《校园网络安全防御系统的设计与实现.docx》由会员分享，可在线阅读，更多相关《校园网络安全防御系统的设计与实现.docx（8页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、校园网络安全防御系统的设计与实现由于网络环境中的设备多种多样，仅依靠安全操作系统并不能保证所有设备的安全性，所以需要定期对网上的各种设备施行安全扫描，下面是我搜集整理的一篇探究校园网络安全防御系统的设计与实现的论文范文，供大家浏览参考。摘要:随着校园网迅速发展和普及,在学校日常工作学习和管理中发挥了至关重要的作用。但随着网络的普及,其安全问题也日益突出。怎样让校园网正常高效地运行,充分发挥其教学、管理和服务等功能,已成为不可忽视的一个问题。本文着重分析了校园网络安全防御系统使用的鉴别认证机制和操作系统的要求,从网络,数据,以及系统等多方面提出了解决的方案,希望能对校园网的安全管理有所帮助,为师
2、生创造一个安全、高效、干净的上网环境。关键词:校园网网络安全防御系统一、网络安全防御系统使用的鉴别认证机制在整个网络防御系统中,使用了两种鉴别认证机制。1.从网络部分而言,通过SSL加密通道以及证书机关,对使用本系统提供的Web服务的用户进行服务器与外部用户间的双向鉴别,其本质是利用了公钥体制的技术,结合证书机关对服务器和用户发放的证书,施行鉴别。2.系统鉴别部分则是利用了安全操作系统提供的鉴别机制,采用了IC卡的方式对所有内部用户进行身份鉴别,所有内部用户的IC卡均通过统一的发卡中心发放,只要持卡用户才能够进入服务器,而网络用户是无法通过普通的远程登录进入服务器的,进而保证了服务器的登录安全
3、。二、网络安全防御系统采用安全操作系统的要求在整个防御系统的所有服务器中要使用安全操作系统,该系统应具有下面多种安全特性。1.登录控制我们将登录控制分为基于IC卡的本地系统登录控制和基于安全存储介质的远程登录系统控制。目的都是使不合法用户不能登录进某一系统,进而避免不合法用户对系统造成安全事故。 (1)基于IC卡的本地系统登录控制整个系统有一个发卡中心。发卡中心为用户生成用户卡,持有用户卡的用户能够在一定范围(由发卡中心限制)的计算机上登录。持有root身份用户卡的系统管理员能够在每台计算机上动态的控制每一个用户在该机上的登录访问。 (2)基于安全存储介质的远程登录系统控制登录控制是系统安全中
4、最基本的一个环节,它是一个系统的门户,一个好的登录控制系统能够有效的阻击大部分的入侵者的攻击。Chinissh-0.1是一个基于安全shell(SSH1.0.SSH2.0)协议的远程登录软件,它能够实如今不安全的信道上进行安全的通信。主要是通过在网络上将信息以密文形式传送到达安全目的。2.进程权限控制程序权限控制是系统中防止非法使用的第一道防线,Chini-os特权控制用户界面向系统安全员SSO提供操作,维护系统中文件和用户特权的接口。SSO首先要通过身份验证才能使用此界面。Chini-os特权控制用户界面有如下4个功能: (1)用户程序对系统调用的访问。 (2)为系统中每一个可执行的程序分配
5、其系统调用访问权限。 (3)为每一个用户分配其使用的系统调用访问权限。 (4)兼容现有应用程序。3.系统完好性保护Chini_FID是系统管理员和用户监视被指定保护文件或目录能否发生改变的完好性检测工具,利用这个工具能够检测系统被保护文件能否遭到恶意的毁坏,包括文件的删除、添加和修改,比方攻击者能否在某个应用程序中驻留了特洛伊木马,能否修改了某个文件的属性等。管理员能够随时对系统进行检测可以以向系统提交定时任务定时对系统进行检测,Chini_FID能够将检测结果以邮件方式通知管理员哪些文件发生了改变,以便及时采取控制措施避免损失。4.加密模块加密模块分为用户空间通用加密接口和核心空间加密模块。
6、分别用于用户态和核心态形式。 (1)用户空间通用加密接口ChiniSecInterface可用于各种计算机安全应用,它介于各种应用系统和各种算法模块之间,对上层应用简化了各种安全接口、对下层算法模块做出了相应的规范。利用ChiniSecInterface,开发应用的软件商能够专注于应用系统的开发,无须太多地考虑算法,可在不修改应用的情况下方便地变换算法;生产算法的厂商可专注于算法的软硬件实现,无须考虑各种应用的实现。 (2)核心空间加密模块核心模块加解密时调用算法管理模块函数,算法管理模块再调用各种算法函数,通过这些算法函数完成加解密功能。5.网络安全IP安全由IPSEC实现,己知的IPSEC
7、详细实现有Xkenel和Frees/wan等,目前采用Frees/wan的1.5版。IPSEC功能如下: (1)实现IP层的安全,保护IP数据包的安全。 (2)保障主机和主机之间、网络安全网关(如路由器、防火墙)之间、主机和安全网关之间的数据包安全。 (3)实现对IP数据包的加密保护、鉴别验证、完好性保护、抗重播等。6.加密文件系统对于安全敏感数据,必须采取安全的存储方法保证数据的安全。我们的加密文件系统能够对该文件系统中的文件提供加密保护,不知道口令的人不可能装载该文件系统,主机或硬盘丢失后,其别人不能读取其中的数据。7.安全审计在Linux日志系统的基础上,采用密码体系中的认证技术,在系统
8、产生日志文件的同时产生相应的保护文件Mac文件,日志系统每产生一条日志记录,在相应的Mac文件中就有此记录的Mac项,来对日志文件提供完好性保护。安全审计的功能表如今: (1)产生日志文件。 (2)使用完好性验证程序能够验证系统日志文件和备份日志的完好性。 (3)能够处理和分析系统日志。三、周期性的安全扫描由于网络环境中的设备多种多样,仅依靠安全操作系统并不能保证所有设备的安全性,所以需要定期对网上的各种设备施行安全扫描,来发现设备的软件实现中存在的可被攻击者利用的漏洞,以便及时弥补。安全扫描的基本工作原理就是模拟攻击,一旦攻击成功,就意味存在漏洞。安全扫描的另一部分就是病毒防治功能。通过定期
9、或是非定期的病毒扫描,防止病毒的进入和漫延。通过实时网上病毒扫描和防病毒软件的定期升级功能,防止引入新的病毒。通过以上的网络,数据,以及系统三方面的种种安全技术手段,结合相关的安全产品,我们为校园网提供了一个完好的网络安全防御系统的解决方案,以到达保护本人的网络信息系统安全性的目的。参考文献 1朱银芳.校园网环境下的安全与防御系统研究J.科技信息,2020,36 2汪军.校园网防御体系的设计与实现J.武汉工业学院学报,2003,3更多网络工程毕业论文范文推荐浏览：1、计算机网络工程命令应用研究2、网络工程实践中安全技术的应用3、关于计算机网络工程全面信息化管理的讨论4、基于数据管理谈对广电网络工程工作的讨论5、网络工程课实验教学构造的改革探索6、社交网络中智慧搜索的研究综述7、试析住宅的智能网络应用探索8、计算机网络信息安全威胁因素及防护对策9、优化网络环境提高网络思想-教育实效10、软件工程下的网络运用与办公自动化问题与改良