校园网络设计毕业论文
毕业论文校园网络的规划与组建
毕业论文校园网络的规划与组建The final revision was on November 23, 2020内蒙古商贸职业学院毕业设计（论文）题目：华南农业大学校园网网络规划方案系别：信息技术系专业：计算机网络技术姓名：方婷学号：指导教师：刘毅2015年 11 月 28 日总结................................................................ . (24)随着互联网技术的蓬勃发展，设计一个切实可行并具有很好的安全性的校园网络是一件富有挑战性的工作。
本文通过分析网络技术特点和目前校园网的普遍需求及实际应用，讲解了校园网络的基本知识，包括路由器，三层交换机，无线AP，服务器等网络设备，VLAN，和IP地址，同时对主要设备进行了选型。
最后，对整个设计进行总结，分析校园网络中存在的问题和需要继续完善的地方。
关键字：校园网；设计方案；方案实现AbstractW ith the flourishing development of Internet technology, it is a very challenging job to design a feasible network of campus with very good security.T his text passes and analyses network technology characteristic and the general demand for campus network at present and practical application, it has explained the basic knowledge of the campus network，including the router ，third layer of network switch , wireless AP, computerServer network equipment，VLAN， and IP addres，having carried on the selecting type tothe capital equipment at the same time。
校园网的搭建与实施毕业设计论文
校园网的搭建与实施毕业设计论文标题：校园网的搭建与实施摘要：随着信息技术的发展，校园网在大学校园中的重要性日益突出。
本论文旨在探讨校园网的搭建和实施，为校园网的建设提供一些建议和指导。
主要内容包括校园网的意义、搭建的过程与技术选择、实施中的问题与解决方案等。
1.引言校园网是现代大学校园中必不可少的基础设施之一，它为学生和教职员工提供了一个快速、安全、便捷的上网环境，并为学校的教学和管理工作提供了强有力的支持。
因此，校园网的搭建与实施是每个大学校园必须面对的重要任务之一2.校园网的搭建过程与技术选择2.1搭建过程校园网的搭建过程可以分为以下几个步骤：规划设计、设备采购、布线与安装、调试与优化。
首先，根据学校的规模和需求，确定校园网的规划设计，包括网络拓扑结构、设备配置和扩展方案等。
然后，根据设计方案，选择合适的设备进行采购，并委托专业团队进行布线与安装工作。
接下来，对校园网进行调试与优化，确保网络性能和稳定性。
2.2技术选择校园网的技术选择涉及到网络设备、通信协议和安全策略等方面。
在选择网络设备时，应考虑设备的性能、品牌和可扩展性等因素。
通信协议的选择主要包括以太网、无线局域网和光纤通信等。
对于安全策略的选择，可以采用防火墙、入侵检测系统和VPN等技术，保障校园网的稳定和安全运行。
3.实施中的问题与解决方案在校园网的实施过程中，可能遇到各种问题，例如设备兼容性、网络拥堵和安全漏洞等。
针对这些问题，可以采取以下解决方案。
首先，进行充分的设备测试和兼容性检查，确保设备之间的兼容性和稳定性。
其次，对网络拥堵问题可以采用负载均衡和带宽管理等技术进行解决。
最后，加强网络安全管理，及时更新安全补丁，定期进行漏洞扫描和安全评估。
4.结论通过本论文的研究与讨论，我们了解到校园网的搭建与实施是一个复杂而细致的过程，需要全面考虑各种因素。
合理规划、科学选择技术和解决问题是校园网搭建与实施的关键。
通过搭建和实施一个高效、安全的校园网，可以提升学校的教学和管理水平，为师生提供更好的信息化服务。
校园网规划与设计论文
班级学号XXX 学院毕业论文校园网规划与设计姓名专业计算机网络技术指导教师二0一一年十二月摘要：本文通过介绍XXX职业技术学院校园网的设计与建设,来说明高校在组建校园网时所应经历的步骤，依照我校网络拓扑结构，对我校校园网的规划和管理进行了深入的探讨，包括需求分析，目标，整体设计方案，规划和设计方法，网络技术和网络设计要求，网络设备选型，设备配置，网络的规划等。
并对路由器、防火墙、核心交换机、汇聚层交换机、接入层交换机的配置和安全运行管理进行了细致说明，系统地分析了影响校园网正常运行的因素及应对措施。
