一、基于虚拟专用网络(VPN)的校园网络远程安全访问的实现（论文文献综述）
李国禧,周璐,孙超[1]（2021）在《VPN和CARSI在远程访问校内资源中的应用以及风险防控》文中认为现代信息技术和互联网技术的不断发展,使实现远程访问成为可能。利用先进技术帮助师生实现校外登录校内网络开展教学和科研工作,满足师生需求成为各高校支持教学工作、创新资源服务工作的一个重要方面。VPN虚拟专用网络技术和CARSI技术都可以实现远程登录,且各具特色,目前高校普遍采用的VPN远程访问为师生提供了很大便利但潜藏的安全风险不容忽略,而CARSI以其独有的优势越来越成为高校解决师生远程访问校内资源的首选。
王真[2]（2021）在《VPN技术在校园网络安全体系的应用》文中指出当前,我国科技发展愈发的成熟,校园信息化管理模式也成了时代发展的必然。院校内会相继构建不同的校园网络,借助校园网络,让老师和学生之间的关系变得更加的密切,保障了师生之间的友好沟通状态。学校的规模不断扩张,校区在不断发展,一些院校的分校会在不同的地区构建,想要保障分校发展的协调性,就应当借助VPN技术进行管理,这样就可以处理校园网络地区限制管理的问题,同时还会起到改善校园网络应用及管理的作用。
刁喆,孙鼎,袁艺[3]（2021）在《基于WebVPN系统的数字资源获取安全机制研究》文中提出随着新型冠状病毒疫情的爆发,我国远程学习和办公的人数大幅增加.在疫情新形势下,人们对移动办公、远程接入企业或学校内部网络的需求越来越加强烈.VPN即虚拟私人专用网络,是办公内网在因特网等公共网络上的延伸,被广泛应用于企业、高校等场景.而WebVPN作为远程用户访问最有效的技术之一,可实现信息简化、网络系统优化等工作.基于对WebVPN系统技术的分析,并结合国际关系学院的校园内网,利用JavaScript脚本,提出了一种新的数字资源获取方法,解决了平时WebVPN系统使用时登录繁琐复杂的问题.
胡应非[4]（2020）在《基于SDH传输网的运营商带外网络管理系统设计与实现》文中提出目前在各大运营商的运维管理系统中,带内（in-band）网管是最为常见的交换机管理方式。交换机之间通过裸光纤进行连接,网管信令和业务数据通过同一条通路经由不同的逻辑VLAN进行传输。如建设期规划不到位或设备数据配置不规范,容易造成设备脱离网管不可控,重则甚至导致广播风暴,设备业务中断。此外,传统的带内网管,对人力的依赖较高,增加了重复劳动。为了解决上述问题,本文主要完成了以下工作:（1）基于带外（out-of-band）连接方式,提出了带外网络管理系统的基本架构。系统硬件由设备端、传输端、网管端三个部分组成;系统架构由用户界面层、通信交互层、基础网络层和数据存储层四个逻辑层次组成;系统软件由自动巡检、告警处理、日志和安全管理四个模块组成。（2）针对带外网络管理系统进行了详细设计:设备端使用被管设备的ETH管理接口传送网管信令,利用SDH环网作为传输端将网管信令输送至网管端,最后使用交换机作为网管端的信令收敛设备,将信令统一输出至网管服务器,系统与公网的出口处安装一台防火墙,保证网管系统的安全,并提供远程接入功能。系统使用开源代码,实现了系统架构的四个逻辑层次,基于模块化思想编写完成了四个软件模块。本文在运营商的实验网络环境中对以上设计进行了实现。（3）本文设计的基于SDH传输网的运营商带外网络管理系统,实现了传统运营商的手动管理功能和进一步的自动运维功能。软件可在一定程度上实现自动化运维功能,降低人工重复劳动。带外网络管理系统占用网络资源较少,可在带宽低于10Mbps的网络环境中运行。广播风暴发生时,带外网络管理系统的远程响应时间低于5秒,本地响应时间少于1分钟,能够做到快速响应,缩减排障时间。工程实践测试结果说明了系统各功能能够满足实际需求。目前带外网络管理系统已经成功部署在运营商的网络中,并投入使用,系统运行稳定。
