【KX88页】毕业论文：高校校园网IPv6过渡策略及网络构建.doc文档模板下载

站在这历史的转折时刻，如何保护中小企业用户未来年的网络设备投资，使得中小企业信息化建设能够顺利的过渡到时代，与整个电信网络和服务转变顺利接轨，下代中小企业网络解决方案及相关产品也就是在这样的背景下推出的，从而使得目前中小企业的网络设备投资得到最长时间保护。

设计用户的接入控制网络可靠性设计设备和链路冗余设计数字化基础平台设计方案架构及说明数字化校景项目来源论文研究的目的及意义研究的目的研究的意义本文的主要内容与组织第二章简介在国内外的研究情况在美国在欧洲在日本在韩国在中国的应用前景在我国发展的几点思考简介本章总结第三章校园网现状分析学校概况学院校园网现状概述网络现状问题分析网络可靠性差网络安全性差网络资源整合程度低冲突问题防火墙攻击对邮件服务器进行攻击各种服务器和网络设备的扫描和攻击非法地址的访问用户管理认证效果差针对应用服务器的攻击病毒防护校园网设计原则开放性标准化简洁性可扩展性安全性技术先进性实用性网络可靠性易维护管理性保护投资设计目标设计意义本章总结第四章校园网改造方案设计网络总体设计主要设备情况划分与地址规划划分地址规划交换部分设计交换部分总体设计交换技术应用设计路由部分设计广域网部分网络安全性设计计主要设备情况划分与地址规划划分地址规划交换部分设计交换部分总体设计交换技术应用设计路由部分设计广域网部分网络安全性设计网络安全建设管理原则网络般安全策略问用户管理认证效果差针对应用服务器的攻击病毒防护校园网设计原则开放性标准化简洁性可扩展性安全性技术章校园网现状分析学校概况学院校园网现状概述网络现状问题分析网络可靠性差网络安全性差网络资源整合程度低冲突问题防火墙攻击对邮件服务器进行攻击各种服务器和网络设备的扫描和攻击非法地址的访部分内容简介第章绪论论文选题的背景及来源论文选题背景项目来源论文研究的目的及意义研究的目的研究的意义本文的主要内容与组织第二章简介在国内外的研究情况在美国在欧洲在日本在韩国在中国的应用前景在我国发展的几点思考简介本章总结第三章校园网现状分析学校概况学院校园网现状概述网络现状问题分析网络可靠性差网络安全性差网络资源整合程度低冲突问题防火墙攻击对邮件服务器进行攻击各种服务器和网络设备的扫描和攻击非法地址的访问用户管理认证效果差针对应用服务器的攻击病毒防护校园网设计原则开放性标准化简洁性可扩展性安全性技术先进性实用性网络可靠性易维护管理性保护投资设计目标设计意义本章总结第四章校园网改造方案设计网络总体设计主要设备情况划分与地址规划划分地址规划交换部分设计交换部分总体设计交换技术应用设计路由部分设计广域网部分网络安全性设计网络安全建设管理原则网络般安全策略设计用户的接入控制网络可靠性设计设备和链路冗余设计数字化基础平台设计方案架构及说明数字化校园基础平台建设原则本章总结第五章的过渡策略过渡策略分析现有综合组网技术双协议栈技术隧道技术网络地址转换协议转换技术组网技术的比较分析本章总结第六章方案实施与性能测试实施的方法施工组织项目施工项目测试验收系统运行维护与人员培训问题与解决方案采用入侵检测系统安全监测系统配置防火墙构筑透明代理采用代理服务漏洞扫描系统防止盗用利用网络监听维护子网系统安全性能测试与分析网络系统测试重点测试内容相关测试诊断命令测试标准等级保护测评信息系统安全测评网站安全测评个人信息保护本章总结第七章结论致谢参考文献攻硕期间已发表论文主持和参与科研项目第章绪论第章绪论论文选题的背景及来源论文选题背景随着互联网的发展网际协议版本的地址短缺问题严重制约了，网际协议技术的应用和未来网络的发展，而，网际协议版本作为下代网络的技术基础得到广泛认可，创建下代网络成为必然趋势。

在中国，的局限性尤为明显，我国只拥有世界地址总量的大约万，平均个中国人才共享个地址。

鉴于此，年月，我国宣布启动以为技术核心的中国下代互联网，简称项目。

年，政府已在上投资近亿美元，并在个城市的所大学个科研机构家业界公司构建了此新型网络。

中国电信下代互联网络和中国教育和科研网络等批骨干网络的相继建成并投入使用，以及，第三代移动通信技术时代的脚步声越来越近，场席卷全国的电信网络和企业网络建设标准将随着大规模的商用，在未来的年之内将彻底改变。

站在这历史的转折时刻，如何保护中小企业用户未来年的网络设备投资，使得中小企业信息化建设能够顺利的过渡到时代，与整个电信网络和服务转变顺利接轨，下代中小企业网络解决方案及相关产品也就是在这样的背景下推出的，从而使得目前中小企业的网络设备投资得到最长时间保护。

