下载文档原格式
校园网安全系统的设计与实现校园网一直是大学校园内网络的重要组成部分，它不仅为学生和教师提供了网络连接的服务，也为学校管理层提供了信息化管理的支撑。
随着网络技术的不断发展，校园网的规模和复杂度越来越大，网络安全问题也越来越受到校园内部和外部的关注。
因此，校园网安全系统的设计与实现变得至关重要。
校园网安全系统的设计与实现应该包括以下几个方面：一、认证和授权系统的设计与实现：认证和授权系统是校园网络安全的核心，用于确保用户的身份和权限。
通常，认证和授权系统采用集中认证、授权协议、统一用户账号等方式，对用户进行统一认证和授权。
二、边界安全防护系统的设计与实现：校园网通常与外网相连，其边界成为攻击者入侵的主要路径。
因此，在校园网边界设备上实施网络防火墙、入侵检测等技术可以有效地保护校园网的网络安全。
三、流量监测和防范系统的设计与实现：网络流量监测和控制是校园网安全管理的重要保障。
网络管理员可以通过实时监测网络流量实现对非法流量、异常流量和攻击流量的监测和识别以及对意外流量的应对。
四、网络漏洞扫描和补丁管理系统的设计与实现：网络漏洞扫描和补丁管理系统能够对系统漏洞进行自动检测和修补，减少漏洞带来的恶性攻击，避免因漏洞问题导致的重大业务风险。
五、数据备份和容灾系统的设计与实现：数据备份和容灾系统能够为校园网提供数据灾备和保护服务，防范不可预估的数据损失风险，实现数据持久化。
在校园网安全系统的设计和实现过程中，还需要注重考虑其他因素，比如安全培训、安全管理、安全策略和安全风险管理等。
只有在多个因素的综合作用下，才能真正地实现校园网安全的稳定和可靠。
总结来说，校园网安全系统的设计和实现是一个综合性的工程，需要考虑多方面的因素。
应该根据学校的网络规模和需求制定适合的安全策略，同时合理选用合适的技术手段，实现校园网安全管理的全链条覆盖，确保网络系统的可靠稳定。
校园网络安全监测系统设计与实现在当今信息化时代，校园网络已经成为学生们重要的学习和生活工具。
然而，网络安全的问题也逐渐凸显出来。
大量的违法犯罪行为、信息泄漏等均与网络安全有关。
因此，为了保障校园网络的安全稳定，设计并实施一种校园网络安全监测系统，已经成为当前时势所需。
一、校园网络安全监测系统的设计方案1. 系统的整体架构校园网络安全监测系统主要包括三个部分：前端数据采集模块、中间数据处理模块和后端数据展示模块。
前端数据采集模块负责采集所有连接到校园网络的设备的数据，并将其传输给后端数据展示模块进行展示。
中间数据处理模块负责对数据进行存储、处理和分析等操作，为系统提供更加细致、准确的数据分析。
后端数据展示模块则负责将处理好的数据以图表的形式呈现出来，帮助管理员进行数据分析和管理。
总体来说，整个系统实现了数据采集、数据存储、数据处理、数据展示和数据管理等功能。
2. 数据采集模块的设计数据采集模块是系统的第一步，它的主要作用是采集网络设备的信息，包括设备的所在位置、设备类型、设备连接状态等。
具体的数据采集方式有很多种，比较常见的有SNMP、ICMP、TCP和UDP等协议。
目前，SNMP协议是最为常用的一种协议。
通常，SNMP协议会通过向一些常用设备（比如交换机、路由器）开放的端口发送消息，获取这些设备的基本信息。
3. 数据处理模块的设计数据处理模块是整个系统的核心部分，它的主要作用是对采集到的数据进行处理，并将处理好的数据上传到数据库进行存储。
在数据处理过程中，需要进行数据过滤、数据清洗、数据归集、数据分析等操作。
通过这些处理，可以将原始数据转化成为有用的信息。
4. 数据展示模块的设计数据展示模块是系统的最后一步，它的主要作用是将处理好的数据以图表的形式展示出来。
在这个阶段，用户可以根据需要选择不同的图表类型，比如折线图、柱状图、饼状图等，从而更加方便地进行数据分析和管理。
