特殊校园网安全解决方案

详细信息    本馆镜像全文|  推荐本文 |  |   获取CNKI官网全文

英文题名：A Security Solution of the Special Campus Network 作者：俞承杭 论文级别：硕士 学科专业名称：电子与通信工程 中文关键词：网络安全 ; 校园网 ; 入侵检测 ; 病毒检测 ; 防火墙 英文关键词：Network Security ; Campus Network ; Design and implementation ; IDS ; Antivirus ; Firewall 学位年度：2003 导师：戴宗坤 ; 华希超 学科代码：081001 学位授予单位：四川大学 论文提交日期：2003-04-17

摘要

该学院要建立的是一个上接有关部门，下联各级网点的互联互通、信息共享的信息网络，整体结构是一个多级涉密网络，要求有完整的信息安全体系。本论文根据该校园网络建设的总统规划，对其安全体系进行了研究和设计。
     本文详细分析了国际关系学院(杭州)校园网的现状、安全问题和原有网络安全措施的基础上，针对校园网在运行中所遇到的实际问题，在信息系统安全理论的指导下，通过系统安全风险分析和安全需求分析，设计了总体网络安全体系方案。在方案中，特别对电子邮件过滤检测，入侵检测，病毒检测，防火墙设置，应用VLAN技术和VPN设备解决敏感资源保护和通讯保密问题等多方面提出了具体的解决方案。同时根据学院的情况，对安全设备的选型和配置做了说明。在安全管理方面，依据ISO17799标准提出了对特殊校园网的管理意见，包括管理制度的建立和实施方案等。
     根据论文形成的方案经国家安全部相关部门论证后，已开始分步骤实施。
In this thesis, the author analyzes the security problem of Campus Network of The University of International Relations (HangZhou). Based on the analysis and using the guidance of safe theory of information system, the risks and safe demands of the information system are analyzed, an overall solution scheme is presented in this thesis. Especially, the necessary security assurance meseares are designed in detail, including e-mail check and filtering, virus detection and protection, firewall configuration, and etc. Meanwhile, suggestions for effective security management are put forward according to IS017799 Standards.

引文

【1】瑞星，“计算机病毒”。http://www.rising.com.cn，2003．2。
    【2】吴建蓉，黑客帝国之八种超级武器。计算机世界网，2001年4月。
    【3】GOOGLE，搜索“校园网”新闻。http://www.google.com，2002．10。
    【4】搜狐，搜索“大学校园网建设”网页。http://www.sohu.com，2002．10
    【5】中国电脑教育报，教育．解决方案。http://www.cce.com.cn，2002．10。
    【6】山谷安全在线，安全方案。http://www.chinavvv.com，2002．10。
    【7】校园网设计方案。杭州应用工程技术学院，2001年。
    【8】潘忠，TCP千兆校园网解决方案。网络世界在线版，2001年。
    【9】关义章等，信息系统安全工程学。金城出版社，2000年。
    【10】李晓勇，“面向业务整体安全□□谈网络安全的目标及实现”。冠群金辰，2003年。
    【11】叶丹，网络安全实用技术。清华大学出版社，2002年10月。
    【12】戴宗坤等，信息系统安全。金城出版社，2000年。
    【13】Lars Klander，挑战黑客-网络安全的最终解决方案[M]．陈永剑，等。北京：电子工业出版社，2000，6。
    【14】冠群金辰，“防病毒技术”。http://www.kill.com.cn，2003．3。
    【15】黄允聪等，防火墙选型配置安装和维护。清华大学出版社，1999年。
    【16】远望公司，浙江公安高等专科学校校园网解决方案。远望技术，2000年。
    【17】戴宗坤等，VPN与网络安全。金城出版社，2000年。
    【18】赛迪网，惠普的存储备份解决方案。www.ccidnet.com，2002年2月
    【19】曹双贵，基于实时入侵检测技术的开放式校园网网络安全系统设计。计算机时代，2003年第3期。
    【20】科飞管理咨询公司，信息安全管理概论。机械工业出版社，2002．7。
    【21】[美]微软公司著，袁勤勇等译，Microsoft Windows2000网络安全设计。北京希望电子出版社，2001年。
    【22】[美]Anthony T．Mann著，夏毓彦等译，Visum Basic实用编程指南。清
    
    华大学出版社，1998年。
    【23】刘科全，联想电子政务安全解决方案，计算机世界，2003．1。
    【24】费晶，陈元，王丽娜。信息系统的安全与保密[M]．北京：清华大学出版社，1999。
    【25】徐国哎，杨义先，胡正名。安全局域网的设计和实现。计算机工程与应用，2001，8：30-31。
    【26】[美]Michael Mclnerney著，熊桂喜等译，WindowsNT Windows2000安全管理指南。清华大学出版社，2001年。
    【27】姚亦锋，电子商务中常用密码算法。浙江大学档案馆，2001年。
    【28】陈翔，文件管理中的网络安全技术。浙江大学档案馆，2001年。
    【29】孟凡坤，校园网解决方案分析。微电脑世界，2000年。
    【30】高校校园网解决方案。成都电子信息股份有限公司，2001年。
    【31】黎明等，华中科技大学校园网建设方案。3COM公司光盘资料，2000年。
    【32】[美]无名氏著，王锐等译，网络最高安全技术指南。机械工业出版社，1998年。
    【33】谭思亮，监听与隐藏-网络侦听揭密与数据保护技术。人民邮电出版社，2002年8月。
    【34】[美]Roberta Bragg，Windows2000安全技术。清华大学出版社，2002年1月。