隨著計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展，互聯(lián)網(wǎng)和人們的工作、學(xué)習(xí)、生活越來越緊密，尤其是近幾年來隨著高校網(wǎng)絡(luò)化的高度普及，無論是高校的科研開發(fā)、教學(xué)改革、日常管理等工作都離不開校園網(wǎng)的支持和幫助，可以說隨著高校網(wǎng)絡(luò)化進程的不斷深入，網(wǎng)絡(luò)化步伐的日益加快，高校的發(fā)展越來越離不開校園網(wǎng)。但與此同時，校園網(wǎng)絡(luò)安全事故頻發(fā)，校園網(wǎng)絡(luò)安全問題日趨嚴重，這就要求對高校校園網(wǎng)絡(luò)安全建設(shè)必須加以重視。 本文以石家莊信息工程職業(yè)學(xué)院北校區(qū)為研究對象，根據(jù)學(xué)院北校區(qū)現(xiàn)有的網(wǎng)絡(luò)安全現(xiàn)狀以及需求分析，首先介紹了目前常見的侵害高校校園網(wǎng)的安全威脅以及相關(guān)的防范手段，并且對院區(qū)的網(wǎng)絡(luò)安全建設(shè)規(guī)劃提出了優(yōu)化設(shè)計方案。其次通過局域網(wǎng)防范ARP攻擊設(shè)計、防火墻和入侵檢測系統(tǒng)設(shè)計、全局安全網(wǎng)絡(luò)解決方案設(shè)計、網(wǎng)絡(luò)管理安全設(shè)計，提出利用網(wǎng)絡(luò)防病毒技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、虛擬局域網(wǎng)技術(shù)等建立一個更加安全、更加穩(wěn)定的校園網(wǎng)絡(luò)安全平臺。以解決目前校區(qū)出現(xiàn)的受到網(wǎng)絡(luò)攻擊侵害、上網(wǎng)速度慢、上網(wǎng)人員復(fù)雜且容易導(dǎo)致校園內(nèi)部信息易泄露等諸多問題。最后對現(xiàn)有的校園網(wǎng)絡(luò)安全體系進行優(yōu)化升級，這也是課題研究的意義所在。為學(xué)院今后的網(wǎng)絡(luò)化建設(shè)發(fā)展提...

【文章頁數(shù)】：64 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖2-6IDS在網(wǎng)絡(luò)中的部署位置

圖2-6IDS在網(wǎng)絡(luò)中的部署位置(4)入侵檢測系統(tǒng)的分類根據(jù)入侵檢測的信息來源不同，也就是通過入侵檢測系統(tǒng)所監(jiān)視的活動、網(wǎng)絡(luò)流量、事務(wù)或系統(tǒng)等的類型來劃分，可以將入侵檢測系統(tǒng)分為三類：基于主機的入侵檢測系統(tǒng)、基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)以及分布式入侵檢測系統(tǒng)。1)基于主機的....

圖2-7NIDS示意圖

圖2-7NIDS示意圖2)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（Host-basedIntrusionDetectionSystem，HIDS）基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)：HIDS示意圖如圖2-8所示。其特點主要用于實時監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息，它監(jiān)聽網(wǎng)絡(luò)上的所有分組來采集數(shù)據(jù)，....

圖2-8HIDS示意圖

圖2-7NIDS示意圖2)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（Host-basedIntrusionDetectionSystem，HIDS）基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)：HIDS示意圖如圖2-8所示。其特點主要用于實時監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息，它監(jiān)聽網(wǎng)絡(luò)上的所有分組來采集數(shù)據(jù)，....

圖2-9DIDS示意圖

16圖2-9DIDS示意圖.2.4虛擬局域網(wǎng)技術(shù)(1)虛擬局域網(wǎng)的概念（VirtualLocalAreaNetwork，VLAN）在交換式以太出現(xiàn)以后，在一個交換機下不同的端口處于不同的沖突域中，以太網(wǎng)的工作效率到很大提高。但是，在交換式以太網(wǎng)中，交換機所有的端....

本文編號：4054279