一個校園網(wǎng)系統(tǒng)結(jié)構(gòu)及安全策略.pdf

1、二十一世紀是人類全面進入信息化社會的世紀，是全球信息化、網(wǎng)絡化的時代，計算機網(wǎng)絡在給人們帶來巨大的便利的同時，網(wǎng)絡本身的開放性和共享性等特點也使得隨之而來的網(wǎng)絡安全問題變得日益突出。目前，校園網(wǎng)的信息化已成不可抵擋之勢，它必將對我國的教育事業(yè)的發(fā)展起到極大的推動作用，隨著校園網(wǎng)絡化進程的不斷推進，如何保證校園網(wǎng)絡系統(tǒng)安全已成為擺在我們面前的一件首要任務。 長期以來，信息系統(tǒng)的安全一直是人們關注的焦點。針對安全問題回顧了信息安全領

2、域國內(nèi)外的研究現(xiàn)狀，將目前已有的各種先進成熟的網(wǎng)絡安全技術，包括安全防御體系結(jié)構(gòu)的建立、常用的對稱密鑰加密技術、公鑰密碼技術以及分組密碼技術應用到網(wǎng)絡通信中，針對院校園網(wǎng)建設的長期目標和整體架構(gòu)，分析了其面臨的各種網(wǎng)絡安全威脅和安全隱患，在此基礎上進行系統(tǒng)方案設計，建立了院校園網(wǎng)絡平臺的安全機制，和一個安全高效的信息系統(tǒng)實施方案，方案中主要就網(wǎng)絡通信加密模塊和系統(tǒng)訪問控制模塊進行了詳細的論述。此方案以建立PKI/CA作為整個系統(tǒng)安全的基