新交院校園網(wǎng)中網(wǎng)絡(luò)安全的規(guī)劃與實施.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)安全問題已不容忽視，作為一個面向大眾的開放系統(tǒng)，計算機網(wǎng)絡(luò)面臨著來自各方面的威脅和攻擊。因此，網(wǎng)絡(luò)安全系統(tǒng)的規(guī)劃是一個非常重要的問題。目前，各大、中小學(xué)相繼建成或正在建設(shè)校園網(wǎng)，校園網(wǎng)的建成，使學(xué)校實現(xiàn)了管理網(wǎng)絡(luò)化和教學(xué)手段現(xiàn)代化，這對于提高學(xué)校的管理水平和教學(xué)質(zhì)量具有十分重要的意義。事實也證明校園網(wǎng)安全問題越來越突出，數(shù)據(jù)的安全性和學(xué)校自身的利益受到了嚴重的威脅。因此，能否保證計算機網(wǎng)絡(luò)系統(tǒng)的安全和正

2、常運行便成為校園網(wǎng)絡(luò)管理所面臨的一個重要的問題。 本文根據(jù)高校校園網(wǎng)安全問題的需求，基于校園網(wǎng)存在的安全隱患和面臨的各種安全威脅；針對校園網(wǎng)的安全系統(tǒng)的建設(shè)目標，提出了網(wǎng)絡(luò)系統(tǒng)的安全體系的規(guī)劃，從物理安全、訪問控制、病毒防護和安全管理等方面對校園網(wǎng)絡(luò)安全解決方案進行了分類實施。并且針對新疆交通職業(yè)技術(shù)學(xué)院(以下簡稱“新交院")校園網(wǎng)近幾年存在的一些問題，如網(wǎng)絡(luò)的可靠性、安全性差、用戶管理和認證效果差等，根據(jù)新交院校園網(wǎng)建設(shè)的需要

3、，給出了校園網(wǎng)絡(luò)安全的解決方案，其中依據(jù)新交院現(xiàn)有網(wǎng)絡(luò)設(shè)備條件，采用防火墻技術(shù)、VLAN技術(shù)、入侵檢測技術(shù)、以及采用相應(yīng)安全策略實現(xiàn)對校園網(wǎng)的基本安全防護，保障網(wǎng)絡(luò)行為的規(guī)范性和系統(tǒng)的安全性。并且對新交院校園網(wǎng)提出了安全體系結(jié)構(gòu)與網(wǎng)絡(luò)安全技術(shù)相結(jié)合方法，并對其進行實施。整個安全體系在新交院的校園內(nèi)實施的結(jié)果表明，虛擬局域網(wǎng)的劃分將校園網(wǎng)的風(fēng)險降到最低，保護校園網(wǎng)的安全，防火墻系統(tǒng)能夠有效地實現(xiàn)校園網(wǎng)絡(luò)系統(tǒng)與外界的安全隔離，保護了校內(nèi)安全