前言随着Internet的普及，校园网已成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段，它是以现代化的网络及计算机技术为手段，形成将校园内所有服务器、工作站、局域网及相关设施高速联接起来，使各种基于计算机网络的教学方法、管理方法及文化宣传得以广泛应用并能和外部互联网沟通的硬件和软件平台。随着网络的高速发展，网络的安全问题日益突出，近两年间，黑客攻击、网络病毒等屡屡曝光，在高校网络建设的过程中，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，而如何有效地加以管理和维护，是校园网得以有效、安全运行的关键。校园网网络的安全十分重要，它承载着学校的教务、行政、后勤、图书资料、对外联络等方面事务处理。本文从网络安全的各个方面，详细分析了威胁校园网网络安全的各种因素，提出了若干可行的安全管理的策略，从设备资源和技术角度上做了深入的探讨。关键词：校园网、网络安全、管理及维护策略、防火墙。目录前言................................................................................................................................1摘要................................................................................................................................3一、课程设计目的意义........................................................................................5二、需求分析........................................................................................................51、虚拟网......................................................................................................52、管理与维护..............................................................................................63、网络安全..................................................................................................6（1）防火墙技术..........................................................................................6（2）建立网络入侵侦测系统......................................................................64、反病毒防御..............................................................................................7三、方案设计........................................................................................................71、设计原则..................................................................................................72、安全策略..................................................................................................83、安全服务..................................................................................................84、拓扑结构图..............................................................................................9四、方案的实施..................................................................................................101、在管理方面............................................................................................102、在技术方面............................................................................................103、定期做好备份工作................................................................................104、定期做好网络杀毒工作........................................................................11五、结束语............