二、校园网络安全监测系统的实现方法在实现校园网络安全监测系统的过程中，需要选择恰当的软件和硬件工具，并编写相关的程序代码。
校园网络安全系统设计与实施随着信息技术的不断发展，校园网络已成为高校师生学习、交流和生活的重要平台。
然而，网络安全问题的不断出现，使得校园网络的安全性成为了的焦点。
本文将介绍校园网络安全系统的设计与实施，以保障校园网络的安全稳定运行。
在校园网络安全系统需求分析方面，首先需要对校园网络中存在的安全风险进行深入分析。
这些风险包括未经授权的访问、数据泄露、病毒传播、拒绝服务攻击等。
针对这些风险，我们需要制定相应的系统安全策略。
例如，通过设置防火墙、入侵检测系统等安全设备，预防外部攻击；建立完善的安全管理制度，提高师生们的安全意识。
在校园网络安全系统设计方面，我们需要根据校园网络的实际情况，设计合理的网络拓扑结构。
同时，为了确保网络安全，我们需要配置合适的安全设备，如防火墙、入侵检测系统、漏洞扫描等。
我们还需要建立完善的安全管理制度，包括安全审计、应急响应等。
在校园网络安全系统实施方面，我们需要严格遵循设计方案，确保各项安全设备的正确配置和系统的稳定运行。
在系统上线前，我们需要进行严格的测试，包括安全漏洞扫描、压力测试等，以确保系统的安全性和稳定性。
在系统上线后，我们需要进行定期的维护管理，包括安全设备巡检、系统升级等，以保证系统的正常运行。
在校园网络安全系统运维管理方面，我们需要建立完善的运维管理机制。
当安全设备发生故障时，需要及时处理，并进行故障原因分析，避免类似问题的再次出现。
我们需要根据网络环境的变化，及时调整安全策略，以应对不断变化的网络安全威胁。
我们还需要重视安全意识的培养，通过开展安全培训、宣传等活动，提高师生的网络安全意识。
校园网络安全系统的设计与实施是保障校园网络正常运行的重要环节。
通过对校园网络安全系统的需求进行分析，设计合理的网络拓扑结构和安全设备配置方案，制定完善的运维管理机制等一系列措施的实施，可以有效地提高校园网络的安全性和稳定性，保障广大师生的利益。
因此，各高校应充分重视校园网络安全系统的设计与实施工作，加大投入力度，不断提高校园网络的安全水平。
校园网安全防御系统设计与实现_计算机软件及应用_IT计算机_专业校园网安全防御系统设计与实现校园网络的安全性在当今时代变得越来越重要，尤其是在计算机软件及应用方面专业的学生和教职员工面临着数据泄露和网络攻击的风险。
为了保护校园网络的安全，设计和实现一个有效的校园网安全防御系统至关重要。
本文将探讨校园网安全防御系统的设计与实现。
一、引言校园网安全防御系统是一种全面的技术措施，旨在确保校园网络的安全，并保护用户的隐私和敏感信息。
该系统由一系列安全设备和软件组成，包括防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等。
二、系统设计1. 网络拓扑结构校园网安全防御系统应采用多层次的网络拓扑结构，包括核心层、汇聚层和接入层。
核心层连接着整个校园网络，汇聚层负责连接各个学院/学部的网络，接入层则是连接个人设备的网络。
2. 安全设备核心层应配置强大的防火墙，用于监控和控制整个校园网络的进出流量。
在汇聚层和接入层，可使用智能入侵检测系统（IDS）和入侵防御系统（IPS），用于检测和阻止恶意攻击。
3. 身份验证与访问控制校园网络中的用户应进行身份验证，以确保只有授权人员可以访问网络资源。
可以使用用户名和密码、双因素认证或生物特征识别等方式进行身份验证，并使用访问控制列表（ACL）限制用户的访问权限。
4. 安全策略校园网安全防御系统应制定明确的安全策略。
包括禁止未经授权的访问、定期更新网络设备的软件补丁、审计网络活动以发现异常行为等。
三、系统实现1. 防火墙配置防火墙应设置适当的安全策略，包括允许指定的端口和协议通过，拦截潜在的恶意流量等。