颜光[5]（2018）在《某高职院校校园网改造方案的设计与实施》文中提出近二十年,社会持续不断的发展,伴随着计算机也快速的发展,许多新技术不断的浮现,同时支持新技术的硬件设备也渐渐的普及。国内各大高校的校园网络也得到了快速发展。但随着高校学生的不断增加,校园网络的用户数量快速增长,大量新的应用不断呈现,早期建设的校园网络已无法满足现在师生对网络的需求。为了进一步推动数字校园信息化建设,给在校师生的学习、工作、生活提供更好的网络应用环境,本课题拟为某高职院校打造一个高速、安全、便捷、绿色的校园无线网络以及对有线网络进行千兆接入更新。无线校园网络与学校有线网络相融合,在网络管理、校园网认证上均实现了统一,校园网络结构进一步简化,网络的性能得到了很大提升,包括访问速度以及效率等。根据对该高职院校的校园网络进行调查分析,我们着重对该高职院校的整体网络架构进行了新的设计和规划。主要选择了更加合适的三层网络结构,对核心网络也进行了设计和规划,同时对核心设备进行了升级,如交换机,防火墙等。通过改造促进了校园网络中新设备与老设备的兼容性更加合理。随着学校新的应用系统出现,各服务器的运维变的很困难。随着云计算、虚拟化技术的不断发展,本课题研究了服务器进行虚拟化改造的方案,充分提升设备管理水平,且使数据得到了更可靠的保障。为解决光纤管网覆盖范围小的问题,设计了满足网络、视频监控等系统建设要求的骨干光纤管网方案。随着设备越来越多,原有机房已经无法满足使用的需要,本文论述了校园网的现状、分析了校园网中存在的问题、提出了升级改造方案,详细阐述了相关主要设备的选型标准。为了满足全校师生对无线网络的需求,本次校园网的升级改造方案新增了无线网络的规划设计。经过高校网络的升级换代,网络的安全性和可靠性得到了很大的提高。虚拟化使服务器管理更加科学方便,提高了服务器的安全性和稳定性。双活存储系统使数据安全更加安全;新骨干光纤管网已基本覆盖了校区的重要场所。新的中央机房也为整个校园网的运行提供了安全保障,质量上乘,环境稳定。高清晰度网络监控系统的建设有利于高校的安全与发展。总体而言,本次校园网升级方案的实施取得了令人满意的效果。
刘霞[6]（2019）在《VPN接入技术在市级行政服务中心数据通讯中的应用研究》文中指出伴随着网络的不断发展,现有的互连网络---基于固定物理位置的租用私有线路的连接方式难以适应现代网络发展的需求。对于现有的网络自身建设提出了较高的需求,主要体现在网络的扩展性、实用性、灵活性、安全性等方面。在这种需求的背景下,虚拟专用网络,企业级网络通过接入互联网,建立私有的网络隧道与企业内部进行加密的数据通讯、远程访问的方式得到了越来越多的认可,既可以减少网络的运行与维护成本,更可以进行企业级网络的业务拓展。当处理多条VPN线路高速连接时,额外的VPN连接开销会影响路由的处理性能。由于带宽的限制,途径的路由器的对称数字用户线路、超高速数字用户线路或私有线路时,网络带宽能够上升到60至70MBps甚至更高,路由器处理数据的性能也会随之受到影响而降低网络使用的舒适性。设计的目的就是建立市级行政服务中心虚拟专用网络,同时解决市级公共事业行政服务中心现有的市级电子监察系统运行过程中,由于网络设备负载过大,引起VPN接入性能较低的问题。本论文的研究过程针对某市行政服务中心实际网络需求展开研究与测试,为了实现设计与应用相关内容的保密要求,文中设计内容将隐去实际城市信息,使用某市代替。通过与某市公共事业行政服务中心,某市纪委软环境办公室等网络位置建立VPN链路,对现在运行网络进行抓包分析,对现用网络进行效率分析,结合现有设备、服务器环境的实际情况,经过多方调查研究,提出对IPSEC VPN的加密强度进行减小,通过NAT地址映射转移L2TP VPN接入位置等方法降低出口路由器负载,提高VPN通信效率,证明该论文研究的现实价值意义。
