【導(dǎo)讀】或撰寫的成果或作品。本人完全意識到本聲明的法律后果由本人承擔(dān)。有關(guān)畢業(yè)論文管理部門或機(jī)構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。技術(shù)等方面的隱患。本文主要針對常見的校園網(wǎng)絡(luò)安全隱患做一分析，構(gòu)建具有主動防。立適用于校園網(wǎng)安全模型，從根本上解決來自網(wǎng)絡(luò)內(nèi)外部對網(wǎng)絡(luò)安全造成的各種威脅，使得昌吉市一中校園網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。

　　

【正文】 者可以直接修改節(jié)點(diǎn)的地址，冒充某個可信節(jié)點(diǎn)的地址進(jìn)行攻擊。 網(wǎng)絡(luò)擁塞 由于昌吉市一中校園網(wǎng)絡(luò)目前主干網(wǎng)絡(luò)仍然采用雙絞線連接的方式，傳輸速率較低，而校園網(wǎng)絡(luò)用戶經(jīng)常下載課件或娛樂軟件，造成網(wǎng)絡(luò)帶寬嚴(yán)重不足，影響正常教育科研和行政管理活動的進(jìn)行。 防御系統(tǒng)較為簡單 應(yīng)對較為復(fù)雜的病毒、 Arp 欺騙、網(wǎng)絡(luò)軟 件的漏洞等安全隱患，市一中的校園網(wǎng)絡(luò)防御系統(tǒng)較為簡單，無法有效的進(jìn)行防護(hù)。市一中的校園網(wǎng)絡(luò)防御系統(tǒng)只是有簡單的防火墻硬件組成，應(yīng)對動態(tài)的校園網(wǎng)絡(luò)，遠(yuǎn)遠(yuǎn)不足。因此不斷完善校園網(wǎng)絡(luò)系統(tǒng)，才能使得校園網(wǎng)絡(luò)穩(wěn)定、安全的運(yùn)行。 管理制度的不嚴(yán)格 昌吉市一中校園 網(wǎng)絡(luò)內(nèi)部的用戶規(guī)模大、不定性因素多，面對如此活躍的網(wǎng)絡(luò)用戶，沒有規(guī)范的網(wǎng)絡(luò)安全管理制度和缺乏必要的安全管理人員已成為影響我國中學(xué)校園網(wǎng)絡(luò)安全建設(shè)的一個重要因素。 基于校園網(wǎng)絡(luò)安全模型的改進(jìn)方案 基于中學(xué)校園網(wǎng)安全模型，結(jié)合現(xiàn)行昌吉市一 中校園網(wǎng)絡(luò)使用的實(shí)際情況，在系統(tǒng)安全方案的設(shè)計(jì)過程中充分考慮到適合昌吉市一中校園網(wǎng)絡(luò)動態(tài)的安全需求。依次從校園網(wǎng)絡(luò)防護(hù)、監(jiān)測、響應(yīng)和恢復(fù)四個部分進(jìn)行改進(jìn)： (1)防護(hù)：網(wǎng)絡(luò)管理員在用戶進(jìn)行訪問時，應(yīng)對網(wǎng)絡(luò)訪問的用戶進(jìn)行身份認(rèn)證，對于昌吉學(xué)院 2020屆本科畢業(yè)論文（設(shè)計(jì)） 13 校園網(wǎng)絡(luò)信息采取加密的狀態(tài)，在校園網(wǎng)絡(luò)帶寬有限的情況下進(jìn)行流量控制及在交換機(jī)端口設(shè)置訪問控制技術(shù)，限定訪問用戶的數(shù)量，并在防火墻技術(shù)的支持下，采用軟硬件的結(jié)合，將防火墻技術(shù)不僅運(yùn)用于靜態(tài)網(wǎng)絡(luò)維護(hù)。制定校園網(wǎng)絡(luò)安全管理制度，對學(xué)校學(xué)生、教師以及其它可能接觸到校園網(wǎng)絡(luò)的人員進(jìn)行文明上網(wǎng)的安 全知識普及等方法來防護(hù)校園網(wǎng)絡(luò)。 (2)檢測：網(wǎng)絡(luò)管理員通過運(yùn)用入侵檢測軟件、網(wǎng)絡(luò)安全漏洞掃描技術(shù)、殺毒軟件的安裝，進(jìn)行網(wǎng)絡(luò)安全的掃描實(shí)時的檢測校園網(wǎng)絡(luò)的安全狀態(tài)，實(shí)時跟蹤，與防護(hù)系統(tǒng)形成互補(bǔ)，有效地防御網(wǎng)絡(luò)安全隱患。