1、昌吉学院 论文（设计）分类号：TP393本科毕业论文（设计） 密 级：无中学校园网络安全防护及对策初探-以昌吉市一中校园网络为例系 院 物 理 系 学科门类 理 学 专 业 教育技术学 学 号 0925812004 姓 名 李 树 霞 指导教师 孙 杰 教师职称 讲 师 2013 年 5 月 10 日中学校园网络安全防护及对策初探-以昌吉市一中校园网络为例中学校园网络安全防护及对策初探-以昌吉市一中校园网络为例毕业论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果或作品。
2、本人完全意识到本声明的法律后果由本人承担。作者签名： 年 月 日 毕业论文版权使用授权书本毕业论文作者完全了解学院有关保存、使用毕业论文的规定，同意学院保留并向有关毕业论文管理部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权本学院及以上级别优秀毕业毕业论文评选机构将本毕业论文的全部或部分内容编入有关数据库以资检索，可以采用复印、缩印或扫描等复制手段保存和汇编本毕业论文。声明人签名： 导师签名： 年 月 日 年 月 日 中学校园网络安全防护及对策初探-以昌吉市一中校园网络为例摘 要随着信息时代的高速发展，校园网络的应用越来越广泛，而随着网络重要性的提高及校园网络规模的扩大，在计
3、算机使用过程中，校园网络安全也存在着硬件设备及网络技术等方面的隐患。本文主要针对常见的校园网络安全隐患做一分析，构建具有主动防御能力的校园网络安全模型，并在该模型的指导下，利用网络安全防范的相关技术，建立适用于校园网安全模型，从根本上解决来自网络内外部对网络安全造成的各种威胁，使得昌吉市一中校园网络安全稳定运行。关键词：网络安全 校园网络 防范措施 网络安全模型昌吉学院 2013 届本科毕业论文（设计）I目 录摘 要 .I引 言 .11 中学校园网络存在的安全隐患 .21.1 计算机病毒入侵 .21.2 网络软件的漏洞 .21.3 网络协议漏洞造成的威胁 .21.3.1 数据窃听 (Packe
4、t Sniff） .21.3.2 Arp 欺骗(Address Resolution protocol Spoofing) .31.3.3 拒绝服务(DOS)攻击: .31.4 网络拥塞 .31.5 人为因素 .32 中学校园网络安全的技术策略 .52.1 病毒防护策略 .52.2 网络安全漏洞扫描技术 .52.3 网络协议漏洞安全技术 .52.3.1 防火墙技术 .52.3.2 信息加密技术 .62.3.3 入侵检测技术(IDS) .62.4 预防网络拥塞的措施 .72.4.1 流量控制 .72.4.2 访问控制技术 .72.4.3 VLAN 技术 .72.5 完善网络安全管理制度 .73
5、校园网络安全模型 .94 校园网络安全改进方案 .104.1 昌吉市一中校园网络拓扑图结构分析 .104.2 昌吉市一中网络存在主要问题 .114.2.1 IP 地址欺骗、盗用 .114.2.2 网络拥塞 .114.2.3 防御系统较为简单 .114.2.4 管理制度的不严格 .114.3 基于校园网络安全模型的改进方案 .11中学校园网络安全防护及对策初探-以昌吉市一中校园网络为例II4.4 昌吉市一中网络安全改进后效果 .125 总结与展望 .13参 考 文 献 .14致 谢 .15中学校园网络安全防护及对策初探-以昌吉市一中校园网络为例0引 言随着信息技术的迅猛发展和 Internet
6、的快速普及，数字化校园网络得到了蓬勃的发展。校园网作为数字化校园的重要基础，担当着学校教学、科研、管理和对外交流等重要任务，为学校的教育、教学、生活提供了极大的方便 1。校园网络具有开放性和互联性的特点，正是由于网络这些特性，使得网络难于管理、敏感信息易泄漏、数据遭到破坏、信息被篡改、计算机病毒发作等问题，因而，网络安全就显得尤为重要。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。校园网络安全就是把上述的网络特定为校园网络，主要包括物理安全和逻辑安全。物理安全指网络系统中各通信、计算机设备及
7、相关设施的物理保护，免于破坏、丢失等；逻辑安全包含网络信息的保密性、完整性、网络服务的可用性、可控性和可审查性。校园网络安全涉及网络、操作系统、数据库、应用系统、人员管理等方方面面的问题，必须要综合考虑 2。加强校园网络安全管理建设，一方面关系到学校的整体形象。随着计算机网络的发展，校园网已成为每个学校走向信息化时代的必然发展趋势，使教育管理向智能化发展。网络安全对外关系到学校整体形象和长远发展，对内关系到学生的全面成长和成才。另一方面关系到学校的整体利益。目前在各类学校的网络中都存储着大量的信息资料，许多方面的工作也越来越依赖网络，一旦网络安全方面出现问题，造成信息的丢失或不能及时流通，或者
8、被篡改、增删、破坏、窃用，都将带来难以弥补的损失。所以在校园网络建设的同时，我们更应该重视网络系统在运行时的安全管理问题 3。通过笔者在昌吉市一中担任信息技术教师并参与网络管理的实习经历，结合文献、走访等，发现昌吉市一中校园网络和大多数中学校园网络一样，存在着对 IP 地址的盗用、黑客攻击、病毒攻击、系统漏洞、信息泄露等方面的网络安全隐患，在中学校园网络中，如果对这些存在的安全隐患不加以控制和防护，会造成各种问题，例如阻塞网络流量、降低网络速度、网络瘫痪等，更加严重的是校园网络上的一些不健康的或者反动的娱乐、暴力及色情内容，会对学生的身心健康发展及成长造成巨大的危害。因此，综合利用各种网络安全技术保障本校的校园网络的安全、稳定、高效运行尤为重要。