关键字：校园网，网络规划，设备配置Campus Network Planning And DesignAbstract：This article introduces the XXX COLLEGE Campus Network Design and Construction, to illustrate the university intranet in the formation of the steps that should be experienced, in accordance with the extension of the network topology, the school campus network configuration and management are discussed, including needs analysis, the goal, the overall design scheme, the method of planning and design, network technology and network design requirements, the network equipment selection, device configuration， network planning and so on. and the router, firewall, a central switch, convergence layer and access layer switch configuration and the computer virus management is described in detail, and systematic analysis of the influence of the normal operation of campus network the factors and strategies.目录第一章校园网的需求分析 (4)1、1校园网的建设背景 (4)1、2校园网的应用需求 (4)1、2、1 用户需求 (4)1、2、2 通讯需求 (4)1、2、1 安全需求 (4)1、3校园网的设计思想 (4)1、4信息点的分布情况 (5)第二章校园网络总体设计 (5)2、1校园网的设计原则 (5)2、2网络拓扑结构介绍 (6)2、3校园网络的拓扑图 (6)2、4校园网规划与配置 (7)2、4、1 子网划分与地址分配 (8)2、4、2 VLAN划分 (8)2、4、3 设备选型与方案预算 (8)2、4、4 服务器与防火墙 (10)2、4、5 路由器 (10)2、4、6 交换机 (11)第三章网络安全与管理 (12)3、1 威胁网络安全因素 (12)3、2 网络安全防范措施 (13)3、3 网络安全策略配置 (14)3、3、1 安全接入和配置 (14)3、3、2 谢绝服务的防止 (14)3、3、4 访问控制 (14)第四章结束语 (15)参考文献 (15)第一章：校园网的需求分析（一）校园网的建设的背景XXX职业技术学院是一所秉承"学以进德，工以养技"为办学理念，发扬"团结、勤奋、求实、创新"的优良校风，奋力潮头，勇于开拓，努力创建国家级示范性的职业技术学院。
网站的设计与实现毕业设计(论文)
毕业论文声明本人郑重声明：1．此毕业论文是本人在指导教师指导下独立进行研究取得的成果。
除了特别加以标注地方外，本文不包含他人或其它机构已经发表或撰写过的研究成果。
对本文研究做出重要贡献的个人与集体均已在文中作了明确标明。
本人完全意识到本声明的法律结果由本人承担。
2．本人完全了解学校、学院有关保留、使用学位论文的规定，同意学校与学院保留并向国家有关部门或机构送交此论文的复印件和电子版，允许此文被查阅和借阅。
本人授权大学学院可以将此文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本文。
3．若在大学学院毕业论文审查小组复审中，发现本文有抄袭，一切后果均由本人承担，与毕业论文指导老师无关。
4.本人所呈交的毕业论文，是在指导老师的指导下独立进行研究所取得的成果。
论文中凡引用他人已经发布或未发表的成果、数据、观点等，均已明确注明出处。
论文中已经注明引用的内容外，不包含任何其他个人或集体已经发表或撰写过的研究成果。
对本文的研究成果做出重要贡献的个人和集体，均已在论文中已明确的方式标明。
学位论文作者（签名）：关于毕业论文使用授权的声明本人在指导老师的指导下所完成的论文及相关的资料（包括图纸、实验记录、原始数据、实物照片、图片、录音带、设计手稿等），知识产权归属华北电力大学。
本人完全了解大学有关保存，使用毕业论文的规定。
同意学校保存或向国家有关部门或机构送交论文的纸质版或电子版，允许论文被查阅或借阅。
本人授权大学可以将本毕业论文的全部或部分内容编入有关数据库进行检索，可以采用任何复制手段保存或编汇本毕业论文。
如果发表相关成果，一定征得指导教师同意，且第一署名单位为大学。
本人毕业后使用毕业论文或与该论文直接相关的学术论文或成果时，第一署名单位仍然为大学。
本人完全了解大学关于收集、保存、使用学位论文的规定，同意如下各项内容：按照学校要求提交学位论文的印刷本和电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存或汇编本学位论文；学校有权提供目录检索以及提供本学位论文全文或者部分的阅览服务；学校有权按有关规定向国家有关部门或者机构送交论文的复印件和电子版，允许论文被查阅和借阅。
校园网的规划与设计毕业论文
分类号编号******** 学院毕业论文（设计）校园网的规划与设计Campus network planning and design申请学位：工学学士系别：专业：班级姓名：学号：指导老师：2012年05 月20 日校园网的规划与设计姓名：导师：2012年05 月20 日******毕业论文（设计）任务书院（系）：电子信息与计算机科学系[摘要]在当今的社会，信息成为了社会经济发展的核心因素，因而可以说当今社会已经步入了信息社会。
我国各地正加紧建设数字化校园, 校园网建设的热潮正日渐兴盛。
建设校园网已经成为了学校办学条件现代化的重要标志。
要培养面向21世纪的高素质人才，高效、智能的校园网是每个高校都必不可少的。
本设计从校园网络的研究背景入手，通过对校园网络的需求分析、设计原则、设计目标的表述，表明了校园网建设的必要性和可行性。
利用校园网拓扑图清晰反映了了校园网的具体规划，并具体列举了建设校园网所需的设备、协议及结构。
另外，本设计考虑到了校园网的安全问题，顾列举了几个保护校园网络安全的途径方法。
