【導讀】上信息資源也是從匱乏到豐富多彩，應有盡有。但隨著網(wǎng)絡(luò)速度越來越快，資源越來越。因此，如何在現(xiàn)有條件下，確保校園網(wǎng)絡(luò)安全、穩(wěn)定、高效的運行，就。成為本文要解決的一個重要課題。網(wǎng)絡(luò)安全是一個復雜的系統(tǒng)工程，涉及到系統(tǒng)軟件、硬件、環(huán)境以及人員等各種因素。本文以網(wǎng)絡(luò)安全為基礎(chǔ)，詳細討論了各種網(wǎng)絡(luò)安全技。網(wǎng)絡(luò)安全的具體解決辦法。本文的主要研究內(nèi)容有防火墻技術(shù)、入侵檢測系統(tǒng)、數(shù)。據(jù)加密、防病毒技術(shù)等幾個部分。除此之外，還討論了環(huán)境、制度等非技術(shù)領(lǐng)域在校園。網(wǎng)安全建設(shè)中的作用。最后，對校園網(wǎng)絡(luò)安全技術(shù)做了總結(jié)和展望。

　　

【正文】 ， 如 下 圖 41 所示 ： 成都學院學士學位論文（設(shè)計） 18 圖 41 天網(wǎng)防火墻主界面 打開 天網(wǎng)防火墻 工具欄中的 [IP 規(guī)則管理 ]，在這里新建一條規(guī)則，用來禁止外部主機用 ping 來命令連接本機。 確定之后，外部主機將無法 ping 通本機。 如 下 圖 42 所示 ： 圖 42 在 IP規(guī)則管理界面 下增加 IP規(guī)則 成都學院學士學位論文（設(shè)計） 19 完成以上操作后， 用 ping 命令來測試主機和虛擬機能否通信。 我們 用外部主機 ping虛擬機 （ ），此時外部主機不能 ping 通虛擬機 。 如 下 圖 43 所示 ： 圖 43 外部主機 ping虛擬機結(jié)果 入侵檢測系統(tǒng)的搭建與配置 入侵檢測系統(tǒng)（ IDS）是一種對網(wǎng)絡(luò)傳輸進行及時監(jiān)控，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網(wǎng)絡(luò)安全設(shè)施。與其他網(wǎng)絡(luò)安全設(shè)施不同， IDS 是一種積極主動的安全防護措施。一個合格的入侵檢測系統(tǒng)能夠大大的簡化管理員的工作，保證網(wǎng)絡(luò)的安全運行。目前， IDS 發(fā)展迅速，已有人宣傳 IDS 可以完全取代防火墻，本操作也主要介紹 在 Windows Xp 平臺上，如何部署入侵檢測工具 OSSEC HIDS 來實現(xiàn)入侵檢測系統(tǒng)的方法。 OSSEC HIDS 是一款開源的入侵檢測系統(tǒng)，包括了日志分析、全面檢測等。作為一款 HIDS， OSSEC 應該被安裝在一臺實施監(jiān)控的系統(tǒng)中，如果多臺計算機都安裝了OSSEC，就可以采用客戶機服務(wù)器模式來運行?？蛻魴C可以通過客戶端程序?qū)?shù)據(jù)發(fā)回到服務(wù)器端進行分析。 在網(wǎng)站 下載軟件包，在 Windows Xp 操作系統(tǒng)（虛擬機）中安裝，在安裝并且相關(guān)信息填寫完成之后，出現(xiàn)窗口如圖 44 所 示 ： 成都學院學士學位論文（設(shè)計） 20 圖 44 OSSEC安裝完成后出現(xiàn)的界面 點 view 菜單 中的 view logs 來 查 看日志，看 ossec 是否正常工作，我們看到如下信息 ： 如 圖 45 所示 圖 45 查 看日志 由圖上所顯示的內(nèi)容， 說明已經(jīng)連上服務(wù)端，而且 agent 會分析系統(tǒng)日志包括系統(tǒng)、應用程序、安全日志。這也意味著我們?nèi)绻肜煤?ossec， 需要 在 windows 機器上開啟審核策略，這樣就會有比較詳細的系統(tǒng)日志 。 點 View 菜單下的 View Config 則可以看到客戶端相關(guān)的配置比如監(jiān)控與忽略的 成都學院學士學位論文（設(shè)計） 21 目錄、注冊表項等情況。 如 下 圖 46 所示 ： 圖 46 View Config內(nèi)容顯示 windows 下 VPN 環(huán)境的搭建 利用 PPTP 配置 VPN 虛擬專用網(wǎng)絡(luò)（ VPN）可以通過特殊的加密通信協(xié)議，對位于不同地理位置的兩個或多個企業(yè)內(nèi)部網(wǎng)，通過互聯(lián)網(wǎng)建立一條專有的通信信道。 VPN 技術(shù)原是路由器具有的重要技術(shù)之一，目前的交換機、 防火墻、及 windows 2020 以上系 統(tǒng)都支持 VPN 功能。本方案是在 windows 下搭建 VPN 的技術(shù) 方法。 