网络安全运用综合布线论文提纲

论文题目：集美工校安全校园网设计与实现

摘要：建设安全校园网是一个非常复杂的系统工程,主要利用局域网技术,包含硬件、软件、人员与外部环境等多种元素。针对目前校园网存在安全性低、稳定性差等缺陷,且为了满足网络规模不断扩大的需求,本文以集美工业学校的校园网为研究对象,以学校现有设备或资源为基础,从学校长远发展规划出发,在考虑兼容性和经济条件的情况下,对学校网络从硬件、软件、协议、安全、管理方面重新规划,将学校网络改造成一个安全、先进、稳定、开放、高性能、可扩展的安全校园网。针对集美工业学校现有网络存在的层次模糊、设计缺陷及网络带宽瓶颈的问题,文中论述了学校网络的现况以及面临的来自内部和外部网络的威胁,对建设安全校园网进行需求分析,合理对硬件设备进行扩充,重新规划校园网的拓扑结构。重点研究校园骨干网络的设计,介绍了所选用设备的性能及其实现的功能,其中使用到的协议及技术基于TCP/IP,涉及二层绑定、VLAN技术、OSPF、虚拟路由冗余、地址转换等。深入研究网络稳定性和可靠性,在中职学校网络方案中领先使用双核心结构,重点分析MSTP + VRRP和链路聚合相结合的双核心负载均衡机制,并对冗余协议进行深入优化,以达到网络最优性能。在接入网中制定一套 IP Source guard + DHCP Snooping + ARP-check 安全机制,防止私设 IP 和ARP欺骗。在建设骨干网的过程中,需要对网络设备物理位置进行必要的改动,面对当前网络布线混乱、维护困难,在方案中制定规范的综合布线系统。文中结合锐捷网络的安全技术,从校园基本安全需求、上网行为监管、统一安全管理等方面深入分析,论述认证、授权、审计的原理及过程,部署锐捷全局网络安全系统GSN、锐捷网络管理系统SNC与防火墙、RG-IDS硬件相结合,为校园网制定一套基于软件和硬件的安全机制和网络管理方案。

关键词：校园网;网络安全;网络管理;

学科专业：计算机技术

摘要

Abstract

第1章 引言

1.1 建设安全校园网的背景和意义

1.2 国内外校园网建设的现状及发展趋势

1.3 论文主要研究内容

1.4 可能的创新点

1.5 论文组织结构

第2章 集美工校的网络改造方案

2.1 集美工校当前的网络状况分析

2.2 建设高效的安全校园网需求分析

2.2.1 校园网关键业务服务质量需求

2.2.2 校园网高性能需求

2.2.3 校园网安全需求

2.2.4 校园网稳定性需求

2.2.5 校园网先进性和扩展性需求

2.2.6 校园网开放性需求

2.3 集美工校网络VLAN的划分

2.4 基于VRRP+MSTP技术的双核心负载均衡骨干网设计

2.4.1 骨干网的设备选型

2.4.2 基于VRRP的核心层冗余设计

2.4.3 核心层的心跳线设计

2.4.4 生成树协议的选择

2.4.5 双核心骨干网可靠性验证

2.5 集美工校安全接入网的设计

2.5.1 接入网的设备选型

2.5.2 DHCP Snooping+ARP-check接入网安全机制的设计

2.5.3 端口隔离抑制病毒的传播

2.6 集美工校网络出口的设计

2.6.1 独立网络出口引擎提供高效安全的NAT转发

2.6.2 应用控制引擎提供有效的流量控制

2.7 网络路由协议的选择

2.8 本章小结

第3章 集美工校网络的全局安全与管理维护

3.1 集美工校的网络安全现状

3.2 基于GSN系统的全局网络安全解决方案

3.2.1 GSN系统的工作原理

3.2.2 基于GSN系统的实名制身份认证与权限管理

3.2.3 基于GSN系统联动的全局网络防御体系

3.2.4 基于GSN系统的ARP防御方案

3.2.5 学校网络的日志管理

3.2.6 GSN系统应用效果分析

3.3 基于SNC系统的网络管理方案

3.4 本章小结

第4章 集美工校的网络综合布线系统设计

4.1 集美工校综合布线系统的设计依据

4.2 工作区子系统的设计

4.2.1 工作区子系统的设计原则

4.2.2 工作区信息点统计与编号

4.3 配线子系统的设计

4.3.1 配线子系统的设计原则

4.3.2 配线子系统缆线的长度规范

4.3.3 配线子系统缆线的敷设方法

4.4 管理间子系统的设计

4.4.1 管理间子系统的设计原则

4.4.2 管理间子系统的设备选型

4.5 设备间子系统的设计

4.5.1 设备间子系统的设计原则

4.5.2 学校核心机房的设置

4.6 本章小结

第5章 总结与展望

5.1 总结

5.2 本设计方案所存在的不足及未来工作

附件

参考文献

致谢