最后，总结列举了一下校园网对于学校教学及管理的积极作用，强调了建设校园网的重要意义。
[关键词]校园网；设计原则；设计目标；设备；安全[Abstract]Nowadays, we have stepped into the information society, information become the core factor of social and economic development, information has become the world trend, the construction of network are gradually warming in our country, many areas and the construction of campus network school school running conditions as the symbol of modernization. The school set up a high efficiency intelligence, and the office and teaching automation computer campus network, is the development of the 21 st century construction talent of urgent need.This design from the research background of campus network, through the analysis of the demand of campus network, principle of design, and the expression of objectives of design, and shows that the campus network construction of necessity and feasibility. Use of campus network topology graph clearly reflect the specific planning it campus network, and specific lists the campus network construction for equipments, agreement and structure. In addition, this design is considered campus network security, gu list some protection campus network security approach. Finally, the paper lists the campus network for the school teaching and management of the positive role, emphasized the important meaning of the construction of campus network.[Key words] Campus network; Design principle; Design goal; Equipment; security目录绪论 (1)1. 校园网建设背景 (2)1.1项目概况 (2)1.2校园网建设的必要性和可行性 (2)2. 需求分析 (3)2.1 系统功能需求 (3)2.2系统性能需求 (4)2.3高校校园网建设中面临的问题 (4)2.4高校校园网问题解决方案 (4)3. 校园网的设计原则与设计目标 (6)3.1设计原则 (6)3.2设计目标 (7)4. 总体设计方案 (8)4.1 总体结构 (8)4.2校园网络拓扑图 (8)4.3结构设计 (8)4.3.1网络层结构设计 (8)4.3.2分布层结构设计 (9)4.3.3接入层结构设计 (10)4.4 网络采用的协议 (10)4.4.1 TCP/IP协议 (11)4.4.2超文本传输协议(HTTP) (11)4.4.3文件传输协议(FTP) (11)4.4.4远程登录协议（Telnet） (11)4.5设备选型 (11)4.5.1 网卡 (11)4.5.2 交换机 (12)4.5.3 路由器 (12)4.5.4传输介质 (12)4.5.5 服务器 (13)4.5.6供电保障层设备 (13)5. 校园网各布线子系统设计与实施 (14)5.1垂直布线子系统 (14)5.2设备间子系统 (14)5.3管理区子系统 (14)5.4水平布线子系统 (15)5.5工作区子系统 (15)6. 校园网安全 (16)6.1 安全问题产生原因及现状 (16)6.2保护网络安全途径 (16)7. 校园网的功能评价 (17)7.1在课堂教学中的作用 (17)7.2在实验教学中的作用 (17)7.3在教学管理中的作用 (18)7.4在图书文献管理中的作用 (18)7.5在文献检索中的作用 (18)7.6在招生工作中的作用 (19)7.7在教学设施设备管理中的作用 (19)总结 (20)致谢 (21)参考文献 (22)绪论根据学院的要求，按照“方便使用、安全可靠”的原则，对高校的校园网络进行规划与设计，来满足高校校园内计算机网络系统的需求。
校园无线网络毕业论文开题报告
校园无线网络毕业论文开题报告校园无线网络毕业论文开题报告校园无线网络毕业设计（论文）开题报告设计题目：校园无线网络建设一、课题简介随着无线网络的迅速发展，无线的概念可谓满天飞，无线商务、无线家庭成为这股潮流的推动力。
走在时代前线的学生一族对无线网络并不陌生，但据统计，不足20%的学生在宿舍使用无线网络，不过随笔记本电脑在学校校园的普及，选择组建无线网络的宿舍也是越来越多。
在我国，越来越多的学校开始在校园中构建和铺设无线网络。
