【正文】 宿州學院畢業(yè)論文（設計） 參考文獻 26 【參考文獻】[1]徐亞鳳. 解析校園網(wǎng)絡的安全及管理. 牡丹江大學學報. 2022，17(8)：118—125[2]鄭春. 軟硬件結合的校園網(wǎng)安全策略. 軟件導刊. 2022，7(8)：181—183．[3]江鐵. 高校校園網(wǎng)安全策略設計. 科技信息. 2022，20：422—423．[4]孫力. 淺談校園網(wǎng)絡安全技術的應用[J] 甘肅科技，2022（09）[5]容強. 網(wǎng)絡入侵誘騙技術在高校網(wǎng)絡安全中的研究與實現(xiàn)[J] 計算機安全，2022（06）[6]周麗娟. 校園網(wǎng)絡安全策略研究[J] 長春師范學院學報（自然科學版）2022（06）[7]來源：宿州學院畢業(yè)論文（設計） 致謝 27 致 謝在畢業(yè)論文即將完成之際，我要深深地感謝我的指導老師侯傳宇。網(wǎng)站主頁的設計，主要由老師創(chuàng)意，學生制作，體現(xiàn)學生的創(chuàng)造性，培養(yǎng)學生的動手能力。 由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個網(wǎng)絡可以非常方便地劃分為幾個子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機來實現(xiàn)，具體可以采用 OSPF 路由協(xié)議。在合作教學模式下，教師通過網(wǎng)絡安排教學計劃，指導學生學習，批改學生作業(yè)，實施網(wǎng)上教學；學生既可以在教師幫助下進行自主學習，也可通過小組討論等形式在同伴中開展合作學習。(2) 網(wǎng)絡中心也就是校園網(wǎng)中心機房，應配置有各種系統(tǒng)服務器（如：Web 服務器、Email服務器、代理服務器） 、文件服務器（數(shù)據(jù)庫服務器） 、中心交換機、配線機柜等。實現(xiàn)防火墻技術從層次上大概可以分為報文過濾和應用層網(wǎng)關。其中最重要的技術指標是衰減端串擾，它直接影響著雙絞線的傳輸性能。 工作區(qū)子系統(tǒng)由終端設備連接到信息插座的連線和信息插座所組成，通過插座即可以引出電話也可以連接數(shù)據(jù)終端，在 RJ45 插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的 RJ45 接頭，也可以插入電話機專用的 RJ45 插頭。但是其缺點也是十分明顯的，網(wǎng)絡中的任何一個節(jié)點出現(xiàn)故障，都將導致整個網(wǎng)絡癱瘓，這與在網(wǎng)絡建設要求網(wǎng)絡具有高可靠性和沉佘性不相符，因此使用總線型拓撲結構建設的網(wǎng)絡已趨于淘汰，在新的網(wǎng)絡建設中不應再使用。（2）邏輯設計網(wǎng)絡的邏輯設計主要考慮校園網(wǎng)的 IP 子網(wǎng)網(wǎng)段的劃分，通過實際的網(wǎng)絡物理連接，依據(jù)實際需求來實現(xiàn)虛擬網(wǎng)絡(VLAN)的設置。對于校園網(wǎng)來說，必須對技術和教育的發(fā)展前景有著清醒的認識，只有這樣，才能從很好地為校園網(wǎng)進行合理的規(guī)劃。選擇 Catalyst 3548 作為外網(wǎng)交換機。 校園網(wǎng)建設需求分析 需求分析局域網(wǎng)最大的特點就是可以實現(xiàn)資源的最佳利用,如:共享磁盤設備、打印機等,從而可以在組建的局域網(wǎng)內(nèi)部互相調用文件,并可在任何一臺共享打印機上進行打印。(3）如果你在局域網(wǎng)中使用你的機器，那么你就必須正確設置你在局域網(wǎng)中的IP，防火墻系統(tǒng)才能認識哪些數(shù)據(jù)包是從局域網(wǎng)來，哪些是從互聯(lián)網(wǎng)來，從而保證你在局域網(wǎng)中正常使用網(wǎng)絡服務（如文件、打印機共享）功能。（1）在學校網(wǎng)絡中心配置一臺高效的 Windows2022 服務器安裝一個殺毒軟件的系統(tǒng)中心，負責管理校內(nèi)網(wǎng)點的計算機。