【正文】 著教育信息化的不斷推進(jìn)，各高等院校都相繼建成了自己的校園網(wǎng)絡(luò)并連入互聯(lián)網(wǎng)，校園網(wǎng)在學(xué)校的信息化建設(shè)中扮演了至關(guān)重要的角色。而 網(wǎng)絡(luò)的高速發(fā)展，網(wǎng)絡(luò)的安全問題日益突出 ， 近年 來 ，黑客攻擊、網(wǎng)絡(luò)病毒等屢屢曝光，國家相關(guān)部門也一再三令五申要求切實做好網(wǎng)絡(luò)安全建設(shè)和管理工作。 關(guān)鍵詞： 網(wǎng)絡(luò)； 安全； 設(shè)計 ABSTRACT Network security is the essence of the safety of work information, including information of confidentiality, integrity, and availability, authenticity and controllable etc, it is through the work information storage, transport and use process. Campus work security management is in antivirus software, a firewall or intelligence gateway, etc, the defense system to prevent from outside the campus. A firewall is a firm between inner and outer security barrier. Safety management is the basis of work security and safety technology is the auxiliary measures with safety management. The school has established a set of campus work security system is necessary. Based on the analysis of the status of the work could face threats, from the puter security strategy to find solutions in the campus work security management is designed with the campus work firewall security system. Through three steps to plete the campus work security system: 1, the construction plan. 2 and technical support. 3 and construction scheme. Keyword: Network, Safe ； Design 目 錄 緒 論 ................................................... 1 1. 校園網(wǎng)絡(luò)安全 ............................................ 2 校園網(wǎng)概述 ........................................................ 2 校園網(wǎng)絡(luò)安全概述 ................................................. 3 校園網(wǎng)絡(luò)安全現(xiàn)狀分析 ............................................. 3 校園網(wǎng)絡(luò)安全威脅 ................................................ 5 2. 校園網(wǎng)絡(luò)安全策略 ........................................ 8 校園網(wǎng)絡(luò)安全管理 ................................................. 8 校園網(wǎng)絡(luò)安全措施 ................................................. 9 ..................................... 11 校園網(wǎng)建設(shè)需求分析 .............................................. 11 需求分析 .................................................... 11 關(guān)鍵設(shè)備 .................................................... 12 校園網(wǎng)絡(luò)拓?fù)? ................................................ 13 技術(shù)方案 ........................................................ 13 校園網(wǎng)的建設(shè)規(guī)劃 ............................................ 13 組網(wǎng)技術(shù) .................................................... 16 網(wǎng)絡(luò)操作系統(tǒng) ................................................ 18 INTERNET 接入技術(shù) ........................................... 18 防火墻技術(shù) .................................................. 19 建網(wǎng)方案 .................................................... 19 校園網(wǎng)的運(yùn)行 .................................................... 23 校園網(wǎng)的應(yīng)用 ................................................ 23 校園網(wǎng)的管理 ................................................ 23 總 結(jié) .................................................. 25 參考文獻(xiàn) .................................................. 26 1 緒 論 隨著 人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。 本文從對校 園網(wǎng)的現(xiàn)狀分析了可能面臨的威脅，從計算機(jī)的安全策略找出解決方案既用校園網(wǎng)絡(luò)安全管理加防火墻加設(shè)計的校園網(wǎng)絡(luò)安全系統(tǒng)。 安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。校園網(wǎng)絡(luò)安全管理是 在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊 。 本人愿意按照學(xué)校要求提交學(xué)位論文的印刷本和電子版，同意學(xué)校保存學(xué)位論文的印刷本和電子版，或采用影印、數(shù)字化或其它復(fù)制手段保存設(shè)計（論文）；同意學(xué)校在不以營利為目的的前提下，建立目錄檢索與閱覽服務(wù)系統(tǒng)，公布設(shè)計（論文）的部分或全部內(nèi)容，允許他人依法 合理使用。 