网络安全课程设计题目（网络安全课程设计题目大全）

本篇文章给大家谈谈网络安全课程设计题目，以及网络安全课程设计题目大全对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

• 1、求关于网络安全方面的课题？
• 2、计算机网络课程设计 题目是 组建某政府办公局域网
• 3、信息安全的毕业设计该选什么题目?
• 4、计算机应用技术专业毕业设计选什么题目比较容易做
• 5、计算机网络课程设计
• 6、计算机网络安全的题目

求关于网络安全方面的课题？

一、 判断题（每题2分，共20分）

1. WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。 （ ）

2. 禁止使用活动脚本可以防范IE执行本地任意程序。 （ ）

3. 发现木马，首先要在计算机的后台关掉其程序的运行。 （ ）

4. 按计算机病毒的传染方式来分类，可分为良*** 毒和恶*** 毒。 （ ）

5. 非法访问一旦突破数据包过滤型防火墙，即可对主机上的漏洞进行攻击。 （ ）

6. 最小特权、纵深防御是网络安全原则之一。 （ ）

7. 开放性是UNIX系统的一大特点。 （ ）

8. 密码保管不善属于操作失误的安全隐患。 （ ）

9. 我们通常使用SMTP协议用来接收E-MAIL。 （ ）

10. 使用最新版本的网页浏览器软件可以防御黑客攻击。 （ ）

三、 简答题（任选8题，每题5分，共40分）

1. 简述密码体制的概念及其图示。

2. 简述IP欺骗攻击的步骤，并列举三种以上的防范措施。

3. 简述缓冲区溢出攻击的原理。

4. 简述DDoS攻击的概念。

5. 简述包过滤防火墙的基本特点及其工作原理。

6. 描述对单机计算机病毒的防范方法。

7. 简述CIDF(公共入侵检测框架)模型的组成及结构。

8. 简述基于主机的扫描器和基于网络的扫描器的异同。

四、 分析题（10分）

1. ***如你是一个网络管理员，请***定一个网络应用场景，并说明你会***取哪些措施来构建你的网络安全体系，这些措施各有什么作用，它们之间有什么联系？

答案：

1.正确，如果原来没有导出密钥，连管理员都不能打开，只有以前用户本人能打开。

2.错，禁用活动脚本只能防范一些基本的script脚本程序。

3.错，是前台不是后台，（并且一般发现木马我通常不会这么干）。

4.错，

5.对，包过滤防火墙只能正对IP地址过滤不检查数据包的内容，一旦被突破，非法数据就可畅通无阻。

6.对

7.对

8.错

9.SMTP是简单邮件传输协议，其端口是25，是用来发送邮件的，接受用POP3（邮局协议）

10.错，简直是无稽之谈

1。密码体制大体上可以分为对称加密，不对称加密，单向加密，具体的概念搂住自己网上查去。

2，3，。。。。下面都是一些网络安全基本的概念，网上都可以查得到，自己搞定

四。

1、在***的出口使用防火墙，如果对网络安全要求较高，可以使用状态检测型防火墙，如果对速度要求高那么可以使用包过滤防火墙或硬件防火墙。

2、在内网使用IDS，它和防火墙配合使用，可以加强内网安全，对于来自内部的攻击可以及时报警。

3、如果有服务器要发布到外网，可以设置专门的DMZ区放置服务器。

4、对于内网安全，可以使用域环境，由DC统一管理帐号和密码，针对不同的用户和组设置不同的权限。

计算机网络课程设计 题目是 组建某***办公局域网

设备：fortigate200c防火墙兼路由器，思科网络交换机，文件服务器，域控服务器兼DNS服务器，WEB服务器，另外是不是考虑虚拟服务器，磁盘列阵？

1，局域网内有多少个部门？根据部门和用户设置访问权限

2，多少计算机？根据计算机数量分配ip，设计网段，分配访问权限。

条件是不是不够充分？

信息安全的毕业设计该选什么题目?

