资源描述：
《校园网络安全设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、摘要本文从计算机网络面临的各种安全威胁，系统地介绍网络安全技术。并针对校园网络的安全问题进行研究，首先分析了高校网络系统安全的隐患，然后从构建安全防御体系和加强安全管理两方面设计了校园网络的安全策略。本次论文研究中，我首先了解了网络安全问题的主要威胁因素，并利用网络安全知识对安全问题进行剖析。其次，通过对网络技术的研究，得出校园网也会面临着安全上的威胁。最后，确立了用P2DR模型的思想来建立校园网的安全防御体系。并得出了构建一套有效的网络安全防御体系是解决校园网主要威胁和隐患的必要途径和措施.关键词:网络安全，安全防范，校园网,VPNhe"governingfort
2、hepeople","Nomattertheinterestsofthemasses"conceptunderstandingisnotinplace.Thespecificworktreatswiththedeployment,afewleadingcadrescomplainthatworkistoocomplicated,toomuchresponsibility,thepressureistoolarge,toomuchemphasisonthedifficultyofthework.Forexample,noncoalmine第一章前言二十一世纪是只是经济
3、时代。随着现代科学技术的飞速发展，全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的一计算机和网络为主导的现代信息技术则是企业实现现代化工作的必不可少的技术基础，我国的信息起步晚，本可以高起点，高标准的建设我国的信息高速公路，但由于我国经济能力和幅员辽阔，建设成本压力很大，因此发展较为缓慢。学校，尤其是各大高校，作为知识基地和人才基地，它理应为代表信息产业技术发展的最前沿，然而现状是工业水平高于学术水平，即使这样，1994年中国教育科研网正是启动以来，已与国内几百所学校相连，2000年该网
4、“二期工程”完成时，除达到连接1000所大学的目标外，对有条件的中小学也将提供上网接入服务，但实际情况是我国大多数校园网却因应用水平的低下而造成资源的极大浪费，如何利用当前先进的计算机技术与校园网资源，实现学校各项业务he"governingforthepeople","Nomattertheinterestsofthemasses"conceptunderstandingisnotinplace.Thespecificworktreatswiththedeployment,afewleadingcadrescomplainthatworkistoocomplica
5、ted,toomuchresponsibility,thepressureistoolarge,toomuchemphasisonthedifficultyofthework.Forexample,noncoalmine系统的集成，提高应用水平成为学校校园网建设的工作重点。校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺乏全面、深入的理解和认识，带有一定的盲目性和偏见。建设校园网要经过周密的论证、谨慎的决策和紧张的施工。米钱存在的一些情况是，网建成了问题也出现了；设计目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就是需要在网络建
6、设实施前确定明确的设计目标，是技术和成本找到最佳点，并考虑到日后的升级，既可扩展性。he"governingforthepeople","Nomattertheinterestsofthemasses"conceptunderstandingisnotinplace.Thespecificworktreatswiththedeployment,afewleadingcadrescomplainthatworkistoocomplicated,toomuchresponsibility,thepressureistoolarge,toomuchemphasisonth
7、edifficultyofthework.Forexample,noncoalmine第二章校园网主动防御体系校园网的网络攻击主要来自internet中,所以对网络的攻击可以分为两种基本的类型，即服务攻击与非服务攻击。（1）服务攻击指对为网络提供某种服务的服务器发起攻击，遭成该网络的“拒绝服务”，使网络工作部正常。拒绝服务攻击将会带来消耗带宽、消耗计算资源、使系统和应用崩溃等后果，它是阻止针对某种服务的合法使用者访问他有权的服务。（2）非服务攻击非服务攻击是针对网络层等低层协议进行的，攻击者可能使用各种方法对网络通信设备发起攻击，使得网络通信设备工作严重阻塞或瘫
