中學校園網(wǎng)絡(luò)安全防護及對策初探-wenkub
2023-04-28 04:19:39 本頁面
【正文】 為校園網(wǎng)絡(luò)，主要包括物理安全和邏輯安全。關(guān)鍵詞：網(wǎng)絡(luò)安全 校園網(wǎng)絡(luò) 防范措施 網(wǎng)絡(luò)安全模型I目 錄摘 要 I引 言 11 中學校園網(wǎng)絡(luò)存在的安全隱患 2 計算機病毒入侵 2 網(wǎng)絡(luò)軟件的漏洞 2 網(wǎng)絡(luò)協(xié)議漏洞造成的威脅 2 數(shù)據(jù)竊聽 (Packet Sniff） 2 Arp欺騙(Address Resolution protocol Spoofing) 3 拒絕服務(DOS)攻擊: 3 網(wǎng)絡(luò)擁塞 3 人為因素 32 中學校園網(wǎng)絡(luò)安全的技術(shù)策略 5 病毒防護策略 5 網(wǎng)絡(luò)安全漏洞掃描技術(shù) 5 網(wǎng)絡(luò)協(xié)議漏洞安全技術(shù) 5 防火墻技術(shù) 5 信息加密技術(shù) 6 入侵檢測技術(shù)(IDS) 6 預防網(wǎng)絡(luò)擁塞的措施 7 流量控制 7 訪問控制技術(shù) 7 VLAN技術(shù) 7 完善網(wǎng)絡(luò)安全管理制度 73 校園網(wǎng)絡(luò)安全模型 94 校園網(wǎng)絡(luò)安全改進方案 10 昌吉市一中校園網(wǎng)絡(luò)拓撲圖結(jié)構(gòu)分析 10 昌吉市一中網(wǎng)絡(luò)存在主要問題 11 IP地址欺騙、盜用 11 網(wǎng)絡(luò)擁塞 11 防御系統(tǒng)較為簡單 11 管理制度的不嚴格 11 基于校園網(wǎng)絡(luò)安全模型的改進方案 11 昌吉市一中網(wǎng)絡(luò)安全改進后效果 125 總結(jié)與展望 13參 考 文 獻 14致 謝 15I引 言 隨著信息技術(shù)的迅猛發(fā)展和Internet的快速普及，數(shù)字化校園網(wǎng)絡(luò)得到了蓬勃的發(fā)展。 作者簽名： 年 月 日 畢業(yè)論文版權(quán)使用授權(quán)書本畢業(yè)論文作者完全了解學院有關(guān)保存、使用畢業(yè)論文的規(guī)定，同意學院保留并向有關(guān)畢業(yè)論文管理部門或機構(gòu)送交論文的復印件和電子版，允許論文被查閱和借閱。昌吉學院 論文（設(shè)計）分類號：TP393本科畢業(yè)論文（設(shè)計） 密 級：無中學校園網(wǎng)絡(luò)安全防護及對策初探以昌吉市一中校園網(wǎng)絡(luò)為例系 院 物 理 系 學科門類 理 學 專 業(yè) 教育技術(shù)學 學 號 0925812004 姓 名 李 樹 霞 指導教師 孫 杰 教師職稱 講 師 2013年5月10日畢業(yè)論文原創(chuàng)性聲明本人鄭重聲明：所呈交的論文是本人在導師的指導下獨立進行研究所取得的研究成果。本人授權(quán)本學院及以上級別優(yōu)秀畢業(yè)畢業(yè)論文評選機構(gòu)將本畢業(yè)論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫以資檢索，可以采用復印、縮印或掃描等復制手段保存和匯編本畢業(yè)論文。校園網(wǎng)作為數(shù)字化校園的重要基礎(chǔ)，擔當著學校教學、科研、管理和對外交流等重要任務，為學校的教育、教學、生活提供了極大的方便[1]。