【正文】 全信息保障技術 。因此，在現(xiàn)有的技術條件下，如何構建相對可靠的校園網(wǎng)絡安全體系，就成了校園網(wǎng)絡管理人員的一個重要課題。但是，在我們驚嘆于網(wǎng)絡的強大功能時，還應當清醒地看到，網(wǎng)絡世界并不是一方凈土。我們的教育也正朝著信息化、網(wǎng)絡化發(fā)展，隨著“校校通” 工程的深入開展，許多學校都投資建設了校園網(wǎng)絡并投入使用。因此，在現(xiàn)有的技術條件下，如何構建相對可靠的校園網(wǎng)絡安全體系，就成了校園網(wǎng)絡管理人員的一個重要課題。 2 1. 校園網(wǎng)絡安全網(wǎng)絡安全是一門涉及計算機科學、網(wǎng)絡技術、通信技術、密碼技術、信息安全技術、應用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。 隨著教育信息化的不斷推進，各高等院校都相繼建成了自己的校園網(wǎng)絡并連入互聯(lián)網(wǎng)，校園網(wǎng)在學校的信息化建設中扮演了至關重要的角色。而網(wǎng)絡的高速發(fā)展，網(wǎng)絡的安全問題日益突出，近年來，黑客攻擊、網(wǎng)絡病毒等屢屢曝光，國家相關部門也一再三令五申要求切實做好網(wǎng)絡安全建設和管理工作。關鍵詞：網(wǎng)絡； 安全； 設計 ABSTRACTNetwork security is the essence of the safety of work information, including information of confidentiality, integrity, and availability, authenticity and controllable etc, it is through the work information storage, transport and use process. Campus work security management is in antivirus software, a firewall or intelligence gateway, etc, the defense system to prevent from outside the campus. A firewall is a firm between inner and outer security barrier. Safety management is the basis of work security and safety technology is the auxiliary measures with safety management. The school has established a set of campus work security system is necessary.Based on the analysis of the status of the work could face threats, from the puter security strategy to find solutions in the campus work security management is designed with the campus work firewall security system. Through three steps to plete the campus work security system: 1, the construction plan. 2 and technical support. 3 and construction scheme.Keyword: Network, Safe ；Design目 錄緒　　 論 .....................................................11. 校園網(wǎng)絡安全 ..............................................2 校園網(wǎng)概述 ........................................................2 校園網(wǎng)絡安全概述 ..................................................3 校園網(wǎng)絡安全現(xiàn)狀分析 ..............................................3 校園網(wǎng)絡安全威脅 .................................................52. 校園網(wǎng)絡安全策略 ..........................................8 校園網(wǎng)絡安全管理 .................................................8 校園網(wǎng)絡安全措施 .................................................9 ......................................11 校園網(wǎng)建設需求分析 ..............................................11 需求分析 ....................................................11 關鍵設備 ....................................................12 校園網(wǎng)絡拓撲 ................................................13 技術方案 ........................................................13 校園網(wǎng)的建設規(guī)劃 ............................................13 組網(wǎng)技術 ....................................................16 網(wǎng)絡操作系統(tǒng) ................................................18 INTERNET 接入技術 ............................................18 防火墻技術 ..................................................19 建網(wǎng)方案 ....................................................19 校園網(wǎng)的運行 ....................................................23 校園網(wǎng)的應用 ................................................23 校園網(wǎng)的管理 ................................................23總 結 ....................................................25參考文獻 ....................................................26 1 緒 論隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡技術的產(chǎn)生和快速發(fā)展，計算機網(wǎng)絡的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。