毕业论文、校园网络安全配置研究论文.doc

新 乡 学 院 毕 业 论 文 论文题目 校园网络安全配置研究 院（系）名称 计算机与信息工程学院 专业名称 计算机网络技术 班 级 09级网络技术一班 学生姓名 朱明 学 号 0906021016 指导教师姓名 李继光 2012年5月完成 目录 内容摘要 I 关 键 词 I Abstract I Key words I 1 绪论 1 1.1 校园网安全隐患 1 2 防火墙技术 2 2.1防火墙的原理和作用 2 2.2防火墙的基本类型 2 2.3 校园网防火墙的作用 3 2.4 ACL实现对计信学院各部门上班时段的访问控制 4 3 NAT技术在安全方面的应用 7 3.1 NAT概述 7 3.2 NAT安全应用 8 3.3 校园内部服务器通过NAT访问外网方案设计 8 4 ARP攻击及防御 11 4.1 ARP攻击对校园网的威胁 11 4.2 ARP协议及ARP攻击简介 11 4.3 ARP攻击的检测 14 4.4 ARP攻击的解决思路 15 4.5 校园网ARP攻击防御配置方案设计 15 5 端口安全 21 5.1 端口安全威胁 21 5.2 端口安全方案设计 21 6 总结 23 参考文献 24 致 谢 25 内容摘要：随着互联网的普及和国内各高校网络建设的不断发展，目前大多高校建立了校园网，它已经成为高校信息化的重要组成部分，对加快信息处理、充分利用优质资源、提高工作效率和资源共享都起到了不可估量的作用。作为一个面向全院师生的开放网络系统，校园网面临着来自各方面的威胁和攻击。本文在把握校园网网络安全管理系统各功能的整体结构基础上，研究不同功能的具体实现途径以及在管理过程中需要用到的各类数据模型；利用常用的网络监控工具建立路由器、交换机、防火墙等网络设备所具有的网络安全控制功能，从而对整个网络进行安全管理。 关 键 词：网络安全 防火墙 NAT地址转换 ARP攻击 端口安全 Abstract： With the popularization of internet and the development of domestic universities network construction，the campus network has been mostly established，which nowadays has became the important component of university information，to speed up information processing, make full use of high-quality resources to enhance the efficiency and the sharing of resources have played an invaluable role. As an open network system for the teachers and students, the campus network has to face various threats and attacks .This paper has been based on grasping the whole structure of each function of campus network security management system. It studies the specific realization solutions of different functions and the need of various data models in the management process. Taking advantage of usual network monitoring tools to establish function of network security as Router, Switch and Firewall have, we can manage the security for the whole network. Key words:Network Security Firewall NAT ARP Attack Port Security 1 绪论 1.1 校园网安全隐患 校园网作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。校园网安全状况直接影响着学校的教学活动。随着应用的深入，校园网上各种数据会急剧增加，网络的攻击越来越多，各种各样的安全问题开始阻碍了校园网的正常运行。而来自校园网内部的安全隐患比来自校园网外部