无线校园网络的快速发展与应用，将对学校的教学模式、教学理念及教学管理产生深远的影响，也将对学校教师、学生的学习、生活方式产生积极影响。
以下对北京交通干部管理学院福大学生宿舍无线网建设的内容、范围、技术等方面提出需求，进行建设的依据和指导。
二、选题背景及意义目前交通干部学院宿舍楼采用的还是有线校园网，但是宿舍有线网络，布线很讲技巧，而且很花时间的，随随便便的把网线从主机接到路由器，容易绊倒别人，不小心踢断网线又影响到自己，还要考虑如何布置才能节省宿舍成员总网线的长度，线路要清晰，能够方便以后日常维护，同时又不影响宿舍的美观性。
宿舍组建有线网络，网线根据电话线、路由器、电脑位置布置，位置好后一般不会再作移动。
有线路由器端口有限，要想在日后增加新用户就会遇到重新布线、添加设备等麻烦，灵活性和扩展性较弱。
而建设校园无线网络则完全不需要布线，不会出现到处是线缆的状况，能确保宿舍的整洁美观，增加用户非常方便，省去重新布线、添加设备等麻烦。
有笔记本的同学上网不再局限在书桌上，冬天寒风凛冽，能够在床上盖着棉被无线上网，从方便性、美观性、灵活性、扩展性来考虑，宿舍无网络完胜有线网络。
三、解决方案“统一规划，分步实施”是贯穿于大学无线校园网建设始终的重要思路。
无线网络的建设内容主要包括无线信号覆盖与组网、无线网络管理、无线应用和无线测试四部分。
1.无线网独立成网我们的无线组网原则是“无线独立成网”，即在物理链路上AP尽量接入无线专用的交换机，在逻辑拓扑上无线尽量划入一个单独的VLAN，从而使无线校园网成为与有线校园网并行的网络。
校园网络安全防御系统的设计与实现毕业设计(论文)
毕业设计（论文）题目（论文）校园网络安全防御系统的设计与实现√设计□报告选题性质：□毕业设计（论文）选题审批单院系：年级级专业计算机网络技术班级毕业设计（论文）开题报告及进度要求毕业设计（论文）答辩记录单专业：计算机网络技术班级：学生姓名设计(论文)题目：校园网安全防御系统设计与实现选题性质： 设计□报告提问及答辩记录：答辩记录签名：答辩成员签名：答辩日期：年月日毕业设计（论文）指导教师指导记录表设计（论文）题目：校园网络安全防御系统的设计与实现选题性质：□√设计□论文院（系）：专业：年级：班级：指导教师（签名）学生（签名）注：此表由教师填写，如指导次数多，可另附纸。
摘要目前，随着网络时代的飞速发展，网络安全问题也日益突出，如何在开放网络环境中保证数据和系统的安全性已经成为从多人关心的问题。
本论文重点以构建网络安全防御系统的方案设计和实现过程，在本文中主要以所设计的网络安全防御系统网络拓扑结构图，及采用的各种安全技术的具体细节。
“安全”从来就是一个相对概念，不存在绝对安全，所以必须未雨绸缪、居安思危；“威胁”一直便是一个动态过程，不可能根除威胁，所以唯有积极防御、有效应对。
根据分析设计了包括物理防护、网络防护和数据防护的防御系统。
设计系统包括物理防护、网络防护和数据防护。
网络防护的主要目的是隔离、检测和认证。
数据防护包括移动数据管理、操作系统安全和传输加密。
关键词：校园网络、安全、防火墙、防御系统目录摘要 (I)目录 (II)引言 (1)第1章校园网络安全技术概述 (3)1.1 校园网络技术发展 (3)1.2 校园网络安全技术介绍 (4)1.2.1密码学 (4)1.2.2访问控制 (4)1.2.3身份认证 (5)1.2.4安全监控 (5)1.2.5安全漏洞检测技术 (5)1.2.6防火墙 (6)1.2.7反病毒技术 (6)第2章校园网络安全防御系统 (7)2.1 防火墙系统 (7)2.1.1防火墙及其功能 (7)2.1.2防火墙体系结构与实现模型 (7)2.2 校园网数据库管理系统 (8)2.3 数据备份与恢复系统 (9)2.4 身份识别系统 (10)2.4.1身份识别系统分类 (11)2.4.2身份识别系统优点 (11)2.5 访问控制功能 (12)2.6 上网行为管理 (12)2.7 入侵检测系统 (13)2.7.1入侵系统组成 (14)2.7.2入侵系统功能 (14)第3章校园网络安全防御系统的设计 (15)3.1 安全分析 (15)3.1.1系统的安全分析 (15)3.1.2内部工作网络系统平台安全分析 (16)3.2 设计主要思路 (16)3.2.1 物理防护 (16)3.2.2 网络防护 (16)3.2.3 数据防护 (17)3.3 设计方案 (19)3.3.1 方案设计的基本原则 (19)3.3.2 方案设计结构 (20)第4章网络安全防御系统的实现 (21)4.1 物理防护的实现 (21)4.1.1 制定完善严格的管理制度 (21)4.1.2 建立数据备份制度 (22)4.2 网络防护的实现 (22)4.2.1 隔离的实现——防火墙Cisco PIX (22)4.2.2 检测的实现——安装JUMP 入侵检测系统 (25)4.3 数据防护的实现 (30)4.3.1 移动数据防护的实现 (30)4.3.2 操作系统的防护 (30)第5章网络安全防御系统的测试 (32)5.1 测试 (32)5.1.1 测试环境 (32)5.1.2 测试系统防御外部攻击能力 (32)5.1.2 测试系统防御内部攻击能力 (32)5.2 小结 (32)总结 (33)致谢 (34)参考文献 (35)引言随着时间的发展，人类步入信息社会，信息产业成为全球经济发展的主导产业，计算机科学与技术在信息产业中占据了重要的地位。
校园网规划与设计毕业论文1
首先，校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用，提供优质的网络化教学环境。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。
校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理（含人事、教师档案等）、处室管理等行政事务管理，总务后勤管理包括财务管理、设备、房产等。