如下：

网络安全协议的形式化自动验证优化研究

基于大数据的工控网络态势感知技术研究与应用

基于随机森林的工控网络安全态势要素提取方法研究

基于主机日志的恶意登录异常检测方法研究

融合社交网络威胁的攻击图生成方法研究

基于卷积神经网络的网络安全态势感知研究

基于lstm的电商平台对消费者消费数据信息的保护算法

基于卷积神经网络的网络入侵检测算法设计与实现

面向网络攻击行为的可视分析研究

基于贝叶斯网络和支持向量机的网络安全态势评估和预测方法研究

基于DBN与ELM算法的入侵检测研究

基于自动编码器的入侵检测系统研究与实现

基于机器学习的网络安全态势感知模型研究与实现

基于J***a EE的远程安全评估系统的设计与实现

基于文本特征及DNS查询特征的非常规域名检测

面向防火墙漏洞的动态分析方法

异构无线网络能效和安全优化研究

连续时间Markov工业互联网安全性测度方法研究

基于改进的TWSVM工业控制系统入侵检测方法研究

基于改进深度森林的入侵检测方法研究

计算机应用技术专业毕业设计选什么题目比较容易做

计算机应用专业毕业论文题目

1、局域网的组建方法

2、图书管理系统的设计

3、计算机网络安全及防火墙技术

4、校园网站设计

4、数据库语言编写学生学籍管理

5、个人电脑安全意识如何提高

6、浅析计算机病毒及防范的措施

7、浅谈计算机网络安全漏洞及防范措施

8、二十一世纪的计算机硬件技术

9、计算机最新技术发展趋势

10、计算机病毒的研究与防治

11、论述磁盘工作原理以及相关调度算法

12、高校计算机机房管理的维护和探索

13、C语言教学系统设计

14、浅谈子网掩码与子网划分

15、微机黑屏故障与防治研究

16、虚拟局域网的组建与应用

17、学校图书管理系统的设计

18、计算机网络安全管理

19、浅谈搜索软件对网络安全的影响

20、浅谈办公自动化网络安全

21、防火墙技术的研究

22、计算机科学与技术学习网站

23、单片机的应用

24、磁盘阵列的安装、设置、技巧

25、多媒体课件或网络课件制作

26、嵌入式Internet互联网技术的应用及研究

27、Web服务应用研究与设计

28、数字逻辑课程多媒体课件设计与实现

29、因特网的出现及发展对教育技术的影响

30、C++课程设计报告

31、局域网的安全攻防测试与分析

32、无线局域网的组建与应用

33、windows 2003 server操作系统探讨

34、网页的设计与应用

35、office各组件的相互数据交换

36、多媒体课件与传统教学方法比较分析

37、linux操作系统的安装调试

38、个人网站的设计与实现

39、计算机网络故障的一般识别与解决方法

40、计算机辅助设计现状及展望

41、浅谈auto cad绘制二维图形的方法及技巧

42、音频功率放大器

43、安全网络环境构建（网络安全）

44、图书馆信息管理系统的设计与实现

45、数据库应用

46、当前企业信息系统安全的现状及前景分析

47、企业信息化与数据环境的重建

48、基于VFP的小型超市管理系统

49、网站建设中故障分类和排除方法

50、计算机工具软件使用实战技巧

51、组建小型局域网络

52、电子小产品设计与制作

53、80C51单片机控制LED点阵显示屏设计

54、单片微型计算机与接口技术

55、嵌入式系统

56、linux

计算机网络课程设计

中学校园网规划方案

一． 设计目标

1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息***利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。

2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。

二． 设计原则

1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。

2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。

3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应***用统一的网络体系结构。

4. 坚持先进的成熟的技术原则：***用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。

5. 坚持规范布线，考虑长远发展原则：

布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须***用标准的综合布线系统。

6. 坚持易于使用和管理原则：

校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。

三. 用户需求分析

学校要求如下：

1. 建立办公自动化系统

办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。

2. 建立考试监控系统

共有教学楼3座，120个信息点。

（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。

（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。

（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。

3. 建立综合多媒体教室

信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。

4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。

5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。

四． 网络规划设计总体方案

（一）校园网络拓扑图

（二） 设计方案

1. 网络层次结构

网络结构***用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]

