某校园网络安全规划设计及部署方案(共3页).doc

精选优质文档-倾情为你奉上温州大学物理与电子信息工程学院07计本二陈波某校园网络安全规划设计及部署方案课程名称：信息安全概论计算机科学与技术07计本二专班姓学业：级：名：号：陈波 张纯容指导老师：温州大学物理与电子信息工程学院2010年 12月专心-专注-专业温州大学物理与电子信息工程学院07计本二陈波目录1某校园网网络安全需求分析.31.1网络病毒的防范.31.2防止 IP、MAC地址的盗用.31.3安全事故发生时候，不能准确定位到用户的影响：.41.4用户网络权限的控制.41.5各种网络攻击的有效屏蔽.42设备安全.42.1主要网络设备简介.42.2网络设备面临的安全威胁.52.3网络设备安全防护.52.3.1密码管理.52.3.2交互权限管理.62.3.3日志管理.62.3.4攻击方面的防护.72.3.5按型号升级和安装 IOS软件及补丁 .82.3.6必须为路由器的配置文件作备份以防有意外发生.83防火墙技术.83.1校园网防火墙系统的配置.83.1.1 CERNET进入主干网的存取控制 .83.1.2网络中心资源主机的访问控制.83.1.3校园网外非法网址的访问.93.2防火墙系统软件的配置和管理.93.2.1防火墙系统软件的配置.93.2.2防火墙系统软件的管理.104 WEB安全.104.1针对 Web的攻击 .104.2 Web安全防范 .104.3 Web漏洞 .125 VPN技术.135.1 VPN概述.135.2 VPN服务器的实现.135.3 PPTP VPN服务实现.136 AAA.146.1 AAA概述.146.2 Cisco PIX网络访问认证 .157无线局域网安全技术.177.1无线局域网 WLAN安全防护.177.2合理配置是前提.177.3加强客户端的防御.177.4抵御对内部网的攻击.177.5加强检测与鉴别.18温州大学物理与电子信息工程学院07计本二陈波1某校园网网络安全需求分析1.1网络病毒的防范病毒对校园网的影响：校园网万兆、千兆、百兆的网络带宽都被大量的病毒数据包所消耗，用户正常的网络访问得不到响应，办公平台不能使用；资源库、VOD不能点播；INTERNET上不了，学生、老师面临着看着丰富的校园网资源却不能使用的尴尬境地。1.2 防止 IP、MAC地址的盗用IP、MAC地址的盗用对校园网的影响：在用户看来，校园网络是一个很不可靠是会给我带来很多麻烦的网络，因为大量的IP、MAC冲突的现象导致了用户经常不能使用网络上的资源，而且，用户在正常工作和学习时候，自己的电脑上会经常弹出MAC地址冲突的对话框。由于担心一些机密信息比如银行卡账户、密码、邮箱密码泄漏，用户会尽量减少网络的使用，这样，学生、老师对校园网以及网络中心的信心会逐渐减弱，投入几百万的校园网也就不能充分发挥其服务于教学的作用，造成很大程度上的资源浪费。