未来年间，中国高校校园网将全面向协议过渡已经是大势所趋。

随着网络规模的不断扩展，许多高校都要对现有网络进行升级改造。

由于高校学生数量和应用平台的增加，网络中的数据流量也在巨增同时，学校还存在集中上网突发流量大的现象等，使网络暴露出越来越多的问题地址空间不足安全问题等。

的出现给高校网络升级带来新的技术，在校园网升级过程中，结合现有实际对在校园网中的实现及应用进行探讨，从根本上消除困扰校园网发展的多个因素，使网络能更好地为教学科研提供服务。

电子科技大学硕士学位论文项目来源广东省教育和科研下代互联网实验网已正式开通，它是中国下代互联网的个大型城域实验网，目前开通了广州新大学城主节点广东省教育厅主节点与华南理工大学主节点，主节点之间由超高速线路连接。

现在华南理工大学华南师范大学华南农业大学暨南大学与汕头大学等高校成为了广东省第批下代互联网的接入单位。

早在年月日，中国第个下代互联网暨中国下代互联网示范工程核心网已经正式开通。

主干网由全国个城市节点组成，现已经与国际下代互联网相连接，开始为清华大学北京大学上海交通大学华南理工大学等批高校提供高速服务，是中国下代互联网示范工程中最大的核心网和唯学术网，也是目前所知世界上规模最大的采用纯技术的下代互联网主干网。

华南理工大学作为广东省唯参加单位，承担了广州主节点的建设。

广东职业技术学院以下简称我院现在正在进行校园网的改造规划，并且适应网络技术的发展需要，计划在今后能顺利与网络连接，该项目就是以我院校园网的建设发展为契机而设立的科研项目。

我院目前校园网采用技术是采用光纤与华南理工大学连接，随着网络服务的不断完善，相信将来也会采教育科研网。

具体来讲，学院的广域网接入功能是由防火墙实现的。

学院总部的链路首先连接到防火墙，采用的是，因特网安全集合防火墙，经防火墙连接到路由器上，实现校园网内部和因特网的互联。

当需要接入到网时，可以在此路由器上增加链路与连接，实现校园网过渡。

学院出差的员工或者家庭办公的人员需要访问学院服务器。

出差的员工如何能成功远程访问学院内部的资源并保证这过程中的安全性如何在局域网上实现个安全方便低成本的远程访问服务呢这就需要远程用户通过拨号或者通过连接登录学院的服务器，远程客户机旦得到服务器的确认，就可以访问学院网络资源，就好像客户机已经直接连接在局域网上样。

拨号的远程访问通过电话线传输数据，虽然效率不高，但是对于那些只有少量数据需要传输的用户，特别是在家庭办公的用户来说是个很好的解决方案。

使用虚拟专用连接提供了高的传输效率，而且降低了投资成本和维护成本。

第四章校园网改造方案设计如果经测试负载过重，可以考虑使用网络负载平衡群集技术来增加防火墙以及服务器的可靠性。

为了能够让远程访问用户安全访问学院内部的资源，可以在服务器上设置些策略，比如说时间上的限制以及认证方面需要。

网络安全性设计对网络安全而言，套行之有效的安全管理策略更重要。

在网络建设项目中实现网络安全管理是个动态的系统工程，关系到安全项目规划安全策略规定人员职责分工安全等级评定网络用户管理安全规章制度建立等方面，这些在开始就对网络的规划实施安全性提出了要求。

在前面的设计部分中，已经对部分安全性设计进行了介绍，例如域的认证交换机密码的设置等。

还需要对学院网络建设和管理方面的般性安全规则，密码策略网络常规安全性策略等几个方面进行详细设计。

网络安全建设管理原则个网络的安全，首先要有严格和有效执行的管理制度，其次必须具有定的技术手段来保障网络的安全。

技术和管理手段相结合实施，才能够产生良好的效果。

网络改建项目从建设初期就对网络的安全性给予足够的重视，而后期的管理更是网络安全运行的保障，所以学院的网络项目在以下几个方面必须进行规划考虑，才能保障网络的安全性网络建设方案包括网络技术体制网络拓扑结构设备配置地址和域名分配方案等相关技术文档。

机房管理制度包括对网络机房实行分域控制，保护重点网络设备和服务器的物理安全。

如果设备在物理上是不安全的例如想要执行破坏操作的人员可以直接接触到设备，那么这些设备将毫无安全可言。

各类人员职责分工根据职责分离和多人负责的原则划分部门和人员职责，包括对领导者网络管理员安全保密员和网络用户的职责进行分工。

安全保密规定制定颁布本公司计算机网络安全保密管理规定。

安全策略文档建立防火墙和防病毒系统等安全设备的安全配置和升级策电子科技大学硕士学位论文略以及策略修改登记。

口令管理制度严格制定网络设备安全设备应用系统以及个人计算机的口令管理制度。

系统操作规程对不同应用系统明确操作规程，规范网络行为。

应急响应方案建立网络数据备份策略和安全应急策方案，确保网络的应急响应。

用户授权管理以最小权限原则对网络用户划分数据库等应用系统操作的权限，并作记录。

安全防护记录记录重大网络安全事件，对网络设备