彭刚柱[7]（2019）在《基于网络的研究生实验室设备动态管理系统设计与实现》文中进行了进一步梳理研究生先进实验室的设备管理普遍采用导师管理制,但导师既要承担教学任务又要负责科研任务,无法对实验室设备进行有效的监管,如何科学合理的对研究生先进实验室中的仪器资源进行有效分配俨然是一个急需解决的问题。高校研究生以自主管理为主,科研学习不一定在实验室进行,这就要求实验室设备的使用与管理要具有高机动性、高动态性等特点,基于网络的研究生实验室设备管理系统充分利用如今已广泛使用的校园网为网络支撑,在学生与实验室之间建立起一个VPN虚拟专用网络,使得学生能够远程访问实验室设备,再结合防火墙技术、定时任务创建技术以及网络数据包抓取与分析技术,对设备使用权限以及使用情况进行动态的监管,最后以B/S框架作为系统开发架构,实现系统的可视化。系统创新点如下:1、在B/S架构的系统下引入人脸识别技术完成用户身份验证,在增强系统安全性的同时提升了用户的体验感;2、将VPN技术引入实验室设备的管理系统中,在实现设备远程使用的同时提高了实验室资源的安全等级;3、引入防火墙技术,实现了设备使用权限的动态管理,提高实验室设备管理效率;4、通过解析网络数据包中的相关信息,能够大致估算出设备使用次数以及使用的时长,使得老师能及时掌握学生对设备的使用率,从侧面掌握学生的学习科研情况。
刘淑影,曾涛,王静,李佩君[8]（2018）在《校园网VPN系统的访问权限控制及其实现方法》文中认为校园网上有些资源只允许使用校园网内部合法IP地址的用户访问,住在校外的师生和系统维护人员无法访问。通过互联网建立虚拟专用网络（VPN）,则置身于校外的师生员工就可以通过VPN访问校园网内的资源。高等学校的校园网用户规模庞大,为了保证校园网VPN系统使用的安全性,有必要对VPN用户的访问权限进行分类限制。为此,提出了基于用户访问权限的VPN建构方案及实现办法。访问权限的设置,可以按照用户身份类别进行分配,同时也可以根据用户个人需求来进行配置。
刘景林[9]（2018）在《利用OpenVPN软件构建高校多校区远程访问系统》文中指出针对目前高校普遍存在位于不同地域多校区的状况,提出了基于Linux系统平台应用OpenVPN开源软件搭建多校区网络远程访问系统,即在主校区部署OpenVPN服务器,各分校区配置OpenVPN客户端,校区间的相互通信双方建立SSL安全连接,实现在任一校区的内网主机均可以私有IP地址的方式通过Internet安全访问其他校区的内网资源,同时又可针对VPN连接用户及被访问的内网主机资源进行细粒度的访问控制。
周唯[10]（2017）在《基于VPN技术高校校园网升级改造研究》文中指出信息化高速发展的当今社会,对于高校校园网的建设和改造提出了更高的要求,本文主要针对湖南理工职业技术学院校园网升级改造中,需要解决的学校多校区之间的安全互联、外网安全访问内网资源、校园网流量控制、服务器访问卡顿优化、网络安全等和校园无线网络构建问题,提出了一套优化升级改造方案。方案中主要应用了SSL VPN、隧道技术、用户认证、数据加密、访问控制、服务器负载均衡等技术。通过分析学校校园网实际状况及网络功能需求,对校园网进行了数据传输加密、身份认证识别、攻击防范等安全措施设计,系统的安全得到更有效的保障。VPN技术有很好的数据加密性和身份验证性,只需要从学校硬件和软件方面做一定的更换和升级,就可以解决学校目前存在的多校区、内外校安全互联问题;而NLB负载均衡技术是一种非常廉价且实用的应用服务器整体性能提升方案,能很好的解决了学校服务器在访问高峰期响应较慢的问题;另外学校无线网络构建也是本次课题研究的重要内容。通过上述措施,使得校园网在在功能和性能上都得到了较高的提升,改造成本得到了很好的控制,设计方案有较高的性价比。该设计方案主要措施是在网络出口增加安全设备、核心层交换机上增加多媒体缓存设备、应用服务器在原基础上做适当数量增加和采用负载均衡技术等技术手段,并对该系统进行VPN安全访问、服务器功能优化、校园网流量控制等多方面都进行了测试,根据所得测试数据分析可知,设备各方面都运行良好,校内外网安全访问能够正常实现,校内用户音视频下载流量和在线流量比改造前下降了50%以上,校内应用服务器在访问高峰期间也没有出现明显的响应迟滞情况。从结果来看校园网应用需求得到满足,存在的网络问题都基本解决,符合校园网升级改造的设计需求。该方案的研究意义也体现在为其他高校校园网升级改造设计提供参考依据。