(3)应充分考虑未来可能的应用，如：桌面将承受大型应用软件和多媒体传输需求的压力
(4)该方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法。
(5)该网络是面对连接的，能够实现虚拟网络（vlan）连接。
2.3 交换机需求
核心层交换机2个。汇聚层、接入层交换机5个。
为了实现数据的高速转发。所以核心层交换机选用CISCO WS-C3560G-24PS-S型三层交换机。为了承担网关和三层路由转发功能的重担。所以汇聚层交换机选用CISCO WS-C3550-24-SMI型的三层交换机。实现与PC机的连接，为用户提供大量端口。接入层交换机选用CISCO WS-C2950C-24型号的交换机。基本参数如表2.1所示。
根据本校园网络的VLAN划分，IP地址的划分等分配，分别在教学楼、实验楼、办公楼、宿舍楼等楼群汇聚层的交换机配置相关的IP地址，并对其重要的部门和多媒体教室进行VLAN的划分。配置步骤相对简单，每楼群的配置方法也相似。只需将交换机划分VLAN，将相对应的客户端端口加入到VLAN中，并配置中继（要将交换机与交换机之间的连接以及交换机与路由器之间的连接端口设为主干模式Trunk）。同时需要配置单臂路由使有些VLAN之间可以相互访问。
校园网系统安全设计与实现
本科毕业论文本科毕业设计延边大学（题目：校园网系统安全设计与实现学生姓名：赵哲俊学院：工学院专业：计算机科学与技术班级：2004级指导教师：王齐讲师二〇08摘要开放式一体化网络的安全问题涉及到很多方面，是一个集技术、管理、法规于一体的复杂系统工程。
目前国内在这些方面的研究还不能跟上网络技术的发展。
网络上大量存在的计算机病毒、黑客行为、木马等安全威胁，无时无刻不在影响着校园网络的健康发展，利用何种技术措施保证校园网安全、高效地运行，已成为目前许多学校急需解决的研究课题。
目前，常采用的保护网络安全的技术主要有数据加密，防火墙，入侵检测、杀毒、访问控制等。
这些技术分别在一方面或多方面抵御着来自网络的安全威胁。
然而，威胁网络安全的计算机病毒技术、黑客技术、木马技术等却在不断的发展变化之中。
在校园网的建设实践中，追求百分之百的网络安全是办不到的，综合运用多种网络安全技术建成一个相对安全的、符合一定安全需求的校园网才是明智的选择。
在对各种网络安全技术进行深入地探讨后，具体分析了延边大学校园网存在的安全问题，针对校园网在运行中所遇到的实际问题，在信息系统安全理论的指导下，设计了总体网络安全体系方案。
在方案中，特别对防火墙、入侵检测、病毒防治等多方面给出了具体的解决方案。
另外，在安全管理方面，给出了对校园网的管理意见。
关键词：校园网；网络安全；安全需求；安全策略AbstractThe security of the Opening Network is a problem concerning many area s and also a complex project of system engineering which involves techniques, management and laws.Domestic studies can not yet keep up with the rapid development of network techniques.The threatening of the computer virus an d hackers are affecting the health development of the campus network.And h ow to assure the security and the efficiency of the campus network is beco ming the emergence research topic in lots of colleges.Recently,the popular technologies of protecting network include data-encry pting、firewall、IDS、killing-virus、access-controlling and so on.These technologi es resist the security threatening from network in one aspect and some aspe cts respectively.However,the technologies of computer virus and hacker are al so developed.In the building of the campus network,it is impossible to have t he totally ing a lot of network security technologies to build a relatively safe network which satisfies the security request to certain extent is a wise way.After the discussing of several network security technologies,the security problem of the Campus Network of Yanbian University is analysed in detail.A ccording to the real problem when the Campus Network is running and base d on using the guidance of safe theory of