校园网络面临各种不同动机的威胁者发动不同类型的攻击。校园网络出口安全访问控制可以做到对校内用户的网络访问有效地控制,可以对网络恶意行为进行有效地防御。是在多协议、多系统、多应用、多用户组成的网络环境中,增加网络安全体系的有效手段。 浙江大学校园网络出口具有访问方式多样、用户群庞大、多个出口信道等特点。原有的出口方案在实际运行时存在瓶颈现象和安全防御能力较弱的缺陷,造成网络出口慢的网络故障。因此必须对校园网络出口进行改造,如何能做到用户有效地访问控制网络出口,保障其安全性,以及对校内重要应用服务器的安全防御成为本文探讨的关键问题。 本文通过对网络安全理论的深入研究,提出了校园网络出口访问控制系统的安全体系模型。并对通用的网络安全访问控制关键技术:身份认证技术、安全通信技术和安全防御技术的研究与分析,最终设计了满足浙大需求的网络出口安全访问控制系统。该系统包含三个主要功能:出口身份认证功能,基于L2TP安全通信,对校内重要服务器的安全防御功能。