一個(gè)校園網(wǎng)系統(tǒng)結(jié)構(gòu)及安全策略.pdf

1、二十一世紀(jì)是人類全面進(jìn)入信息化社會(huì)的世紀(jì)，是全球信息化、網(wǎng)絡(luò)化的時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)在給人們帶來(lái)巨大的便利的同時(shí)，網(wǎng)絡(luò)本身的開放性和共享性等特點(diǎn)也使得隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題變得日益突出。目前，校園網(wǎng)的信息化已成不可抵擋之勢(shì)，它必將對(duì)我國(guó)的教育事業(yè)的發(fā)展起到極大的推動(dòng)作用，隨著校園網(wǎng)絡(luò)化進(jìn)程的不斷推進(jìn)，如何保證校園網(wǎng)絡(luò)系統(tǒng)安全已成為擺在我們面前的一件首要任務(wù)。 長(zhǎng)期以來(lái)，信息系統(tǒng)的安全一直是人們關(guān)注的焦點(diǎn)。針對(duì)安全問(wèn)題回顧了信息安全領(lǐng)

2、域國(guó)內(nèi)外的研究現(xiàn)狀，將目前已有的各種先進(jìn)成熟的網(wǎng)絡(luò)安全技術(shù)，包括安全防御體系結(jié)構(gòu)的建立、常用的對(duì)稱密鑰加密技術(shù)、公鑰密碼技術(shù)以及分組密碼技術(shù)應(yīng)用到網(wǎng)絡(luò)通信中，針對(duì)院校園網(wǎng)建設(shè)的長(zhǎng)期目標(biāo)和整體架構(gòu)，分析了其面臨的各種網(wǎng)絡(luò)安全威脅和安全隱患，在此基礎(chǔ)上進(jìn)行系統(tǒng)方案設(shè)計(jì)，建立了院校園網(wǎng)絡(luò)平臺(tái)的安全機(jī)制，和一個(gè)安全高效的信息系統(tǒng)實(shí)施方案，方案中主要就網(wǎng)絡(luò)通信加密模塊和系統(tǒng)訪問(wèn)控制模塊進(jìn)行了詳細(xì)的論述。此方案以建立PKI/CA作為整個(gè)系統(tǒng)安全的基