以下五點是高校的安全策略：規(guī)范出口管理，實施校園網(wǎng)的整體安全架構，必須解決多出口的問題。常見的拒絕服務攻擊主要有以上幾種，攻擊者攻擊目的和攻擊水平不同，選用的方式不同。攻擊者采用修改包片段字頭的方式，使得包無法正確組裝．導致網(wǎng)絡訪問失敗的方式。在現(xiàn)有的各計算機系統(tǒng)中都存在著一定的缺陷，尤其是網(wǎng)絡系統(tǒng)軟件方面存在著漏洞。黑客入侵校園網(wǎng)的新聞也時有發(fā)生，非更改考試成績；更改英語全國四、六級統(tǒng)考成績；更改考研成績；非法盜取學校招生、分配機密等。比如 2022 年暴發(fā)的“震蕩波、沖擊波、”等病毒，雖沒有造成很大的損失，但足以使認識到網(wǎng)絡安全的重要性。網(wǎng)絡安全是一門涉及計算機科學、網(wǎng)絡技術、通信技術、密碼技術、信息安全技術、應用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。學校建立了一套校園網(wǎng)絡安全系統(tǒng)是必要的。 分類號： 本科生畢業(yè)設計題目：校園網(wǎng)絡安全問題及對策宿州學院畢業(yè)論文（設計） 摘要畢業(yè)設計（論文）原創(chuàng)性聲明和使用授權說明原創(chuàng)性聲明本人鄭重承諾：所呈交的畢業(yè)設計（論文），是我個人在指導教師的指導下進行的研究工作及取得的成果。本文從對校園網(wǎng)的現(xiàn)狀分析了可能面臨的威脅，從計算機的安全策略找出解決方案既用校園網(wǎng)絡安全管理加防火墻加設計的校園網(wǎng)絡安全系統(tǒng)。網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。因此，如何在現(xiàn)有的條件下避免這樣事件發(fā)生，搞好網(wǎng)絡的安全工作已成了一個重要課題。宿州學院畢業(yè)論文（設計） 5 綜上所述，網(wǎng)絡必須有足夠強的安全措施。因此．網(wǎng)絡病毒利用軟件的破綻和研制時因疏忽而留下的“后門”大肆發(fā)起攻擊。3 ）UDP 洪水攻擊。無論哪種方式，都對網(wǎng)絡安全造成很大的危害。對于出口進行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡安全體系能夠得以實施。（2）在各辦公室分別安裝殺毒軟件的客戶端。(4）定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。當然也可以借助 Wingate 或 Sygate 等軟件多機共享一臺 Modem 上網(wǎng)；或者通過代理服務器連上 Inter，享受非一般的速度。可以通過千兆的光纖鏈路連接到核心交換機，而所有的用戶終端可以通過 10/100M 自適應通道接入到 Cisco Catalyst 3524 和 Catalyst 3548 交換機上。1． 校園網(wǎng)的應用特點 隨著現(xiàn)代化教學活動的開展和與國內(nèi)外教學機構交往的增多，對通過網(wǎng)絡進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮師生的創(chuàng)造力，校園網(wǎng)絡建設成為現(xiàn)代教育機構的必然選擇。無論從網(wǎng)絡的安全性和 IP 地址的可管理性來考慮，還是從有效利用 IP 地址資源的角度來考慮，將整個校園網(wǎng)劃分為多個子網(wǎng)網(wǎng)段并對 IP 地址資源進行有效管理都是十分必要的。環(huán)型拓撲結構是令牌環(huán)網(wǎng)絡技術所常用的一種網(wǎng)絡拓撲結構，環(huán)型結構的缺點與總線型的缺點是差不多的，也是一種不太常用的網(wǎng)絡拓撲。 水平子系統(tǒng)是將樓層配線間路延伸到用戶工作區(qū)，并連向各個信息插座。 