【正文】 哈爾濱鐵道職業(yè)技術(shù)學(xué)院畢業(yè)論文 哈爾濱鐵道職業(yè)技術(shù)學(xué)院 畢 業(yè) 設(shè) 計(jì) 畢業(yè)題目： H3C 網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的設(shè)計(jì)與實(shí)現(xiàn) 學(xué) 生： XXX ____ __ 指導(dǎo)教師： XXX _______ 專 業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 班 級： 11 計(jì)算機(jī)網(wǎng)絡(luò) 20xx 年 5 月 哈爾濱鐵道職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 哈爾濱鐵道職業(yè)技術(shù)學(xué)院 畢 業(yè) 設(shè) 計(jì) 開 題 報(bào) 告 專 業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè) 設(shè)計(jì)方向 _ 網(wǎng)絡(luò)管理 姓 名 ______XXXXXX 指導(dǎo)教師審查意見： 審查合格，同意存檔。 指導(dǎo)教師簽字： 年 月 日 哈爾濱鐵道職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) H3C 網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的設(shè)計(jì)與實(shí)現(xiàn) 一、選 題的背景與意義 計(jì)算 機(jī)網(wǎng)絡(luò)安全已引起世界各國的關(guān)注，我國近幾年才逐漸開始在高等教育中滲透計(jì)算機(jī)網(wǎng)絡(luò)安全方面的基礎(chǔ)知識和網(wǎng)絡(luò)安全技術(shù)應(yīng)用知識。隨著網(wǎng)絡(luò)高新技術(shù)的不斷發(fā)展，社會經(jīng)濟(jì)建設(shè)與發(fā)展越來越依賴于計(jì)算機(jī)網(wǎng)絡(luò) ，計(jì)算機(jī)網(wǎng)絡(luò)安全對我們生活的重要意義也不可同日而語。 H3C設(shè)備是目前我國政府，企業(yè)，電信，教育行業(yè)的主流網(wǎng)絡(luò)設(shè)備生產(chǎn)商，研究旗下路由器，交換機(jī)以及安全設(shè)備，存儲設(shè)備的網(wǎng)絡(luò)安全系統(tǒng)的綜合部署對以后系統(tǒng)集成案例有很好的效仿作用。 二、 畢業(yè)設(shè)計(jì)的主要內(nèi)容 它主要包括以下內(nèi)容： 很多高校在教育 ，辦公，行政網(wǎng)絡(luò)的安全技術(shù)投入很多，效果很明顯 。 但是忽略了學(xué)生上網(wǎng)的安全性，容易被黑客攻擊，造成網(wǎng)絡(luò)癱瘓。 高校在網(wǎng)絡(luò)建設(shè)方面加大了力度，使用網(wǎng)絡(luò)安全策略以保證網(wǎng)絡(luò)的質(zhì)量 。 新型的攻擊手段總在不斷地涌現(xiàn)，計(jì)算機(jī)操作人員需要不斷學(xué)習(xí)，不斷積累經(jīng)驗(yàn)，提高計(jì)算機(jī)網(wǎng)絡(luò)水平，這才是提高我們計(jì)算機(jī)網(wǎng)絡(luò)安全最重要的安全措施。 H3C 設(shè)備在各個(gè)高校應(yīng)用較為廣泛，自己獨(dú)有的局域網(wǎng)安全技術(shù)得到認(rèn)可，VRRP+MSTP 技術(shù)在核心層應(yīng)用較多，構(gòu)建安全的 STP 生成樹體系 。 H3C 網(wǎng)絡(luò)技術(shù)的應(yīng)用及部分介紹。 三、參考 文獻(xiàn) [1] 趙志東 .構(gòu)建 H3C 高性能園區(qū)網(wǎng)絡(luò)， ； [2] 田海榮 .H3C 構(gòu)建安全優(yōu)化的廣域網(wǎng)， ； [3] 趙志東，田海榮 .H3C 大規(guī)模網(wǎng)絡(luò)路由技術(shù)， ； [4] 計(jì)算機(jī)網(wǎng)絡(luò) .北京：清華大學(xué)出版社， 20xx； [5] 思科網(wǎng)絡(luò)公司 .北京：思科交換機(jī)、路由器技術(shù)手冊， 20xx。 四 、 設(shè)計(jì)時(shí)間安排 （ 1）確定題目： 20xx 年 4 月至 20xx 年 5 月； （ 2）現(xiàn)場調(diào)研： 20xx 年 4 月至 20xx 年 5 月； （ 3）查閱文獻(xiàn)：組建高性能局域網(wǎng)、防火墻原理與技術(shù)； （ 4）資料整理分析：安全 策略、規(guī)劃方案、系統(tǒng)數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)； （ 5）編寫設(shè)計(jì)、總結(jié)： 20xx 年 4 月至 20xx 年 5 月； （ 6）打印、提交、送審設(shè)計(jì)，準(zhǔn)備答辯： 20xx 年 5 月。 