时间：2022-11-02 10:26:29
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇网络安全设计论文范例。如需获取更多原创内容，可随时联系我们的客服老师。
一、消防信息化建设的主要内容
1．1消防信息化的范畴
消防信息化是利用先进可靠、实用有效的现代计算机、网络及通信技术对消防信息进行采集、储存、处理、分析和挖掘，以实现消防信息资源和基础设施高程度、高效率、高效益的共享与共用的过程。
消防信息化建设的范畴包括通信网络基础设施建设、信息系统建设及应用、安全保障体系建设、运行管理体系建设和标准规范体系建设等内容。
1．2通信网络基础设施建设
全国消防通信网络从逻辑上分为三级：一级网是从部消防局到各省(区、市)消防总队以及相关的消防科研机构和消防院校；二级网是各省(区、市)消防总队到市(地、州)消防支队；三级网是各市(地、州)消防支队到基层消防大队及中队。对北京、上海、天津、重庆等直辖市，二级网和三级网可合并考虑。每一级网络所在机关均应建设本级局域网。
1．3安全保障体系建设
安全保障体系是实现公安消防机构信息共享、快速反应和高效运行的重要保证。安全保障体系首先应保证网络的安全、可靠运行，在此基础上保证应用系统和业务的保密性、完整性和高度的可用性，同时为将来的应用提供可扩展的空间。安全保障体系建设的基本要求是：
(1)保障网络安全、可靠、持续运行，能够防止来自外部的恶意攻击和内部的恶意破坏；
(2)保障信息的完整性、机密性和信息访问的不可否认性，要求采取必要的信息加密、信息访问控制、访问权限认证等措施；
(3)提供容灾、容错等风险保障；
(4)在确保安全的条件下尽量为网络应用提供方便，实行全网统一的身份认证和基于角色的访问控制；
(5)建立完备的安全管理制度。
二、消防信息化建设中面临的网络安全问题
2．1计算机网络安全的定义
从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害；从其本质上来讲就是系统上的信息安全。
从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。
2．2网络系统的脆弱性
2．2．1操作系统安全的脆弱性
操作系统不安全，是计算机不安全的根本原因。主要表现在：
(1)操作系统结构体制本身的缺陷；
(2)操作系统支持在网络上传输文件、加载与安装程序，包括可执行文件；
(3)操作系统不安全的原因还在于创建进程，甚至可以在网络的结点上进行远程的创建和激活；
(4)操作系统提供网络文件系统(NFS)服务，NFS系统是一个基于RPC的网络文件系统，如果NFS设置存在重大问题，则几乎等于将系统管理权拱手交出；
(5)操作系统安排的无口令人口，是为系统开发人员提供的边界入口，但这些入口也可能被黑客利用；
(6)操作系统还有隐蔽的信道，存在潜在的危险。
2．2．2网络安全的脆弱性
由于Internet／Intmnet的出现，网络安全问题更加严重。可以说，使用TCP／IP协议的网络所提供的FTP、E-Mail、RPC和NFS都包含许多不安全的因素，存在许多漏洞。
同时，网络的普及使信息共享达到了一个新的层次，信息被暴露的机会大大增多。Intemet网络就是一个不设防的开放大系统，谁都可以通过未受保护的外部环境和线路访问系统内部，随时可能发生搭线窃听、远程监控、攻击破坏。
2．2．3数据库管理系统安全的脆弱性
当前，大量的信息存储在各种各样的数据库中，而这些数据库系统在安全方面的考虑却很少。而且，数据库管理系统安全必须与操作系统的安全相配套。
2．2．4防火墙的局限性
尽管利用防火墙可以保护安全网免受外部黑客的攻击，但它只能提高网络的安全性，不可能保证网络绝对安全。
2．3基于消防通信网络进行入侵的常用手段分析
由于消防工作的社会性，消防信息化建设很重要的一方面就是利用信息化手段强化为社会服务的功能，积极通过网络媒体为社会提供各类消防信息，如消防法律法规、消防知识等，促进消防工作社会化；在网上受理消防业务，公布依法行政的有关信息，为社会提供服务，增强群众对消防工作的满意度。在利用网络提高工作效率和简化日常工作流程的同时，也面临许多信息安全方面的问题，主要表现在：
2．3．1内部资料被窃取
现在消防机关上传下达的各种资料基本上都要先经过电脑录入并打印后再送发出去，电脑内一般都留有电子版的备份，若此电脑直接接入局域网或Intemet，就有可能受到来自内部或外部人员的威胁，其主要方式有：
(1)利用系统漏洞入侵，浏览、拷贝甚至删除重要文件。前段时间在安全界流行一个名为DCOMRPC的漏洞，其涉及范围非常之广，从WindowsNT4．0、Windows2000、WindowsXP到WindowsServer2003。由于MicrosoftRPC的DCOM(分布式组件对象模块)接口存在缓冲区溢出缺陷，如果攻击者成功利用了该漏洞，将会获得本地系统权限，并可以在系统上运行任何命令，如安装程序，查看或更改、删除数据或是建立系统管理员权限的帐户等。目前关于该漏洞的攻击代码已经涉及到的相应操作系统和版本已有48种之多，其危害性可见一斑；
(2)电脑操作人员安全意识差，系统配置疏忽大意，随意共享目录；系统用户使用空口令，或将系统帐号随意转借他人，都会导致重要内容被非法访问，甚至丢失系统控制权。
2．3．2Web服务被非法利用
据统计，目前全国各级公安消防部门在因特网上已建立近100个网站，提供消防法规、危险物品基础数据、产品质量信息、消防技术标准等重要信息，部分支队还对辖区内重点单位开辟网上受理业务服务，极大地提高了工作效率，但基于网页的入侵及欺诈行为也在威胁着网站数据的安全性及可信性。其主要表现在：
(1)Web页面欺诈
许多提供各种法律法规及相关专业数据查询的站点都提供了会员服务，这些会员一般需要缴纳一定的费用才能正式注册成为会员，站点允许通过信用卡在线付费的形式注册会员。攻击者可以通过一种被称为Man-In-the-Middle的方式得到会员注册中的敏感信息。
攻击者可通过攻击站点的外部路由器，使进出方的所有流量都经过他。在此过程中，攻击者扮演了一个人的角色，在通信的受害方和接收方之间传递信息。人是位于正在同心的两台计算机之间的一个系统，而且在大多数情况下，它能在每个系统之间建立单独的连接。在此过程中，攻击者记录下用户和服务器之间通信的所有流量，从中挑选自己感兴趣的或有价值的信息，对用户造成威胁。
(2)CGI欺骗