（1）核心设备

①设备名称：DCS-3926S可堆叠智能安全接入交换机

②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。

③主要特征：

★高密度和灵活的堆叠

DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。

★强大的ACL功能

作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备

★卓越的安全特性

全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并***取防攻击措施，全面保护交换机和服务器等网络设施的安全。

★更完美的性价比（DCS-3926S-G）

大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。

★丰富的QoS策略

DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/***在同一网络中传输提供所要求的不同服务质量。

④技术参数

★接口形式：24个10/100M端口+ 1个***P千兆光口/堆叠口

★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块

★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL

★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）

★组播协议：IGMP SnoopingQuery

★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式

★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。

★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。

★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。

★认证：支持RADIUS

★端口镜象：支持。

★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。

（2）工作组设备

①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机

②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。

③主要特征：

★24个10/100Base-TX端口

DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。

★2个千兆端口

DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。

★100Base-FX模块

DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。

★大型堆叠，多达 192个10/100Base-TX端口

DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

④技术参数

★端口聚合（ Port Trunking）

DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。

★生成树（ Spanning Tree）

DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。

★虚拟网络（ VLAN）

支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）

★MAC地址过滤：自动学习 ； 动态和静态地址过滤

★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级

（3）桌面接入层设备

①设备名称：神州数码 DCS-***普通交换机

②技术参数

★交换机类型：普通交换机

★传输速率（Mbps）：10Mbps/100Mbps

★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制

★网络协议：CSMA/CD

★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）

★传输模式：全双工/半双工自适应

★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)

快速以太网：100Mbps(半双工)；200Mbps(全双工)

拓扑结构：星型

MAC地址表：8K

最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)

RAM缓冲：2.5M

2. 链路设计（包括综合布线详细说明）

（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。

（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-***。DCRS-***通过超五类UTP接入PC。

（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-***。

DCRS-***通过超五类UTP接入摄象机和投影仪。

（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-***。DCRS-***通过超五类UTP接入PC。

3 路由设计

***用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。

①设备名称：DCR-2501V 多协议模块化路由器

②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、***等远程分支机构语音和数据互联或Internet接入等。

③主要特征：

（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能

④技术参数

★标准配置

▼ 1个10 Base-T以太网口

▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准

▼ 2路FXS语音端口

▼1个Console端口

▼1个辅助（AUX）端口，可进行远程配置和拨号备份

▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M

▼CPU：32位RISC处理器（MPC860 50MHz）

★协议和标准

▼以太网接口标准：IEEE802.3 10Base-T标准

▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准

▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。

▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准

▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)

▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议

▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理维护

提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护

4. 安全设计

可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。

①设备名称：DCFW-1800S-L 小型企业级百兆防火墙

②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、***，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。

③主要特征：

★让中小型用户、分支机构享受无以伦比的性价比

★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式

★设置简洁，通过浏览器可以轻松完成功能配置

★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入

★集成***，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本

★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务***，提供攻击检测及攻击抵御

★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息

④技术参数

★工作模式：路由、透明、NAT

★内容过滤：URL、邮件、指令、ActiveX/J***a, 诡异木马探测

★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务***；***功能

★最大并发连接数：300,000

★网络吞吐量：150M

★***隧道数：10

★***拨号用户：10

★策略数：300

5. 管理设计（包括详细管理软件说明）

①设备名称：神州数码LinkManager

②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。

③主要特征：

★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：

▼对于希望了解当前网络拓扑逻辑结构的操作员，系统***用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。

▼对于只想掌控自己关心的网络设备的操作员，系统***用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；

▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；

★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：

▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；

▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；

★提供两种视图的层次结构组织，纹理清晰：

▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；

▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；

★提供网络设备的图形标记，用作设备的属性、特征、状态标识：

▼各被管设备类型在视图中都拥有自己的属性标志图符；

▼ 各被管设备在视图中都拥有自己的三色状态标识；

▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；

▼ 在两个视图中，各设备的图形标识具有一致性；

★友好的用户界面

▼周到的拓扑图发现方式适合操作员的不同需求；

▼***用操作员熟悉的Windows界面风格及操作方式；

▼按照中国用户的思维习惯组织的管理内容；

▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。

④技术参数

★硬件平台

▼ Intel Pentium或以上的处理器；

▼64M或以上的内存；

▼带有SVGA图形卡的800*600显示器，现仅支持小字体；

▼ 剩余磁盘空间：50MB以上；

▼网络适配卡；

▼ 光驱。

★网络平台

▼安装并配置了TCP/IP协议；

▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。

▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：

以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、

LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、

DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。

★操作系统平台

可选以下操作系统平台：

▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；

▼ Microsoft Windows 2000（Professional或Server）。

★其它支持软件

▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；

▼Acrobat Reader 4.0版本或以上版本，必须预先安装。

6. 考试监控系统设计

建立经济可用的考试监控系统，***用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

ⅰ.①设备名称：tovi图威MP-5020硬盘录象机

②基本介绍：20路音/***同步实时压缩

③基本功能：

★录像压缩比大，数据量在 50M/h至190M/h之间；

★多工操作，支持监视、压缩、录像、回放等同步工作；

★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；

★掉电保护录像资料，防止录像丢失；

★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；

★支持控制多种解码器及矩阵；

★任意画面满屏显示和切换显示功能；

★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；

★***丢失、***录像、硬盘状态和报警等信息提示；

★提供现场监听和监视抓拍功能；

★可调整监视图象画质；

★提供报警、移动、定时和手动等***录像类型，支持预录像；

★录像分辨率可选 352x288(CIF)和176x144(QCIF)；

★可调整录像质量、画质、数据量和录像帧率；

★录像画面叠加日期时间和字符，支持画面局部遮蔽；

★支持多硬盘自动盘满循环录像；

★设置录像文件打包的时间间隔；

④技术参数

★操作系统：Windows2000

★压缩格式：H.264

★***输入：20路***

★音频输入：20路音频

★录像速度：500帧/秒

★系统分辩率：704*576 /384*288

★画面分割：1、4、8、12、16、20

★硬盘标配：200G

★录像模式：手动、自动循环、报警驱动、移动侦测

ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

②技术参数

★Specification：VT-BW307

★摄像器件：1/3'Sony CCD

★水平分辨率：彩色 480 Line 黑白6000line

★***输出：1Vp-p75Ω Negative

★自动白平衡：自动白平衡

★背光补偿：自动背光补偿

★最低照度：彩色：0.01LUX；黑白0.01lux

★电子快门：PAL:1/50-1/100000sec

7. 其他设备

①设备名称：联想万全T168 G3 S930 512/73C服务器

②基本介绍：

★***用新一代64位双核技术的英特尔?奔腾?D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线

★512M ECC DDR2-667内存

★73G 易插拔U320 SCSI 硬盘

★中文版系统安装和故障排除指南

★PS/2接口键盘和光电鼠标

8. 可扩展性设计