為了便于演示和對該技術(shù)方便掌握，我們要求在一臺計算機上應該有兩個及以上的操作系統(tǒng)，這樣我們就需要在主機（ Windows Xp）上安裝一個虛擬機及其操作系統(tǒng)（ Windows server 2020），并且作適當?shù)恼{(diào)試和配置，只有完成這些網(wǎng)絡(luò)環(huán)境的搭建，方可進行接下來的工作。 首先， 我們要利用 PPTP 配置 VPN 網(wǎng)絡(luò)，在 Windows xp 系統(tǒng)中，先選擇 [管理工具 ]，然后選擇 [本地安全策略 ]，右鍵單擊 [IP 安全策略，在本地計算機 ]，選擇 [創(chuàng)建 IP安全策略 ]，系統(tǒng)將彈出 [IP 安全策略向?qū)?]，如 下 圖 47 所示 ： 成都學院學士學位論文（設(shè)計） 22 圖 47 本地安全設(shè)置 界面 單擊 [下一步 ]按鈕，為該安全策略命名，如圖 48 所示 ： 圖 48 IP安全策略向?qū)?界面 單擊 [下一步 ]按鈕，在 [安全通信請求 ]對話框中，去掉 [激活默認相應配置 ]的選擇。 單擊 [下一步 ]按鈕，此時完成了安全策略的向?qū)?，保?[編輯屬性 ]的選擇，單擊完 成都學院學士學位論文（設(shè)計） 23 成按鈕退出。 完成后，將立即彈出其屬性對話框。首先去掉 [使用添加向?qū)?]的選擇，然后單擊，彈出一個對話框。在 [IP 篩選器列表 ]選項中，選擇 [所有 ICMP 通訊量 ]。 單擊 [身份驗證方法 ]選項卡，單擊 [添加 ]按鈕 ，選擇 [使用此字串 ]，然 后輸入共享密鑰，單擊 [確定 ]按鈕退出。 如 圖 48 所示 ： 圖 48 身份驗證 方法 返回 [本地安全設(shè)置 ]窗口，右鍵單擊新建的安全策略，選擇 [指派 ]菜單項，此時觀察主機和虛擬機的 ICMP 通信，將發(fā)現(xiàn)以下情況： 如 圖 49，圖 410 所示 。 在已配置策略的一端，系統(tǒng)提示 ： negotiating IP security； 而沒有配置的一端，系統(tǒng)直接提示 ： request timed out 成都學院學士學位論文（設(shè)計） 24 圖 49 利用 Ping測試 VPN 圖 410 利用 Ping測試 VPN 在 windows server 2020 操作系統(tǒng)（虛擬機）上，進行上述策略的同樣設(shè)置，再次觀察 ping 效果，此時可以發(fā)現(xiàn) ICMP 通信恢復了正常。 成都學院學士學位論文（設(shè)計） 25 利用 IPSec 配置 VPN 網(wǎng)絡(luò) 配置 VPN 服務(wù)器 在 Windows server 2020 操作系統(tǒng)中首先選擇管理工具，然后選擇路由和遠程訪問，出現(xiàn)一新界面，然后右鍵單擊左側(cè)欄中的路由器名，選擇配置并啟用路由和遠程訪問，出現(xiàn)安裝向?qū)В凑障驅(qū)В?分步進行配置。 如 圖 411，圖 412 所示 ： 圖 411 配置路由和遠程訪問 成都學院學士學位論文（設(shè)計） 26 圖 412 配置路由和遠程訪問 向?qū)? 選中 “ abc” 賬戶，在彈出的快捷菜單中，選中 [屬性 ]，出現(xiàn)如下界面，選擇 [撥入 ]選項卡，在 遠程訪問權(quán)限 撥入或 VPN 中選擇 [允許訪問 ]，再單擊 [確定 ]，允 許客戶端以 “ abc” 的身份撥入 VPN 服務(wù)器，這樣就完成了 VPN 服務(wù)器端的設(shè)置 ,如圖 413 所示 ： 圖 413 配置遠程訪問用戶撥入屬性 成都學院學士學位論文（設(shè)計） 27 2 配置 VPN 客戶端 在 Windows xp 操作系統(tǒng)中先選擇控制面板，在選擇網(wǎng)絡(luò)連接 ，進 入網(wǎng)絡(luò)連接界面后，單擊新建連接向?qū)?，進入興建連接向?qū)Ы缑妫?單擊下一步，進入網(wǎng)絡(luò)連接類型選擇界面，選擇連接到我的工作場所的網(wǎng)絡(luò)， ，此后根據(jù)提示進行配置。配置完成之后，打開這個新建連接，彈出 VPN 客服端連接界面。 如圖 414，圖 415，圖 416 所示 ： 圖 414 路由和遠程訪問服務(wù)器 安裝向?qū)? 成都學院學士學位論文（設(shè)計） 28 圖 415 網(wǎng)絡(luò)連接類型 頁面 圖 416 VPN客戶單連接界面 正常連接后，在網(wǎng)絡(luò)連接對話框中出現(xiàn)一個新建的虛擬專用網(wǎng)絡(luò)連接圖標 techer，如圖 417所示： 成都學院學士學位論文（設(shè)計） 29 圖 417 新建虛擬專用網(wǎng)絡(luò)連接后的對話框 成都學院學士學位論文（設(shè)計） 30 總 結(jié) 本文 首先 介紹了校園網(wǎng)安全現(xiàn)狀，然后全面、深入地分析了目前校園網(wǎng)的主要問題、常見的安全隱患 ，并且 基于網(wǎng)絡(luò)安全的思想，研究了 并提出了 解決校園網(wǎng)網(wǎng)絡(luò)安全隱患的一些 方案，而且對在該方案 中應用 到的方案措施做了介紹和分析，包括防火墻技術(shù)、入侵檢測、漏洞管理和數(shù)據(jù)加密等安全防護 措施。 