CGI(CommonGatewayInterface)即通用网关接口，许多Web页面允许用户输入信息，进行一定程度的交互。还有一些搜索引擎允许用户查找特定信息的站点，这些一般都通过执行CGI程序来完成。一些配置不当或本身存在漏洞的CGI程序，能被攻击者利用并执行一些系统命令，如创建具有管理员权限的用户，开启共享、系统服务，上传并运行木马等。在夺取系统管理权限后，攻击者还可在系统内安装嗅探器，记录用户敏感数据，或随意更改页面内容，对站点信息的真实性及可信性造成威胁。
(3)错误和疏漏
Web管理员、Web设计者、页面制作人员、Web操作员以及编程人员有时会无意中犯一些错误，导致一些安全问题，使得站点的稳定性下降、查询效率降低，严重的可导致系统崩溃、页面被篡改、降低站点的可信度。
2．3．3网络服务的潜在安全隐患
一切网络功能的实现，都基于相应的网络服务才能实现，如IIS服务、FTP服务、E-Mail服务等。但这些有着强大功能的服务，在一些有针对性的攻击面前，也显得十分脆弱。以下列举几种常见的攻击手段。
(1)分布式拒绝服务攻击
攻击者向系统或网络发送大量信息，使系统或网络不能响应。对任何连接到Intemet上并提供基于TCP的网络服务(如Web服务器、FrP服务器或邮件服务器)的系统都有可能成为被攻击的目标。大多数情况下，遭受攻击的服务很难接收进新的连接，系统可能会因此而耗尽内存、死机或产生其他问题。
(2)口令攻击
基于网络的办公过程中不免会有利用共享、FTP或网页形式来传送一些敏感文件，这些形式都可以通过设置密码的方式来提高文件的安全性，但多数八会使用一些诸如123、work、happy等基本数字或单词作为密码，或是用自己的生日、姓名作为口令，由于人们主观方面的原因，使得这些密码形同虚设，攻击者可通过词典、组合或暴力破解等手段得到用户密码，从而达到访问敏感信息的目的。
(3)路由攻击
攻击者可通过攻击路由器，更改路由设置，使得路由器不能正常转发用户请求，从而使得用户无法访问外网。或向路由器发送一些经过精心修改的数据包使得路由器停止响应，断开网络连接。
三、消防信息化建设中解决网络安全问题的对策
3．1规范管理流程
网络安全工作是信息化工作中的一个方面，信息化工作与规范化工作的根本目的一样，就是要提高工作效率，只不过改变了规范化的手段。因此，在实行信息化的过程中，管理有着比技术更重要的作用，只有优化管理过程、强化管理基础、细化管理流程、简化管理冗余环节、提高管理效率，才能在达到信息化目的的同时，完善网络安全建设。
3．2构建管理支持层
信息化是一项系统性工程，其实施自始至终需要单位最高层领导的重视和支持，包括对工作流程再造的支持、对协调各部门统一开展工作的支持、对软件普及和培训的支持。在实际工作中，应当建一个“信息化建设领导小组”，由各部门部长担任成员，下设具体办事部门，具体负责网络建设和信息安全工作，这是一种较理想的做法。但要真正发挥其作用，促使信息工作的顺利开展，不仅需要领导的重视，更重要的是需要负责人有能力充分协调与沟通各业务部门开展工作，更要与其他部门负责人有良好的协调配合关系。
3．3制定网络安全管理制度
加强计算机网络安全管理的法规建设，建立、健全各项管理制度是确保计算机网络安全必不可少的措施。如制定人员管理制度，加强人员审查；组织管理上，避免单独作业，操作与设计分离等。
3．4采取有效的安全技术措施
就当前消防信息化建设的程度来看，网络的应用主要体现在局域网服务、Web服务和数据库服务上。应当避免与Internet连接直接接入，而是配置一台安全的服务器，整个局域网通过这个上网，这样上网的终端在Internet上是没有真实IP的，能避免大多数的常规攻击。对基于Web服务的网上办公、电子政务，应当安装经公安部安全认证的网络防火墙，由专人负责，尽量少开无用的服务，对系统用户的数量和权限做严格限制，并可采用授权证书访问或IP限制访问，增强站点的安全性。在数据库方面，现消防部门主要应用Microsoft的Access，此数据库的网络功能主要基于ASP、PHP等动态网页平台来实现，通过SQL查询语句与页面进行交互，在保证系统不被侵入、数据库不能被直接下载的前提下，数据安全主要由页面查询语句的严密性来保证。除Access之外，应用较多的是Microsoft的SQLServer和Oracle，这两套数据库系统的网络功能很强大，其安全性首先需要一个专业的数据库操作员，对数据库进行正确的配置、限制数据库用户的数量、根据用户的职责范围设定权限、对敏感数据进行加密、定时备份数据库，保证数据的连续性和完整性。
1.1内部网络的操作系统要保证安全性
内部网络的服务器在计算机的应用程序和计算机的终端操作上都以一定的应用系统和网络安全技术来实现网络操作的安全性，这些都是以操作系统的运行来实现的。所以，一定要保持内部网络的操作系统实现安全、稳定的运行，才能保证内部网络的整体安全基础。既要加强操作系统的漏洞补丁安装和实时监控系统，对用户访问的控制与授权都要进一步完善。
1.2内部网络要通过路由器保证安全
内部网络的数据传输要通过路由器等设备来实现，而数据的传输也要以报文广播等技术，通过可靠控制的对策，而数据信息在传输中很容易受到非法的入侵，内部网络的安全要由路由器来实现分段的管理，通过虚拟的局域网技术，在物理与逻辑的结构上隔离，完成内部网络的安全性。
1.3内部网络进行防火墙系统的设置
内部网络安全威胁主要来自拒绝服务的网络攻击，所以，要使内部网络的安全得到保证，就要尽可能的选择功能强的防火墙。内部网络对防火墙系统进行合理的配置，使数据可以充分过滤和拦截，实现有效的监控。一旦出现非法入侵，内部网络就要立刻停止当前的服务，可以使非法入侵的行为得到制止，有效防止内部网络中的数据和信息被获取或者篡改。而防火墙也要进行有效的配置，才能使非法用户在内部网络之间的访问得到有效的限制。对内部网络要设置好有效的网络地址，使网络访问的权限得到控制，对网络设备各项配置和参数可以有效的控制，防止被篡改，使企业内部网络安全得到保证。
1.4内部网络入侵检测的系统要做好部署工作，保证网络的安全性
内部网络出现安全威胁很多时候都是因为管理员疏忽导致的不规范操作引起的，而且有些工作人员会引起网络的非法入侵，所以，只凭借防火墙是很难使内部网络安全得到保证的。内部网络要对入侵检测的系统做好周密的部署，配合防火墙的工作，既可以及时的发现内部网络安全威胁，还会对一些系统的漏洞和网络的病毒及非法的攻击及时发现和处理。使企业内部网络各项管理系统可以得到稳定的运行。
1.5移动及无线设备
