展迅速，已有人宣传IDS可以完全取代防火墙，本操作也主要介绍在Windows Xp平台上，如何部署入侵检测工具OSSEC HIDS来实现入侵检测系统的方法。 OSSEC HIDS是一款开源的入侵检测系统，包括了日志分析、全