石家庄信息工程职业学院网络安全体系优化设计

发布时间：2025-06-28 02:29

　　随着计算机网络技术的快速发展，互联网和人们的工作、学习、生活越来越紧密，尤其是近几年来随着高校网络化的高度普及，无论是高校的科研开发、教学改革、日常管理等工作都离不开校园网的支持和帮助，可以说随着高校网络化进程的不断深入，网络化步伐的日益加快，高校的发展越来越离不开校园网。但与此同时，校园网络安全事故频发，校园网络安全问题日趋严重，这就要求对高校校园网络安全建设必须加以重视。 本文以石家庄信息工程职业学院北校区为研究对象，根据学院北校区现有的网络安全现状以及需求分析，首先介绍了目前常见的侵害高校校园网的安全威胁以及相关的防范手段，并且对院区的网络安全建设规划提出了优化设计方案。其次通过局域网防范ARP攻击设计、防火墙和入侵检测系统设计、全局安全网络解决方案设计、网络管理安全设计，提出利用网络防病毒技术、防火墙技术、入侵检测技术、虚拟局域网技术等建立一个更加安全、更加稳定的校园网络安全平台。以解决目前校区出现的受到网络攻击侵害、上网速度慢、上网人员复杂且容易导致校园内部信息易泄露等诸多问题。最后对现有的校园网络安全体系进行优化升级，这也是课题研究的意义所在。为学院今后的网络化建设发展提...

【文章页数】：64 页

【学位级别】：硕士

【部分图文】：

图2-6IDS在网络中的部署位置

图2-6IDS在网络中的部署位置(4)入侵检测系统的分类根据入侵检测的信息来源不同，也就是通过入侵检测系统所监视的活动、网络流量、事务或系统等的类型来划分，可以将入侵检测系统分为三类：基于主机的入侵检测系统、基于网络的入侵检测系统以及分布式入侵检测系统。1)基于主机的....

图2-7NIDS示意图

图2-7NIDS示意图2)基于网络的入侵检测系统（Host-basedIntrusionDetectionSystem，HIDS）基于网络的入侵检测系统：HIDS示意图如图2-8所示。其特点主要用于实时监控网络关键路径的信息，它监听网络上的所有分组来采集数据，....

图2-8HIDS示意图

图2-7NIDS示意图2)基于网络的入侵检测系统（Host-basedIntrusionDetectionSystem，HIDS）基于网络的入侵检测系统：HIDS示意图如图2-8所示。其特点主要用于实时监控网络关键路径的信息，它监听网络上的所有分组来采集数据，....

图2-9DIDS示意图

16图2-9DIDS示意图.2.4虚拟局域网技术(1)虚拟局域网的概念（VirtualLocalAreaNetwork，VLAN）在交换式以太出现以后，在一个交换机下不同的端口处于不同的冲突域中，以太网的工作效率到很大提高。但是，在交换式以太网中，交换机所有的端....

本文编号：4054279