采用上述措施，基本能夠解決校園網(wǎng)絡(luò)面臨威脅風險，從而建構(gòu)一個安全、高效的網(wǎng)絡(luò) 。 事實上， 網(wǎng)絡(luò)安全問題是一個系統(tǒng)性、綜合性的問題。在進行網(wǎng)絡(luò)建設(shè)時不能將它孤立考慮，只有層層設(shè)防，這個問題才能得到 更加 有效的解決。我們還 應該看到，像 其它技術(shù)一樣，入侵者的手段也在不斷地提高， 在安全防范方面沒有一個一勞永逸的措施，只有通過不斷地改進和完善安全手段，才能保證不出現(xiàn)漏洞，保證網(wǎng)絡(luò)的安全運行 ，只有很好的解決了網(wǎng)絡(luò)安全問題，校園網(wǎng)絡(luò)的應用才能健康、高速的發(fā)展 。 成都學院學士學位論文（設(shè)計） 31 參考文獻 [1] 王媛 . 關(guān)于國際網(wǎng)絡(luò)犯罪的思考 [J]. 北 大出版社 , 2020. 1: 2325 [2] 劉化君 . 網(wǎng)絡(luò)安全技術(shù) [M]. 機械工業(yè)出版社 , [3] 嚴曉云 , 萬軍紅 . 網(wǎng)絡(luò)安全的防范措施 : 防火墻 [J]. 信息通信 , : 128129 [4] 付愛英 , 盛鴻宇 . 防火墻技術(shù)標準教程 [M]. 北京理工大學出版社 , [5] 孫金芳 . 網(wǎng)絡(luò)安全及其設(shè)計原則介紹 [J]. 煤炭工程 , 2020. 6: 116118 [6] 錢秀峰 . 計算機網(wǎng)絡(luò)病毒的防范措施初探 [J]. 中國科技信息 , 2020. 15: 112114 [7] Zwicky, D. E. cooper, S chapman, BD. building Inter firewalls, Second Edition[M], O, reilly amp。 associates, Inc. 2020 [8] Ray, Anirban. God behind the Firewall [M]. universe, [9] 胡昌振 . 網(wǎng)絡(luò)入侵檢測原理與技術(shù) [M]. 北京理工大學出版社 , 2020. 6: 123 [10] Ghorbani, Ali A. Network Intrusion Detection and Prevention [M]. SpringerVerlag US, 2020: 218 [11] 武新華 , 陳芳 , 段玲華 . 黑客攻防全攻略 [M]. 中國鐵道出版社 , 2020. 10: 280301 [12] Yusuf Bhaiji. Network Security Technologies and Solutions [M]. Cisco systems, Inc. 2020: 304305 [13] Davis, . Hacking Exposed: Malware amp。 Rootkits Secrets amp。 Solution [M]. McGrawhill Companies, Inc. 2020 [14] 劉遠生 , 章一 . 計算機網(wǎng)絡(luò)安全（第二版） [M]. 清華大學出版社 , [15] 翟素娟 , 孫玉秀 . 計算機網(wǎng)絡(luò)安全管理相關(guān)問題探析 [J]. 煤炭技術(shù) , 2020. 9: 263265 成都學院學士學位論文（設(shè)計） 32 致 謝 本論文設(shè)計能夠及時并且優(yōu)秀的完成，我要深深地感謝我的指導老師 XX。本文的指導工作是在導師 XX 老師的悉心指導和親切關(guān)懷下完成的。導師嚴謹?shù)闹螌W態(tài)度、孜孜不倦的敬業(yè)精神、為人師表的高尚風范、寬廣坦蕩的胸懷使本人受 益非淺。導師對本設(shè)計的結(jié)構(gòu)和主要實現(xiàn)方法提供 了非常有益的建議。因此，在論文完成之際，特向傾注了大量心血的 XX 導師表示最誠摯的感謝 ! 向我的良師和益友表示忠心的感謝。在大學四年的學習和生活期間，他們給予我了學習和生活上的關(guān)心和幫助，他們是我四年一路快樂走來的基礎(chǔ) ! 向我的父母表示衷心感謝。這么多年來是他們養(yǎng)育了我，是他們在物質(zhì)和 精神上給予我很 大支持和鼓勵，他們是我多年來努力求學的堅強后盾！ 最后，謹向百忙中抽出寶貴時間評審本論文的教師致以最誠摯的謝意！