重慶市科技學院校園網安全系統(tǒng)設計與實現.pdf

1、隨著全球信息化進程的不斷推動，教育網作為互聯網的重要組成部分，在不斷的發(fā)展。高校校園網建設的深入開展對加大信息資源共享度，提高工作效率起到積極重要的推動作用。但在享受網上辦公便捷的同時，校園網絡的安全問題相繼呈現出來。特別是近年來大規(guī)模的校園網絡安全事件的接連發(fā)生，互聯網上蠕蟲、拒絕服務等新的攻擊手段層出不窮，管理系統(tǒng)無法正常工作、數據破壞等事件屢屢發(fā)生，使人們更加深刻地意識到網絡安全的重要性。因此，作為高等院校如何構筑可靠的校園網絡，

2、成了當前高校急需考慮的問題。 重慶市科技學院新校區(qū)利用先進的計算機技術和網絡通信技術，己初步建立了較為完善的信息系統(tǒng)，實現校園內計算機聯網、信息資源共享，開發(fā)了多個基于B/S和C/S業(yè)務系統(tǒng)應用，為了建立更為完善的網絡安全體系，對其網絡系統(tǒng)進行安全改造就成了當前主要的工作任務。 論文依據重慶市科技學院新校區(qū)校園網絡建設的實際情況，提出可適應性的動態(tài)網絡安全模型-RPPDRA模型，根據該模型設計出了適應重慶市科技學院校園網

3、絡的安全方案，通過對重慶市科技學院校園網安全整體分析，提出了系統(tǒng)的安全需求和系統(tǒng)安全設計目標，根據該模型的結構，首先分別從物理層、網絡層、應用層、操作系統(tǒng)和管理等六個方面進行了安全風險分析，再在此基礎上采用主動與被動防御技術相結合，設計了校園網安全方案。安全方案從六個方面滿足系統(tǒng)的安全需求：物理安全；網絡安全；系統(tǒng)安全(主要是指操作系統(tǒng)的安全)；業(yè)務應用的安全；安全審計和管理制度。最后，給出了該安全方案的實現步驟，并對部分方案進行仿真實