文档介绍:格
甘肃政法学院
“挑战杯”论文(设计)
题目基于校园网的网络安全系统研究与设计
计算机科学学院计算机科学与技术专业10级计本班
学号:
姓名:
指导教师:
完成时间: 2011 年 12 月
目录
引言 1
第一章系统安全 2
反病毒技术 2
2
2
第二章网络运行安全 3
第三章内部网络安全 3
3
3
第四章防火墙技术与入侵检测系统的比较 4
第五章联动模型的安全策略 8
第六章校园网络安全防御系统的实现 9
9
10
10
10
第七章小结 12
参考文献 12
基于校园网的网络安全系统研究与设计
摘要:传统模式的校园网络安全依靠单一的网络防火墙和防病毒软件构建的二层防护体系来实现。随着网络攻击手段的提高,二层防护体系已经很难适应当前的校园网。本文在比较了防火墙和入侵检测系统各自的区别和联系的基础上,提出一种将入侵检测与防火墙结合起来互动运行的校园网络安全防御系统的解决方案,在不必大幅增加运行成本的基础上大大提高校园网络系统的安全防护水平和网络管理水平。
关键词:校园网;入侵检测;防火墙; 网络安全; 系统安全;网络运行安全; 内部网络安全
Research and Design of Campus-work Security System
(Computer School of Gansu Institute of Political Science and Law, Lanzhou, 730070)
Abstract:The traditional security mode of work is realized through the dual system of firewall and anti-virus software. However, with the development work attack means, it has e barely useful to deal with all the problems. The article, parison between the firewall and intrusion detection in respect to their respective differences and connections, puts forth with a solution bines the above ways and enables to improve the security and management of work without greatly increasing the cost of the operation.
Key words: work; Intrusion detection; Firewall; network security
引言
的日益普及,许多学校都建立了校园网络并投入使用,这无疑对加快信息处理,提高工作效率,减轻劳动强度,实现资源共享都起到了无法估量的作用。但教师和学生在使用校园网络的同时却忽略了网络安全问题,登陆了一些非法网站和使用了带病毒的软件,导致了校园计算机系统的崩溃,给计算机教师带来了大量的工作负担,也严重影响了校园网的正常运行。所以在积极发展办公自动化、实现资源共享的同时,教师和学生都应加强对校园网络的安全重视。正如人们经常所说的:网络的生命在于其安全性。因此,如何在现有的条件下,如何搞好网络的安全,就成了校园网络管理人员的一个重要课题。
互联网的迅速普及和国内各高校网络建设的不断发展,各大中专院校及中小学相继建成或正在建设校园网。校园网的建成,使学校实现了管理网络化和教学手段现代化,这对于提高学校的管理水平和教学质量具有分重要的意义。但随着黑客的入侵增多及网络病毒的泛滥,校园网的安全已成为不容忽视的问题,数据的安全性和学校自身的利益受到了严重的威胁。因此,能否保证计算机和网络系统的安全和正常运行便成为校园网络管理所面临的一个重要的问题。
校园网络安全系统的构建实际上是入侵者与反入侵者之间的持久的对抗过程。网络安全体系不是一个能够一劳永逸地防范任何攻击的完美系统,这样的系统客观上是不存在的。我们力图建立的是一个网络安全的动态防护体系,是动态加静态的防御,是被动加主动的防御甚至抗击,是管理加技术的完整安全观念[1]。
网络安全主要是网络信息系统的安全性,包括系统安全、网络运行安全和内部网络安全。
第一章