论文部分内容阅读
随着互联网的普及和国内各高校网络建设的不断发展,大多数高校都建立了自己的校园网,它已经成为高校信息化的重要部分。校园网与互联网一样,存在着各种各样的网络安全问题。在建设初期中,由于安全意识、安全管理等多方面的原因,在网络安全方面没有引起足够的重视,造成网络安全事故不断发生,使校园网的安全面临极大的威胁。随着数学化校园建设的不断推进,如何构建可靠的校园网络安全防范体系成为不可忽视的问题。本文系统地介绍了网络安全的概念,讨论了校园网面临的各种安全威胁,深入研究了校园网络安全相关技术,分析了OSI的安全体系结构、常见动态安全模型以及主动防御技术,提出了“基于主动防御的动态校园网络安全模型”。该模型是一个覆盖整个校园网络的全方位、多层次、多种防御手段的主动式动态网络安全模型。在该模型的指导下,利用网络安全防范的相关技术,建立校园网安全防范体系,从根本上解决来自网络内外部对网络安全造成的各种威胁,为韩山师范学院的教学信息系统、行政管理、信息交流提供一个安全的环境和完整的平台。全文从如下六个方面对校园网络安全防范技术及其应用进行研究和探讨:第一,对国内外网络安全防范技术研究的现状和发展趋势进行总结和分析;第二,阐述对网络安全的概念的理解和网络安全研究内容及其体系结构;第三,校园网面临的安全威胁以及在数字化校园建设中对网络安全的要求;第四,校园网络安全相关技术研究,着重分析了密码技术、认证技术、防火墙、入侵检测技术、访问控制和虚拟专用网技术等;第五,比较分析了常见的动态网络安全体系模型和主动防御技术,探讨如何构建基于主动防御的动态校园网络安全模型;第六,从物理层、网络层、系统层和应用层等方面对韩山师院校园网络进行了全面的安全现状分析,并在此基础上,根据“基于主动防御的动态校园网络安全模型”设计了韩山师院校园网络安全防范解决方案并逐步付诸实施。