协同防御技术在兴义民族师院校园网络的应用研究

摘要

随着计算机和网络技术的快速发展，各高校的网络扮演的角色越来越重要，校园网络安全也成了重要问题。目前，针对网络攻击、病毒等安全问题，产生了防火墙、入侵检测、安全审计、网络伪装、灾难恢复等多种网络安全技术和产品，但不同的安全技术能解决的安全问题往往有限。随着网络攻击手段由单一向多元协作方向的发展，各类安全技术功能单一的缺点也逐渐暴露，并难以满足安全防御的需求。
　　本文在分析现有安全技术的局限性基础上，结合协同思想，针对兴义民族师范学院校园网络情况，以PPDR模型和WPDRR模型为理论指导，采用多种安全技术进行协同防御，设计出一个协同防火墙、入侵检测、安全审计、网络伪装、电子取证、实时响应以及灾难恢复等多种安全技术的网络安全协同防御体系部署方案。此方案中采用了许多较新的防御措施，如分布式防火墙、分布式入侵检测、分布式安全审计、网络伪装、网络管理系统等。此方案设计重点在于对网络进行动态的、自治的防御保护，并设想将其部署到兴义民族师范学院新校园网络中，让校园网安全得到保障的同时能具有一定的抵抗和反击能力。

目录

封面

目录

中文摘要

英文摘要

第 1 章 绪论

1.1 课题研究的背景及意义

1.2 协同防御技术的应用现状与分析

1.3 本文所做的工作

1.4 论文的结构简介

第 2 章 协同防御相关技术

2.1 防火墙

2.2 入侵检测

2.3 网络伪装

2.4 网络电子取证

2.5 网络安全审计系统

2.6 事故恢复技术

2.7 网络管理系统

2.8 本章小结

第 3 章 兴义民族师范学院网络安全需求分析

3.1 校园网现状

3.2 兴义民族师范学院网络安全需求分析

3.3 本章小结

第 4 章 兴义民族师范学院校园网络协同安全防御方案设计

4.1 设计理论依据

4.2 总体设计思想

4.3 网络安全协同防御体系部署方案

4.4 网络安全协同防御体系部署方案性能分析

4.5 本章小结

第 5 章 网络安全协同防御方案在校园网的部署设想

5.1 新校园网主要设备介绍

5.2 协同防御方案在兴义民族师院新校园网实现的设想

5.3 本章小结

第 6 章 结束语

致谢

参考文献

附录