浅谈校园网站建设的安全问题_开题报告

国内研究现状

由于资金与意识等方面的原因，校园网络在安全方面往往没有太多设置，常常只是在校园网外部部署安全设备，保护内部系统安全，却忽略了内部攻击引发的一系列问题。校园网络的安全需求是需要全方位的。影响网络安全的几个因素，网络中是否存在病毒，网络是否相互隔离，网络是否有监控措施，操作系统的安全问题，设备受损的问题，服务器使用限制问题等。因此加强校园网站安全势在必行，制定切实有效的，简便易用的网络安全解决方案才能为高等教育事业做出应有的贡献。

网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。

（二）国外研究现状

最近几年，数据泄露事故频发，如美国的Target，Home Depot和Anthem等公司迫于压力才承认了数据泄露的事实，且试图操纵PR，这些行为导致公众已经对数据泄露见怪不怪了。安全已经成为了大小公司主要担心的问题——但是黑客似乎总是领先一步。专家认为美国急需网络安全专家，而美国的大学却不能满足这种需求。事实上，CloudPassage新出的一项研究表明，大多数高校在培养下一代网络安全专家方面并不理想。

SecurityScorecard研究了大学的1000多个公共IP地址并对基于IP地址的安全表现进行了评分。研究包括这些大学针对公众的应用程序的Web应用程序安全、DNS健康以及网络安全。该公司甚至还研究了地下论坛中关于这些大学机构的“黑客闲聊”。

一些名校在这次研究中的低得分让人大跌眼镜，SecurityScorecard首席研究员Alex Heid表示，

“而安全最佳的学校似乎都不怎么出名，这可能说明他们并没有成为主要的攻击目标。我们获取的大多数信息......是与恶意软件感染以及成为僵尸网络的风险相关。”

过去几个月里，几所规模较大的大学出现了不同程度的数据泄露事件：5月，宾夕法尼亚州立大学说中国黑客针对其工程学院系统进行了长达两年的入侵活动；6月，哈佛大学宣布了其文理学院以及中央行政系统受到破坏，尽管没有个人或者研究所信息流失。即便如此，哈佛仍警告道，攻击者可以抓取用户登录凭证从而访问计算机及电子邮箱账户。

弗吉尼亚大学（UVA）上月称，联邦官员发现该校曾遭到来自中国的网络攻击。两名从事与中国有关工作的UVA员工，是这次攻击的目标。

大学本身就以开放与科研并重，同时学生们也总是在使用种类繁多的网络设备。这恰恰成为攻击者寻求丰厚经济回报与有价值的国家情报的理想场所。

OpenDNS从5000万用户网络收集的数据中看出，大学网络中出现的恶意软件是企业或者政府机构中的3倍。OpenDNS首席技术官Dan Hubbard说，“我们总是听到大学比一般公司及组织更为开放，但是这些数字仍然要比我们所预计的要高一些。几乎所有大学都存在一定程度的数据泄露情况。”

主要原因之一为校园中存在大量的弱密码以及重复使用相同密码，而遭到泄露的大学密码在地下广泛流传。

“校园中的他们大多使用弱密码，一旦一个密码泄露，这个用户一直用的相同密码的其他账号也不再安全。而数据泄露目前只是一个规模大小以及是否公开的问题。”

统计还显示，这些大学修复程序漏洞平均耗费的时间接近一个月——即28天。

至于麻省理工学院，SecurityScorecard称MIT得到了非常低的IP信誉评级，平均每1.7天便感染恶意软件，概率甚至超过教育行业本身的80%。尽管如此，MIT还是在web应用程序安全、DNS健康以及端点安全中保持了“学霸风范”，均获得A的高分。

••••二、^范文提纲

摘要

1当前校园网络安全背景

1.1国内现状

1.2国外现状

2产生校园网络安全的因素

2.1系统环境

2.2黑客攻击

2.3内部攻击

2.4设备老化

2.5流量监控

2.6网络病毒

3.设计原则

3.1实用性与经济性

3.2扩展性与兼容性

3.3安全性与可维护性

3.4整合性

4网络安全解决方案

4.1多样化的网络安全设备

4.2安全运维规范

4.3网络安全整体解决方案

5校园网络部署样例

5.1背景

5.2设计方案

5.3拓扑图

5.4风险点与安全点分析

6总结

参考文献

致谢

三、参考文献

[1]刘威无线网络技术 [M] 北京：电子工业出版社，2012.1

[2]朱晓荣 无线网络技术原理与应用 [M] 2008.7

[3]王金龙 吴启晖 龚玉萍 认知无线网络 [M] 机械工业出版社出版 2010.3

[4]太平洋电脑网 技术讲解:无线WiFi网络802.11ac解析[Z] ://mobile.pconline.com.cn/       2014.11

[5]刘增杰 张俊斌.中小企业网络管理实战宝典.北京：清华大学出版社，2011

[6]宋杨.企业网升级改造中的网络安全设计.北京：中小企业管理与科技(下旬刊)，2011

[7]裴志宏.企业级网络构建与安全整体解决方案.北京：电子科技大学，2009

[8]陈悦 冯雷.如何制定企业局域网升级改造方案.北京：中小企业管理与科技(下旬刊)，2010

[9]丁宁.企业网络设计与实现.大连：大连海事大学，2011

[10]谢康.小微企业计算机网络规划与组建分析[J].数字技术与应用.2013年09期

[11]杨雨欣.浅谈办公室局域网组建[J].民营科技.2013年04期

[12]金英跃.局域网组建与应用[J].数字化用户.2013年08期

[13]邵烨荣.探讨局域网网络维护及其管理措施[J].网络安全技术与应用.2013年12期

[14]谢希仁编著：《计算机网络》（第6版），电子工业出版社，2013年6月；

[15]刘威无线网络技术 [M] 北京：电子工业出版社，2012.1

[16].朱晓荣 无线网络技术原理与应用 [M] 2008.7

[17] 王金龙 吴启晖 龚玉萍 认知无线网络 [M] 机械工业出版社出版 2010.3

[18]太平洋电脑网 技术讲解:无线WiFi网络802.11ac解析[Z] ://mobile.pconline.com.cn/       2014.11

[19]杨田：《如何实行有序的计算机网络组建》[J] 硅谷 2012年15期

[20]梁德璋：《对局域网组建及优化策略的研究》[J] 信息与电脑(理论版), 2012年02期

[21]沈葛：《浅谈局域网的组建与维护》[J] 信息与电脑(理论版) 2010年04期

[22]谢康：《小微企业计算机网络规划与组建分析》[J] 数字技术与应用 2013年09期

[23]杨雨欣：《浅谈办公室局域网组建》[J] 民营科技 2013年04期

[24]金英跃：《局域网组建与应用》[J] 数字化用户 2013年08期

[25]邵烨荣：《探讨局域网网络维护及其管理措施》[J] 网络安全技术与应用 2013年12期

[26]郑羽、罗和平、周仲元 编著：《中小型局域网组建、管理与维护实战》 电子工业出版社 2012年3月；

[27]谭亮、何超华 编著：《构建中小型企业网络》 电子工业出版社  2012年10月份；

[28]董宇峰 编著：《企业网络技术基础实训》北京大学出版社  2014年1月

[29]《网络设备教程》  陈明著, 清华大学出版社, 2004年3月；

[30]王朔韬　：《软件是这样“炼”成的——从软件需求分析到软件架构设计 》，清华大学出版社2014年5月；

[31]向红梅：《市场调研与需求分析 》，北京邮电大学出版社有限公司出版，2013年8月01日；