二、基于虚拟专用网络(VPN)的校园网络远程安全访问的实现（论文开题报告）
（1）论文研究背景及目的
此处内容要求：
首先简单简介论文所研究问题的基本概念和背景，再而简单明了地指出论文所要研究解决的具体问题，并提出你的论文准备的观点或解决方法。
写法范例：
本文主要提出一款精简64位RISC处理器存储管理单元结构并详细分析其设计过程。在该MMU结构中,TLB采用叁个分离的TLB,TLB采用基于内容查找的相联存储器并行查找,支持粗粒度为64KB和细粒度为4KB两种页面大小,采用多级分层页表结构映射地址空间,并详细论述了四级页表转换过程,TLB结构组织等。该MMU结构将作为该处理器存储系统实现的一个重要组成部分。
（2）本文研究方法
调查法：该方法是有目的、有系统的搜集有关研究对象的具体信息。
观察法：用自己的感官和辅助工具直接观察研究对象从而得到有关信息。
实验法：通过主支变革、控制研究对象来发现与确认事物间的因果关系。
文献研究法：通过调查文献来获得资料，从而全面的、正确的了解掌握研究方法。
实证研究法：依据现有的科学理论和实践的需要提出设计。
定性分析法：对研究对象进行“质”的方面的研究，这个方法需要计算的数据较少。
定量分析法：通过具体的数字，使人们对研究对象的认识进一步精确化。
跨学科研究法：运用多学科的理论、方法和成果从整体上对某一课题进行研究。
功能分析法：这是社会科学用来分析社会现象的一种方法，从某一功能出发研究多个方面的影响。
模拟法：通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。
三、基于虚拟专用网络(VPN)的校园网络远程安全访问的实现（论文提纲范文）
（1）VPN和CARSI在远程访问校内资源中的应用以及风险防控（论文提纲范文）
| 1 引言 |
| 2 VPN虚拟专用网络在远程访问方面的应用及风险应对 |
| 2.1 VPN在我校远程访问校内资源方面的应用 |
| 2.2 VPN虚拟专用网络潜在的风险及应对 |
| 3 CARSI成为远程访问校内资源的全新途径及其优势 |
| 3.1 CARSI成为高校图书馆远程访问数据库的全新途径 |
| 3.2 CARSI将逐步取代VPN成为我校远程访问校内资源新的选择 |
（2）VPN技术在校园网络安全体系的应用（论文提纲范文）
| 1 VPN概念及关键技术 |
| 1.1 数据加密技术 |
| 1.2 访问控制技术 |
| 1.3 用户认证技术 |
| 1.4 隧道技术 |
| 2 VPN技术在校园网络安全体系的应用 |
| 2.1 应用原则 |
| 2.2 分析安全体系需求 |
| 2.3 设计方案 |
| (1）主分校区构建校园内部虚拟专用网 |
| (2）校园内部网络设置VPN服务器 |
| 3 结语 |
（3）基于WebVPN系统的数字资源获取安全机制研究（论文提纲范文）
| 1 Web VPN?SSL VPN技术原理 |
| 1.1 VPN技术原理 |
| 1.2 SSL协议VPN的组成 |
| 1.3 反向代理技术 |
| 1.4 基于反向代理的WebVPN |
| 2 基于WebVPN的数字资源获取技术———JavaScript脚本的运用 |
| 2.1 JavaScript脚本原理 |
| 2.2 利用JavaScript脚本简化资源获取步骤 |
| 2.3 实例运用 |
| 2.4 技术总结 |
| 3 结语 |
（4）基于SDH传输网的运营商带外网络管理系统设计与实现（论文提纲范文）
| 摘要 |
| Abstract |
| 缩略词表 |
| 第一章 绪论 |
| 1.1 研究背景及意义 |
| 1.1.1 研究背景 |
| 1.1.2 研究意义 |
| 1.2 研究现状 |
| 1.2.1 网络管理系统 |
| 1.2.2 网络管理功能 |