核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。

五． 设备数目与价格明细表

（一）线类价格表

设备名称 设备数目 设备价格（/M）

Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M

一舟 STP4对超五类 （100米/箱） 200M 430元/箱

一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱

总计： -------- 42610元

（二） 设备价格表

设备名称 设备数目 设备价格（/台）

神州数码 DCS-3926S交换机 1 25000元

神州数码 DCS-3726S交换机 5 17800元

神州数码 DCS-***交换机 17 930元

神州数码DCR-2501V 多协议模块化路由器 1 23000元

神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元

联想万全T168 G3 S930 512/73C服务器 5 11999元

tovi图威MP-5020硬盘录象机 6 2000元

韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元

总计： 253805元

（三）模块等其他价格

设备名称 设备数目 设备价格（/块）

MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元

MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元

DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元

MS-3726-S堆叠模块 1 2450元

LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元

WINDOWS 2000 SEVER单击版 3 5000元

总计： 82850元

六． 工程总造价（不含施工费用）

总计：379625元，设备打折下来约合人民币：22000元

别人的，参考下吧。

计算机网络安全的题目

1、TCP和UDP之间的主要区别是什么，请简答。TCP的可靠保证，是它的三次握手机制，这一机制保证校验了数据，保证了他的可靠性。而UDP就没有了，所以不可靠。不过UDP的速度是TCP比不了的，而且UDP的反应速度更快，QQ就是用UDP协议传输的，HTTP是用TCP协议传输的，不用我说什么，自己体验一下就能发现区别了。再有就是UDP和TCP的目的端口不一样（这句话好象是多余的），而且两个协议不在同一层，TCP在三层，UDP不是在四层就是七层。

2、IP欺骗

IP欺骗由若干步骤组成，这里先简要地描述一下，随后再做详尽地解释。先做以下***定：首先，目标主机已经选定。其次，信任模式已被发现，并找到了一个被目标主机信任的主机。黑客为了进行IP欺骗，进行以下工作：使得被信任的主机丧失工作能力，同时***样目标主机发出的TCP 序列号，猜测出它的数据序列号。然后，伪装成被信任的主机，同时建立起与目标主机基于地址验证的应用连接。如果成功，黑客可以使用一种简单的命令放置一个系统后门，以进行非授权操作。

3、·偶发性因素。如电源故障、设备的机能失常、软件开发过程中留下的某种漏洞或逻辑错误、软件的机能失常等。

·主机产品受制于人。无论是硬件平台，还是操作系统、应用软件，可以说是美国公司产品的一统天下。这些产品是面向一般计算环境的，其设计的出发点是胜任功能的多样化、适应环境的灵活性和保证盈利的低投入，很难把安全总是摆到足够的位置上。使用这些产品，本身就面临风险。此外，从国家利益和安全角度着想，我们不能忘记这是别人的东西，许多隐藏其中的内幕我们没有也不可能搞清它。

·自然灾害。计算机是一种易碎品，不能受重压或强烈的震动，更不能受强力冲击。所以各种自然灾害，如地震、风暴、泥石流、建筑物破坏等，对计算机系统构成了严重的威胁。此外，还要特别注意火灾、水灾、空气污染对计算机构成的威胁。

·人为因素。一些不法之徒，利用计算机网络或潜入计算机房，通过篡改系统数据或窃用系统***，非法获取数据和信息，窃取秘密倒卖获利，或破坏计算机系统，编制计算机病毒等。此外，还有管理不善，规章制度不健全，或 有章不循、安全管理水平低、人员技术素质差、操作失误、渎职行为等，都会对主要系统造成威胁。

4、ping

指令， 通过发送 ICMP 包来验证与另一台 TCP/IP 计算机的 IP 级连接，用于检

测网络的连接性和可到达性。

ipconfig

指令， 显示所有 TCP/IP 网络配置信息、刷新动态主机配置协议(DHCP,

Dynamic Host Configuration Protocol)和域名系统(DNS)设置。使用不带参数的 ipconfig 可

以显示所有适配器的 IP地址、子网掩码和默认***。

netstat

指令， 显示活动的连接、计算机监听 IP 路由表、

IPv4 统计信息（IP、ICMP、TCP和 UDP 协议）。

net

指令， 功能非常的强大，net 指令在网络安全领域通常用来查看计算机上的用户

列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。

Tracert

（跟踪路由）指令， 是路由跟踪实用程序，用于确定 IP 数据报访问目标所***

取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主

机到网络上其他主机的路由。

AT

命令， 安排在特定日期和时间运行命令和程序。要使用 AT 命令，***服务必须

已在运行中。

网络安全课程设计题目的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于网络安全课程设计题目大全、网络安全课程设计题目的信息别忘了在本站进行查找喔。