校園一卡通網(wǎng)絡(luò)邊界安全設(shè)計與實現(xiàn).pdf

1、隨著我國校園的信息化和數(shù)字化建設(shè)的快速推進，校園內(nèi)各類信息資源的全面整合已經(jīng)由規(guī)劃過程轉(zhuǎn)入實現(xiàn)階段。校園一卡通是校園信息化和數(shù)字化建設(shè)的重要組成部分，具有綜合消費、身份識別、金融服務(wù)、公共信息服務(wù)等功能，并與銀行系統(tǒng)、校園網(wǎng)絡(luò)系統(tǒng)等相互銜接，全面貫穿于學(xué)校的教學(xué)、科研和生活服務(wù)之中，顯示出它強大的服務(wù)功能。校園一卡通系統(tǒng)是校園信息化的基礎(chǔ)工程。為保證工程數(shù)據(jù)的安全性，校園一卡通數(shù)據(jù)傳輸一般使用封閉的網(wǎng)絡(luò)。但由于校園一卡通使用功能和需求的

2、擴大，必須與其他網(wǎng)絡(luò)數(shù)據(jù)進行交換，因此必然產(chǎn)生網(wǎng)絡(luò)邊界上的安全問題。
　　 本文以校園一卡通網(wǎng)絡(luò)邊界安全問題為研究點，分析了校園一卡通網(wǎng)絡(luò)邊界安全存在的問題，探究了校園一卡通網(wǎng)絡(luò)安全問題的可行性解決方案，本文主要工作如下:1)結(jié)合金融專網(wǎng)與校園網(wǎng)、銀行網(wǎng)、集成對接系統(tǒng)網(wǎng)絡(luò)三個網(wǎng)絡(luò)邊界的技術(shù)問題和特點，采用分層的網(wǎng)絡(luò)安全設(shè)計原則，針對不同的數(shù)據(jù)和應(yīng)用需求，將一卡通專網(wǎng)中的數(shù)據(jù)分成不同的安全層次;2）給出了一卡通系統(tǒng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，