網(wǎng)絡操作系統(tǒng) 網(wǎng)絡操作系統(tǒng) NOS（Network Operating System）是在計算機操作系統(tǒng)的基礎上，加上一些具有實現(xiàn)網(wǎng)絡訪問和控制功能的模塊以及相關的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡上各計算機能夠方便有效地共享網(wǎng)絡資源、為網(wǎng)絡用戶提供所需的各種服務軟件和規(guī)程的集合。報文過濾是在IP 層實現(xiàn)的，它的原理是根據(jù)報文的源 IP 地址、目的 IP 地址、源端口、目的端口報文信息來判斷是否允許報文通過，因此它可以只用路由器完成。如剛使用時數(shù)據(jù)流量不大，可只配置一臺服務器，視今后網(wǎng)絡發(fā)展情況再作擴充。在當前情況下，在每個教室構建信息化教學環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。 3．網(wǎng)絡軟件運行平臺(1) 服務器操作系統(tǒng)：由于美國 Microsoft 公司推出的網(wǎng)絡操作系統(tǒng) Windows 2022 具有與有著廣泛應用基礎的在 Windows 2022 服務器上，對直接連接到 Inter 的計算機啟用防火墻功能，支持網(wǎng)絡適配器、DSL 適配器或者撥號調制解調器連接到 Inter。 校園網(wǎng)的管理根據(jù)前面介紹的校園網(wǎng)設計方案建設而成的一個校園網(wǎng)絡投入運行之后，它的穩(wěn)定性及可靠性是很高。他對我給予了極大地關心和信任，使我不斷得到了理論和實踐上的精心指導，使我認識我的不足之處和平時所忽略的缺點。采用上述措施，基本能夠解決校園網(wǎng)絡面臨威脅風險，從而建構一個安全、高效的網(wǎng)絡。校園網(wǎng)站連接 Inter，用于宣傳學校形象、教學信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學的渠道。根據(jù)以上思想，我將計算機網(wǎng)絡（根據(jù)不同的部門劃分）劃分成幾個不同的虛擬網(wǎng)，并賦予不同的 IP 子網(wǎng)地址。針對課堂教學而言，計算機網(wǎng)絡應能為師生合作教學模式提供支持。一般來講，在同一幢大樓內(nèi)距離不超過 100 米均可鋪設超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應架設光纜，以滿足今后發(fā)展的需要。因此，防火墻只能是一種整體安全防范政策的一部分。測試主要依據(jù) TIA/EIA 568A 以及 《建筑及建筑群結構化布線系統(tǒng)工程驗收規(guī)范》來進行，測試內(nèi)空包括線纜的長度、接線圖、信號衰減、近端串擾、信噪比等。整個布線工程分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)，建筑子系統(tǒng)和管理子系統(tǒng)來施工的。在總線型網(wǎng)絡中，由于各計算機共享一條通信電纜，而且不需要額外的通信設備，因此，可以節(jié)約組網(wǎng)費用。當我們確定網(wǎng)絡控制中心的位置后，就應該考慮如何把校園內(nèi)的信息點連到網(wǎng)絡控制中心以及各種設備的連接速率和網(wǎng)絡使用的拓撲結構等，網(wǎng)絡系統(tǒng)所使用來連接各種網(wǎng)絡設備的傳輸介質也是需要考慮的問題。 技術方案 校園網(wǎng)的建設規(guī)劃校園網(wǎng)建設作為一項復雜的系統(tǒng)工程，與任何一項工程建設一樣，在開始建設宿州學院畢業(yè)論文（設計） 14 前都要根據(jù)工程的特點事先進行詳細的工程規(guī)化與技術需求分析，它的成功與否都直接影響到工程的建設質量以及今后網(wǎng)絡能否可靠運行都有直接的關系，因此要特別認真地進行系統(tǒng)規(guī)劃。 關鍵設備 在產(chǎn)品選購之前一定要經(jīng)過認真的分析，這次參與組網(wǎng)的機構選用美國 Cisco公司的 Catalyst 6506 作為數(shù)據(jù)網(wǎng)絡系統(tǒng)的內(nèi)部核心交換機，Catalyst 6506 是大容量的具有高交換能力的第三層模塊化交換機，Catalyst 6506 的交換容量以及端口數(shù)量等技術指標足以滿足網(wǎng)絡目前的需求。