本聲明的法律后果由本人承擔(dān)。盡我所知，除文中已經(jīng)注明引用的內(nèi)容外，本設(shè)計（論文）不含任何其他個人或集體已經(jīng)發(fā)表或撰寫過的作 品成果。 學(xué)位論文作者（本人簽名）： 年 月 日 學(xué)位 論文出版授權(quán)書 本 人及導(dǎo)師完全同意《中國博士學(xué)位論文全文數(shù)據(jù)庫出版章程》、《中國優(yōu)秀 碩士學(xué)位論文全文數(shù)據(jù)庫出版章程》 (以下簡稱“章程”，見 )，愿意將本人的學(xué)位論文提交“中國學(xué)術(shù)期刊（光盤版）電子雜志社”在《中國博士學(xué)位論文全文數(shù)據(jù)庫》、《中國優(yōu)秀碩士學(xué)位論文全文數(shù)據(jù)庫》中全文發(fā)表和以電子、網(wǎng)絡(luò)形式公開出版，并同意編入 CNKI《中國知識資源總庫》，在《中國博碩士學(xué)位論文評價數(shù)據(jù)庫》中使用和在互聯(lián)網(wǎng)上傳播，同意按“章程”規(guī)定享受相關(guān)權(quán)益。對本文的研究做出重要貢獻(xiàn)的個人和集體，均已在文中以明確方式注明并表示感謝。 （ 本科畢業(yè)設(shè)計（論文） 題 目： 校 園 網(wǎng) 絡(luò) 安 全 問 題 及 對 策 學(xué)位論文原創(chuàng)性聲明 本人鄭重聲明：所呈交的學(xué)位論文，是本人在導(dǎo)師的指導(dǎo)下進(jìn)行的研究工作所取得的成果。盡我所知，除文中已經(jīng)特別注明引用的內(nèi)容和致謝的地方外，本論文不包含任何其他個人或集體已經(jīng)發(fā)表或撰寫過的研究成果。本人完全意識到本聲明的法律結(jié)果由本人承擔(dān)。 論文密級： □ 公開 □ 保密 （ ___年 __月至 __年 __月） (保密的學(xué)位論文在解密后應(yīng)遵守此協(xié)議 ) 作者簽名： _______________ 導(dǎo)師簽名： _________________ _______年 _____月 _____日 _______年 _____月 _____日 獨(dú) 創(chuàng) 聲 明 本人鄭重聲明：所呈交的畢業(yè)設(shè)計 (論文 )，是本人在指導(dǎo)老師的指導(dǎo)下，獨(dú)立進(jìn)行研究工作所取得的成果，成果不存在知識產(chǎn)權(quán)爭議。對本文的研究做出重要貢獻(xiàn)的個人和集體均已在文中以明確方式標(biāo)明。 作者簽名 : 二〇 一 〇年 九 月 二十 日 畢業(yè)設(shè)計（論文）使用授權(quán)聲明 本人完全了解 濱州學(xué)院 關(guān)于收集、保存、使用畢業(yè)設(shè)計（論文）的規(guī)定。 （保密論文在解密后遵守此規(guī)定） 作者簽名 : 二〇 一 〇年 九 月 二十 日 摘 要 網(wǎng)絡(luò)安全的本質(zhì)是網(wǎng)絡(luò)信息的安全性，包括信息的保密性、完整性、可用性、真實性、可控性等幾個方面，它通過網(wǎng)絡(luò)信息的存儲、傳輸和使用過程體現(xiàn)。 防火墻， 則是 內(nèi)外網(wǎng)之間一道牢固的安全屏障 。學(xué)校建立了一套校園網(wǎng)絡(luò)安全 系統(tǒng)是必要的。通過以下三個步驟來完成校園網(wǎng)絡(luò)安全系統(tǒng)： 建設(shè)規(guī)劃； 技術(shù)支持； 組建方案。主要包括各種局域網(wǎng)的技術(shù)思想，網(wǎng)絡(luò)設(shè)計方案，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，布線系統(tǒng)，Interde 應(yīng)用，網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。但是在高校網(wǎng)絡(luò)建設(shè)的過程中，由于對技術(shù)的偏好和運(yùn)營意識的不 足，普遍都存在 “ 重技術(shù)、輕安全、輕管理 ”的傾向，隨著網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶的快速增長，關(guān)鍵性應(yīng)用的普及和深入，校園網(wǎng)從早先教育、科研的試驗網(wǎng)的角色已經(jīng)轉(zhuǎn)變成教育、科研和服務(wù)并重的帶有運(yùn)營性質(zhì)的網(wǎng)絡(luò)，校園網(wǎng)在學(xué)校的信息化建設(shè)中已經(jīng)在扮演了至關(guān)重要的角色，作為數(shù)字化信息的最重要傳輸載體，如何保證校園網(wǎng)絡(luò)能正常的運(yùn)行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個高校不可回避的一個緊迫問題 。但必須 看到，隨著校園網(wǎng)絡(luò)規(guī)模的急劇膨脹 ,網(wǎng)絡(luò)用戶的快速增長，尤其是校園網(wǎng)絡(luò)所面對的使用群體的特殊性（擁有一定的網(wǎng)絡(luò)知識、具備強(qiáng)烈的好奇心和求知欲、法律紀(jì)律意識卻相對淡漠），如何保證校園網(wǎng)絡(luò)能正常的運(yùn)行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個高校不可回避的一個緊迫問題，解決網(wǎng)絡(luò)安全問題刻不容緩。網(wǎng)絡(luò)的生命在于其安全性。 網(wǎng)絡(luò)的發(fā)展極大地改變了人們的生活和工作方式， Inter 更是給人們帶來了無盡的便捷。校園網(wǎng)絡(luò)在我們的校園管理、日常教學(xué)等方面正扮演著越來越重要的角色。 “網(wǎng)絡(luò)天空（ ） ”、 “高波（ ） ”、 “愛情后門（ ） ”及 “熊貓燒香（ ） ”等病毒，使人們更加深刻的認(rèn)識到了網(wǎng)絡(luò)安全的重要性。 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 信息技術(shù)已引起了全面而深刻的社會變革，為此，世界各國政府都對教育的發(fā)展給予了前所未有的關(guān)注，把信息化教育放到重要的位置上，紛紛提出了本國的信息化教育規(guī)劃。 因此校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。 教育信息量的不斷增多 ,使各級各類學(xué)校、家庭和教育管理部門對教育信息計算機(jī)管理和教育信息服務(wù)的要求越來越 高 。 現(xiàn)代教育改革的需要。大量計算機(jī)進(jìn)入學(xué)校和家庭，使得計算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。根據(jù)美國 FBI 的調(diào)查，美國每年因為網(wǎng)絡(luò)安全造成的經(jīng)濟(jì)損失超過 170 億美元。所以，校園網(wǎng)絡(luò)可能存在的安全威脅來自以下方面： 1. 操作系統(tǒng)的安全性，目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏 洞，如 UNIX服務(wù)器， NT 服務(wù)器及 Windows 桌面 PC； 2. 防火墻的安全性，防火墻產(chǎn)品自身是否安全，是否設(shè)置錯誤，需要經(jīng)過檢驗； 3. 來自內(nèi)部網(wǎng)用戶的安全威脅； 4. 缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)的安全性； 5. 采用的 TCP/IP 協(xié)議族軟件，本身缺乏安全性 ； 6. 應(yīng)用服務(wù)的安全，許多