| 1.3 本文的主要工作 |
| 1.4 本文的组织结构 |
| 第二章 相关技术基础 |
| 2.1 现有的带内网络管理技术 |
| 2.1.1 带内网络管理系统架构 |
| 2.1.2 带内网管相关技术基础 |
| 2.2 带外网络管理系统相关技术基础 |
| 2.3 带外网络管理系统的特点 |
| 2.4 本章小结 |
| 第三章 需求分析和设计 |
| 3.1 系统功能性设计需求 |
| 3.2 系统非功能性设计需求 |
| 3.3 硬件选择与设计 |
| 3.3.1 设备端硬件选择与设计 |
| 3.3.2 传输端硬件选择与使用 |
| 3.3.3 网管端硬件选择与设计 |
| 3.4 系统逻辑架构设计 |
| 3.4.1 用户界面层的设计 |
| 3.4.2 通信交互层的设计 |
| 3.4.3 基础网络层的设计 |
| 3.4.4 数据存储层的设计 |
| 3.5 交互模块设计 |
| 3.6 软件功能模块设计 |
| 3.6.1 自动巡检模块 |
| 3.6.2 告警处理模块 |
| 3.6.3 日志模块 |
| 3.6.4 安全管理模块 |
| 3.7 本章小结 |
| 第四章 带外网络管理系统的实现 |
| 4.1 系统硬件结构与关键运行数据配置 |
| 4.1.1 设备端 |
| 4.1.2 传输端 |
| 4.1.3 网管端 |
| 4.2 用户界面的实现 |
| 4.3 通信交互层的实现 |
| 4.4 基础网络层的实现 |
| 4.5 数据存储层的实现 |
| 4.5.1 数据存储层的硬件实现 |
| 4.5.2 数据存储层的软件实现 |
| 4.6 交互模块与功能模块的实现 |
| 4.6.1 抓取流程 |
| 4.6.2 发送流程 |
| 4.6.3 日志流程 |
| 4.6.4 服务器安全管理流程 |
| 4.7 日志梳理流程与日志归档 |
| 4.8 本章小结 |
| 第五章 带外网络管理系统的测试 |
| 5.1 系统测试 |
| 5.1.1 硬件需求验证 |
| 5.1.2 基础网络测试 |
| 5.1.3 自动化运维系统功能测试 |
| 5.1.4 系统指标测试 |
| 5.1.5 系统安全性能验证 |
| 5.2 本章小结 |
| 第六章 总结与展望 |
| 6.1 总结 |
| 6.2 展望 |
| 6.2.1 任务聚合平台思想 |
| 6.2.2 传输电路进一步优化 |
| 致谢 |
| 参考文献 |
（5）某高职院校校园网改造方案的设计与实施（论文提纲范文）
| 摘要 |
| abstract |
| 第一章 绪论 |
| 1.1 研究背景与意义 |
| 1.2 国内外高职院校校园网研究现状 |
| 1.3 某高职院校校园网的概况 |
| 1.4 本文所研究的主要内容和结构 |
| 1.5 本章总结 |
| 第二章 某高职院校校园网的现状研究 |
| 2.1 某高职院校校园网的现状 |
| 2.2 某高职院校校园网面临的主要问题 |
| 2.2.1 网络结构问题、主干核心问题、网络安全问题 |
| 2.2.2 服务器管理以及数据的安全 |
| 2.2.3 光纤网络、视频监控系统 |
| 2.2.4 中央机房较陈旧 |
| 2.3 某高职院校校园网升级改造总体需求 |
| 2.4 本章总结 |
| 第三章 网络升级改造的相关理论与技术 |
| 3.1 多核心结构 |
| 3.2 VLAN技术 |
| 3.3 防火墙 |
| 3.4 三层交换技术 |
| 3.5 服务器的虚拟化技术 |
| 3.6 双活存储技术 |
| 3.7 VPN技术 |
| 3.8 本章总结 |
| 第四章 某高职院校校园网建设需求分析 |
| 4.1 校园网建设需求 |
| 4.2 网络改造实施的基本原则 |
| 4.3 校园网改造的总思路 |
| 4.4 本章总结 |
| 第五章 某高职院校校园网改造升级方案的设计 |
| 5.1 校园网建设的组网技术规范 |
| 5.2 无线场景建设 |
