校园网络安全设计方案10 网工 2 班 组员：张婵、张茜、张越、张喻博、赵子龙、祝美意、杨越峦、张力随着因特网的迅速进展，校园网的建设日益普遍.而在高校中,如何能够保证校园网络的安全运行，同时又能提供丰富的网络资源，达到办公、教学及学生上网的多种需求已成为了一个难题。校园网络的安全不仅有来自外部的攻击，还有内部的攻击。所以，在校园网建设中使用安全技术是刻不容缓的.现从防火墙、VPN、防病毒、入侵检测和防备系统、上网行为管理和用户审计系统、数据备份系统、主页防篡改、网络安全管理制度几个方面,设计我校的网络安全方案.防火墙：防火墙是一种将内部网和公众网分开的方法.它能限制被保护的网络与与其他网络之间进行的信息存取、传递操作.防火墙的概念：通常防火墙是指部署在不同网络或网络安全域之间的一系列部件组合，是一种有效的网络安全策略.防火墙提供信息安全服务，设置在被保护内部网络的安全与不安全的外部网络之间,其作用是阻断来自外部的、针对内部网络的入侵和威胁，保护内部网络的安全。它是不同网络或网络安全域之间信息的唯一出入口,根据安全策略控制出入网络的信息流,并且本身具有较强的抗攻击能力.防火墙的分类：按软件与硬件的形式，防火墙分为软件防火墙、硬件防火墙和芯片防火墙按防火墙的技术,总体分为包过滤型和应用代理型两大类；按防火墙的结构分为单一主机防火墙、路由器集成式防火墙、分布式防火墙；按防火墙的部署位置分为边界防火墙、个人防火墙、混合防火墙。防火墙的安全策略：（1）所有从内到外和从外到内的数据包都必须经过防火墙（2）只有被安全策略允许的数据包才能通过防火墙(3)防火墙本身要有预防入侵的功能（4）默认禁止所有服务，除非是必须的服务才被允许防火墙的设计：(1）保障校园内部网主机的安全,屏蔽内部网络，禁止外部网用户连接到内部网（2)只向外部用户提供 HTTP、SMTP 和 POP 等有限的服务（3）向内部记账用户提供所有 Internet 服务，但一律通过代理服务器（4）禁止访问黄色、反动网站（5）要求具备防IP 地址欺骗和 IP 地址盗用功能（6）要求具备记账和审计功能，能有效记录校园网的一切活动. 校园网络在设置时应从下面几个方面入手：（1)入侵检测：具有黑客普通攻击的实时检测技术。实时防护来自 IP Source Routing、IP Spoofing、SYN flood、IC-MP flood、UDP flood、Ping ofDeath、拒绝服务和许多其它攻击。并且在检测到有攻击行为时能通过电子邮件...