information system,a overall securi ty solution is put forward in this thesis. Especially,the necessary security assur ance measures are designed in detail,including firewall,intrusion detection,anti-virus and so on. Meanwhile, suggestion for effective security management is put forward.Keywords：Campus network; Network Security; Security requirement; Secur ity policy目录引言 (1)第一章系统概述 (2)第二章系统风险分析 (4)2.1 物理安全风险分析 (4)2.2 链路层脆弱性分析 (4)2.3 网络层脆弱性分析 (4)2.4 操作系统的脆弱性分析 (6)2.5 应用层安全风险分析 (6)2.6 管理的安全风险分析 (7)第三章系统安全需求 (8)3.1 安全需求说明 (8)3.2 系统安全目标 (9)第四章系统安全设计 (10)4.1 安全设计原则 (10)4.2 安全设计标准 (10)4.3 安全方案 (10)4.3.1 物理安全...................................................................................................114.3.2 网络安全...................................................................................................124.3.3 业务应用安全...........................................................................................154.3.4 安全管理与服务.......................................................................................164.4 安全方案特点 (16)第五章系统安全测试与实现 (17)5.1 系统安全测试 (17)5.2 系统安全技术实现 (19)第六章总结 (23)参考文献 (24)谢辞 (2)5引言知识经济时代的到来和信息技术的飞速发展，以及全球经济一体化的加剧，信息传输的途径越来越依赖于电信网，尤其是计算机互联网。
影响校园网络安全的几个因素及常见防范措施 毕业论文
毕业设计（论文）题目影响校园网安全的几个因素及常见防范措施姓名赵兴华学号**********专业网络技术班级10级网络技术2班指导教师王旭职称2012年09月影响校园网安全的几个因素及常见防范措施摘要随着Internet的迅速发展，IP地址的消耗非常快，据权威机构预测，现行IPv4版本的IP只够用到2007年。
现在，企业、机构、个人要申请到足够的IP地址都非常困难，作为一种稀缺资源，IP地址的盗用就成为很常见的问题。
特别是在按IP流量计费的CERNET 网络，由于费用是按IP地址进行统计的，许多用户为了逃避网络计费，用IP地址盗用的办法，将网络流量计费转嫁到他人身上。
另外，一些用户因为一些不可告人的目的，采用IP 地址盗用的方式来逃避追踪，隐藏自己的身份。
IP地址盗用侵害了Internet网络的正常用户的权利，并且给网络计费、网络安全和网络运行带来了巨大的负面影响，因此解决IP地址盗用问题成为当前一个迫切的课题。
随着网络技术的不断发展和普及，很多大学校园都建立了校园网络。
校园网络作为高校重要的基础设施，起着教学、科研、管理和对外交流等许多重要任务。
校园网络信息的安全问题现在正直接影响着学校的教学活动和学生的个人隐私的安全。
下面简单的介绍了大学校园网络中校园网站的作用和几种不安全的隐患，并且对其进行了简单的分析，提出了几点就如何加强高校网络信息安全得措施的建议。
关键字：校园网站,安全,防范Abstract:With the continuous development of network technology and the popularity of many college campuses have established a campus network. University campus network as a critical infrastructure,plays a teaching, research,management and foreign exchange and many other important tasks. The safety of the campus network information is now a direct impact on classroom teaching and student’s personal privacy.I simply introduced the campus network,the role of the campus sites and some hidden insecurity,and a brief analysis of its proposed network of points on how to strengthen information security have measures.Keywords:School site;Security;Prevention目录第一章绪论 (1)1.1 引言 (1)1.2 校园网站的作用 (1)第二章危害校园网安全的因素 (4)2.1网络硬件配置不协调 (4)2.2病毒入侵严重 (4)2.3软件系统漏洞 (4)2.4不良信息的传播 (4)2.5设备受损 (4)2.6教师与学生的网络安全意识及法律意识因素 (4)2.7资金投入不足及缺乏安全意识 (4)第三章校园网络的安全防范措施 (6)3.1信息加密技术 (6)3.2身份认证技术 (6)3.3防火墙技术 (6)3.4入侵检测技 (6)3.5安全扫描技术 (8)3.6网络安全管理 (8)3.7从计算机病毒方面进行防范 (8)3.8从师生方面进行防范 (9)3.9从网络的管理方面 (9)第四章小结 (10)参考文献 (11)致谢 (12)第一章绪论1.1 引言随着我国与科技的不断发展，信息化、校园网络化作为网络时代的教育方式和，已经成为教育发展的方向。