1、 毕业设计（论文） 设计（论文）题目 xx 校园网网络安全隐患及解决方案 选题性质：设计 论文 院 系 电子工程学院 专 业 计算机网络技术 班 级 2010 级 3 班 学 号 学生姓名 指导教师 成 绩 教务处制 年 月 日 I 摘摘 要要 本设计以网络为基础，分析了国内校园网安全的发展趋势，然后结合学校校 园网的实际情况，分析了校园网存在的安全隐患，从整体上对校园网络安全系统 进行规划设计，充分整合现行的几种关键网络安全技术，提出了一整套校园信息 网络安全防御的设计与实现，力保校园网络健康、可靠、有效地运行。在校园网 络安全解决方案中包括防火墙技术、入侵检测系统(IDS)、防病毒、数据备
2、份等 几个部分，设计对各个部分进行了详细的分析。在对全局校园网络安全体系方案 中各部分论述的基础上，还对主要的关键技术做了配置说明，并给出了实际运行 中的实例。 本论文设计的校园网络安全防御方案， 现正在实际校园网环境中应用， 其运行结果表明了这种校园网安全防御系统的可行性和实际应用性， 达到了实际 应用效果。 关键词：关键词：校园网、安全管理、防火墙、入侵检测 II 目目 录录 摘 要.I 目 录. II 前 言 1 第章 重庆信息技术职业学院校园网 3 1.1 重庆信息技术职业学院网络背景介绍 3 1.1.1 建设背景和现状. 3 1.1.2 建设需求分析. 3 1.2 重庆信息技术职业学
3、院安全隐患介绍 4 1.2.1 校园网网络安全的概述 4 1.2.2 网络安全的含义. 5 1.2.3 威胁网络安全的不安全因素分析. 5 第 2 章 重庆信息技术职业学院校园网网络安全隐患分析 7 2.1 校园网安全存在的缺陷 7 2.1.1 网络自身的安全缺陷. 7 2.1.2 网络结构、配置、物理设备不安全. 7 2.1.3 内部用户的安全威胁. 7 2.1.4 软件的漏洞. 7 2.1.5 网络结构、配置、物理设备不安全. 7 2.1.6 各种非法入侵和攻击. 8 2.2 校园网安全管理和维护的措施与建议 8 2.2.1 配置高性能的防火墙产品. 8 2.2.2 网络设计、使用更合理化
4、. 8 2.2.3 软件漏洞修复. 8 2.2.4 防杀毒软件系统. 9 2.2.5 配备入侵检测系统(IDS)并建立蜜罐陷阱系统 . 9 2.2.6 系统安全风险评估. 9 2.2.7 灾难恢复计划. 9 2.2.8 加强管理. 9 2.3 校园网的安全防范和管理 9 第 3 章 重庆信息技术职业学院校园网安全隐患解决方案与实现 11 3.1 防火墙的选择与设计 11 3.1.1Cisco PIX525 防火墙介绍 11 3.1.2 Cisco PIX525 防火墙的安装和配置 12 3.2 校园网身份认证系统的选择与设计 15 3.3 CHOST数据备份实现. 19 3.3.1 数据智能备
5、份. 23 3.3.2 数据备份设计硬件. 24 3.3.3 数据备份设计软件. 23 III 3.4 入侵检测系统的实现 23 3.4.1 金诺入侵检测系统的组成. 23 3.4.2 传感器的安装. 24 3.4.3 控制台软件的配置. 24 3.4.4 控制台软件的使用. 25 总 结 29 参考文献 30 第 1 页 前前 言言 互联网是全球最大的网络结构，为全世界200多个国家的几亿用户提供了海 量的信息资源。但与此同时，也产生了很多的信息安全问题，各种黑客、病毒、 安全漏洞、非法入侵等都在不断的侵蚀着网络，给各国的经济及信息化发展带来 了巨大的威胁和无法挽回的损失，互联网的安全问题己
6、经摆在各国面前，受到了 各国政府的极大关注。 据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。世 界著名的商业网站，如Yahoo，EBay，CNIN都曾经被黑客入侵，连专门从事网络 安全的RSA网站也受到黑客的攻击。据美国金融时报报道，世界上平均每20分钟 就发生一次入侵国际互联网络的计算机安全事件，三分之一的防火墙被突破。美 国联邦调查局计算机犯罪组负责人吉姆塞特尔称：给我精选10名“黑客“，组 成小组，90天内，我将使美国趴下。一位计算机专家毫不夸张地说：如果给我一 台普通计算机、一条电话线和一个调制解调器，就可以令某个地区的网络运行失 常。在我国，有98的网络系统受到各种病毒、黑客及非法入侵的攻击，许多的 ISP、证券公司及银行也多次被国内外黑客攻击，造成了巨大的经济损失，针对 其他行业的网络犯罪事件也无时无刻不在威胁着网络的安全。 另外，各国的专网建设己经有了长足的发展，应用到了各国