對校園網(wǎng)絡(luò)用戶在實(shí)施網(wǎng)絡(luò)安全管理制度的同時，實(shí)時的監(jiān)督防范，保證校園網(wǎng)絡(luò)安全的實(shí)時監(jiān)督及檢測。 (3)響應(yīng)：系統(tǒng)在檢測到入侵后，入侵檢測軟件進(jìn)行掃描拒絕非法用戶的非法行為、防查殺病毒軟件進(jìn)行掃描響應(yīng)過程都等的事件處理，來響應(yīng)檢測系統(tǒng)的進(jìn)行。同時，對網(wǎng)絡(luò)用戶的使用進(jìn)行適當(dāng)?shù)南拗疲?，禁止學(xué)生機(jī)使用 U 盤等，來響應(yīng)病毒的入侵等。 (4)恢復(fù)：在系統(tǒng)響應(yīng)之后，恢復(fù)系統(tǒng)就發(fā)揮功能，在網(wǎng)絡(luò)掃描技術(shù)、網(wǎng)絡(luò)安全漏洞掃描技術(shù)、殺毒軟件的使用等技術(shù)進(jìn)行網(wǎng)絡(luò)的恢復(fù)。并將網(wǎng)絡(luò)管理制度進(jìn)行完善。 昌吉市一中網(wǎng)絡(luò)安全改進(jìn)后效果 筆者將上述網(wǎng)絡(luò)安全設(shè)計(jì)方案形成文稿后，送往昌吉市一中信息中心，網(wǎng)管中心的負(fù)責(zé)人和相關(guān)教師進(jìn)行了認(rèn)真的討論和審閱，認(rèn)為筆者的方案基本可行，同意對市一中的校園網(wǎng)絡(luò)按照該方案進(jìn)行改進(jìn)，經(jīng)過一學(xué)期的試運(yùn)行，筆者回訪了校園網(wǎng)絡(luò)的相關(guān)用戶，并對校園機(jī)房進(jìn)行實(shí)地考察，發(fā)現(xiàn)校園網(wǎng)絡(luò)病毒的感染率明顯下降，降低了很 多不必要的損失和重復(fù)勞動；有害信息和不健康的網(wǎng)絡(luò)內(nèi)容大大減少；網(wǎng)絡(luò)環(huán)境變得簡單易操作；非法訪問和入侵的成功率降低很多；大部分安全問題都能夠被及時發(fā)現(xiàn)和處理，己經(jīng)成功的阻擋了多次黑客攻擊行為，校園網(wǎng)安全得到了有利保障。安全性能總體有了較大提升，確實(shí)提高了校園的網(wǎng)絡(luò)安全性。 總體來說，本論文所研究的中學(xué)網(wǎng)絡(luò)安全模型能夠很好保障市一中的校園網(wǎng)絡(luò)安全，為昌吉市一中校園網(wǎng)絡(luò)安全提供多層次的、全方位的立體保護(hù)。 中學(xué)校園網(wǎng)絡(luò)安全防護(hù)及對策初探 以昌吉市一中校園網(wǎng)絡(luò)為例 14 5 總結(jié)與展望 本論文分析了常見的校園網(wǎng)絡(luò)安全隱患和應(yīng)對這些網(wǎng)絡(luò)問題的相關(guān)技術(shù)做了相應(yīng)的研究，并以動態(tài) P2DR 安全模型為理論指導(dǎo)，提出了具有主動防御能力的校園網(wǎng)絡(luò)安全模型，并將其應(yīng)用于校園網(wǎng)絡(luò)的維護(hù)中，并取得了很好的成效。 校園網(wǎng)絡(luò)安全問題是一個復(fù)雜的系統(tǒng)工程 , 還沒有哪一種技術(shù)、產(chǎn)品 , 能夠完全解決網(wǎng)絡(luò)的安全問題。信息對抗與安全永無止境 , 校園網(wǎng)絡(luò)安全也不可能絕對一勞永逸 , 因此 , 加強(qiáng)校園網(wǎng)絡(luò)的安全管理是當(dāng)前非常迫切、充滿挑戰(zhàn)性的任務(wù)。校園網(wǎng)的安全威脅來自所有的網(wǎng)絡(luò)的用戶的不恰當(dāng)?shù)厥褂茫挥袑⒓夹g(shù)和管理都重視起來 , 才能構(gòu)筑一個安全的校園網(wǎng) , 使校園網(wǎng)朝著健康的方向發(fā)展 [16]。 昌吉學(xué)院 2020屆本科畢業(yè)論文（設(shè)計(jì)） 15 參 考 文 獻(xiàn) [1]謝喜仁 .計(jì)算機(jī)網(wǎng)絡(luò)（第五版） [M].北京：電子工業(yè)出版社， 2020， 4： 17. [2]張棟毅 .