此外，应定期对防火墙进行更新和升级，确保其能够抵御新型的网络攻击。
2. IDS和IPS部署入侵检测系统（IDS）用于监控网络流量，并检测潜在的入侵行为。
入侵防御系统（IPS）则可以根据检测结果主动采取措施，如自动屏蔽攻击源IP等。
应根据校园网络的特点和安全需求来选择并部署合适的IDS和IPS设备。
网络安全评估系统的设计与实现的开题报告一、选题背景随着网络技术的快速发展和普及，网络安全问题已经成为了一个日益重要的问题。
随着网络技术的不断发展，网络攻击技术的手段也在不断升级，网络安全威胁也在不断增加。
针对这些网络安全威胁，网络安全评估成为了重要的手段之一。
本文主要研究网络安全评估系统的设计与实现。
二、选题意义网络安全评估系统是一种用于评估网络安全风险的系统，可以帮助用户检测网络中存在的漏洞和薄弱环节，并提出补救措施，保护网络系统的安全。
网络安全评估系统的设计与实现可以有以下几个方面的意义：1、提高网络系统安全性。
网络安全评估系统可以及时发现网络系统中存在的漏洞和风险，提出相应的补救措施，从而提高网络系统的安全性。
2、降低网络系统运营成本。
通过使用网络安全评估系统，可以节省企业在安全方面的人力、物力和财力，降低网络系统的运营成本。
3、提高企业的竞争力。
在当今的网络环境下，网络安全已经成为了企业的一项重要竞争力。
通过提高企业的网络安全水平，可以增强企业的核心竞争力，提升企业的市场地位。
三、研究内容和研究方法1、研究内容网络安全评估系统主要包括以下几个方面的内容：（1）网络安全评估的基本概念和原理。
（2）网络安全评估的方法和技术。
网络安全评估可以采用多种不同的方法和技术，如漏洞扫描、渗透测试、代码审计等。
（3）网络安全评估系统的基本架构和设计思路。
网络安全评估系统可以根据不同的应用场景和需求，采用不同的架构和设计思路。
（4）网络安全评估系统的实现技术和工具。
网络安全评估系统的实现中需要用到一系列的技术和工具，如数据库技术、网络安全扫描工具、规则引擎等。
2、研究方法本文将采用文献综述法，实验法和理论分析法对网络安全评估系统进行研究。
首先，通过对国内外相关领域研究成果的文献综述，了解当前网络安全评估系统的研究现状和发展趋势，然后设计和实现一个网络安全评估系统原型，并通过实验验证其性能和可行性。
最后，结合文献综述和实验结果，对网络安全评估系统的设计和实现进行分析和总结，提出改进和完善的建议。
高校网络安全保护与管理系统设计与实现随着互联网的快速发展和普及，高校网络的安全问题日益突出。
为了保护高校网络环境的安全，确保师生的信息安全和网络正常运行，高校需要建立一个完善的网络安全保护与管理系统。
本文将介绍一种高校网络安全保护与管理系统的设计与实现方案。
设计目标1. 提高网络安全保护水平：系统应具备检测和预防各类网络攻击的能力，包括入侵检测系统（IDS）、防火墙、反病毒软件等。
2. 实现高效的网络监控与管理：系统应提供实时、全面的网络监控和管理功能，包括带宽控制、流量分析、访问控制、用户行为监测等。
3. 提供网络安全教育与培训：系统应提供相应的教育培训材料和在线学习资源，帮助师生提高网络安全意识和技能。
系统架构本系统采用分层架构，主要包括硬件平台、网络体系、防护子系统、监控子系统和应用子系统。
1. 硬件平台：包括服务器、防火墙、IDS等硬件设备，用于提供系统运行的硬件支持。
2. 网络体系：包括局域网和互联网，构成高校的网络环境基础。
3. 防护子系统：主要由防火墙、入侵检测系统（IDS）、反病毒软件等构成，用于预防和检测各类网络攻击。
4. 监控子系统：主要由网络流量监测、日志记录和事件响应等构成，用于实时监控网络状态，及时发现和处理异常情况。
