【正文】 校園網(wǎng)絡實施方案一、論文概述； 2二、如何評價網(wǎng)絡系統(tǒng)的整體安全性 3（一）網(wǎng)絡系統(tǒng)設計原則 3（二）主要網(wǎng)絡設備的選擇原則 3（三）如何檢測出當前系統(tǒng)的漏洞、以及掃描器的使用 4三、應用系統(tǒng)如何保證安全性 6（一） 防止黑客對網(wǎng)絡、主機、服務器等的入侵 6控制技術 6防火墻技術 6入侵檢測技術 6安全掃描 7安全審計 7（二） 防范Windows的漏洞 8四、在連接Internet時，如何在網(wǎng)絡層實現(xiàn)安全性 9（一）防火墻的定義 9（二）防火墻的作用 9（三）如何使用防火墻 9五、實現(xiàn)遠程訪問的安全性 10（一）提高遠程訪問的安全性 10（二）針對特定服務攻擊的防范 11六 訪問控制如何布置 11（一）實現(xiàn)高效安全的網(wǎng)絡訪問控制 11選擇一個網(wǎng)絡訪問控制方法和一種客戶端技術 12選擇一個網(wǎng)絡架構設備 12選擇RADIUS服務器 12選擇EAP方法（） 12布置并安排網(wǎng)絡分段 12集成所有的網(wǎng)絡段 13考慮采用身份驅動管理 13（二）建立證書管理中心 13證書認證機構CA 13認證中心CA的主要功能 13CA認證認證、數(shù)字證書和PKI解決的幾個問題 14（三）加密技術 14七 總結 15一、論文概述；隨著信息技術的不斷發(fā)展和網(wǎng)絡信息的海量增加，校園網(wǎng)的安全形勢日益嚴峻，目前校園網(wǎng)安全防護體系還存在一些問題，但是在高校網(wǎng)絡建設的過程中，由于對技術的偏好和運營意識的不足，普遍都存在重技術、輕安全、輕管理的傾向，主要體現(xiàn)在：網(wǎng)絡的安全防御能力較低，受到病毒、黑客的影響較大，對移動存儲介質的上網(wǎng)監(jiān)測手段不足，缺少綜合、高效的網(wǎng)絡安全防護和監(jiān)控手段，削弱了網(wǎng)絡應用的可靠性。校園網(wǎng)在學校的信息化建設中已經在扮演了至關重要的角色，作為數(shù)字化信息的最重要傳輸載體，因此，急需建立一套多層次的安全管理體系，加強校園網(wǎng)的安全防護和監(jiān)控能力，為校園信息化建設奠定更加良好的網(wǎng)絡安全基礎。 目前校園網(wǎng)絡中存在的安全問題 學校的上網(wǎng)場所管理較混亂由于缺乏統(tǒng)一的網(wǎng)絡出口、網(wǎng)絡管理軟件和網(wǎng)絡監(jiān)控、日志系統(tǒng)，是學校的網(wǎng)絡管理各自為政，缺乏上網(wǎng)的有效監(jiān)控和日志，上網(wǎng)用戶的身份無法唯一識別，存在極大的安全隱患。 電子郵件系統(tǒng)極不完善，無任何安全管理和監(jiān)控的手段電子郵件既是互聯(lián)網(wǎng)必不可少的一個應用之一，同時也是病毒和垃圾的重要傳播手段。目前絕大多數(shù)校園網(wǎng)郵件系統(tǒng)依然采用互聯(lián)網(wǎng)上下載的免費版本的郵件系統(tǒng)，不能提供自身完善的安全防護，更沒有提供任何針對用戶來往信件過濾、監(jiān)控和管理的手段，完全不符合國家對安全郵件系統(tǒng)的要求，出現(xiàn)問題時也無法及時有效的解決網(wǎng)絡病毒的肆虐傳播，極大的消耗了網(wǎng)絡資源；造成網(wǎng)絡性能下降，單純單機殺毒軟件已經不能滿足用戶的需求，迫切需要集中管理、統(tǒng)一升級、統(tǒng)一監(jiān)控的針對網(wǎng)絡的防病毒體系。網(wǎng)絡安全意識淡薄，沒有指定完善的網(wǎng)絡安全管理制度校園網(wǎng)絡上的用戶安全意識淡薄，大量的非正常訪問導致網(wǎng)絡資源的浪費，同時也為網(wǎng)絡的安全帶來了極大的安全隱患。綜上所述，校園網(wǎng)絡安全的形勢非常嚴峻，為解決以上安全隱患和漏洞，結合校園網(wǎng)特點和現(xiàn)今網(wǎng)絡安全的典型解決方案和技術，提出了以下校園網(wǎng)絡安全實施方案。1如何評價網(wǎng)絡系統(tǒng)的整體安全性 （如何檢測出當前系統(tǒng)的漏洞、以及掃描器的使用）2應用系統(tǒng)如何保證安全性 (如何防止黑客對網(wǎng)絡、主機、服務器等的入侵、 如何防范Windows的漏洞）3在連接Internet時，如何在網(wǎng)絡層實現(xiàn)安全性 （防火墻的作用、如何使用）4如何實現(xiàn)遠程訪問的安全性 （遠程控制的要求）5訪問控制如何布置，包括建立證書管理中心、應用系統(tǒng)集成加密等 （簡要地講述證書的作用）二、如何評價網(wǎng)絡系統(tǒng)的整體安全性（一）網(wǎng)絡系統(tǒng)設計原則系統(tǒng)與軟件的可靠性在校園網(wǎng)網(wǎng)絡系統(tǒng)設計中，很重要的一點就是網(wǎng)絡的可靠性和穩(wěn)定性。