高校信息化网络体系设计与安全研究

摘要

高校信息化网络系统是国家信息化战略的重要基础平台，是教育信息化建设进程最为重要的环节，同时也是高校重要的基础设施，是一个典型的校园网;担当着学校教学、科研、管理和对外交流平台等角色。提供可靠的信息传输通道、提高信息传输过程安全保障、信息的可靠保护，是在建设信息化校园网络系统当中需要解决的重要问题。
　　本文结合作者所在工作单位网络系统当前实际和用网特征，从骨干网通信系统和安全防护两个方面对本校信息化校园网系统进行改造设计研究。分析了骨干通信系统改造的原因，并在此基础上对通信骨干平台进行全新设计，提出分层架构通信体系以保障系统运行安全，可靠。文中对分层架构的通信系统各功能模块进行相应设计描述，设计中采用DMZ方式保障网络通信系统对外服务。
　　在全新设计的校园网通信平台基础上展开安全防护研究工作，分析了影响网络系统安全原因和常用的安全防护保障技术。从用户管理、系统管理、物理安全以及安全防护技术四个个方面设计了适合本单位实际应用需求的MP2DR安全模型。采用基于ISPec和L2TP协议二、三层隧道技术实现VPN组网以及虚拟防火墙等技术手段作为MP2DR安全防护平台的具体实现技术。
　　基于校园网网络系统复杂性，为保障数据信息传递过程路由选择最优以多QoS服务保障，本文对整个校园网系统进行采用区域自治划分策略，并对比路由协议，最后设计了基于OSPF协议满足多QoS服务的最优路由选择蚁群算法来保障通信系统路由选择。

目录

声明

摘要

第一章 绪论

1．1 研究背景

1．1．1 教育信息化国际背景

1．1．2 教育信息化国内背景

1．1．3 信息化网络安全问题现状

1．2 信息化校园网络现实意义

1．3 本文研究内容

1．4 研究组织结构

1．4 本章小结

第二章 网络安全现状及技术基础

2．1 网络安全现状

2．1．1 网络安全现状

2．1．2 网络安全现状因素分析

2．2 网络安全保障技术

2．2．1 防火墙技术

2．2．2 数据加密技术

2．2．3 入侵检测技术

2．2．4 身份认证技术

2．2．5 VPN技术

2．3 章节小结

第三章 某高校信息化网络改造需求分析

3．1 某高校网络现状

3．1．1 某高校网络系统概述

3．1．2 某高校网络系统现状

3．1．3 院信息化网络安全现状

3．1．4 目前安全应对措施

3．2 院信息化系统改造需求分析

3．2．1 满足良好扩充性需求

3．2．2 满足网络系统安全需求

3．2．3 满足可靠、稳定性需求

3．3 院信息化校园网系统设计建设目标

3．4 信息化系统设计原则

3．4．1 开放性和标准化原则

3．4．2 实用与先进性兼顾原则

3．4．3 避免瓶颈原则

3．4．4 可用性原则

3．3．5 安全原则

3．5 本章小结

第四章 某高校信息化网络通信系统设计

4．1 某高校信息化网络通信系统改造设计

4．1．1 改造背景

4．1．2 骨干通信系统层次模型设计

4．1．3 骨干通信系统拓扑结构设计

4．2 某高校信息化网络通信系统VLAN设计

4．2．1 通信系统VLAN设计策略

4．2．2 通信系统VLAN规划

4．3 改造前后骨干通信系统性能对比

4．4 本章小结

第五章 某高校信息化网络系统安全设计与研究

5．1 安全设计重要性

5．2 P2DR安全策略模型

5．2．1 P2DR安全策略模型

5．2．2 P2DR不足

5．3 MP2DR安全模型设计

5．3．1 安全管理模块

5．3．2 安全策略模块

5．4 MP2DR安全模型技术实现

5．4．1 VPN技术

5．4．2 院信息化校园网系统虚拟防火墙技术实现

5．5、本章小结

第六章 某高校信息化网络通信系统路由设计与研究

6．1 路由设计策略

6．2 路由协议的选择

6．2．1 路由选择协议划分

6．2．2 域内路由RIP和OSPF比较

6．2．3 路由协议的选择

6．3 基于蚁群算法的最优路由选择保障多QoS服务算法

6．3．1 算法概述

6．3．2 蚁群算法思想及其特点

6．3．3 院信息化校园网系统多QoS服务目标路由数学模型

6．3．4 院信息化校园网系统多QoS服务路由相关定义

6．3．5 院信息化校园网系统多QoS服务路由算法

6．3．6 仿真测试分析

6．4 章节小结

第七章 论文总结与展望

7．1 总结

7．2 展望

参考文献

附录A 图索引

附录B 表索引

附录C

附录C-1 L2TP代码实现

附录C-2 IPSec代码实现

致谢

攻读学位期间发表的学术论文目录