没有合适的资源?快使用搜索试试~ 我知道了~
校园网络实施方案范文.doc
需积分: 5 0 下载量 154 浏览量
2022-10-15
00:11:57
上传
评论
收藏 128KB DOC 举报
温馨提示
试读
38页
校园网络实施方案范文.doc
资源推荐
资源详情
资源评论
1
2020年4月19日
校园网络实施方案
文档仅供参考
2
2020年4月19日
校园网络实施方案
一、论文概述; ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙2
二、如何评价网络系统的整体安全性∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙3
(一)网络系统设计原则∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙3
(二)主要网络设备的选择原则 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙3
(三)如何检测出当前系统的漏洞、以及扫描器的使用∙∙∙∙∙∙∙∙∙∙4
三、应用系统如何保证安全性 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙6
(一) 防止黑客对网络、主机、服务器等的入侵∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙6
1、控制技术 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙6
2、防火墙技术 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙6
3、入侵检测技术 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙6
4、安全扫描∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙7
5、安全审计∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙7
(二) 防范Windows的漏洞∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙8
四、在连接Internet时,如何在网络层实现安全性∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙9
(一)防火墙的定义 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙9
(二)防火墙的作用 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙9
(三)如何使用防火墙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙9
五、实现远程访问的安全性∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙10
(一)提高远程访问的安全性∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙10
(二)针对特定服务攻击的防范 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙11
六 访问控制如何布置∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙11
文档仅供参考
3
2020年4月19日
(一)实现高效安全的网络访问控制 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙11
1、选择一个网络访问控制方法和一种客户端技术∙∙∙∙∙∙∙∙∙∙∙∙12
2、选择一个网络架构设备∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙12
3、选择RADIUS服务器 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙12
4、选择EAP方法(如果使用802.1x的话)∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙12
5、布置并安排网络分段 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙12
6、集成所有的网络段 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙13
7、考虑采用身份驱动管理 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙13
(二)建立证书管理中心 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙13
1、证书认证机构CA∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙13
2、认证中心CA的主要功能∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙13
3、CA认证-认证、数字证书和PKI解决的几个问题 ∙∙∙∙∙∙∙∙∙∙14
(三)加密技术∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙14
七 总结 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙15
一、论文概述;
随着信息技术的不断发展和网络信息的海量增加,校园网的
安全形势日益严峻,当前校园网安全防护体系还存在一些问题,
可是在高校网络建设的过程中,由于对技术的偏好和运营意识的
不足,普遍都存在"重技术、轻安全、轻管理"的倾向,主要体现
文档仅供参考
4
2020年4月19日
在:网络的安全防御能力较低,受到病毒、黑客的影响较大,对
移动存储介质的上网监测手段不足,缺少综合、高效的网络安全
防护和监控手段,削弱了网络应用的可靠性。校园网在学校的信
息化建设中已经在扮演了至关重要的角色,作为数字化信息的最
重要传输载体,因此,急需建立一套多层次的安全管理体系,加
强校园网的安全防护和监控能力,为校园信息化建设奠定更加良
好的网络安全基础。
当前校园网络中存在的安全问题
1、学校的上网场所管理较混乱
由于缺乏统一的网络出口、网络管理软件和网络监控、日志
系统,是学校的网络管理各自为政,缺乏上网的有效监控和日志
,上网用户的身份无法唯一识别,存在极大的安全隐患。
2、电子邮件系统极不完善,无任何安全管理和监控的手段
电子邮件既是互联网必不可少的一个应用之一,同时也是病
毒和垃圾的重要传播手段。当前绝大多数校园网邮件系统依然采
用互联网上下载的免费版本的邮件系统,不能提供自身完善的安
全防护,更没有提供任何针对用户来往信件过滤、监控和管理的
手段,完全不符合国家对安全邮件系统的要求,出现问题时也无
法及时有效的解决
3、网络病毒的肆虐传播,极大的消耗了网络资源;造成网络
性能下降,单纯单机杀毒软件已经不能满足用户的需求,迫切需
要集中管理、统一升级、统一监控的针对网络的防病毒体系。
文档仅供参考
5
2020年4月19日
4、网络安全意识淡薄,没有指定完善的网络安全管理制度
校园网络上的用户安全意识淡薄,大量的非正常访问导致网
络资源的浪费,同时也为网络的安全带来了极大的安全隐患。
综上所述,校园网络安全的形势非常严峻,为解决以上安全
隐患和漏洞,结合校园网特点和现今网络安全的典型解决方案和
技术,提出了以下校园网络安全实施方案。
1如何评价网络系统的整体安全性
(如何检测出当前系统的漏洞、以及扫描器的使用)
2应用系统如何保证安全性
(如何防止黑客对网络、主机、服务器等的入侵、
如何防范Windows的漏洞)
3在连接Internet时,如何在网络层实现安全性
(防火墙的作用、如何使用)
4如何实现远程访问的安全性 (远程控制的要求)
5访问控制如何布置,包括建立证书管理中心、应用系统集成
加密等 (简要地讲述证书的作用)
二、如何评价网络系统的整体安全性
(一)网络系统设计原则
系统与软件的可靠性
剩余37页未读,继续阅读
资源评论
智慧安全方案
- 粉丝: 3712
- 资源: 59万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功