| 5.3 网络分层设计思想 |
| 5.4 校园网骨干网络的总体设计 |
| 5.4.1 核心层的设计 |
| 5.4.2 汇聚层的设计 |
| 5.4.3 接入层设计 |
| 5.4.4 校园网无线覆盖的总体设计 |
| 5.4.5 综合布线 |
| 5.5 校园网络IP地址以及VLAN的规划 |
| 5.5.1 Vlan简介和功能 |
| 5.5.2 Vlan的规划 |
| 5.5.3 IP地址规划 |
| 5.6 校园网安全系统设计 |
| 5.6.1 校园网安全建设依据 |
| 5.6.2 安全体系架构的设计 |
| 5.6.3 校园网主要安全设备的指标 |
| 5.7 数据中心设计 |
| 5.7.1 建设原则 |
| 5.7.2 项目规划设计 |
| 5.7.3 设备采购数量 |
| 5.8 校园网主要设备的选型及清单 |
| 5.9 本章总结 |
| 第六章 结论与展望 |
| 参考文献 |
| 附录1 攻读硕士学位期间撰写的论文 |
| 致谢 |
（6）VPN接入技术在市级行政服务中心数据通讯中的应用研究（论文提纲范文）
| 摘要 |
| Abstract |
| 第1章 绪论 |
| 1.1 论文背景及研究的目的和意义 |
| 1.2 VPN接入技术国内外研究现状 |
| 1.3 VPN接入技术的发展趋势 |
| 1.4 研究的内容和方法 |
| 第2章 VPN的类型及功能分析 |
| 2.1 VPN技术介绍 |
| 2.1.1 点到点隧道协议 |
| 2.1.2 第二层隧道协议 |
| 2.1.3 网络安全协议 |
| 2.1.4 通用路由封装协议 |
| 2.2 二三层主要隧道协议的比较 |
| 第3章 数据中心网络架构分析与设计 |
| 3.1 现有拓扑结构功能分析 |
| 3.1.1 外部网络 |
| 3.1.2 内部网络 |
| 3.2 拓扑结构的改进思路 |
| 3.3 设计新拓扑结构 |
| 3.3.1 某市电子监察系统需求分析 |
| 3.3.2 系统设计原则 |
| 3.3.3 新拓扑结构及解决的问题 |
| 第4章 搭建实验环境 |
| 4.1 模拟环境搭建及工具 |
| 4.1.1 路由与交换模拟:GNS3 |
| 4.1.2 模拟PC及服务器:Vmware Workstation |
| 4.1.3 服务器操作系统:Windows Server2008 |
| 4.1.4 网络封包分析软件:Wireshark |
| 4.1.5 模拟搭建实验环境前期准备 |
| 4.2 路由与交换的配置 |
| 4.2.1 IPsec配置 |
| 4.2.2 L2TP配置 |
| 4.2.3 L2TP地址映射 |
| 4.3 测试环境连通性 |
| 第5章 性能对比分析 |
| 5.1 虚拟专用网络性能研究 |
| 5.1.1 L2TP、IPsec(3DES)、GRE、NAT功能分析 |
| 5.1.2 L2TP、IPsec(DES)、GRE、NAT性能研究 |
| 5.1.3 L2TP(独立服务器)、IPsec(DES)、GRE、NAT性能研究 |
| 5.1.4 市级行政服务中心流量监控 |
| 5.2 客户端延时对比分析 |
| 第6章 总结 |
| 致谢 |
| 参考文献 |
| 作者简介 |
| 攻读硕士学位期间研究成果 |
（7）基于网络的研究生实验室设备动态管理系统设计与实现（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 第一章 绪论 |
| 1.1 研究背景及意义 |
| 1.1.1 研究背景 |
| 1.1.2 研究意义 |
| 1.2 LIMS的发展与研究现状 |
| 1.2.1 发展历史 |
| 1.2.2 研究现状 |
| 1.3 本文主要工作 |
| 1.4 本文的组织结构 |
| 第二章 系统设计 |
| 2.1 系统设计原则 |
| 2.2 现实需求与功能设计 |
| 2.2.1 现实需求 |
| 2.2.2 功能设计 |