5. 应用子系统：包括用户认证、访问控制、安全教育与培训等功能模块，用于提供网络安全服务和支持。
关键技术和实现方法1. 防火墙与入侵检测系统：通过配置和管理防火墙规则，限制外部对高校网络的非法访问。
同时，引入入侵检测系统（IDS）来监测网络异常行为，提前发现并防范潜在攻击。
2. 反病毒软件：安装并定期更新反病毒软件，对高校网络中的潜在病毒和恶意软件进行实时检测和清除。
3. 网络流量监测与分析：通过网络流量监测系统，收集和分析网络流量数据，识别异常流量，及时发现网络攻击和异常行为，为及时采取应对措施提供支持。
4. 用户认证与访问控制：引入统一认证系统，对登录高校网络的用户进行身份识别和验证。
校园网网络安全设计方案摘要：随着信息技术的快速发展，校园网在教育领域扮演着重要的角色。
然而，随之而来的网络安全风险也越来越突出。
本文以校园网网络安全为中心，提出了一套系统的网络安全设计方案，旨在保障校园网的安全稳定运行。
1. 引言在信息时代，校园网作为学校信息化建设的重要组成部分，为师生提供了便利的学习和交流平台。
然而，校园网也面临着各种网络安全威胁，如黑客攻击、病毒传播、信息泄露等。
因此，设计一套完善的校园网网络安全方案刻不容缓。
2. 网络安全需求分析2.1 资产评估：对校园网中的各类资产进行评估，包括硬件设备、软件系统、教学资源等。
2.2 威胁分析：分析可能面临的网络威胁，如黑客攻击、内部恶意行为、信息泄露等。
2.3 安全需求：根据资产评估和威胁分析的结果，明确校园网的安全需求，包括数据加密、访问控制、网络监测等。
3. 网络安全设计方案3.1 网络拓扑设计：采用分层设计，将校园网划分为内部网络和对外网络。
内部网络包括学生网、教师网、行政网等，对外网络与公共网络相连接。
3.2 访问控制策略：通过部署防火墙和访问控制列表（ACL），限制来自外部的未授权访问，同时确保内部网络的安全。
3.3 数据加密：对校园网中的敏感数据进行加密传输和存储，采用安全协议（如SSL/TLS）保障数据的机密性和完整性。
3.4 安全策略管理：建立安全策略，包括密码策略、账户权限管理、入侵检测系统（IDS）的部署等，对校园网进行全面的安全管理和监控。
3.5 安全培训与宣传：加强师生对网络安全的认知，组织网络安全培训和宣传活动，提高网络安全意识和技能。
4. 实施与监控4.1 安全设备的部署：根据网络安全设计方案，选购和部署相应的安全设备，如防火墙、入侵检测系统、安全路由器等。
4.2 安全漏洞修补：及时修补系统和应用程序的漏洞，确保校园网运行的安全性和稳定性。
4.3 日志监控与分析：记录和分析校园网的日志信息，及时发现异常行为和安全事件，并进行相应处理。
引言：随着互联网的普及和校园网的发展，网络安全问题变得越来越重要。
为了保障学校网络环境的稳定和安全，设计一个完善的校园网网络安全方案非常必要。
本文将从网络边界安全、内部网络安全、安全策略、防御技术和应急响应五个大点展开详细阐述。
概述：校园网网络安全设计方案的目标是确保校园网络环境的安全和稳定，防止未经授权的访问和数据泄漏，保护学校师生的网络安全和隐私。
正文内容：1. 网络边界安全1.1 建立防火墙系统，进行网络流量过滤和访问控制，阻止未经授权的外部访问。
1.2 安装入侵检测系统，实时监测和阻止外部攻击，如DDoS攻击和网络钓鱼。
1.3 建立虚拟专用网络（VPN），保证外部用户通过加密通道访问校园网，提高网络安全性。
1.4 增加入侵预防系统（IPS），实时监测和防止恶意代码和病毒的传播。
2. 内部网络安全2.1 划分安全域，将校园网划分为不同的网络区域，根据不同的安全需求设置不同的访问权限。
2.2 安装网络访问控制系统（NAC），监测和管理内部用户的网络行为，阻止未授权设备接入。
2.3 加强内部网络设备的安全配置，定期更新和升级操作系统、防火墙和安全补丁，加强设备的风险管理。