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
前言21世纪是信息产业的时代，全球信息电子化的潮流势不可挡，是知识经济的时代，人们所需求的信息量也就会越来越大，计算机被广泛应用于企业、政府部门、学校、家庭，给社会生活带来了深刻的变革。
随着信息技术和互联网的发展，信息化已经渗透到人类社会的方方面面，并逐渐改变着人们的工作、学习和生活方式。
校园网络作为现代教育技术手段，是全面实施素质教育的重要内容，是教育面向现代化、面向世界、面向未来的物质基础，是一流基础教育的重要标志。
在计算机时代早期，众所周知的巨型机时代，计算机世界被称为分时系统的大系统所统治。
在七十年代，大的分时系统被更小的微机系统所取代。
远程终端计算机系统是在分时计算机系统基础上，通过Modem（调制解调器）和PSTN（公用电话网）把计算机资源向地理上分布的许多远程终端用户提供共享资源服务的。
远程终端用户似乎已经感觉到使用"计算机网络"的味道了。
在远程终端计算机系统基础上，人们开始研究把计算机与计算机通过PSTN 等已有的通信系统互联起来。
1969年12月， Internet的前身--美国的ARPA网投入运行，它标志着我们常称的计算机网络的兴起。
八十年代初，随着PC个人微机应用的推广，PC联网的需求也随之增大，各种基于PC互联的微机局域网纷纷出台。
计算机网络系统是非常复杂的系统，计算机之间相互通信涉及到许多复杂的技术问题，为实现计算机网络通信，计算机网络采用的是分层解决网络技术问题的方法。
但是，由于存在不同的分层网络系统体系结构，它们的产品之间很难实现互联。
为此，国际标准化组织ISO在1984年正式颁布了"开放系统互连基本参考模型"OSI国际标准，使计算机网络体系结构实现了标准化。
进入九十年代，计算机技术、通信技术以及建立在计算机和网络技术基础上的计算机网络技术得到了迅猛的发展。
摘要在当今社会中，信心已成为一种关键的战略资源。
为了使信息能准确、高速地在各种型号的计算机、终端机、电话机、传真机等通讯设备之间传递，世界上有不少发达国家正在兴建信息高速公路。
21世纪将是Inetr-Netwoeking(联网机器)、Client/Server和多媒体整合的年代。
现在“联网机器”的概念代替了“机器联网”的传统概念。
也就是说，当一个企业或一个政府部门在规划电脑系统时，先从建网开始，在根据具体需求将各种型号的大、中、小型计算机以及微机挂在网上，从根本上避免了“机器联网”造成的开放性不良的被动局面。
因此，在新建大楼或旧楼改造的工程中迫切需要一种先进的布线系统来铺设信息高速公路。
校园网主要用于学校内部网络通信，也会利用因特网进行外部上网活动，但是，网络流量主要集中于校园网内部，因此对网络交换能力要求较高，校园网上网会有多媒体教学，视频点播等多种带宽应用。
可以充分利用互联网资源来宣传学校，展示学校的办学能力与办学水平，展示教师的教学能力与科研能力，提升学校的办学形象。
校内信息服务能为教育教学和管理决策提供各项信息服务，能为全校师生提供相互交流、相互学习的平台。
关键字:计算机网络，局域网，网络互联，网络设计方案目录第一章需求分析 (1)1.1校园网建网需求 (1)1.2部门机构应用需求 (1)1.3网络系统性能需求 (1)第二章网络系统总体设计 (3)2.1系统总体设计方案概述 (3)2.1.1网络设计原则 (3)2.1.2网络拓扑结构 (4)2.1.3 IP地址规划和VLAN的划分 (4)2.1.4网络设备选型 (5)2.2交换模块设计 (5)2.2.1核心层交换服务 (6)2.2.2汇聚层交换服务 (6)2.2.3接入层交换服务 (7)2.3广域网接入模块设计 (7)第三章综合布线 (8)3.1综合布线 (8)3.1.1.综合布线模块划分 (8)3.1.2 综合布线的特点 (9)3.1.3设计规范的确定 (9)3.1.4布线要求 (10)3.2系统设计 (10)3.2.2水平子系统的设计 (10)3.2.3 管理子系统的设计 (10)3.2.4 干线子系统的设计 (11)3.2.5 设备间子系统的设计 (11)3.3楼宇布线结构设计与设备具体分布 (12)3.3.1 实训楼设备分布 (12)3.3.2 综合楼设备分布 (13)3.3.3 实验楼设备分布 (14)3.3.4 老教学楼设备分布 (14)3.3.5 体育馆设备分布 (15)3.4施工进度控制 (15)3.5综合布线系统的预算设计方式 (16)第四章网络系统设计的实现 (18)4.1配置核心层 (18)4.2配置汇聚层 (19)4.3配置广域网接入模块-路由器 (21)第五章网络安全与防护技术 (23)5.1计算机网络安全 (23)5.1.1 计算机网络安全的目的和功能 (23)5.1.2 网络安全的潜在威胁 (23)5.1.3 网络安全的策略 (24)5.2防火墙技术 (24)5.2.1 防火墙的概念 (24)5.2.2 防火墙的作用和特性 (24)5.2.3 实现防火墙的主要技术 (25)5.2.4 防火墙的体系结构 (25)5.2.5 防火墙选择原则 (26)5.3上网行为管理主要功能 (26)5.3.1原理 (26)5.3.2网页访问过滤 (26)5.3.3网络应用控制 (26)参考文献 (30)第一章需求分析辽宁水利职业学院校园网的建设是合乎目的性和规律性的统一体，要想在网络建设的过程中始终把握设计尺度，必须事先做好充分的需求分析。