學校建立了一套校園網(wǎng)絡安全系統(tǒng)，制定詳細的安全管理制度，如機房管理制度、病毒防范制度等，并采取切實有效的措施保證制度的執(zhí)行，并定期對校內(nèi)教師進行計算機網(wǎng)絡安全知識培訓，或發(fā)放常見病毒解決方案等。使用動態(tài)規(guī)則管理，允許授權運行的程序開放的端口服務，比如網(wǎng)絡游戲或者視頻語音電話軟件提供的服務。為了實現(xiàn)這一點，應在整個網(wǎng)絡內(nèi)可能感染和傳播病毒的地方采取相應的防病毒手段；同時為了有效、快捷地實施和管理整個網(wǎng)絡的防病毒體系，應能實現(xiàn)遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能.。 校園網(wǎng)安全管理針對目前高校校園網(wǎng)安全現(xiàn)狀的認識與理解，在防病毒軟件、防火墻或智能網(wǎng)關等構成的防御體系下，對于防止來自校園網(wǎng)外的攻擊已經(jīng)足夠。它是威力最強大的拒絕服務攻擊方式，其主要采用多臺服務器對同一網(wǎng)絡同時發(fā)起攻擊，導致該網(wǎng)絡瞬間癱瘓。2）淚滴攻擊。病毒還可以利用網(wǎng)絡的薄弱環(huán)節(jié)攻擊計算機網(wǎng)絡。校園網(wǎng)也同樣不能幸免。 校園網(wǎng)絡安全現(xiàn)狀分析 隨著網(wǎng)絡技術的發(fā)展，可以說現(xiàn)在的大部分學校都建立了校園網(wǎng)絡并投入使用，這對加快信息處理、提高工作效率、實現(xiàn)資源共享都起大了無法估量的作用，但在積極發(fā)展辦公自動化、信息電子化、實現(xiàn)資源共享的同時，網(wǎng)絡的安全問題越來越成為一個非常嚴懲的隱患，就好像一顆定時炸彈一樣，深深的埋在教育現(xiàn)代化的進程中，如果這一個隱患不除，那么也許有一天，學校信息平臺服務器遭到攻擊而停止工作、整個校園網(wǎng)絡被迫停止、學校積累的各種數(shù)據(jù)和信息被刪除了，導致辛苦積累的大量教育資源被破壞。因此，在現(xiàn)有的技術條件下，如何構建相對可靠的校園網(wǎng)絡安全體系，就成了校園網(wǎng)絡管理人員的一個重要課題。安全管理是保證網(wǎng)絡安全的基礎，安全技術是配合安全管理的輔助措施。盡我所知，除文中特別加以標注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機構的學位或學歷而使用過的材料。通過以下三個步驟來完成校園網(wǎng)絡安全系統(tǒng)： 建設規(guī)劃； 技術支持； 組建方案。 校園網(wǎng)概述 信息技術已引起了全面而深刻的社會變革，為此，世界各國政府都對教育的發(fā)展給予了前所未有的關注，把信息化教育放到重要的位置上，紛紛提出了本國的信息化教育規(guī)劃。宿州學院畢業(yè)論文（設計） 4 1997 年開始，我國校園網(wǎng)絡建設悄然興起。無論是公眾網(wǎng)還是校園網(wǎng)中，網(wǎng)絡的安全措施應是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡信息的保密性、完整性和可用性。2 網(wǎng)絡攻擊校園網(wǎng)面臨的另一個安全威脅就是網(wǎng)絡攻擊。攻擊利用如 chargen 和 echo 等簡單的 TCP／IP 服務．相互發(fā)送大量數(shù)據(jù)以沾滿帶寬，從而癱瘓網(wǎng)絡的方式。 [5]3 存在的安全隱患 ,以我校為例，校園網(wǎng)絡存在的安全隱患和漏洞有:1 ) 計算機與 Inter 相連，卻沒有安裝相應的殺毒軟件及防火墻。為校園網(wǎng)的安全提供最基礎的保障。（3）安裝完殺毒軟件，在管理員控制臺對網(wǎng)絡中所有客戶端進行定時查殺毒的設置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進行對本機的查殺毒。(5）允許通過配置網(wǎng)卡對防火墻設置，提高防火墻管理安全性.入侵檢測。網(wǎng)卡根據(jù)傳輸