校园网络安全技术与策略网上答辩

《校园网络安全技术与策略网上答辩》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、天津电子信息职业技术学院毕业设计（论文）网上答辩毕业设计（论文）题目校园网络安全技术与策略学生姓名系别网络技术系专业班级指导教师职称副教授工作单位天津电子信息职业技术学院设计地点天津电子信息职业技术学院交表日期2016年12月26日毕业设计（论文）网上答辩问题：%1防火墙的概念及作用。%1防火墙可以通过集屮方式构建？%1列出校园网防护方法及日的。注：请在下方空白处逐题进行回答。%1防火墙的概念及作用。答：防火墙是在网络之间执行控制策略的系统，它包括硬件和软件。在设计防火墙时，人们做了一个假设，防火墙保护的内部网络是“可信赖的网络”而外部网络是“不可信赖的网络”。设置防火墙的冃的是保护

2、内部网络资源不被外部非授权的用户使用，防止内部受到外部非法用户的攻击。防火墙的作用体现在以下几个方面，对出入网络的访问行为进行管理和控制，对不安全的服务进行限制或拦截，尽可能不暴露对不安全的服务进行限制或拦截，尽可能不暴露内部网络，有效地记录通过防火墙的信息内容和活动。%1防火墙可以通过集中方式构建？答：1.分组过滤路由器。这种结构可以是带有数据包过滤功能的路由器，也可以是基于主机的路由器。2.双宿主主机结构。给结构是围绕着至少具有两个网络接口的双宿主机而构成的。这种主机分别连向内外部网络，并使网络的1P数据完全切断。该主机还可以与本身相连的若干网络Z间的路由器。3.主机过滤结构。在

3、该结构提供安全保护是主机仅仅与内部网连接，另外该结构还有一台单独的过滤路由器，通常由路由器封锁堡垒主机的特定端口，只允许一定数量的通信服务。4.子网过滤结构。由于主机过滤结构中堡垒主机易受攻击，所以该结构也就是在主机过滤结构屮再加一层参数网络的安全机制，使得内部网与外部网Z间有两层隔断。天津电子信息职业技术学院页号（1）③列出校园网防护方法及目的。答:1.物理防护：物理措施防护例如：保护网络关键设备，制定严格的网络安全规章制度,采取防辐射、防火以及安装不间断电源UPS等措施。物理防护的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害和人为破坏；验证用户的身份和

4、使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度。防止非法进入计算机控制室和各种偷窃、破坏活动的发生。2.网络防护：网络防护主要目的是隔离、检测和认证。网络隔离防护：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网扎实现的。3.隔离：隔离主要应用防火墙技术。它是安装在不同网络之间的一系列硬件和软件组合的总和，主要作用为包过滤，包的透明转发，阻挡外部攻击，记录攻击。4.身份认证：身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。计算机网络世界屮一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算

5、机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。指导教师审核意见：系毕业设计（论文）领导小组审阅意见：签字：2016年12月26日签字：2016年12月26日天津电子信息职业技术学院页号（2）注：本报告一式两份由学生本人填写（打印、宋体、小4号字），一份由学生所在系留存，一份由学生完成设计（论文）后附在说明书内。