本文從對校園網(wǎng)的現(xiàn)狀分析了可能面臨的威脅，從計算機的安全策略找出解決方案既用校園網(wǎng)絡安全管理加防火墻加設計的校園網(wǎng)絡安全系統(tǒng)。安全管理是保證網(wǎng)絡安全的基礎，安全技術是配合安全管理的輔助措施。校園網(wǎng)絡安全管理是在防病毒軟件、防火墻或智能網(wǎng)關等構成的防御體系下，對于防止來自校園網(wǎng)外的攻擊。本人愿意按照學校要求提交學位論文的印刷本和電子版，同意學校保存學位論文的印刷本和電子版，或采用影印、數(shù)字化或其它復制手段保存設計（論文）；同意學校在不以營利為目的的前提下，建立目錄檢索與閱覽服務系統(tǒng)，公布設計（論文）的部分或全部內(nèi)容，允許他人依法合理使用。本聲明的法律后果由本人承擔。盡我所知，除文中已經(jīng)注明引用的內(nèi)容外，本設計（論文）不含任何其他個人或集體已經(jīng)發(fā)表或撰寫過的作品成果。學位論文作者（本人簽名）： 年 月 日學位論文出版授權書本 人 及 導 師 完 全 同 意 《 中 國 博 士 學 位 論 文 全 文 數(shù) 據(jù) 庫 出 版 章 程 》 、 《 中 國 優(yōu) 秀 碩 士 學位 論 文 全 文 數(shù) 據(jù) 庫 出 版 章 程 》(以 下 簡 稱 “章 程 ”，見 )，愿 意 將 本 人 的 學 位 論 文提 交 “中 國 學 術 期 刊 （光 盤 版 ）電 子 雜 志 社 ”在 《中 國 博 士 學 位 論 文 全 文 數(shù) 據(jù) 庫 》、《中 國 優(yōu) 秀 碩士 學 位 論 文 全 文 數(shù) 據(jù) 庫 》中 全 文 發(fā) 表 和 以 電 子 、網(wǎng) 絡 形 式 公 開 出 版 ，并 同 意 編 入 CNKI《中國 知 識 資 源 總 庫 》，在 《中 國 博 碩 士 學 位 論 文 評 價 數(shù) 據(jù) 庫 》中 使 用 和 在 互 聯(lián) 網(wǎng) 上 傳 播 ，同 意按 “章 程 ”規(guī) 定 享 受 相 關 權 益 。 對 本 文 的 研 究 做 出 重 要貢 獻 的 個 人 和 集 體 ， 均 已 在 文 中 以 明 確 方 式 注 明 并 表 示 感 謝 。 （ 本科畢業(yè)設計（論文）題 目 ： 校 園 網(wǎng) 絡 安 全 問 題 及 對 策學位論文原創(chuàng)性聲明 本 人 鄭 重 聲 明 ： 所 呈 交 的 學 位 論 文 ， 是 本 人 在 導 師 的 指 導 下 進 行 的 研 究 工 作 所取 得 的 成 果 。 盡 我 所 知 ， 除 文 中 已 經(jīng) 特 別 注 明 引 用 的 內(nèi) 容 和 致 謝 的 地 方 外 ， 本 論 文不 包 含 任 何 其 他 個 人 或 集 體 已 經(jīng) 發(fā) 表 或 撰 寫 過 的 研 究 成 果 。 本 人 完 全 意 識 到 本 聲明 的 法 律 結 果 由 本 人 承 擔 。論文密級：□公開 □保密（___年__月至__年__月）(保 密 的 學 位 論 文 在 解 密 后 應 遵 守 此 協(xié) 議)作者簽名：_______________ 導師簽名：________________________年_____月_____日 _______年_____月_____日獨 創(chuàng) 聲 明本人鄭重聲明：所呈交的畢業(yè)設計(論文)，是本人在指導老師的指導下，獨立進行研究工作所取得的成果，成果不存在知識產(chǎn)權爭議。對本文的研究做出重要貢獻的個人和集體均已在文中以明確方式標明。 作者簽名: 二〇一〇年九月二十日 畢業(yè)設計（論文）使用授權聲明本人完全了解濱州學院關于收集、保存、使用畢業(yè)設計（論文）的規(guī)定。（保密論文在解密后遵守此規(guī)定） 作者簽名: 二〇一〇年九月二十日摘 要網(wǎng)絡安全的本質是網(wǎng)絡信息的安全性，包括信息的保密性、完整性、可用性、真實性、可控性等幾個方面，它通過網(wǎng)絡信息的存儲、傳輸和使用過程體現(xiàn)。防火墻，則是內(nèi)外網(wǎng)之間一道牢固的安全屏障。學校建立了一套校園網(wǎng)絡安全系統(tǒng)是必要的。通過以下三個步驟來完成校園網(wǎng)絡安全系統(tǒng)： 建設規(guī)劃； 技術支持； 組建方案。主要包括各種局域網(wǎng)的技術思想，網(wǎng)絡設計方案，網(wǎng)絡拓撲結構，布線系統(tǒng)，Interde 應用，網(wǎng)絡安全，網(wǎng)絡系統(tǒng)的維護等內(nèi)容。但是在高校網(wǎng)絡建設的過程中，由于對技術的偏好和運營意識的不足，普遍都存在“重技術、輕安全、輕管理”的傾向，隨著網(wǎng)絡規(guī)模的急劇膨脹，網(wǎng)絡用戶的快速增長，關鍵性應用的普及和深入，校園網(wǎng)從早先教育、科研的試驗網(wǎng)的角色已經(jīng)轉變成教育、科研和服務并重的帶有運營性質的網(wǎng)絡，校園網(wǎng)在學校的信息化建設中已經(jīng)在扮演了至關重要的角色，作為數(shù)字化信息的最重要傳輸載體，如何保證校園網(wǎng)絡能正常的運行不受各種網(wǎng)絡黑客的侵害就成為各個高校不可回避的一個緊迫問題。但必須看到，隨著校園網(wǎng)絡規(guī)模的急劇膨脹,網(wǎng)絡用戶的快速增長，尤其是校園網(wǎng)絡所面對的使用群體的特殊性（擁有一定的網(wǎng)絡知識、具備強烈的好奇心和求知欲、法律紀律意識卻相對淡漠） ，如何保證校園網(wǎng)絡能正常的運行不受各種網(wǎng)絡黑客的侵害就成為各個高校不可回避的一個緊迫問題，解決網(wǎng)絡安全問題刻不容緩。網(wǎng)絡的生命在于其安全性。網(wǎng)絡的發(fā)展極大地改變了人們的生活和工作方式，Inter 更是給人們帶來了無盡的便捷。校園網(wǎng)絡在我們的校園管理、日常教學等方面正扮演著越來越重要的角色。 “網(wǎng)絡天空（） ”、 “高波（） ”、 “愛情后門（） ”及“ 熊貓燒香（W ） ”等病毒，使人們更加深刻的認識到了網(wǎng)絡安全的重要性。網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。信息技術已引起了全面而深刻的社會變革，為此，世界各國政府都對教育的發(fā)展給予了前所未有的關注，把信息化教育放到重要的位置上，紛紛提出了本國的信息化教育規(guī)劃。 因此校園網(wǎng)信息系統(tǒng)的建設，是非常必要的，也是可行的。 教育信息量的不斷增多,使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越高。 現(xiàn)代教育改革的需要。大量計算機進入學校和家庭，使得計算機用于教育信息管理和信息服務是完全可行的。根據(jù)美國 FBI 的調查，美國每年因為網(wǎng)絡安全造成的經(jīng)濟損失超過 170 億美