2.4 设置网络入口控制列表（ACL），限制内部网络用户的访问范围，防止内网攻击和滥用。
2.5 实施网络流量监测和日志记录，及时发现和阻止内部网络行为异常和安全事件。
3. 安全策略3.1 制定网络使用规范和安全策略，明确校园网络的使用范围、权限和限制。
3.2 开展网络安全培训和教育活动，提高师生的网络安全意识和技能。
3.3 定期进行安全演练和渗透测试，评估校园网的安全性以及发现潜在的安全风险。
3.4 实施强密码策略，要求师生设置强密码，并定期更新密码。
3.5 建立信息安全管理体系，确保网络安全策略的执行和持续改进。
4. 防御技术4.1 使用网络入侵检测系统（IDS），实时监测网络流量，及时发现和阻止攻击。
4.2 配置Web应用程序防火墙（WAF），阻止SQL注入、跨站脚本攻击等Web应用程序漏洞。
2010年第01期信息安全信息与电脑China Computer&Communication1. 引言校园网络是学校教学、科研、管理和对外交流的主要平台之一，由于网络的对外开放，对网络的安全性有很大的威胁，常常受到来自外部的网络攻击。
但网络管理员虽然经常对计算机系统和网络进行检查，却很难发现其脆弱性。
校园网安全评估能对其安全状况进行评估、风险分析、安全趋势分析，并对发现的安全隐患提出针对性的解决方案和建议。
2. 总体设计思想校园网络安全评估系统是对网络设备或计算机系统进行有关与安全相关的检测，找出安全隐患和可能被利用的漏洞，并根据检测结果自动生成可靠的安全性分析报告，提早采取措施，确保计算机系统和网络设备能正常运行。
3. 校园网网络安全评估系统的实现3.1系统总体结构本文设计的校园网网络安全评估系统采用客户端/服务器的结构，客户端是一个控制平台，它为用户提供了方便、友好的界面，在扫描检测前设置服务器，在扫描检测过程显示扫描进度，在扫描检测和评估后提交评估报告。
服务器端集成了脆弱性数据库、扫描结果库、扫描协调模块、各个检测模块、安全评估模块，它主要用于脆弱性扫描和安全评估。
采用客户端/服务器这种结构能够在不同的操作平台上使用，从而可以减少系统开发和维护的难度。
3.2客户端的设计客户端为用户提供了方便、友好的界面，在扫描检测前设置服务器，在扫描检测过程显示扫描进度，在扫描检测和评估后提交评估报告。
它主要由用户登陆模块、扫描信息显示模块、扫描和评估结果报告模块组成。
3.3客户端的实现在本文所设计的系统中，客户端和服务器端的通信使用套接字即Windows Socket 。
①客户端的工作流程1) 客户端连接服务器的流程2) 扫描流程② 客户端实现客户端操作界面由主程序界面、扫描界面、服务器连接界面构成。
下面给出构造主程序界面时系统所采用的变量和函数。
变量或函数 功能描述CMainView() 构造函数 CMainView() 解析函数 OnServerDisconnect() 响应断开服务器 OnServerPluginList() 响应服务器插件列表OnServerPluginPara() 响应服务器插件参数 OnServer Parameter() 响应服务器参数OnSessionNew() 响应新建一个会话 OnSessionDelete() 响应删除一个会话OnSessionResult() 响应会话结果 OnSessionAttribute() 响应会话属性OnSessionExec() 响应会话执行 OnServerConnect() 响应连接服务器③ 采用的主要数据结构struct brg {基于校园网的网络安全评估系统的设计与实现钟毅 罗胜涛 广州市教育信息中心（广州市电化教育馆），广东 广州 510030摘要：及时、准确地了解网络运行状态，并对校园网络安全做出评估，是保障校园网络安全的前提。
本文设计了基于校园网的网络安全评估系统。
