校園網(wǎng)縱深防御體系的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)安全問題已不容忽視，作為一個(gè)面向大眾開放的系統(tǒng)，計(jì)算機(jī)網(wǎng)絡(luò)面臨著來自各方面的威脅和攻擊。本文詳細(xì)分析了校園網(wǎng)安全現(xiàn)狀，提出了多項(xiàng)安全技術(shù)聯(lián)動(dòng)聯(lián)防的網(wǎng)絡(luò)縱深安全防御體系。根據(jù)當(dāng)前發(fā)展趨勢(shì)來看，這方面的研究將會(huì)受到越來越多的重視。 文中首先對(duì)PPDRR（Policy， Protection，Detection，Response，Recovery）安全防御模型做出改進(jìn)，提出了三維立體PPDRR縱深安全

2、防御模型的思想，它是一個(gè)立體的、全方位的、動(dòng)態(tài)的、及時(shí)適應(yīng)網(wǎng)絡(luò)安全狀態(tài)變化的縱深安全防御模型。在此基礎(chǔ)上，建立了校園網(wǎng)安全縱深防御體系模型，通過對(duì)校園網(wǎng)安全域的劃分，它可對(duì)整個(gè)校園網(wǎng)進(jìn)行由外而內(nèi)的縱深防護(hù)，從而實(shí)現(xiàn)校園網(wǎng)安全特性的最大化。 最后，文章提出了校園網(wǎng)安全縱深防御體系實(shí)施方案。綜合運(yùn)用各項(xiàng)網(wǎng)絡(luò)安全技術(shù)，包括防火墻的部署，防病毒/木馬策略的部署，SSLVPN技術(shù)的部署，蜜罐技術(shù)的使用，計(jì)費(fèi)系統(tǒng)加密的實(shí)現(xiàn)，網(wǎng)絡(luò)狀態(tài)的監(jiān)控，