校園網(wǎng)網(wǎng)絡(luò)安全解決方案.pdf

1、隨著互聯(lián)網(wǎng)的普及和國(guó)內(nèi)各高校網(wǎng)絡(luò)建設(shè)的不斷發(fā)展,數(shù)字化大學(xué)已成為當(dāng)前各高校信息化建設(shè)發(fā)展的主要目標(biāo),許多高校都建立了內(nèi)部的校園網(wǎng),伴隨其成為高校信息化的重要部分,校園網(wǎng)網(wǎng)絡(luò)安全已成為不容忽視的問題,如何在相對(duì)開放的校園網(wǎng)環(huán)境中保證數(shù)據(jù)和系統(tǒng)的安全性已經(jīng)成為眾多業(yè)內(nèi)人士關(guān)心的問題,并越來越迫切和重要。作為一個(gè)面向全院師生的開放網(wǎng)絡(luò)系統(tǒng),校園網(wǎng)面臨著來自各方面的威脅和攻擊。如ARP欺騙、蠕蟲病毒、內(nèi)部用戶的疏忽等等均會(huì)對(duì)校園網(wǎng)的正常運(yùn)行產(chǎn)生

2、影響。特別是在數(shù)字化校園的環(huán)境中,使得越來越多的辦公系統(tǒng)、教學(xué)系統(tǒng)通過校園網(wǎng)為用戶提供服務(wù),因此校園網(wǎng)網(wǎng)絡(luò)的安全性就越發(fā)現(xiàn)的重要。
　　論文基于當(dāng)前高校網(wǎng)絡(luò)安全的現(xiàn)狀,研究在原有校園網(wǎng)的框架基礎(chǔ)上,利用802.1x、入侵檢測(cè)、出口流量控制等成熟的技術(shù),采用整體聯(lián)動(dòng)的工作模式,提出面向全局網(wǎng)絡(luò)的安全管理平臺(tái)理念。在用戶終端、網(wǎng)絡(luò)接入層、重點(diǎn)區(qū)域以及校園網(wǎng)的出口等多個(gè)位置協(xié)調(diào)各設(shè)備統(tǒng)一工作,利用科學(xué)、合理的安全策略,使網(wǎng)絡(luò)具有效率高、