| 2.3 系统框架设计 |
| 2.3.1 功能框架设计 |
| 2.3.2 开发框架设计 |
| 2.4 数据库设计 |
| 2.4.1 E-R图设计 |
| 2.4.2 数据表设计 |
| 2.4.3 表间关系 |
| 2.5 系统模块设计 |
| 2.5.1 注册/登录模块 |
| 2.5.2 设备使用权限申请模块 |
| 2.5.3 VPN账户分配模块 |
| 2.5.4 VPN账户删除模块 |
| 2.5.5 设备权限动态管理模块 |
| 2.5.6 邮件自动发送模块 |
| 2.5.7 设备在线状态查询模块 |
| 2.5.8 VPN账户使用监听模块 |
| 2.5.9 设备使用监听模块 |
| 2.6 业务逻辑设计 |
| 2.7 网络拓扑设计 |
| 2.8 软硬件选型 |
| 2.8.1 选型原则 |
| 2.8.2 软件选型 |
| 2.8.3 硬件选型 |
| 2.9 本章小结 |
| 第三章 系统实现 |
| 3.1 VPN环境搭建 |
| 3.1.1 生成证书及秘钥 |
| 3.1.2 编辑服务器配置文件 |
| 3.1.3 编辑客户端配置文件 |
| 3.1.4 启动OpenVPN服务 |
| 3.2 系统关键功能实现 |
| 3.2.1 人脸登录功能 |
| 3.2.2 VPN账户分配与删除功能 |
| 3.2.3 权限授予功能 |
| 3.2.4 权限取消功能 |
| 3.2.5 VPN账户监控功能 |
| 3.2.6 设备使用监控功能 |
| 3.3 系统部署 |
| 3.4 系统优化 |
| 3.4.1 WEB服务器优化 |
| 3.4.2 通信加密 |
| 3.4.3 系统自启动 |
| 3.5 本章小结 |
| 第四章 系统测试 |
| 4.1 系统功能测试 |
| 4.1.1 注册登录功能 |
| 4.1.2 设备申请功能 |
| 4.1.3 权限动态管理功能 |
| 4.1.4 VPN账户管理功能 |
| 4.1.5 设备管理功能 |
| 4.1.6 VPN账户监测功能 |
| 4.1.7 设备使用监测功能 |
| 4.2 系统综合性能测试 |
| 4.2.1 安全性测试 |
| 4.2.2 WEB服务器性能对比 |
| 4.3 本章小结 |
| 第五章 总结与展望 |
| 附录 |
| 参考文献 |
| 攻读硕士学位期间的科研和学术成果 |
| 致谢 |
（8）校园网VPN系统的访问权限控制及其实现方法（论文提纲范文）
| 1 VPN概述 |
| 2 基于用户访问权限的VPN的建构 |
| 2.1 VPN远程接入框架 |
| 2.2 VPN的组成 |
| 2.2.1 用户类型的划分 |
| 2.2.2 校园网资源分类 |
| 2.2.3 权限的分配 |
| 2.3 在校园网中的实现过程 |
| 3 结论 |
（9）利用OpenVPN软件构建高校多校区远程访问系统（论文提纲范文）
| 1 引言 |
| 2 Ope n VP N技术原理 |
| 3 高校多校区远程访问网络应用场景的搭建与Ope n VP N服务部署 |
| 3.1 Open VPN服务器的部署 |
| 3.2 Open VPN客户端配置 |
| 4 基于Ope n VP N技术的校区间内网主机互访测试 |
| 5 Ope n VP N连接用户及校区内网资源的访问控制 |
| 6 结语 |
（10）基于VPN技术高校校园网升级改造研究（论文提纲范文）
| 摘要 |
| abstract |
| 第一章 引言 |
| 1.1 研究背景 |
| 1.2 VPN的发展和现状 |
| 1.3 国内外研究现状分析 |
| 1.4 高校校园网VPN的应用意义 |
| 1.5 研究内容和结构 |
| 第二章 VPN技术原理及应用分析 |
| 2.1 VPN技术原理简介 |
| 2.2 VPN技术特点 |
| 2.3 VPN的关键技术 |
| 2.3.1 隧道技术 |
| 2.3.2 用户认证技术 |
| 2.3.3 数据加密技术 |