对于大多数中小企业而言，自带设备办公趋势根本就不是啥新鲜事儿。不过正是由于这种轻信的态度，小企业没有为严格控制并管理员工自有设备制定出切实有效的政策，这一点在无线网络构建方面同样非常明显。企业Wi-Fi网络作为移动设备办公不可或缺的组成部分，过去也一直受到安全风险的威胁。首先，大家在实际应用中应该选择那些安全性好的无线方案（例如WPA2、801.11或者VPN）、为网络访问设置高强度密码，同时经常扫描各类接入终端、揪出恶意设备。除此之外，我们还需要制定政策，要求员工为自己的移动设备设置解锁密码，并在设备丢失时能够及时锁死或清除所保存的内容。
1.6内部网络安全防范方案的设计
要真正解决内部网络安全隐患，就要适应内部网络业务信息系统扩展和应用，做好系统的更新和升级，对系统变化和网络的变化及时做好调整。企业内部网络的安全设计是有上下级区分的，这种设计方案是符合现代企业职能需要，而方案的设计也要实现内部网络的安全防范任务，实现企业内部网络的安全防范。企业内部网络的安全防范设计中，既要设置好上方的企业下级部门，也要设置好企业的上级部门，通过内部网络，企业的下级部门实现与上级部门的连接。可见，企业内部网络进行安全防范的方案设计，下级部门尽量避免和外部的互联网连接，下级部门若有需要一定要和外部的互联网做出数据的传输或者交换，就要使用上级部门外网的路由器来完成。而流入和流出的各种数据包也要进行处理，通过外网的防火墙与入侵监测系统完成安全的过滤。企业把网络安全重点工作设计在网关的设置与网络边界的防御设置上，所以，网络安全的防范产品与制度都要在外部互联网入口附近进行配置，这种配置方法，使内部网络安全管理工作不能得到保障。
2结束语
计算机“病毒”与人们常说的生物学病毒具有极为相似的特征，其具有较强的传染性、破坏性以及潜伏性。计算机的“病毒”一般都会隐藏在计算机系统中的某个文件当中，随着文件的复制或是传输过程进而逐渐发生蔓延。也正因如此，才会导致2010年伊朗工程系统惨遭侵害，名为“震网”的病毒一时之间攻击了伊朗国家工程系统的大量文件和数据，进而对其数据的采集和监控都造成巨大的影响和威胁。
2计算机网络安全防护体系应用的主要技术
2.1系统的漏洞扫描技术
任何一台计算机的网络系统中都会存在大大小小的网络漏洞或是缺陷，而这些漏洞一旦被恶意的侵害或是利用，就极有可能对计算机的网络系统或是网络的用户造成不同程度的威胁。因此，为解决计算机网络用户这一困扰，降低网络漏洞的危险性，预防各种可能发生的网络侵害，用户就应设置计算机网络的定期漏洞扫描，一旦发现漏洞要及时进行全网的检测，并及时对其进行修复。
2.2计算机网络的管理技术
为增强计算机网络的应用过程的规范性、提高计算机网络问题的分析能力和追踪能力，可以通过网络身份的认证技术来对当前用户进行认证，进而有效防止信息的泄露和病毒的侵害。身份认证技术不仅可以有效提升非法用户对网络访问时的难度，还可以在网络用户发生异常操作时对其进行紧急的跟踪和记录，大大提高网络使用的安全性。
2.3设置网络防火墙的保护技术
所谓防火墙技术是指外网和内网进行通信过程中对网络访问实施控制的相关技术。防火墙技术具有较强的安全防护作用，其可以根据用户专门设置的网络保护策略对不同网络或是网络之间的访问、信息的传输等行为进行实时的数据监控与检测。当前，我国最常使用的防火墙技术包括三种，分别为包过滤的防火墙技术、地址转换的防火墙技术以及防火墙的技术。
3建设计算机网络安全防护体系的思路
根据当前计算机网络所面临的主要威胁和计算机网络安全防护的相关技术可知，计算机网络的内部及外部存在着一定风险，因而出现了不可信理念。对此，建立一种新型的网络安全防护体系已经被逐渐提上日程。本文在相关技术的支持下，根据计算机网络存在的主要问题和风险构建一个以“网络信息的保护策略”为核心、以“网络信息的加密技术”为依据、以“可信计算保护技术”为前提、以“入侵检查技术”为基础的网络安全防护体系，以期有效增强计算网络的安全性与可靠性。
3.1网络信息的保护策略
制定网络信息的保护策略应主要从四个方面着手。第一，是有关网络分级的保护策略，该策略包括对管理的规范、方案的设计、技术的要求以及安全的评价等各项内容，是一套比较完整、符合标准的规范。第二，是保护网络安全、落实网络纵深的防御策略，即根据网络信息的安全程度划分网络的区域，严格实施区域边界的安全保护和密保控制，进而有效增设网络纵向的多层部署。第三，实施安全密保的动态防护，该策略主要是加强对网络的威胁检测，进而提高边界的防护、监控等行为的力度，设置相关的应急预案，构建“容灾与恢复”的相关机制等。第四，强化计算机内网的安全防空与保护，加大力度提高相关人员的职业技能与网络保护的意识，大力推行“强审计”策略的实施，建立健全我国网络安全的法令法规。
3.2网络信息的加密技术
网络信息的加密技术一直被广泛应用于网络信息的传输方面，该技术可以有效控制或是阻止信息传输过程中他人的截取和对信息的恶意篡改。同时也防止信息被他人看到或是破坏。当前，我国使用最广泛的网络协议就是IP协议和TCP协议，然而这两种协议也恰恰是两个网络的高危漏洞。例如，IP协议本身就存在许多的漏洞和弊端，其地址可以利用软件自行设置，这就导致地址的假冒和地址的欺骗两种类型安全隐患的产生。此外，IP协议还支持源点指定信息的方式，信息包可以传送到节点路由，这也为源路由的攻击创造了条件。因而设计网络信息加密的防护机构时，必须要注意以下几点要求：采用合适的密码体制、选择安全、合理的密钥管理方法、对网络接口进行数据加密、对应用层的数据进行加密。该方式下的网络防护，可以有效抵制黑客和病毒的入侵。
3.3可信计算的保护技术
“可信”就是指实体再完成给定的目标时，总是会与预期的结果相同，同时也强调了行为结果的可预测性、可控制性。而“可信计算”就是指计算机网络中一的组件，操作的行为在任意条件下都是可预测的，而且还可以很好的阻止不良代码与其他物理形式的干扰及破坏。当前，可信计算的平台主要具有如下几项功能：为用户建立唯一的身份验证及权限、确保数据储存以及传输等过程的机密性和安全性、确保计算机系统硬件以及相关环境的完整性、提高计算机系统的免疫能力，进而有效组织计算机病毒的入侵或是“黑客”的破坏。可信计算的平台在建立过程中，是从最初可信性的建立，到后期的硬件平台建立，再操作系统的应用，这些过程都是主机增加该平台的可信程度，进而完成信任的传递和扩散。这种可信的计算机网络系统，可以确保整个网络环境的可信度。
3.4网络的入侵检测技术
