新交院校園網中網絡安全的規(guī)劃與實施.pdf

1、隨著計算機網絡技術的廣泛應用，網絡安全問題已不容忽視，作為一個面向大眾的開放系統(tǒng)，計算機網絡面臨著來自各方面的威脅和攻擊。因此，網絡安全系統(tǒng)的規(guī)劃是一個非常重要的問題。目前，各大、中小學相繼建成或正在建設校園網，校園網的建成，使學校實現(xiàn)了管理網絡化和教學手段現(xiàn)代化，這對于提高學校的管理水平和教學質量具有十分重要的意義。事實也證明校園網安全問題越來越突出，數(shù)據(jù)的安全性和學校自身的利益受到了嚴重的威脅。因此，能否保證計算機網絡系統(tǒng)的安全和正

2、常運行便成為校園網絡管理所面臨的一個重要的問題。 本文根據(jù)高校校園網安全問題的需求，基于校園網存在的安全隱患和面臨的各種安全威脅；針對校園網的安全系統(tǒng)的建設目標，提出了網絡系統(tǒng)的安全體系的規(guī)劃，從物理安全、訪問控制、病毒防護和安全管理等方面對校園網絡安全解決方案進行了分類實施。并且針對新疆交通職業(yè)技術學院(以下簡稱“新交院")校園網近幾年存在的一些問題，如網絡的可靠性、安全性差、用戶管理和認證效果差等，根據(jù)新交院校園網建設的需要

3、，給出了校園網絡安全的解決方案，其中依據(jù)新交院現(xiàn)有網絡設備條件，采用防火墻技術、VLAN技術、入侵檢測技術、以及采用相應安全策略實現(xiàn)對校園網的基本安全防護，保障網絡行為的規(guī)范性和系統(tǒng)的安全性。并且對新交院校園網提出了安全體系結構與網絡安全技術相結合方法，并對其進行實施。整個安全體系在新交院的校園內實施的結果表明，虛擬局域網的劃分將校園網的風險降到最低，保護校園網的安全，防火墻系統(tǒng)能夠有效地實現(xiàn)校園網絡系統(tǒng)與外界的安全隔離，保護了校內安全