哈爾濱鐵道職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 哈爾濱鐵道職業(yè)技術(shù)學(xué)院 畢 業(yè) 設(shè) 計(jì) 任 務(wù) 書 設(shè)計(jì)題目 H3C 網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的設(shè)計(jì)與實(shí)現(xiàn) 指導(dǎo)教師 XXXX 專 業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè) 學(xué) 生 XXXXX 20xx 年 05 月 1 日 哈爾濱鐵道職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 題目名稱： H3C 網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的設(shè)計(jì)與實(shí)現(xiàn) 任務(wù)內(nèi)容（ 學(xué)校的教學(xué)、科研、學(xué)校管理、信息資源共享和遠(yuǎn)程教學(xué)。） 校園網(wǎng)已成為學(xué)校教學(xué)管理工作的重要平臺，教學(xué)改革的重要工具，教學(xué)信息資源的重要來源，目前高校中，用于學(xué)生使用計(jì)算機(jī)的數(shù)量，已經(jīng)超過行政、教學(xué)、科研使用的計(jì)算機(jī)數(shù)量；隨著高校擴(kuò)招，學(xué)生數(shù)量持續(xù)增加，預(yù)計(jì)高校中，學(xué)生用計(jì)算機(jī)的需求量仍將繼續(xù)攀升。 在此次的校園網(wǎng)實(shí)現(xiàn)當(dāng)中學(xué)校的教學(xué)、教研、遠(yuǎn)程教學(xué)等都 連入校園網(wǎng)，網(wǎng)絡(luò)設(shè)備都已經(jīng)上線，均大部分是 H3C，其他為思科，華為；本次實(shí)施的內(nèi)容： 根據(jù)要求學(xué)校的每臺計(jì)算機(jī)都能連接互聯(lián)網(wǎng)，能實(shí)現(xiàn)內(nèi)部資源共享，局域網(wǎng)內(nèi)采用VLAN 技術(shù)限制不同辦公室的訪問。 分析各部門機(jī)構(gòu)網(wǎng)絡(luò)流量大小， 合理選擇網(wǎng)絡(luò)連接設(shè)備， 如：核心交換機(jī)、匯聚層交換機(jī)、接入層交換機(jī)、路由器、防火墻、等設(shè)備。 選擇中心機(jī)房安放位置，并按國家標(biāo)準(zhǔn)組織施工建設(shè) 。 做好路由器與防火墻之間的安全通信工作，防止環(huán)路， ARP 攻擊。 確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)注和要求。 中國移動 WLAN 無線 AP 訪問的建設(shè)在各個(gè)高校開始實(shí)施，每個(gè)學(xué)生及教師都可以方便的上網(wǎng)，這在校園網(wǎng)中產(chǎn)生了勢不可擋的的勢頭。 隨著校園網(wǎng)網(wǎng)絡(luò)安全受關(guān)注程度的提高，高校在校園網(wǎng)建設(shè)中最關(guān)心的網(wǎng)絡(luò)安全問題主要集中在防病毒攻擊和管理信息安全問題上；而存儲安全管理和安全認(rèn)證也將成為未來所關(guān)注的因素。從學(xué)校性質(zhì)來看，各類高校都在網(wǎng)絡(luò)安全制度的制定上給予了極高的重視，但是組織實(shí)施方面不夠完善，制定與執(zhí)行兩者出現(xiàn)脫節(jié)，培訓(xùn)有一定差距。因而可以看出，計(jì)劃執(zhí)行部門的權(quán)威性不高，需引起領(lǐng)導(dǎo)重視。 專業(yè)負(fù)責(zé)人意見 簽名： 年 月 日 哈爾濱鐵道職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 摘 要 在過去的幾年內(nèi)，逐年增加的網(wǎng)絡(luò)攻擊事件和安全隱患提示我們，網(wǎng)絡(luò)安全已經(jīng)逐步演成為計(jì)算機(jī)業(yè)界最迅速發(fā)展的領(lǐng)域之一。安全不再僅僅是一項(xiàng)技術(shù)或者權(quán)益一時(shí)的事物，它已經(jīng)成為網(wǎng)絡(luò)藍(lán)圖的必要組成部分。安全技術(shù)和解決方案需要從根本上整合到基礎(chǔ)設(shè)施中，與網(wǎng)絡(luò)架構(gòu)融合。本文系統(tǒng)介紹了網(wǎng)絡(luò)安全的概念；深入分析目前主流的網(wǎng)絡(luò)安全技術(shù)；在網(wǎng)絡(luò)邊界，局域網(wǎng)內(nèi)部，路由協(xié)議，身份認(rèn)證等方面部署安全技術(shù)；如何針對主流的攻擊技術(shù)進(jìn)行防護(hù)。從而為企業(yè)級用戶和運(yùn)營商用戶在部署安全技術(shù)方案時(shí)，提供一定 的參考價(jià)值，從而將網(wǎng)絡(luò)隱患降到最低。 20xx 年 1 月，國務(wù)院決定加快推進(jìn)電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)融合， 20xx 年至 20xx 年廣電和電信業(yè)務(wù)雙向進(jìn)入試點(diǎn)， 20xx年至 20xx 年，全面實(shí)現(xiàn)三網(wǎng)融合。所謂三網(wǎng)融合即推進(jìn)電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)互聯(lián)互通、資源共享，為用戶提供語音、數(shù)據(jù)和廣播電視等多種服務(wù)。此政策涉及領(lǐng)域廣泛，涉及上市公司眾多。這將導(dǎo)致未來幾年網(wǎng)絡(luò)規(guī)模以指數(shù)形式增長，網(wǎng)絡(luò)也會變得越來越復(fù)雜，承擔(dān)的任務(wù)越來越關(guān)鍵，給運(yùn)營和管理網(wǎng)絡(luò)的人們帶來新的挑戰(zhàn)，很顯然這些快速發(fā)展的技術(shù)引發(fā)了新的安全問題。 