网络的入侵检测技术是指计算机网络本身自带的一种防御技术，具有主动性。该技术可以与多种技术相互组合或是相互应用，进而制定出与网络相互匹配的安全防御系统。入侵检测技术通常会被分为两种类型，一类是异常检测，另一类是滥用监测。前者通常都是将统计作为习惯，进而判断网络的入侵行为。而后者是根据网络的检测规则来跟踪网络中的入侵行为。该技术的应用主要是针对已知攻击行为的检测。例如，攻击者时常利用PHP程序的漏洞来入侵计算机网络，或是利用Email、聊天室等植入大量的木马或是病毒从而浏览被入侵者的浏览器等。对网络实施监测和入侵监测主要的目的是分析用户的系统活动，审计系统的整个构造进而了解系统的弱点，对系统中存在的异常行为或是模式进行分析和统计，最终评估系统和数据信息的完整性。该技术主要是通过收集网络的相关行为、网络安全日志、网络审计的数据以及其他网络的各种信息并对其进行分析，最终获得计算机系统中的关键点信息，检测网络系统中是否有违反安全网络安全策略的行为存在，进而在第一时间为网络的内部和外部提供安全防护。
4总结
关键词：高校；无线；网络；设计；安全
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 13-0000-01
Wireless Network Design and Security Issues of China's Colleges and Universities
Chen Yiguo
(Zhejiang International Studies University,College of Information,Hangzhou310012,China)
Abstract:With information technology replacing the industrial,electronic and information technology has been extremely significant development,the traditional network cabling technology also entered into a continually wireless network to replace the development of the situation in which this paper to present our university wireless network design practice based on the application made to the university wireless LAN network design advantages of information and why, noting that China's colleges and universities wireless network security problems.
Keywords:Colleges and Universities;Wireless;Network;Design;
Security
一、我国高校无线网络设计中的组成要素
（一）无线网卡。在高校网络的设计当中，网络的布线控制是技术中最为复杂的一点，也正是为了解决这一问题，无线网卡应运而生，它是一种通过将操作系统与无线产品的接口来创建一个网络连接，主要用于短距离无线网络设备之间的通讯，我们将它以网络接口的不同类型来划分，主要可分为三类，如表1所示：
无线网卡 应用范围
PCMCIA卡 直接应用于终端设备
PCI+PCMCIA卡 主要应用于台式机器
USB适配器 以上两种类型皆可使用
表1：无线网卡分类及其应用范围
（二）无线AP。在无线网络的设计中，这是一项主要应用于无线交换机当中的核心技术，它借助于路由器的功能，能够实现我国高校无线网络中的internet共享，在使用中如果周围的环境中仍存在着其他的无线网络，应注意避免使用同样的频率段，防止冲突的发生。在进行连接时，应首先确保SSID号的设置保持与无线AP的一致性，保证能够顺利实现网络的接入，无线AP的效用半径通常取决于设备天线的置放方向与及增益情况。
（三）无线路由器。无线路由器，作为目前高校无线网络中的一个重要设备，主要是担当着两个或两个以上的局域网之间的数据传输的介质角色，能够完成网络传输中的网络层中继或第三层中继任务。
二、安全防范措施的设计
为了解决不断增长的无线上网需求与及电脑数量极其有线的矛盾，更好的将校园网络服务于全校师生，在经过了多方面全方位的分析之后，我们采用WLAN作为网络接入点对当前的网络进行重新改造，以SWL-900AP+为无线局域网桥连接器为主要接入设备，其中我们已经内置了TCP/IP的功能，这是一项可实现自动为使用用户自动分配IP地址的，可实现在网络覆盖范围内依据稳定的数据传输为用户提供更高的安全级别的网络。通常，由于实现无线通信的手段各式各样，无线上网技术也主要是以GPRS技术与3G网络为典型代表，直至目前为止，较广泛普及的是802.11b的无线网络标准，网络吞吐速率为54Mbps，同时，随着科技的发展也有了较快的提升。
在进行高校无线网络的设计时，不仅要考虑到WEP数据协议的加密问题以外，还应做好的工作有：（1）MAC地址的绑定，对非法用户的访问进行限制；（2）控制端口的访问，进行AP隔离；（3）创建一个临时用户群组，限制费制定用户的访问，图示1为高校网络设计方案。
图示1：高校网络设计方案
四、我国高校无线网络的设计完善措施
（一）要明确构建目标。在进行高校无线网络的设计时。明确构建的目标也就是要明确为什么要构建无线校园网络：
1.首先是由于传统有线网络布线工程量大，施工难度大、耗费时间较长等种种原因，使得无线网络的运用已不仅仅只是为了引进新技术的问题，而是从节约控制成本与及工程量的有效措施。2.其次是由于高校无线网络可实现教学的极大便捷性，促使教学资源的共享与整合利用，改变传统教学中的理念方法，分享更多的教学资源。3.另外，传统网络节点明显不足，无法满足高校众多师生的用网需求，炙手可热的网络接口成为目前的较大局限，有些学生自己购买了路由设备进行网络连接，错综复杂的网线布置加强了公寓管理的难度，进行无线网络的构建也是为了能够更好的解决这一问题。
（二）要结合有线网络进行方案的设计二十世纪开始。我国各高校均已陆续进行了有线局域网的架设工作，校园内的网络扩建进一步完善了我国高校的网络基础设施建设。已形成了相当的格局。而运用无线网络能够提供的服务类型多样，如WEB网络服务，FTP文件传输协议服务，Email邮件服务与及拨号服务服务等等。
五、小结
综上所述，我国高校引用无线网络来解决校园网络中存在的一系列弊端，是现代化校园的一个明显的特征，在高校的无线网络建设中，仍然存在着必然存在的安全问题，严重阻碍了我国高校网络的无线化进程。合理的进行方案设计，不仅能够大大的加快我国科学教育与及信息化教育的进程速度，有效的控制非法用户的入侵，同时，也为我国高校的建设水平提高创建了前提条件，有着十分积极的意义。