物理安全指網(wǎng)絡(luò)系統(tǒng)中各通信、計算機設(shè)備及相關(guān)設(shè)施的物理保護，免于破壞、丟失等；邏輯安全包含網(wǎng)絡(luò)信息的保密性、完整性、網(wǎng)絡(luò)服務的可用性、可控性和可審查性。網(wǎng)絡(luò)安全對外關(guān)系到學校整體形象和長遠發(fā)展，對內(nèi)關(guān)系到學生的全面成長和成才。通過筆者在昌吉市一中擔任信息技術(shù)教師并參與網(wǎng)絡(luò)管理的實習經(jīng)歷，結(jié)合文獻、走訪等，發(fā)現(xiàn)昌吉市一中校園網(wǎng)絡(luò)和大多數(shù)中學校園網(wǎng)絡(luò)一樣，存在著對IP地址的盜用、黑客攻擊、病毒攻擊、系統(tǒng)漏洞、信息泄露等方面的網(wǎng)絡(luò)安全隱患，在中學校園網(wǎng)絡(luò)中，如果對這些存在的安全隱患不加以控制和防護，會造成各種問題，例如阻塞網(wǎng)絡(luò)流量、降低網(wǎng)絡(luò)速度、網(wǎng)絡(luò)癱瘓等，更加嚴重的是校園網(wǎng)絡(luò)上的一些不健康的或者反動的娛樂、暴力及色情內(nèi)容，會對學生的身心健康發(fā)展及成長造成巨大的危害。概括起來，影響計算機網(wǎng)絡(luò)安全的因素主要表現(xiàn)在以下幾個方面: 計算機病毒入侵計算機病毒是能自我復制的一組計算機指令或者程序代碼，從而破壞計算機功能或者竊取數(shù)據(jù)信息，嚴重影響了計算機的正常工作。一些基于網(wǎng)絡(luò)漏洞的病毒，通過系統(tǒng)漏洞進行傳播和破壞，造成了巨大損失。 網(wǎng)絡(luò)軟件的漏洞 網(wǎng)絡(luò)軟件的漏洞是指用戶在使用過程中，下載的一些軟件，被不法分子或黑客利用，將病毒植入計算機內(nèi)部，從而破壞校園網(wǎng)絡(luò)。而大多數(shù)的校園網(wǎng)絡(luò)是基于TCP\IP協(xié)議[7]。 Arp欺騙(Address Resolution protocol Spoofing) ARP(地址解析)就是在主機發(fā)送幀前將目標IP地址轉(zhuǎn)換成目標MAC地址的過程。它可以針對任何加密系統(tǒng)進行攻擊，由于加密和驗證運算都需要消耗大量的資源(包括占用CPU的時間)。就Internet的體系而言，網(wǎng)絡(luò)擁塞的發(fā)生是其固有的屬性。 人為因素中學校園內(nèi)計算機網(wǎng)絡(luò)用戶并不能都對網(wǎng)絡(luò)技術(shù)有所了解，這種特定的人為因素增加了網(wǎng)絡(luò)安全隱患，加上使用校園網(wǎng)絡(luò)最多的人群是學生和教師，學生對于網(wǎng)絡(luò)這樣的新鮮事物非常感興趣，可能會下載一些黑客軟件或帶有病毒的軟件，從而破壞校園網(wǎng)絡(luò)系統(tǒng)，同時學生不懂得愛惜，對于暴露在外界的網(wǎng)絡(luò)設(shè)備造成一定破壞，據(jù)統(tǒng)計，80%的校園網(wǎng)絡(luò)的攻擊都來自于校園網(wǎng)內(nèi)部[9]。(1)安裝統(tǒng)一的網(wǎng)絡(luò)殺毒軟件對網(wǎng)絡(luò)進行監(jiān)管；(2)對郵件服務器實施統(tǒng)一管理和病毒掃描，杜絕病毒通過郵件傳播； (3)通過文件監(jiān)控、網(wǎng)頁監(jiān)控、郵件監(jiān)控、注冊表監(jiān)控、引導區(qū)監(jiān)控、漏洞攻擊監(jiān)控對網(wǎng)絡(luò)系統(tǒng)內(nèi)的各個服務器、客戶機進行全面病毒監(jiān)控防范，監(jiān)視病毒可能的來源；(4)集中病毒報
公司管理相關(guān)推薦
鄂ICP備17016276號-1