论文部分内容阅读
校园网作为学校教学和科研的一个重要平台,在学校的教学、科研和日常工作中起着越来越重要的作用,一个学校的实力怎样,往往可以通过学校校园网的建设与使用情况得到体现,校园网的安全与稳定是保障学校正常教学和科研的前提,对校园网安全的研究近年来越来越多,但针对校园网边界安全的研究还不多。本文针对校园网络边界作了较为系统的研究,提出了串联防火墙和并联边界防火墙的边界安全新策略,并阐述了对校园网边界安全进行评估的方法和手段。
研究校园网安全对保障校园网的正常运行,保护校园网数据具有十分重要的作用,网络安全是一个集计算机网络技术、电子技术、通信技术、与数据加密技术等于一体的一个综合性学科,作为校园网边界设备主要有防火墙、路由器、IDS、VPN等,本文首先提出了校园网边界及边界安全的概念,重点研究了校园网的两大类边界安全设备:路由器和防火墙,并指出了目前校园网边界安全存在的主要问题。在第2章讨论了校园网及其常用的TCP/IP协议;第3章介绍了路由器的基本概念、路由器的参数、路由器的配置以及路由器作为边界设备的特性等;第4章讨论了校园网防火墙的主要技术,以及防火墙在校园网边界安全中的地位和作用,基于路由器和防火墙,我们在第5章讨论了校园网的边界的安全策略,组建了以防火墙和路由器为中心的校园网边界,第6章对我们讨论了网络安全的评估方法与手段,并对基于多防火墙的校园网边界进行了部分安全评估。
基于校园网的边界安全研究我们才做了很少的一部分工作,但我们相信,通过我们的努力一定能让更多的人投入到校园网的边界安全研究中来,我们研究的策略和方案也适合于局域网或者Intranet,具有广阔的应用前景,必将带来良好的经济和社会效益。