参考文献：
[1]应海盛.无线局域网的安全隐患与对策思考[J].浙江海洋学院学报(自然科学版),2008,1
网络类毕业设计论文写作方法及答辩要求
（试 行）
一、 网络类题目的特点
学生络类题目的特点主要以校园网、小型企业网、大型企业网（多地互联）为应用场合，进行网络工程设计类或网络安全类论文的写作。
二、 网络工程设计类论文的写作
1．论文写作要求
类似于投标书，但有不同于投标书，不要有商务性质的内容（项目培训、售后服务、产品说明书、产品报价……），也一般不考虑具体综合布线（职院学校的要求），主要倾向于其技术实现。
2．论文写作基本环节
采用工程业务流程，类似于软件工程：
1）需求分析
2）功能要求
3）逻辑网络设计（设计原则、拓扑结构图、背景技术简介、IP地址规划表），也称为总体设计
4）物理网络设计（实现原则、技术方案对比，一般考虑结构化布线），也称为详细设计
5）网络实现（设备选型和综合布线属于这个阶段，但我们主要强调各种设备的配置与动态联调以实现具体目标）
6）网络测试（比较测试预期结果与实际结果）
具体实现通过采用Dynamips 模拟平台和Cisco Packet Tracer(PT)模拟平台。
3．注意事项
1）抓住题目主旨和侧重点（类似题目的需求不同，取材角度不同、参考资料的取舍也不同。不同的应用场合会采用不同的拓扑结构、路由技术（BGP、RIP、单区域和多区域的OSPF）、交换技术（Vlan、生成树、链路聚合、堆叠）、访问（接入）技术、安全技术等，只有这样题目才能各有千秋，否则就都变成了XX公司（校园）网络设计。）
2）不要有商务性质的内容（项目培训、售后服务……）
3）不要产品使用说明书和安装调试说明书
4）不建议包含综合布线的整个过程。
4．存在的问题与案例分析
1）结构不太清楚，有些环节没有
2）不应有产品说明书，具体实现要更清楚
三、 网络安全类论文的写作
1．论文写作基本环节与要求
从技术上讲主要有：
1）Internet安全接入防火墙访问控制；
2）用户认证系统；
3）入侵检测系统；
4）网络防病毒系统；
5）VPN加密系统；
6）网络设备及服务器加固；
7）数据备份系统；
从模型层次上讲主要有：
1）物理层安全风险
2）网络层安全风险
3）系统层安全风险
不同的应用需求采用不同的技术。
2. 存在的问题与案例分析
1）选题有些过于复杂而有些过于简单
2）只是简单叙述各种安全技术，没有具体实现
四、 论文答辩要求
1）论文格式：从总体上，论文的格式是否满足《韶关学院本科毕业设计规范》的要求？
2）论文提纲：设计条理是否清晰，思路是否明确；
关键词：校园网 规划 信息化
中图分类号：TP393.18 文献标识码：A 文章编号：1007-9416（2016）11-0162-01
近年来，某高职院校适应经济社会发展对应用型高技能人才的需求，主动谋变，科学转型，人才培养质量有了显著提升，同时为了加快发展，于2015年征地800亩，开始建设新校区。新校园的网络设施建设是基础设施建设的重要环节，其规划及设计既要充分考虑与老校网络的互联互通，技术方案、设备选型又要适当超前规划，考虑未来学校的长远规划。
1 现状与需求分析
1.1 校园网络现状
（1）网络核心设备。目前该校的网络核心设备主要是华为NE系列核心交换机组成，有少量采用h3c设备。华为NE系列交换机是具有三层交换功能的高端交换机，性能十分稳定。各网络节点之间用高速光纤接入。服务器以采用IBM刀片服务器为主。
（2）主干线路。目前，该高职院校的校园网主干线路为千兆，主干线路连接主交换机与二级交换机，二级交换是各网络节点与桌面电脑之间，大部分为百兆，拟升级为千兆。
（3）网络覆盖率及上网速度。该高职院校所有建筑单元均已覆盖校园园，百分之百的公用电脑均已入网。学校网络已接入中国教育教研骨干网络。
（4）网络拓扑结构。该院校目前的网络拓扑结构以集中式为主，结构比较合理，但是随着校园网网络用户数量的不断扩大，现有的网络负载量急剧增长，扩容十分必要。具体拓扑结构如图1所示。
1.2 新校园网络建设需求
该高职院校新校区目前在校生10000人，预计2020年要达到15000人的规模。教工用户稳定在2000人左右。新校区按照电工、电子、机械、人文等专业群划分为四个教学功能区，电工与电子专业集群共用实验楼，机械与数控等专业共用一个实验楼。
2 新校区网络设计原则
新校区网络建设与新校区基础设施建设遵循同步设计、有序施工原则。在新校区土建方案中即考虑网络管线设计，确定好核心点和汇聚点的位置、接入接式。网络建设与中心机房建设同步进行，遵循一个数据标准。
3 系统总体方案设计
3.1 网络拓扑结构设计
该院校网络拓扑设计考虑两种方案：
（1）星型结构。以图文信息大楼为中心，两台核心交换设备构成核心层；文科组团、理工组团二、生活区、各建一个汇聚点，学生公寓设置3个汇聚点，以上7个汇聚点用双链路接入核心层构成汇聚层；每个建筑体接入临近汇聚点，构成接入层。网络中心设在核心层图文信息大楼中。
（2）环型结构。以图文信息中心、文科组团、理工组团二、学生公寓四点建立一核心环，用双链路连接保证可靠性，该环构成核心层。在公共教学组团、文科组团、理工组团一、理工组团二、生活区各设置一个汇聚点、学生公寓区设置三个汇聚点，各汇聚点用双链路平均接入核心环结点构成汇聚层，保证负载平衡。每个建筑体接入临近汇聚点，构成接入层。网络中心设在核心环上图文信息大楼中。
经与新校区建设指挥部协商，并征求施工方及专家的意见，确定该高职院校新校区网络设计方案采用两种方案结合的方式进行。即在网络主干布线时采用第二种方案，在二级结点之间采用第二方案。
3.2 新、老校园网络接入
由于该高职院校新、旧校区物理上相隔较远，自成一体。在新校区网络设计时，必须考虑租用第三方运营商线路。本院校租用了电信的万兆级裸光纤，用以新、旧校区高速数据交互的需要。新校区的校园网与中国教育科研网的连接复用老校区的出口。
3.3 网络安全保证
（1）建立电子身份体系。以该校一卡通管理为依托，为该校每一个学生建立一个网络身份证，并与教工用户使用不同的密钥系统。实行“集中授权、统一认证”，保证用户身份的真实性、唯一性和权威性。用户密钥采用硬件、软件加密系统，并引入口令卡技术，确保用户个人的信息安全。
（2）网络安全系统。网络安全系统主要有硬件防护和软件防护组成。该高职院校硬件防护主要是在校心交换上布设了内外网隔离网闸、防火墙，在网络服务器部设入侵检测系统及资源管理系统，实时监测服务器CPU、内存、磁盘阵列的资源负载情况；软件防护主要购买了绿盟病毒防护系统、安捷数据库访问审计系统。从硬件、软件两方面建立了该高职院校的校园网网络安全防护体系。
