毕业设计论文-校园网安全系统的设计与实现.doc

 目录 摘要 I Abstract II 1.绪论 1 1.1选题背景 1 1.2选题目的 1 1.3本文组织结构 1 2.可行性分析 2 2.1 社会可行性 2 2.2 技术可行性 2 2.3 操作可行性 2 2.4 系统开发平台及运行环境 2 2.4.1 系统开发工具及平台 2 2.4.2 运行环境 2 3.校园概况和网络拓扑 3 3.1校园基本构造 3 3.2校园组成机构 3 3.3网络体系结构 3 3.4 网络拓扑总图 4 4.网络安全基础 5 4.1网络安全的定义 5 4.2网络安全的属性 5 4.3网络信息安全因素 6 4.4网络信息安全机制 6 5.安全需求与安全目标 8 5.1 网络安全需求 8 5.2 网络安全策略 8 5.3 系统安全目标 8 6.网络访问安全 9 6.1 VPN 概述 9 6.1.1 VPN简介 9 6.1.2 VPN的特点与应用 9 6.2 路由器实现VPN 9 7.Cisco安全设备 12 7.1 防火墙设计 12 8.网络攻击与防范 16 8.1黑客攻击手段 16 8.2.1 “ARP攻击”的方式和原理 16 8.2. 2 利用“ARP 欺骗”入侵实际操作 17 8.2.3“ARP攻击”防范方法 19 9.结论 21 参考文献 22 致谢 23 摘要 随着网络技术蓬勃发展，校园网的迅速发展和普及，对学校日常工作学习和管理而言也起了重要的作用。但不可忽视的是，随着网络的普及，其安全问题也日益突出。如何让校园网正常高效的运行，充分发挥其教学、管理和服务等功能，已成为不可忽视的一个问题。 本设计着重分析了如今校园网中存在的安全隐患，提出理论性与实践性的依据，并针对网络设备安全和网络访问安全进行了详细的描述，设计出一个安全、便捷的网络管理方案，其中涉及到的技术有VLAN、STP、VTP、HSRP、ARP欺骗、MAC欺骗等。本设计方案通过模拟设计环境，使用虚拟机Vmware实现了模拟黑客进攻和被攻击者的防御手段。希望能对校园网的安全管理有所帮助，为师生创造一个安全、高效、干净的上网环境。 关键词：网络安全；交换机；VPN；HSRP；OSPF Abstract With the vigorous development of network technology, the rapid development of the campus network and popularization, daily work to school for learning and management also play an important role. But important, along with the network popularization, the security issues are becoming increasingly prominent. How to make the campus network normal and efficient operation and make full use of its teaching, management and service, and other functions, has become a problem cannot be ignored. This design focuses on analyzing the now existing in the campus network security problems, puts forward the theoretical and practical basis, and in the light of the network equipment safety and network access security are described, design a safe, convenient network management plan, which involves technology have VLAN,STP, VTP, HSRP, the ARP deception, MAC cheat, etc. This design scheme through the simulation design environment, use the virtual machine Vmware realize the hacker attacks and the simulation by an attacker defenses. In hopes of campus networ