需求分析的过程是网络设计的起点，跨出这一步，后面得工作才能开展。
1.1校园网建网需求校园网必须具备教学、管理和通讯三大功能。
教师可以方面地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；学校的管理人员可方便地对教务、行政事务、学生信息、财务等进行综合的管理，同时可以实现各管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备的资源共享。
因此，校园网的建设必须有明确的建设目标。
1.2部门机构应用需求综合楼：办公网络，网络带宽的需求较低，但非常注重安全性。
而在网络中传输的是大量数据文件，视频会议系统大多采用组播方式实现，因此，对带宽的要求不高。
实训楼：多媒体教室需要网络来满足上课的需要。
网络中心：管理校园网整个网络，必须确保网络中心的正常运行。
图书馆：电子阅览室，方便同学从校内或者校外查阅各种网上的书籍和资料。
允许校校之间的互联，实现教育图书的资源共享。
老楼：节点少,对网络的数据传输量不大。
学生宿舍：节点密集，课余时间网络流量较大，且多数为多媒体数据流，对网络带宽的需求较大。
1.3网络系统性能需求接入速率需求：接入速率最基本的是由端口速率决定的。
对于骨干层、核心层的端口速率需要支持双绞线、光纤的千兆位，甚至万兆位速率，接入层需要百兆位到桌面。
响应时间：指从用户发出指令到网络响应并开始执行用户指令所需的时间，响应时间越短，性能就越好，效率越高。
局域网的响应时间通常为1ms~2ms，要求越高，所对应的网络设备配置就越高档，成本也就越高。
对于一般的文字工作，通常的响应标准是可以满足的，但对于大容量的多媒体文件传输，如视频点播、远程视频教学等，响应时间就不能按正常标准要求那么高了，因为这样会对整个网络硬件，特别是服务器配置要求相当高，会大大增加成本。
并发用户数支持：并发用户数支持是指某一系统可以承载的同时访问的用户数，支持的并发用户数越多，系统性能越好，当然所需的配置就越高档。
并发用户数是指对相应应用服务器的性能要求，通常是由服务器的整体硬件配置决定的。
第二章网络系统总体设计网络系统总体设计是一项复杂的创作，要严格遵循网络设计原则。
网络设计策略是采取自上而下的方法。
采用这种方法时，首先确定网络应用程序和服务的需求，然后设计能够支持它们的网络。
使用这种分层结构设计思想，这在层次结构分明的以太网中，具有高度的灵活性和可扩展性。
2.1系统总体设计方案概述2.1.1网络设计原则校园网连接了包括综合楼、实训楼、实验楼、老楼、学生宿舍等大量的信息点，学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量的业务，要求校园网必须是一个实用的、高可靠、高效率、高扩展性、高安全性系统。
为实现校园网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则：高可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力和备份，同时合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。
主干网络设备的主要部件必须支持带电热插拔，在万一出现局部故障时应不影响网络其他部分的运行，并且故障便于诊断和排除。
充分体现计算机网络的高可靠性。
技术先进性和实用性：保证满足校园业务应用系统业务的同时，又要体现出网络系统的先进性。
在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。
灵活性及可扩展性：根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。
可管理性：对网络实行集中监测、分权管理，并统一分配带宽资源。
选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。
安全性：制订统一的网络安全策略，整体考虑网络平台的安全性。
2.1.2网络拓扑结构图2-1是学校综合楼网络拓扑图：图2-12.1.3 IP地址规划和VLAN的划分使用子网划分技术，大部分网络能够获得较好的地址规划。
但在校园网中，由于网络的数量与主机的数量比例不平衡，这里就需要可变长的子网掩码（VLSM）技术作为规划的依据。
VLAN用于将数据流分类和分离以及控制单个配线间和大楼内的广播数据流。
IP划分如下表2-1网络中心网络中心192.168.100.0 255.255.255.0 Vlan100综合楼子网号子网掩码Vlan 总务处192.168.2.0 255.255.255.0 Vlan2学生处192.168.3.0 255.255.255.0 Vlan3教务处192.168.4.0 255.255.255.0 Vlan4财务处192.168.5.0 255.255.255.0 Vlan5子网号子网掩码Vlan表2-1 校园网IP规划表2.1.4网络设备选型1、核心层交换机选择核心交换机采用模块化三层交换机，配置1或2块交换路由板，1个双绞线业务板和若干块光接口模块业务板。
对于模块化三层交换机，用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。
而且模块化交换机大都有很强的容错能力，支持交换模块的冗余备份，并且往往拥有可热插拔的双电源，以保证交换机的电力供应。