关键词：校园网；网络安全；安全评估中图分类号：TP393.18 文献标识码：A 文章编号：1003-9767(2010)01-0028-02Based on Campus Network Network Security Assessment System Design and ImplementationZhongyi luoshengtao Guangzhou City Board of Education Information Center(Guangzhou, China Audio-Visual Education Center) 510030Abstract: The timely and accurate understanding of the network running status, and to assess the campus network security is to protect the campus network security premise. This paper is designed based on the campus network security evaluation system.Keywords: Campus network; network security; security assessment图1 客户端和服务器端的连接流程图12010年第01期信息安全信息与电脑China Computer&Communicationchar *name; /*节点名字*/folat *value; /*节点值*/int *type; /*节点类型*/long lenth; /*节点值的长度*/struct brg *next; /*下一个节点的位置*/};客户端的所有全局变量都连接在brg 结构组成的一个链表globals 上，该链表上包括设置信息、用户信息。
3.4服务器端的设计与实现服务器端主要由系统控制模块、扫描数据库、扫描程序库、安全评估模块组成。
①系统控制模块系统控制模块是服务器端的重要部分，它不断的接收客户端的请求，然后根据请求的内容，调用相应的扫描模块进行处理，对客户端的请求进行响应。
② 扫描数据库1) 脆弱性数据库。
由于每个插件和脆弱性是一对一的关系，所以脆弱性应包括。
具体包括：脆弱性编号、插件ID 号、插件名称、CVE 编号、发布日期、更新日期、脆弱性名称、脆弱性描述、脆弱性级别、脆弱性类型、风险系数、风险系数权重、受影响的操作系统、系统开启的服务、相应的解决方法或补丁程序的说明字段等。
2) 扫描结果库。
它主要存放经检测验证后确实存在的脆弱性的相关检测信息，包括目标主机信息表、发现脆弱性表、发现服务表等字段，用于记录目前检测到的相关信息。
3) 扫描历史记录库。
它主要记录在某段时间内所有的扫描记录。
包括目标主机的基本信息、扫描的日期和时间等。
根据该扫描历史记录库能够对同一目标主机或网络的扫描结果进行比较，可以得出该目标系统安全趋势，从而帮助系统安全管理员根据目标系统安全趋势，采取相应的安全措施做到防患于未然。
③安全评估模块该模块通过扫描结果、前面建立的脆弱性风险评估模型以及构造的比较矩阵求出网络的风险大小，从而可以帮助网络安全管理员采取相应的安全防御措施。
4. 测试用例在这里我们对某职业技术学院校园网络进行了测试，在这个网络中有一个防火墙A3，IP 地址为：100.100.100.3，一个服务器A2，IP 地址为：100.100.100.4，三个客户机，客户机B1，IP 地址为：100.100.100.13，客户机B2，IP 地址为100.100.100.24，客户机B3，IP 地址为：100.100.100.29。