校園網(wǎng)絡(luò)安全分析與安全體系方案設(shè)計(jì) [D].西安：西安政治學(xué)院， 2020， 12:1 [3]鐘平 .構(gòu)建基于主動防御的動態(tài)校園網(wǎng)絡(luò)安全模型 [D].廣東：韓山師范學(xué)院網(wǎng)絡(luò)與教育技術(shù)中心，2020,11:43 [4]李盤榮、王浩、李文堅(jiān) .校園網(wǎng)絡(luò)安全研究與應(yīng)用 [D].江蘇：無錫市廣播電視大學(xué)， 2020:2 [5]杜鵬飛 .校園網(wǎng)絡(luò)安全管理探析 [D].山東：東營職業(yè)學(xué)院， 2020,1:2 [6]王先國 .校園網(wǎng)絡(luò)安全系統(tǒng)的研究與 設(shè)計(jì) [D].南京：南京理工學(xué)院， 2020,11:3 [7]敖卓緬 .網(wǎng)絡(luò)安全技術(shù)及策略在校園網(wǎng)中的應(yīng)用研究 [D].重慶 .重慶大學(xué)計(jì)算機(jī)學(xué)院 ,2020,4:1016 [8]紀(jì)楠楠 .淺析校園網(wǎng)絡(luò)安全 [D].黑龍江 .黑龍江商業(yè)職業(yè)學(xué)院， 2020,9:2 [9]朱方聞 .淺析校園網(wǎng)絡(luò)安全防范 .天津市 .天津市河?xùn)|區(qū)職工大學(xué) ,2020,5:34 [10]汪安娜、趙玲 .淺析校園網(wǎng)絡(luò)安全控制策略 .[D].鞍山 .鞍山廣播電視大學(xué) ,2020,4:23 [11]丁吉安 .常用網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的應(yīng)用研究 [D].山東 ,山東大學(xué) ,2020,4:34 [12]段海新 .CERNET 校園網(wǎng)安全問題分析與對策 [J].中國教育網(wǎng)絡(luò)， [13]袁修春 .校園網(wǎng)安全防范體系 .[D].西北師范大學(xué) .計(jì)算機(jī)應(yīng)用技術(shù) .2020,5 [14]董鈺 .基于校園網(wǎng)的網(wǎng)絡(luò)安全體系結(jié)構(gòu)研究與設(shè)計(jì) [D].山東 .計(jì)算機(jī)軟件與理論 .2020,5:1112 [15]譚耀遠(yuǎn) .新世紀(jì)中國信息安全問題研究 .[D].大連 .大連海事大學(xué) .2020,6:78 [16]王先國 .校園網(wǎng)絡(luò)安全系統(tǒng)的研究與設(shè)計(jì) .[D].南京 .計(jì)算機(jī)技術(shù) .:4 中學(xué)校園網(wǎng)絡(luò)安全防護(hù)及對策初探 以昌吉市一中校園網(wǎng)絡(luò)為例 16 昌吉學(xué)院 2020屆本科畢業(yè)論文（設(shè)計(jì)） 17 致 謝 衷心感謝我的導(dǎo) 師孫老師 。在撰寫 本科 論文期間， 孫老 師對我的論文傾注了大量的精力，給予了我莫大的幫助和悉心指導(dǎo)。 導(dǎo)師 多次對我的論文進(jìn)行審稿，并提出有針對性的修改意見，使我最后完成了學(xué)位論文的撰寫。在學(xué)習(xí)和課題研究過程中， 孫老師 廣博的學(xué)識，實(shí)事求是的科學(xué)態(tài)度，一絲不茍、孜孜不倦的教學(xué)作風(fēng)和高度 的 熱情給我留下了深刻的印象，使我銘記在心，受益終身。 在此謹(jǐn)向尊敬的 導(dǎo)師 致以衷心的感謝 ！ 同時，感謝在網(wǎng)絡(luò)所學(xué)習(xí)期間，給予我關(guān)心和幫助的 教育技術(shù)學(xué)專業(yè)教研室的所有老師、院網(wǎng)絡(luò)中心的王遠(yuǎn)老師、昌吉市一中 網(wǎng)絡(luò)中心的劉亮老師 等諸位老師和同學(xué) 們 。正是得益于大家的幫助，我才順利地完成了畢業(yè)論文。 最后，再次感謝 昌吉學(xué)院 ，在 大學(xué)四年 ，我學(xué)到了終生受用的東西。這一段美好的學(xué)習(xí)生活，將永遠(yuǎn)銘記在我的心里。