網(wǎng)絡(luò)安全對國民經(jīng)濟(jì)的威脅、甚至對國家和地區(qū)的威脅也日益嚴(yán)重。 因此網(wǎng)絡(luò)安全扮演的角色也會越來越重要。 與此同時(shí)，加快培養(yǎng)網(wǎng)絡(luò)安全方面的應(yīng)用型人才、廣泛普及網(wǎng)絡(luò)安全知識和掌握網(wǎng)絡(luò)安全技術(shù)突顯重要和迫在眉睫。 關(guān)鍵詞 ： 網(wǎng)絡(luò)；安全；部署；三網(wǎng)融合；資源共享。 哈爾濱鐵道職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 目錄 1 緒論 ............................................................... 1 2 校園網(wǎng)絡(luò) ............................................................ 2 校園網(wǎng)絡(luò)安全概述 ............................................... 2 校園網(wǎng)絡(luò)基本概念 ......................................................................................................... 2 校園網(wǎng)絡(luò)安全的特征 ..................................................................................................... 2 3 校園局域網(wǎng)安全 ......................................................................................................................... 4 基于 H3C 系列交換機(jī) VLAN 的應(yīng)用 ............................................................................... 4 利用 GVRP 協(xié)議來管理 VLAN .......................................................................................... 5 H3C 交換機(jī)設(shè)備間的端口匯聚 ...................................................................................... 5 構(gòu)建安全的 STP 生成樹體系 ......................................................................................... 6 多層交換機(jī)體系部署 VRRP ............................................................................................ 6 4 邊界網(wǎng)絡(luò)安全技術(shù) ..................................................................................................................... 8 概述 ............................................................................................................................... 8 NAT 技術(shù)的應(yīng)用 ............................................................................................................ 8 ACL 技術(shù)的應(yīng)用 ............................................................................................................ 8 VPN 技術(shù) 的應(yīng)用 .......................................................................................................... 10 5 路由安全 ................................................................................................................................... 13 路由安全敘述 ............................................................................................................... 13 靜態(tài)路由協(xié)議 ............................................................................................................... 13 OSPF 路由協(xié)議 .....