①服务器A2 上的信息：1) 打开的端口和提供的服务有：21/tcp ftp 服务23/tcp telnet 服务25/tcp smtp 服务80/tcp http 服务139/tcp netbios-ssn 服务2) 扫描到的系统信息有：通过扫描发现这个主机使用的操作系统Linux2.1。
3) 扫描到的脆弱性信息有：在端口21/tcp 上发现wu-ftp 2.60 远程溢出脆弱性。
具体为只要有一个匿名FTP 帐号就能够获取远程管理员权限。
它的破坏系数为0.9，传播系数为0.7，容易系数为0.6 ， 追查系数为0.7 ， 它的风险大小=0.9*0.55+0.7*0.10+0.6*0.30+0.7*0.05=0.78②客户机上的信息1) 打开的端口和提供的服务有：135/tcp loc-srv 服务139/tcp netbios-ssn 服务2) 扫描到的系统信息有：通过扫描发现这个主机使用的操作系统Windows NT43) 扫描到的脆弱性信息有：在端口139/tcp 上发现netbios 共享脆弱性。
具体为主机允许文件共享使得它们容易受到黑客和某种快速移动的病毒的攻击。
它的破坏系数为0.6，传播系数为0.7，容易系数为0.4，追查系数为0.5，它的风险大小=0.6*0.55+0.7*0.10+0.4*0.30+0.5*0.05=0.5455.安全评估经过以上脆弱性和其他安全的扫描所得到的信息，通过评估模块，结合模块的系统评估方法，对系统的风险等级及安全性能进行评估，并给出提高系统安全性能的专家意见。
5.1漏洞风险等级存在不同类型的系统漏洞包括：允许拒绝服务的漏洞：允许有限权限的本地用户未经授权提高其权限的漏洞：允许外来团体未经授权访问网络的漏洞。
漏洞的类型按照受害主机的危险程度分为A 、B 、C 三个等级。
其中A 级漏洞能够使远程主机的恶意入侵者获得有限的访问权限或administrator/root 权限，进而控制整个系统。
B 级漏洞指允许本地用户获得增加非授权的访问。
C 类是使用应用系统的漏洞获得某个入侵点，采用上传木马等途径获得系统的权限从而入侵并达到破坏目的。
5.2系统风险等级目前国际上没有一个统一的被广泛接受的网络安全标准，而一个安全标准的制定是一个国家，甚至是互联网师姐才可以完成的。
我们这里将系统扫描出来的风险分为A 、B 、C 、D 四级，对应的安全等级为低级、中级、中高级、高级。
在此我们认识到制定一个科学的被广泛接受的系统风险等级标准还有很多工作要做。
5.3网络安全评估网络安全评估原则“最薄弱环节公理”任何计算机网络安全性的强度取决于它的最薄弱环节。
本网络安全评估系统为：根据漏洞的风险等级和各个模块对校园网络总体的安全性能的重要性来进行评估。
其中漏洞风险等级根据扫描检测出的漏洞风险等级的综合度来确定。
其他应用系统的评估根据应用系统提供的服务来确定。
如防火墙、路由器、DNS 等是等级最高的，FTP 、WWW 等应用次之，其他个人主机等级最低。
网络安全风险= 漏洞风险 x 应用系统重要性等级，经过本文的架构大致分析，就能大体确定校园网络的安全性。
6. 结束语校园网的安全成为一个涉及技术、管理的综合性工程，运用本文的提出的扫描手段，可以找出校园网各系统中存在的技术上的安全隐患，通过实施安全评估可以消除系统上的高等级风险。
但要做到校园网各类信息系统的安全，还必须建立一套完整的管理方法，形成一套适合自己校园信息系统各类事件的方法论，特别是提高信息系统的使用者的安全意识，才能有效确保校园信息系统的安全。
参考文献：[1]（美）Thomas A Wadlow.网络安全实施方法.潇湘工作室译.人民邮电出版社，2000[2]刘欣欣，郑纪蛟.端口扫描与漏洞安全检测系统SD.计算机工程与应用. 2001.1[3] 鲍友仲.飞思科技产品研发中心改编.网络安全之防黑秘诀.电子工业出版社.2002。
