校园网安全防护系统的设计与实现

摘要

校园网的大规模建设和使用是教育信息化的必然趋势，其给学校的教学、科研、学习和生活带来了前所未有的便利，使学校实现了管理网络化和教学手段的现代化。目前国内外很多学校都建设拥有了各自的校园网，且已经基本实现了“千兆到楼宇，百兆到桌面”的现状。随着许多学校对校园网的进一步依赖和互联网的更加开放，网络安全事件开始见诸各所学校。由于校园网安全事件所带来的损失往往是难以挽回的，给正常科研、学习生活带来了很大挑战。校园网的稳定性和效率是学校科研和生活的重要保障，因此，对学校校园网的安全防护系统进行设计，具有很重要的现实意义。
　　 本文首先介绍了校园网网络安全的相关概念，并结合国内外网络安全事件的研究现状，分析讨论了目前校园网中存在的各类安全隐患，同时对目前网络发展中所用到的安全防护技术进行了简要介绍。并针对某高校校园网建设及安全方面的现状进行了分析探讨，提出了校园网安全防护系统开发的出发点以及系统设计应遵守的设计原则，对当前热门的校园网安全防护的关键因素与技术进行了简要说明。最后结合某高校校园网安全防护系统的建设现状，对某高校校园网的安全防护系统进行了设计，并提出了一系列解决方案，重点从网关防护、接入管理等方面进行了探讨，其中涉及到新型分布式防火墙等新技术的应用等，以此为基础提出了一个基于统一管理策略的全局安全解决方案(GSN)，并对其详细的实现过程进行了介绍。