校园网络安全技术与策略-毕业论文.doc

天津电子信息职业技术学院毕业论文题目校园网络安全技术与策略姓名专业班级指导教师三完成时间2017年1月天津电子信息职业技术学院制2017.1摘要：信息技术的使用给人们生活、工作的方方面面带来了数不尽的便捷和好处然而计算机信息技术也和其他技术一样是一把双刃剑。当大部分人们实用信息技术提高工作效率为社会创造更多财富的同时另外一些人利用信息技术却做着相反得事。他们非法入侵他人的计算机系统窃取机密信息、篡改和破壶数据给社会造成难以估计的巨大损失。据统计全球约20秒钟就有一次计算机入侵事件发生Internet上的网络防火墙约1/4被突破约70%以上的网络信息主管人员报告机密信息泄露而收到了损失。网络安全是一个关系国家安全和主权、社会的稳定、民主文化的继承和发扬的重要问题网络安全涉及到计算机科学、网络技术通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种科学。关键字：网络安全安全防范校园网防火墙入侵检测TelnetTCSECP2DR目录一概述1二网络安全概述22.1网络安全发展与历史现状分析22.1.1因特网的发展及其安全问题22.1.2校园网络面临的安全问题32.2网络安全含义42.3网络安全属性52.4网络安全机制52.4.1网络安全技术机制52.4.2网络安全管理机制52.5网络安全策略52.5.1网络安全策略的分类52.5.2网络安全策略的配置6三网络安全问题解决对策63.1计算机安全级别划分63.1.1TCSEC简介63.1.2GB17859划分的特点63.1.3安全等级标准模型73.2防火墙技术73.2.1防火墙的基本概念和作用73.2.2防火墙的分类83.2.3防火墙的工作原理83.3入侵检测技术83.3.1入侵检测系统83.3.2入侵检测系分类83.3.3入侵检测系83.3.4代理(Agent)技术83.3.5入侵检测与防火墙实现联动83.4数据加密技术83.4.1数据加密原理83.4.2对称密钥体系93.4.3非对称密钥体系103.4.4数据信封技术11四网络安全防范114.1Telnet入侵防范114.2防止Administrator账号被破解124.3防止账号被暴力破解134.4“木马”防范134.4.1“木马”的概述134.4.2“木马”的防范措施144.5网页恶意代码及其防范144.5.1恶意代码的威胁分类144.5.2恶意代码154.5.3恶意代码的防范措施154.6嗅探器(Sineffer)的防范164.6.1嗅探器工作原理164.6.2嗅探器检测与防范164.7数据密文防范措施174.8其他网络攻击与防范措施174.8.1源Ip地址欺骗攻击174.8.2源路由欺骗攻击174.8.3拒绝服务器攻击及预防措施18五校园网络安全体系185.1校园网络安全规范195.2校园网络安全建议195.2.1校园网络状况分析195.2.2校园网络安全目标205.3校园网络信息安全技术应用205.3.1数据备份方法205.3.2防火墙技术205.3.3入侵检测技术205.4校园网络安全隐患215.5校园网络主动和防御体系225.5.1P2DR模型225.5.2校园网络安全防范体系245.5.3完善安全制度与管理25六结论26致谢28参考文献29一概述互联网的各种安全威胁时刻影响着校园网的运行和管理加强校园网的安全管理是当前重要任务。校园网是学校信息系统的核心必须建立有效的网络安全防范体系保证网络应用的安全。校园网面临着一系列的安全问题受到来自外部和内部的攻击(如病毒困扰非授权访问等)。目前国内许多高校存在校区分散的状况各校区间通信的安全连接还存在问题。但一般的校园网安全方案存在安全手段单一的问题大多只是简单地采用防火墙等有限措施来保护网络安全。而这些措施往往存在很大的局限性它们不能覆盖实现整个校园网安全的各个层次、各个方位这样的网络系统就存在很多的安全隐患。比如缺乏强健的认证、授权和访问控制等往往使攻击者有机可乘；管理员无法了解网络的漏洞和可能发生的攻击。传统的被动式抵御方式只能等待入侵者的攻击而缺乏主动防范的功能：对于已经或正在发生的攻击缺乏有效的追查手段；对从网络进入的病毒等无法控制等除此以外大多用户安全意识都很淡薄这些都是我们需要注意和解决的安全问题。本文以“实事求是”的指导思想为原则从计算机网络面临的各种安全威胁系统地介绍网络安全技术。并针对校园网络的安全问题进行研究首先分析了高校网络系统安全的隐患然后从构建安全防御体系和加强安全管理两方面设计了校园网络的安全策略。本次论文研究中我首先了解了网络安全问题的主要威胁因素并利用网络安全知识对安全问题进行剖析。其次通过对网络技术的研究