【正文】 遼 東 學 院 本 科 畢 業(yè) 論 文（設 計） 機電學院校園網(wǎng)安全策略的研究 The Research of Security Policy of Jidian Polytechnic Campus Network 學 生 姓 名： 學 院： 專 業(yè)： 班 級： 學 號： 指 導 教 師： 審 閱 教 師： 完 成 日 期： 遼 東 學 院 Eastern Liaoning University 獨創(chuàng)性說明 作者鄭重聲明：本畢業(yè)論文（設計）是我個人在指導教師指導下進行的研究工作及取得研究成果。盡我所知，除了文中特別加以標注和致謝的地方外，畢業(yè)論文（設計）中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果，也不包含為獲得遼東學院或其他單位的學位或證書所使用過的材料。與我一同工作的同志對本研究 所做的貢獻均已在論文中做了明確的說明并表示了謝意。 作者簽名： ___________ 日期： _____________ 機電學院校園網(wǎng)安全策略的研究 I 摘 要 近年來校園網(wǎng)發(fā)展的非常 迅速 ，為了提高學校的教學水平和管理能力，許多高校開始對校園實行教學手法現(xiàn)代化和校園管理網(wǎng)絡化的改革。 隨著校園網(wǎng)絡規(guī)模的不斷擴大，對校園網(wǎng)的安全和性能要求也越來越高。 在校園里使用校園網(wǎng)的人數(shù)眾多，網(wǎng)絡使用者的素質卻參差不齊，造成校園網(wǎng)出現(xiàn)各種各樣的問題。怎樣可以使校園網(wǎng)可以安全、穩(wěn)定的被大家所使用已經(jīng)成為了一個不得不解決的問題。造成這些問題的原因多 種多樣，但究其原因，還是一些心懷不軌的人通過病毒和黑客技術擾亂了校園網(wǎng)的正常秩序。學校不可能讓每個人都遵循校園網(wǎng)的秩序，那只有將校園網(wǎng)建設的更加安全、穩(wěn)定才能最大程度的保證校園網(wǎng)的正常運行。 本論文為機電學院設計的網(wǎng)絡拓撲結構，采用了基于防火墻和三層交換機的網(wǎng)絡架構，安裝防火墻可以最大程度的保護校園網(wǎng)不收到來自外網(wǎng)的攻擊，使用三層交換機作為校園網(wǎng)的核心不僅可以 為校園網(wǎng)的穩(wěn)定、快速、高效運行提供了保證 ，這樣還可以顯著改善校園網(wǎng)絡的整體性能。 本論文還對機電學院進行了具體的 VLAN 劃分，并對防火墻的安全策略及 功能進行分析，以及三層交換機的安全策略分析，最后對校園網(wǎng)的安全策略進行了總結。 關鍵詞：防火墻；三層交換機；安全策略； VLAN 機電學院校園網(wǎng)安全策略的研究 I The Research of Security Policy of Jidian Polytechnic Campus Network Abstract In recent years, the campus work development is very rapid, in order to improve the standard of teaching and management capacity of the school, many colleges and universities began to implement modern methods of teaching and school management reforms to the campus work. With the continuous expansion of the campus work scale, security and performance requirements of the campus work are also increasing. Large number of people using the campus work in the university, but quality of work users are uneven, causing a variety of problems appear the campus work. How can I make the campus safe and stable use by everyone had already bee a problem. The reasons for these problems varied, but the reason is some of the bad guys by viruses and hacking techniques disrupted the normal order of the campus work. Schools cannot get everyone to follow the order of the campus work, and that only make the normal operation of the campus work construction more secure and stable to the greatest degree of assurance of the campus work. This thesis is designing for Electrical and Mechanical College’s work topology, using the firewall and the threetier switch based work architecture, install a firewall can protect campus work does not receive attacks from outside the work , using threetier switch as the core of the campus work not only provide for the campus work stability, fast, efficient operation of the guarantee,it also can improve the overall performance of the campus work. This paper has also carried on the concrete VLAN（ Virtual Local Area Network） division of Electrical and Mechanical College. And safe strategy and the function of firewall are analyzed, and the analysis of the threetier switch security strategy, finally security strategy of campus work are summarized Key Words： Firewalls。Threetier switch。Security policies。 VLAN 機電學院校園網(wǎng)安全策略的研究 I 目 錄 摘 要 ............................................................................................................................. I Abstract................................................................................................................................ I 一、 緒論 ...........................................................................................................................1 （一） 問題的提出及研究意義 .......................................................................................1 1. 問題的提出 ............................................................................................................1 2. 研究的意義 ............................................................................................................1 （二） 研究的現(xiàn)狀 ...........................................................................................................2 （三） 本文研究的目的和研究內(nèi)容 ...............................................................................2 1. 本文研究的目的 ....................................................................................................2 2. 本文研究的主要內(nèi)容 ............................................................................................2 二、 校園網(wǎng)絡安全面對的主要問題及原因 ...................................................................3 （一） 主要問題 ...............................................................................................................3 1. 漏洞與隱患 ............................................................................................................3 2. 網(wǎng)絡病毒泛濫 ........................................................................................................3 3. 來自校園網(wǎng)內(nèi)外的入侵和攻擊 ............................................................................3 4. 校園網(wǎng)硬件設備出現(xiàn)問題 ....................................................................................4 5. 校園網(wǎng)安全管理問題 ............................................................................................4 （二） 造成這些問題的原因 ...........................................................................................4 1. 網(wǎng)絡結構不合理 ....................................................................................................4 2. 網(wǎng)絡安全維護的投入不足 ....................................................................................4 3. 師生對校園網(wǎng)安全不重視 ........................