中學校園網(wǎng)絡安全防護及對策初探-wenkub
2023-04-28 04:19:39 本頁面
【正文】 為校園網(wǎng)絡，主要包括物理安全和邏輯安全。關鍵詞：網(wǎng)絡安全 校園網(wǎng)絡 防范措施 網(wǎng)絡安全模型I目 錄摘 要 I引 言 11 中學校園網(wǎng)絡存在的安全隱患 2 計算機病毒入侵 2 網(wǎng)絡軟件的漏洞 2 網(wǎng)絡協(xié)議漏洞造成的威脅 2 數(shù)據(jù)竊聽 (Packet Sniff） 2 Arp欺騙(Address Resolution protocol Spoofing) 3 拒絕服務(DOS)攻擊: 3 網(wǎng)絡擁塞 3 人為因素 32 中學校園網(wǎng)絡安全的技術策略 5 病毒防護策略 5 網(wǎng)絡安全漏洞掃描技術 5 網(wǎng)絡協(xié)議漏洞安全技術 5 防火墻技術 5 信息加密技術 6 入侵檢測技術(IDS) 6 預防網(wǎng)絡擁塞的措施 7 流量控制 7 訪問控制技術 7 VLAN技術 7 完善網(wǎng)絡安全管理制度 73 校園網(wǎng)絡安全模型 94 校園網(wǎng)絡安全改進方案 10 昌吉市一中校園網(wǎng)絡拓撲圖結構分析 10 昌吉市一中網(wǎng)絡存在主要問題 11 IP地址欺騙、盜用 11 網(wǎng)絡擁塞 11 防御系統(tǒng)較為簡單 11 管理制度的不嚴格 11 基于校園網(wǎng)絡安全模型的改進方案 11 昌吉市一中網(wǎng)絡安全改進后效果 125 總結與展望 13參 考 文 獻 14致 謝 15I引 言 隨著信息技術的迅猛發(fā)展和Internet的快速普及，數(shù)字化校園網(wǎng)絡得到了蓬勃的發(fā)展。 作者簽名： 年 月 日 畢業(yè)論文版權使用授權書本畢業(yè)論文作者完全了解學院有關保存、使用畢業(yè)論文的規(guī)定，同意學院保留并向有關畢業(yè)論文管理部門或機構送交論文的復印件和電子版，允許論文被查閱和借閱。昌吉學院 論文（設計）分類號：TP393本科畢業(yè)論文（設計） 密 級：無中學校園網(wǎng)絡安全防護及對策初探以昌吉市一中校園網(wǎng)絡為例系 院 物 理 系 學科門類 理 學 專 業(yè) 教育技術學 學 號 0925812004 姓 名 李 樹 霞 指導教師 孫 杰 教師職稱 講 師 2013年5月10日畢業(yè)論文原創(chuàng)性聲明本人鄭重聲明：所呈交的論文是本人在導師的指導下獨立進行研究所取得的研究成果。本人授權本學院及以上級別優(yōu)秀畢業(yè)畢業(yè)論文評選機構將本畢業(yè)論文的全部或部分內容編入有關數(shù)據(jù)庫以資檢索，可以采用復印、縮印或掃描等復制手段保存和匯編本畢業(yè)論文。校園網(wǎng)作為數(shù)字化校園的重要基礎，擔當著學校教學、科研、管理和對外交流等重要任務，為學校的教育、教學、生活提供了極大的方便[1]。物理安全指網(wǎng)絡系統(tǒng)中各通信、計算機設備及相關設施的物理保護，免于破壞、丟失等；邏輯安全包含網(wǎng)絡信息的保密性、完整性、網(wǎng)絡服務的可用性、可控性和可審查性。網(wǎng)絡安全對外關系到學校整體形象和長遠發(fā)展，對內關系到學生的全面成長和成才。通過筆者在昌吉市一中擔任信息技術教師并參與網(wǎng)絡管理的實習經(jīng)歷，結合文獻、走訪等，發(fā)現(xiàn)昌吉市一中校園網(wǎng)絡和大多數(shù)中學校園網(wǎng)絡一樣，存在著對IP地址的盜用、黑客攻擊、病毒攻擊、系統(tǒng)漏洞、信息泄露等方面的網(wǎng)絡安全隱患，在中學校園網(wǎng)絡中，如果對這些存在的安全隱患不加以控制和防護，會造成各種問題，例如阻塞網(wǎng)絡流量、降低網(wǎng)絡速度、網(wǎng)絡癱瘓等，更加嚴重的是校園網(wǎng)絡上的一些不健康的或者反動的娛樂、暴力及色情內容，會對學生的身心健康發(fā)展及成長造成巨大的危害。概括起來，影響計算機網(wǎng)絡安全的因素主要表現(xiàn)在以下幾個方面: 計算機病毒入侵計算機病毒是能自我復制的一組計算機指令或者程序代碼，從而破壞計算機功能或者竊取數(shù)據(jù)信息，嚴重影響了計算機的正常工作。一些基于網(wǎng)絡漏洞的病毒，通過系統(tǒng)漏洞進行傳播和破壞，造成了巨大損失。 網(wǎng)絡軟件的漏洞 網(wǎng)絡軟件的漏洞是指用戶在使用過程中，下載的一些軟件，被不法分子或黑客利用，將病毒植入計算機內部，從而破壞校園網(wǎng)絡。而大多數(shù)的校園網(wǎng)絡是基于TCP\IP協(xié)議[7]。 Arp欺騙(Address Resolution protocol Spoofing) ARP(地址解析)就是在主機發(fā)送幀前將目標IP地址轉換成目標MAC地址的過程。它可以針對任何加密系統(tǒng)進行攻擊，由于加密和驗證運算都需要消耗大量的資源(包括占用CPU的時間)。就Internet的體系而言，網(wǎng)絡擁塞的發(fā)生是其固有的屬性。 人為因素中學校園內計算機網(wǎng)絡用戶并不能都對網(wǎng)絡技術有所了解，這種特定的人為因素增加了網(wǎng)絡安全隱患，加上使用校園網(wǎng)絡最多的人群是學生和教師，學生對于網(wǎng)絡這樣的新鮮事物非常感興趣，可能會下載一些黑客軟件或帶有病毒的軟件，從而破壞校園網(wǎng)絡系統(tǒng)，同時學生不懂得愛惜，對于暴露在外界的網(wǎng)絡設備造成一定破壞，據(jù)統(tǒng)計，80%的校園網(wǎng)絡的攻擊都來自于校園網(wǎng)內部[9]。(1)安裝統(tǒng)一的網(wǎng)絡殺毒軟件對網(wǎng)絡進行監(jiān)管；(2)對郵件服務器實施統(tǒng)一管理和病毒掃描，杜絕病毒通過郵件傳播； (3)通過文件監(jiān)控、網(wǎng)頁監(jiān)控、郵件監(jiān)控、注冊表監(jiān)控、引導區(qū)監(jiān)控、漏洞攻擊監(jiān)控對網(wǎng)絡系統(tǒng)內的各個服務器、客戶機進行全面病毒監(jiān)控防范，監(jiān)視病毒可能的來源；(4)集中病毒報
公司管理相關推薦
鄂ICP備17016276號-1