摘要：
近年来,作为信息技术应用的前沿阵地,计算机网络已深入校园,逐渐形成了一种具有特色的网络,成为互联网的重要组成部分。网络建设已成为高校硬件建设的基础项目,成为衡量一个学校教育信息化、现代化的重要标志。校园网的普及对合理配置教育资源、加快信息处理、实现资源共享,提高工作效率方面起到不可估量的作用。也是各高校教学提高教学、科研、管理水平的重要手段。可以说,高校离不开互联网,近年来校园网的硬件软件技术条件越来越好、规模越来越大、应用越来越广泛和深入。然而,随着校园网规模的不断扩大和用户上网形式与设备的多元化发展,与之密切相关的一系列网络安全问题显得日益突出,校园网不仅要面对来自互联网的安全威胁,还要面对来自校内各种用户无意和有意的安全威胁,因此如何确保校园网稳定、高效和安全地运行已经成为所有高校面临的首要安全技术问题。本文以宝鸡文理学院校园网为研究对象,面对复杂的校园网络安全的现实问题,分析了校园网的安全问题,针对性的对网络安全技术和措施进行了深入的研究,力求在理论上建立完善的网络安全体系,对地方高校校园网建设实践做出指导。论文首先研究了校园网网络安全问题的原因,在此基础上对网络安全研究现状进行了阐述。重点分析了网络安全模型,包括PDR、PPDR等经典模型,为后续研究打下基础。安全体系的构建实际上是各种网络安全技术的有机结合,取长补短。所以论文接下来研究了常用的网络安全技术,包括接入认证技术、防火墙技术、入侵检测、VPN等。紧接着,针对宝鸡文理学院的网络安全现状,做出了详细的需求分析,详细研究了宝鸡文理学院网络的基本情况、面临的安全威胁等以及网络安全建设目标,对校园网安全体系提出了更加具体和针对性的要求。在上面研究的基础上,提出了宝鸡文理学院校园网络安全整体解决方案,即网络安全体系建设方案,也是本文的核心。文中从管理措施与技术措施两方面设计解决校园网的安全管理问题,在安全管理的框架下,以安全策略为核心,技术措施为支撑,保护全网的安全。在设计校园网安全管理方案时,主要以统一身份认证、"准入与准出"、网络安全防御、出口流量管理优化几方面进行设计,其中作为校园网"准入"作为安全管理的第一道技术屏障,进行了详细设计。网络安全防御设计主要基于IDS、漏洞检测结合网管系统,主动、被动防御手段的综合部署,保护校园网安全。并且单独介绍了采用主动检测与认证系统、网关系统联动防御ARP欺骗的方案设计。此外,出口流量管理优化设计是为了解决校内用户对出口带宽高需求的方案,详细介绍了流量检测方案,以及针对不同类型的流量进行优化管理,满足用户的需求。最后,经过测试,表明了论文中提出的研究方案能够满足学校网络的安全需求,能进一步提高校园网的安全防护和网络管理水平,对于宝鸡文理学院校园网络安全建设具有一定的指导意义。