4 结语
本论文主要结合某高职院校新校区的建筑部局，对该高职院校新校区的网络建设需求进行了分析，并给出了新校区网络拓扑的两种方案，最后采用两种方案融合进行的思路，充分考虑了未来新校区网络建设的发展需求。网络安全是网络规划与设计中需要考虑的重要内容。本论文也给出了该高职院校网络安全保障的建设内容，包括建立电子身份体系、防火墙、入侵检测、病毒防护、VPN等安全系统和网管系统，并给出了该高职院校网络安全的防护结构示意图。本论文的研究对于大学新、老校园的网络建设具有重要的参考意义。
参考文献
[1]周苏，王文.高职院校数字化校园的规划及其网络系统的设计[J].信息化建设，2015.
关键词：电子政务，信息安全，网络安全，安全模型，信息安全体系结构
一、电子政务安全体系概述 网络安全遵循“木桶原理”，即一个木桶的容积决定于它最短的一块木板，一个系统的安全强度等于它最薄弱环节的安全强度。因此，电子政务必须建立在一个完整的多层次的安全体系之上，任何环节的薄弱都将导致整个安全体系的崩溃。 同时，由于电子政务的特殊性，也要求电子政务安全环境中重要的加密/密钥交换算法等安全核心技术必须采用具有自主知识产权或原码开放的产品。
一个完整的电子政务安全体系可由四部分构成，即：基础安全设施、安全技术平台、容灾与恢复系统和安全管理，如图：
基础安全设施是一个为整个安全体系提供安全服务的基础性平台，为应用系统和网络系统提供包括数据完整性、真实性、可用性、不可抵赖性、机密性在内的安全服务。有了这一基础设施，整个电子政务的安全策略便有了实现的保证。这一平台的实现主要包括CA/PKI。
网络系统安全是一个组合现有安全产品和技术实现网络安全策略的平台。网络系统安全的优劣取决与安全策略的合理性，电子政务的网络安全策略是：划分网络安全域建立多层次的动态防御体系。
电子政务系统用户类型复杂，划分网络安全域将具有相似权限的用户划分成独立的管理域，管理域之间通过物理隔离与认证/加密技术实现有限可控的互连互通，有利于降低整个系统访问权限控制的复杂性，降低系统性风险。
基于多层次的防御体系在各个层次上部署相关的网络安全产品以增加攻击都侵入时所需花费的时间、成本和资源，从而有效地降低被攻击的危险，达到安全防护的目标。如访问控制可部署在网络层的接入路由器/VLAN交换机和应用层的身份认证系统两层之上。
网络信息安全具有动态性的特点：网络和应用程序的未知漏洞具有动态产生的特点；电子政务的应用也会动态变化、网络升级优化将导致系统配置动态更新。这些都要求我们的防御系统必须具有动态适应能力，包括建立入侵监测（IDS）系统，漏洞扫描系统和安全配置审计系统，并将它们与防火墙等设备结合成连动系统，以适应网络环境的变化。
灾难恢复系统在发生重大自然及人为灾难时能迅速恢复数据资料，保证系统的正常运行并保护了政务历史资料。电子政务的容灾与恢复系统应该采用磁带静态备份与磁盘同步备份相结合的方式。磁带静态方式用于离线保存历史记录，保证了历史信息的完整，而磁盘同步方式则用于灾难数据恢复，保护了当前系统的所有数据。
安全管理也是电子政务安全体系的重要组成部分。网络安全的核心实际上是管理，安全技术实际上只是实现管理的一种手段，再好的技术手段都必须配合合理的制度才能发挥作用。需要制定的制度包括：日常系统操作及维护制度、审计制度、文档管理制度、应急响应制度等。
二、电子政务安全体系的设计电子政务系统是一个复杂的多层次应用系统，根据不同的应用环境和安全要求一般可分为三个不同的网段：内网、专网、外网。免费论文。
内网包括内网的数据层、内网的业务层；内网数据层是政府信息的集中存储与处理的域，该域必须具有极其严格的安全控制策略，信息必须通过中间处理才能获得。内网的业务层是政府内部的电子办公环境，该区域内的信息只能在内部流动。
专网连接政府不同的部门和不同部门的上下级部门。它把部分需要各部门交换的信息进行交换。该区域负责将信息从一个内网传送到另一个内网区域，它不与外网域有任何信息交换。免费论文。
外网是政府部门的公共信息的场所，它实现政府与公众的互操作。该 域应与内网和专网隔离。
不同的网络连接示意图如下：
根据不同网络的不同安全需求，设计了如下一个电子政务的安全模型：
三、电子政务安全体系的部署
电子政务安全体系的部署应遵循确定安全需求、安全状态评估、安全策略制定（含管理制度）、安全方案设计、安全方案实施、安全制度培训的顺序进行。免费论文。前期的确定安全需求和安全状态评估是整个安全体系部署中最重要的两个步骤，它们是后续制定安全策略和方案设计的依据，决定了整个安全体系的可靠性。
全面的安全需求调查包括两个方面：系统安全的功能需求和安全置信度需求。系统安全的功能需求包括安全审计需求、安全连接需求、身份认证、信息机密需求、数据保护需求以及安全管理需求。安全置信度需求包括安全保护轮廓评估（PP）、安全目标（ST）评估、系统配置维护管理、用户手册规范、产品生命周期支持以及测试等内容。
安全状态评估通常采用五种方式来了解安全漏洞：1) 对现有安全策略和制度进行分析；2) 参照一些通用的安全基线来考察系统安全状态；3) 利用安全扫描工具来发现一些技术性的常见漏洞；4) 允许一些有经验的人在监管之下对特定的机密信息和区域做模拟入侵系统，以确定特定区域和信息的安全等级；5) 对该系统的安全管理人员和使用者进行访谈，以确定安全管理制度的执行情况和漏洞。
同时应注意的是，安全体系的部署并非一劳永逸的事情，随着系统安全状态的动态变化，应定期对系统进行安全评估和审计，搜寻潜在的安全漏洞并修正错误安全配置。
总之，电子政务的安全系统是个容复杂组织和先进IT技术于一体的复合体，必须从管理和技术两方面来加强安全性，以动态的眼光来管理安全，在严谨的安全需求分析和安全评估的基础上运用合理的安全技术来实现电子政务的整体安全。
·参考文献：
1． 电子政务总体设计与技术实现 《北京:电子工业出版社》 国家信息安全工程技术研究中心 2003
2．《国家信息化领导小组关于推进国家电子政务网络建设的意见》国信办 2006
3．电子政务安全解决方案要解决的主要问题 《信息安全与通信保密》 谭兴烈 2004
4．电子政务安全体系 《信息安全与通信保密》 邬贺铨 2003
关键词：计算机，网络安全，防火墙
随着计算机网络的广泛应用，网络安全问题日渐突出。网络具有跨国界、无主管、不设防、开放、自由、缺少法律约束力等特性，网络的这些特性显示了它的许多优点，但同时也使它容易受到来自各方面的入侵和攻击。如果不很好地解决这个问题，必将阻碍计算机网络化发展的进程。
1 网络安全概述
