文档介绍：重庆信息技术职业学院
毕业设计(论文)
设计(论文)题目重信院校园网网络安全隐患及解决方案
选题性质:设计□论文
院系电子工程学院
专业计算机网络技术
班级 2010级3班
学号
学生姓名
指导教师
成绩
教务处制
年月日
摘要
本设计以网络为基础,分析了国内校园网安全的发展趋势,然后结合学校校园网的实际情况,分析了校园网存在的安全隐患,从整体上对校园网络安全系统进行规划设计,充分整合现行的几种关键网络安全技术,提出了一整套校园信息网络安全防御的设计与实现,力保校园网络健康、可靠、有效地运行。在校园网络安全解决方案中包括防火墙技术、入侵检测系统(IDS)、防病毒、数据备份等几个部分,设计对各个部分进行了详细的分析。在对全局校园网络安全体系方案中各部分论述的基础上,还对主要的关键技术做了配置说明,并给出了实际运行中的实例。本论文设计的校园网络安全防御方案,现正在实际校园网环境中应用,其运行结果表明了这种校园网安全防御系统的可行性和实际应用性,达到了实际应用效果。
关键词:校园网、安全管理、防火墙、入侵检测
目录
摘要 I
目录 II
前言 1
第1章重庆信息技术职业学院校园网 3
重庆信息技术职业学院网络背景介绍 3
建设背景和现状 3
建设需求分析 3
重庆信息技术职业学院安全隐患介绍 4
4
网络安全的含义 5
威胁网络安全的不安全因素分析 5
第2章重庆信息技术职业学院校园网网络安全隐患分析 7
校园网安全存在的缺陷 7
网络自身的安全缺陷 7
网络结构、配置、物理设备不安全 7
内部用户的安全威胁 7
软件的漏洞 7
网络结构、配置、物理设备不安全 7
各种非法入侵和攻击 8
校园网安全管理和维护的措施与建议 8
配置高性能的防火墙产品 8
网络设计、使用更合理化 8
软件漏洞修复 8
防杀毒软件系统 9
配备入侵检测系统(IDS)并建立蜜罐陷阱系统 9
系统安全风险评估 9
灾难恢复计划 9
加强管理 9
校园网的安全防范和管理 9
第3章重庆信息技术职业学院校园网安全隐患解决方案与实现 11
防火墙的选择与设计 11
PIX525防火墙介绍 11
Cisco PIX525防火墙的安装和配置 12
校园网身份认证系统的选择与设计 15
Chost数据备份实现 19
数据智能备份 23
数据备份设计硬件 24
数据备份设计软件 23
入侵检测系统的实现 23
金诺入侵检测系统的组成 23
传感器的安装 24
控制台软件的配置 24
控制台软件的使用 25
总结 29
参考文献 30
前言
互联网是全球最大的网络结构,为全世界200多个国家的几亿用户提供了海量的信息资源。但与此同时,也产生了很多的信息安全问题,各种黑客、病毒、安全漏洞、非法入侵等都在不断的侵蚀着网络,给各国的经济及信息化发展带来了巨大的威胁和无法挽回的损失,互联网的安全问题己经摆在各国面前,受到了各国政府的极大关注。
据美国联邦调查局统计,美国每年因网络安全造成的损失高达75亿美元。世界著名的商业网站,如Yahoo,IN都曾经被黑客入侵,连专门从事网络安全的RSA网站也受到黑客的攻击。据美均每20分钟就发生一次入侵国际互联网络的计算机安全事件,三分之一的防火墙被突破。美国联邦调查局计算机犯罪组负责人吉姆·塞特尔称:给我精选10名“黑客",组成小组,90天内,我将使美国趴下。一位计算机专家毫不夸张地说:如果给我一台普通计算机、一条电话线和一个调制解调器,就可以令某个地区的网络运行失常。在我国,有98%的网络系统受到各种病毒、黑客及非法入侵的攻击,许多的ISP、证券公司及银行也多次被国内外黑客攻击,造成了巨大的经济损失,针对其他行业的网络犯罪事件也无时无刻不在威胁着网络的安全。
另外,各国的专网建设己经有了长足的发展,应用到了各国社会经济建设的各个领域,金融证券、教育科研、电信、广电、能源交通、国防和商贸企业等各部门都加大了专网的开发和建设力度,专网在提供多种信息化服务、给人们带来便利的同时,其安全问题也日益突出,专网的安全问题己成为各国政府