在外界環(huán)境或內部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內恢復正常工作，是某學院校園網(wǎng)網(wǎng)絡系統(tǒng)所必須考慮的。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證某學院校園網(wǎng)網(wǎng)絡系統(tǒng)的可靠性。先進性與現(xiàn)實性隨著校園網(wǎng)網(wǎng)絡系統(tǒng)處理的信息量變的十分龐大，要求計算機網(wǎng)絡有很高的工作效率。而且隨著教學科研任務工作的迅速系統(tǒng)面臨的任務也愈來愈艱巨，所以，我們設計的網(wǎng)絡在技術上必須體現(xiàn)高度的先進性。技術上的先進性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡構架、硬件設備、傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)某學院校園網(wǎng)網(wǎng)絡系統(tǒng)的先進性。系統(tǒng)安全性與保密性隨著計算機技術的發(fā)展，尤其是網(wǎng)絡和網(wǎng)絡間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。在網(wǎng)絡設計時，將從內部訪問控制和外部防火墻兩方面保證某學院校園網(wǎng)網(wǎng)絡系統(tǒng)的安全。系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)保密性建設。易管理與維護某學院校園網(wǎng)網(wǎng)絡系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質多種多樣，采用的網(wǎng)絡技術也較先進，尤其引入交換式網(wǎng)絡和虛擬網(wǎng)之后，網(wǎng)絡的管理任務加重了，如何有效地管理好網(wǎng)絡關系,是否充分有效地利用網(wǎng)絡的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，可以提供強大的網(wǎng)絡管理功能，使網(wǎng)絡日常的維護和操作變得直觀、簡便和高效。易擴充性隨著教學科研的快速發(fā)展，某學院校園網(wǎng)網(wǎng)絡系統(tǒng)面臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的計算機技術的發(fā)展，我們網(wǎng)絡十分注重擴充性。無論是網(wǎng)絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。（二）主要網(wǎng)絡設備的選擇原則根據(jù)已制定的網(wǎng)絡系統(tǒng)設計原則，我們所選擇的網(wǎng)絡設備必須具有以下一些點：安全、穩(wěn)定、可靠作為整個校園網(wǎng)絡系統(tǒng)的硬件基礎，網(wǎng)絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡系統(tǒng)穩(wěn)定運行的最基本條件。最好是經過相當長時間，在世界范圍內被廣泛應用的網(wǎng)絡產品。為此，我們建議選擇國際知名廠商的產品。技術先進網(wǎng)絡設備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。作為高科技的產品，還應該具有的特點就是技術的先進性。我們所選擇的網(wǎng)絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間內不會因為技術落后而被淘汰。同時，在網(wǎng)絡規(guī)模進一步擴大，該設備不能承擔繁重的負荷時，能夠降級使用。便于擴展由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。管理和維護方便先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡管理協(xié)議和多種網(wǎng)絡管理軟件，便于管理人員的維護。（三）如何檢測出當前系統(tǒng)的漏洞、以及掃描器的使用