| 2.3.4 访问控制 |
| 2.4 主流VPN技术概述 |
| 2.4.1 IPSECVPN |
| 2.4.2 SSLVPN |
| 2.4.3 SSLVPN应用优势 |
| 2.5 本章小结 |
| 第三章 SSLVPN面向角色访问控制技术应用研究 |
| 3.1 SSLVPN部署分析 |
| 3.2 SSLVPN访问响应流程简介 |
| 3.3 访问控制需求分析 |
| 3.4 基于角色的访问控制 |
| 3.5 RBAC模块的作用与分布 |
| 3.6 基于角色权限控制设计 |
| 3.7 用户主机安全环境检测设计 |
| 3.8 本章小结 |
| 第四章 校园网网络改造需求分析 |
| 4.1 学院概述 |
| 4.2 校园网络现状 |
| 4.2.1 学院现有网络结构情况 |
| 4.2.2 现有网络安全情况 |
| 4.3 主要网络问题分析 |
| 4.4 网络改造需求分析 |
| 4.5 网络改造原则 |
| 4.6 网络改造思路及目标 |
| 4.7 网络改造个案分析及比较 |
| 4.8 本章小结 |
| 第五章 校园网网络设计与应用 |
| 5.1 网络层次化模型设计 |
| 5.2 校园网升级改造方案设计 |
| 5.2.1 核心网络设备升级 |
| 5.2.2 分区联网与出口带宽升级 |
| 5.2.3 应用服务器结构优化 |
| 5.2.4 流量控制与行为审计优化 |
| 5.2.5 校内网络地址规划 |
| 5.3 无线网络构建 |
| 5.3.1 无线网络问题分析 |
| 5.3.2 无线网络结构总体设计 |
| 5.3.3 无线设备汇总 |
| 5.4 网络升级改造特点分析 |
| 5.5 设备选型解析 |
| 5.5.1 设备选型原则 |
| 5.5.2 新增核心设备功能详解 |
| 5.5.3 IPV6兼容性 |
| 5.6 改造升级中的问题及应对策略 |
| 5.7 任务分工与实施 |
| 5.8 本章小结 |
| 第六章 网络测试与分析 |
| 6.1 测试目标 |
| 6.2 测试平台及过程 |
| 6.3 VPN安全访问测试 |
| 6.4 服务器访问功能测试 |
| 6.5 校园网升级改造流量分析 |
| 6.6 本章小结 |
| 第七章 总结与展望 |
| 7.1 本文总结 |
| 7.2 分析与展望 |
| 参考文献 |
| 致谢 |
| 附录A 在学期间发表的论文及研究成果 |
四、基于虚拟专用网络(VPN)的校园网络远程安全访问的实现（论文参考文献）
- [1]VPN和CARSI在远程访问校内资源中的应用以及风险防控[J]. 李国禧,周璐,孙超. 电脑知识与技术, 2021(31)
- [2]VPN技术在校园网络安全体系的应用[J]. 王真. 网络安全技术与应用, 2021(09)
- [3]基于WebVPN系统的数字资源获取安全机制研究[J]. 刁喆,孙鼎,袁艺. 信息安全研究, 2021(08)
- [4]基于SDH传输网的运营商带外网络管理系统设计与实现[D]. 胡应非. 东南大学, 2020(01)
- [5]某高职院校校园网改造方案的设计与实施[D]. 颜光. 南京邮电大学, 2018(02)
- [6]VPN接入技术在市级行政服务中心数据通讯中的应用研究[D]. 刘霞. 长春工业大学, 2019(02)
- [7]基于网络的研究生实验室设备动态管理系统设计与实现[D]. 彭刚柱. 云南大学, 2019(03)
- [8]校园网VPN系统的访问权限控制及其实现方法[J]. 刘淑影,曾涛,王静,李佩君. 重庆科技学院学报(自然科学版), 2018(05)
- [9]利用OpenVPN软件构建高校多校区远程访问系统[J]. 刘景林. 福建电脑, 2018(09)
- [10]基于VPN技术高校校园网升级改造研究[D]. 周唯. 湘潭大学, 2017(12)
标签：vpn论文; 虚拟专用网络论文; vpn路由器论文; 网络管理系统论文; 东南大学图书馆vpn论文;