网络安全从本质上来讲就是网络上的信息安全，指网络系统中流动和保存的数据，不受到偶然的或者恶意的破坏、泄露、更改，系统能连续正常的工作，网络服务不中断。从广义上来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。
2 网络安全的威胁因素
归纳起来，网络安全的威胁主要有：
（1）网络协议的局限性。 Internet的基石是TCP/IP协议簇，该协议簇在实现上力求效率，而没有考虑安全因素，因为那样无疑增大代码量，从而降低了TCP/IP的运行效率，所以说TCP/IP本身在设计上就是不安全的。并且，由于TCP/IP协议是公布于众的，若人们对TCP/IP协议很熟悉，就可以利用它的安全缺陷来实施网络攻击。
(2) 人为的无意失误。如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。虽然网络中设置了不少保护屏障，但由于人们的安全意识淡薄，从而使保护措施形同虚设。例如防火墙，它是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，其主要目的就是通过控制入、出一个网络的权限，并迫使所有的连接都经过这样的检查，防止一个需要保护的网络遭受外界因素的干扰和破坏。如有人为了避开防火墙服务器的额外认证，进行直接的PPP连接，就会使防火墙失去保护作用。
（3）计算机病毒的危害。 计算机病毒是一个能够通过修改程序，把自身复制进去进而去传染其它程序的程序。它并不独立存在，而是寄生在其他程序之中，它具有能自我“复制”并能“传播”这一基本特征，并在计算机网络内部反复地自我繁殖和扩散，危及网络系统正常工作，最终使计算机及网络系统发生故障和瘫痪。目前全世界的计算机活体病毒达14万多种，其传播途径不仅通过软盘、硬盘传播，还可以通过网络的电子邮件和下载软件传播。随着计算机应用的发展，人们深刻地认识到病毒对计算机信息系统造成严重的破坏。
(4) 黑客的威胁和攻击。 这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为2种:一种是网络攻击，以各种方式有选择地破坏对方信息的有效性和完整性;另一类是网络侦察，他是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。这2种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄露。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。黑客入侵的例子枚不胜举，从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
3计算机网络安全防范措施
针对网络系统现实情况，处理好网络的安全问题是当务之急。为了保证网络安全采用如下方法：
(1)配置防火墙。防火墙将内部网和公开网分开，实质上是一种隔离技术。它是网络安全的屏障，是保护网络安全最主要的手段之一。免费论文。利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进人自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客随意访问自己的网络。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。免费论文。
(2)安装防病毒网关软件。防病毒网关放置在内部网络和互联网连接处。当在内部网络发现病毒时，可能已经感染了很多计算机，防病毒网关可以将大部分病毒隔离在外部，它同时具有反垃圾邮件和反间谍软件的能力。当出现新的病毒时，管理员只要将防病毒网关升级就可以抵御新病毒的攻击。
(3）应用入侵检测系统。入侵检测技术是近20年来出现的一种主动保护自己免受黑客攻击的新型网络安全技术。它能够检测那些来自网络的攻击，检测到超过授权的非法访问。一个网络入侵检测系统不需要改变服务器等主机的配置。由于它不会在业务系统的主机安装额外的软件，从而不会影响这些机器的CPU、I/O与磁盘等资源的使用，不会影响业务的性能。它从系统运行过程中产生的或系统所处理的各种数据中查找出威胁系统安全的因素，并对威胁做出相应的处理。免费论文。入侵检测被认为是防火墙之后的第二道安全闸门，它在不影响网络性能的情况下对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。
(4）利用网络监听维护子网系统安全。对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。在这种情况下，可以采用对各个子网做一有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序。该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。
(5)采用漏洞扫描技术。漏洞扫描是针对特定信息网络中存在的漏洞而进行的。信息网络中无论是主机还是网络设备都可能存在安全隐患，有些是系统设计时考虑不周而留下的，有些是系统建设时出现的。这些漏洞很容易被攻击，从而危及信息网络的安全。漏洞扫描是自动检测远端或本地主机安全的技术，它查询TCP/IP各种服务的端口，并记录目标主机的响应，收集关于某些特定项目的有用信息。它的具体实现是安全扫描程序，扫描程序可以在很短的时间内查出现存的安全脆弱点。扫描程序开发者利用可得到的攻击方法，把它们集成到整个扫描中，扫描后以统计的格式输出，便于参考和分析。
(6)应用数据加密技术。数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。
(7)常做数据备份。由于数据备份所占有的重要地位，它已经成为计算机领域里相对独立的分支机构。时至今日，各种操作系统都附带有功能较强的备份程序，但同时也还存在这样或那样的缺陷;各类数据库管理系统也都有一定的数据复制的机理和功能，但对整个系统的数据备份来说仍有不够完备之处。所以，若想根本解决整个系统数据的可靠备份问题，选择专门的备份软、硬件，建立专用的数据备份系统是不可缺少的。
结语
随着网络的迅速发展，网络技术的日渐更新，网络时代的计算机信息安全越来越重要，网络安全是一个系统的工程，需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，才能生成一个高效、通用、安全的网络系统。
f参考 文 献 ]
[1卢开澄:《计算机密码学一计算机网络中的数据预安全》(清华大学出版社1998).
