淺析校園網(wǎng)絡(luò)安全建設(shè)與管理論文-wenkub
2022-09-22 14:03:38 本頁面
【正文】 算機(jī)局域網(wǎng)技術(shù)、互聯(lián)網(wǎng)技術(shù)及網(wǎng)絡(luò)接入網(wǎng)技術(shù) ， 其中局域網(wǎng)技術(shù)用于校園建筑物內(nèi)計算機(jī)的互聯(lián) ， 互聯(lián)網(wǎng)技術(shù)用于校園局域網(wǎng)的互聯(lián) ， 接入網(wǎng)技術(shù)用于校園網(wǎng)與外部公共網(wǎng)絡(luò) (Inter)或?qū)Ｓ镁W(wǎng) (教育科研網(wǎng) )的互聯(lián)。但隨著應(yīng)用的深入，校園網(wǎng)上的各種數(shù)據(jù)會急劇增加，各種各樣的安全問題開始困擾我們。 如 各種因素導(dǎo)致的校園網(wǎng)數(shù)據(jù)丟失，被修改或系統(tǒng)癱瘓屢有所聞。隨著無線接入技術(shù)的發(fā)展 ， 建設(shè)無線校園網(wǎng)已經(jīng)成為一些學(xué)校校園網(wǎng)改造和升級的范圍內(nèi)。以上這些情況下要求實施統(tǒng)一的安全策略非常困難的 ， 一旦發(fā)生某些不可預(yù)測的問題 ， 解決起來十分困難。但由于校園網(wǎng)的獨特要求，使得校園網(wǎng)內(nèi)的服務(wù)器對網(wǎng)內(nèi)用戶的限制較少，再加上操作系統(tǒng)本身存在的安全漏洞，這些都對校園網(wǎng)內(nèi)的服務(wù)器群構(gòu)成一定安全威脅。由于局域網(wǎng)內(nèi)用戶眾多，而且缺乏統(tǒng)一的管理，因此很容易造成計算機(jī)病毒的傳播。 密碼安全 密碼的安全眾所周知，用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的之一。一些網(wǎng)絡(luò)管理人員，為了圖方便，認(rèn)為服務(wù)服務(wù)器只由自己一個人管理使用，常常對系統(tǒng)不設(shè)置密碼。其次，在密碼口令的設(shè)置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。在用l0phtcrack 破解時，如果使用暴力破解方式對所有字符組合進(jìn)行破解，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于 6位字符的密碼它也只要用幾小時，但是對于 7位或以上它至少耗時一 天或 更長 ，所以說，在密碼設(shè)置時一定要有足夠的長度。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡(luò)管理人員主要任務(wù)。在校園網(wǎng)服務(wù)器 中 ，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個因素。第三，在安 裝 IIS 后，要對程序進(jìn)行配置，在 IIS 管理器中刪除必須之外的任何無用映射，只保留確實需要用到的文件類型。這也成了數(shù)據(jù)資料安全的一個隱患 。 木馬防范 木馬的防范相信木馬對于大多數(shù)人來說不算陌生。木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機(jī)當(dāng)中，在以后的計算機(jī)啟動后，木馬就在機(jī)器中打開一個服務(wù)，通過這個服務(wù)將你計算機(jī)的信息、資料向外傳遞，在各種木馬中，較常見的是冰河。木馬的清除一般可以通過各種殺毒軟件來進(jìn)行查殺。目前，硬件防火墻按其實現(xiàn)架構(gòu)可分為三類：基于通用處理器的工控機(jī)架構(gòu) (PC架構(gòu) )防火墻、基于 NP 技術(shù)的硬件防火墻、基于 ASIC芯片的硬件防火墻。根據(jù)其功能的不同， VPN 又 可分為用于實現(xiàn)單位內(nèi)部異 地分支機(jī)構(gòu)安全互聯(lián)的 Intra VPN，以及與其他合作伙伴安全互聯(lián)的 Extra VPN。在選擇網(wǎng)絡(luò)版殺毒軟件時，病毒庫的升級速度、客戶端的資源占用情況、軟件的易操作性以及是否有強(qiáng)大的管理功能都是我們需要考慮的因素； 第 9頁 (共 12 頁 ) IDS 和 IPS 技術(shù) 入侵檢測系統(tǒng) (IDS)是指 “通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，檢測到對系統(tǒng)的闖入或闖入的企圖。而且，它能夠執(zhí)行一些應(yīng)用層的訪問策略，對來自正常端口的攻擊進(jìn)行有效防護(hù)。監(jiān)測的日志在 MA 處定期歸并后上傳至 SS中的數(shù)據(jù)庫。監(jiān)測各 MA 工作狀況、負(fù)載信息。除誤用檢測、異常檢測和攻擊源定位三個主要的子系統(tǒng)以外，系統(tǒng)還包括一個管理和顯示子系統(tǒng)，管理和監(jiān)控所有服務(wù)器的運行狀態(tài)，為管理員提供顯示和交互的服務(wù)。 5 加強(qiáng)校園網(wǎng)安全管理措施的建議。對郵件系統(tǒng)建立統(tǒng)一服務(wù)器系統(tǒng) ， 方便垃圾郵件的檢測和攔截。對于用戶 ， 尤其是新生 ， 應(yīng)該進(jìn)行網(wǎng)絡(luò)安全教育 ， 提高遵守相關(guān)的安全制度的自覺性 ，增強(qiáng)整體安全防范 能力。加強(qiáng)用戶安全意識和提高管理員安全技術(shù)工作也是非常重要的一方面。 7 參考資料： ? 石碩 .交換器 /路由器及其配置（第 2 版） 北京：電子工業(yè)出版社， ? 洪學(xué)銀 李亞娟 .《中小型企業(yè)網(wǎng)絡(luò)構(gòu)建》清華 大學(xué)出版社， 2020. ? 微軟公司 .《網(wǎng)絡(luò)基本架構(gòu)的實現(xiàn)和管理》北京：高等教育出版社， ? 微軟公司 .《 ISA 服務(wù)器的安裝、配置與管理》 北京：高等教育出版社， ? 賀平、黃中偉、安淑梅 .《網(wǎng)絡(luò)管理與維護(hù)》高等教育出版社， 第 12 頁 (共 12 頁 ) ? 潘瑜 、《計算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1