[2余建斌:《黑客的攻击手段及用户对策》(北京人民邮电出版社1998).
[3〕蔡立军:《计算机网络安全技术》(中国水利水电出版社2002).
[41邓文渊、陈惠贞、陈俊荣:(ASP与网络数据库技术》(中国铁道出版社2003.4).
关键词：入侵诱骗技术；蜜罐；网络安全
近年来计算机网络发展异常迅猛，各行各业对网络的依赖已越发严重。这一方面提高了信息的高速流动，但另一方面却带来了极大的隐患。由于网络的开放性、计算机系统设计的非安全性导致网络受到大量的攻击。如何提高网络的自我防护能力是目前研究的一个热点。论文通过引入入侵诱骗技术，设计了一个高效的网络防护系统。
一、入侵诱骗技术简介
通过多年的研究表明，网络安全存在的最大问题就是目前采用的被动防护方式，该方式只能被动的应对攻击，缺乏主动防护的功能。为应对这一问题，就提出了入侵诱骗技术。该技术是对被动防护的扩展，通过积极的进行入侵检测，并实时的将可疑目标引向自身，导致攻击失效，从而有效的保护目标。
上个世纪80年代末期由stoll首先提出该思想。到上世纪90年代初期由Bill Cheswish进一步丰富了该思想。他通过在空闲的端口上设置一些用于吸引入侵者的伪造服务来获取入侵者的信息，从而研究入侵者的规律。到1996年Fred Cohen 提出将防火墙技术应用于入侵诱骗技术中，实现消除入侵资源。为进一步吸引入侵目标，在研究中提出了引诱其攻击自身的特殊目标“蜜罐”。研究者通过对蜜罐中目标的观察，可清晰的了解入侵的方法以及自身系统的漏洞，从而提升系统的安全防护水平。
二、蜜罐系统的研究
在这个入侵诱骗技术中，蜜罐的设计是关键。按交互级别，可对蜜罐进行分类：低交互度蜜罐、中交互度蜜罐和高交互度蜜罐。低交互度蜜罐由于简单的设计和基本的功能，低交互度的honeypot通常是最容易安装、部署和维护的。在该系统中，由于没有真正的操作系统可供攻击者远程登录，操作系统所带来的复杂性被削弱了，所以它所带来的风险是最小的。但也让我们无法观察一个攻击者与系统交互信息的整个过程。它主要用于检测。通过中交互度蜜罐可以获得更多有用的信息，同时能做出响应，是仍然没有为攻击者提供一个可使用的操作系统。部署和维护中交互度的蜜罐是一个更为复杂的过程。高交互度蜜罐的主要特点是提供了一个真实的操作系统。该系统能够收集更多的信息、吸引更多的入侵行为。
构建一个有用的蜜罐系统是一个十分复杂的过程，主要涉及到蜜罐的伪装、采集信息、风险控制、数据分析。其中，蜜罐的伪装就是将一个蜜罐系统通过一定的措施构造成一个十分逼真的环境，以吸引入侵者。但蜜罐伪装的难度是既不能暴露太多的信息又不能让入侵者产生怀疑。最初采用的是伪造服务，目前主要采用通过修改的真实系统来充当。蜜罐系统的主要功能之一就是获取入侵者的信息，通常是采用网络sniffer或IDS来记录网络包从而达到记录信息的目的。虽然蜜罐系统可以获取入侵者的信息，并能有效的防护目标，但蜜罐系统也给系统带来了隐患，如何控制这些潜在的风险十分关键。蜜罐系统的最后一个过程就是对采用数据的分析。通过分析就能获得需要的相关入侵者规律的信息。
对于设计蜜罐系统，主要有三个步骤：首先，必须确定自己蜜罐的目标。因为蜜罐系统并不能完全代替传统的网络安全机制，它只是网络安全的补充，所以必须根据自己的目标定位蜜罐系统。通常蜜罐系统可定位于阻止入侵、检测入侵等多个方面。其次，必须确定自己蜜罐系统的设计原则。在这里不仅要确定蜜罐的级别还有确定平台的选择。目前，对用于研究目的的蜜罐系统一般采用高交互蜜罐系统，其目的就是能够更加广泛的收集入侵者的信息，获取需要的资料。在平台的选择上，目前我们选择的范围很有限，一般采用Linux系统。其原因主要是Linux的开源、广泛应用和卓越的性能。最后，就是对选定环境的安装和配置。
三、蜜罐系统在网络中的应用
为更清晰的研究蜜罐系统，将蜜罐系统应用于具体的网络中。在我们的研究中，选择了一个小规模的网络来实现。当设计完整个网络结构后，我们在网络出口部分配置了设计的蜜罐系统。在硬件方面增加了安装了snort的入侵检测系统、安装了Sebek的数据捕获端。并且都构建在Vmware上实现虚拟蜜罐系统。在实现中，主要安装并配置了Honeyd、snort和sebek.其蜜罐系统的结构图，见图1。
图1 蜜罐结构图
论文从入侵诱骗技术入手系统的分析了该技术的发展历程，然后对入侵诱骗技术中的蜜罐系统进行了深入的研究，主要涉及到蜜罐系统的分类、设计原则、设计方法，最后，将一个简易的蜜罐系统应用于具体的网络环境中，并通过严格的测试，表明该系统是有效的。
