淺析校園網(wǎng)絡(luò)安全建設(shè)與管理論文(文件)
【正文】 機(jī)網(wǎng)絡(luò)安全技術(shù)》科學(xué)出版社， ? 銳捷網(wǎng)絡(luò)技術(shù)白皮書(shū) —— 銳捷路由器 （ 09）配置指導(dǎo)手冊(cè) ? 銳捷網(wǎng)絡(luò)技術(shù)白皮書(shū) —— STARS3550 系列交換機(jī)產(chǎn)品配置手冊(cè) 參考網(wǎng)站： ? 計(jì)算機(jī)資源站 ? 中國(guó)素材吧 。 6 總結(jié) 校園網(wǎng)絡(luò)的各種安全性威脅在其運(yùn)行和管理中表現(xiàn)得尤為突出 ， 加強(qiáng)校園網(wǎng)的安全管理是當(dāng)前非常迫切、充滿挑戰(zhàn)的任務(wù)。學(xué)校要出臺(tái)相關(guān)的網(wǎng)絡(luò)安全管理制度 ， 規(guī)范校園網(wǎng)用戶對(duì)網(wǎng)絡(luò)的使用方法 ， 從人員方面將出現(xiàn)威脅的可能性降到最低。通過(guò)配置安全設(shè)備可以實(shí)現(xiàn)對(duì)校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)、預(yù)警和監(jiān)控 ， 對(duì)大量的非法訪問(wèn)和不健康信息起到有效的阻斷作用 ， 對(duì)網(wǎng)絡(luò)的故障可以迅速定位并解決。 首先 ， 配備完整系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備。系統(tǒng)的管理模塊還有監(jiān)測(cè) MA 運(yùn)行狀態(tài)的功能， MA 定期將自身的狀態(tài)信息提交到 SS中， MS 的管理模塊實(shí)時(shí)的從 SS中提取各 MA的信息，內(nèi)容包括 CPU利用率、磁盤(pán)利用率、 MA 物理位置、 MA 誤用檢測(cè)代理的特征版本等信息。 第 10 頁(yè) (共 12 頁(yè) ) 邏輯結(jié)構(gòu) 從功能上分，系統(tǒng)主要由三個(gè)互相獨(dú)立的子系統(tǒng)構(gòu)成，它們分別是誤用檢測(cè)子系統(tǒng)、異常檢測(cè)子系統(tǒng)和攻擊源追蹤子系統(tǒng)。管理員使用控制臺(tái)同 MS 交互，獲得需要的信息。 MS 控制并監(jiān)測(cè)所有 MA 和 SS的運(yùn)行狀態(tài)。但是，由于 IDS系統(tǒng)的被動(dòng)性以及識(shí)別的準(zhǔn)確性不高，因此在使用中仍存在很多問(wèn)題。能有效的防止從外網(wǎng)流入的病 毒、蠕蟲(chóng)的攻擊。在千兆數(shù)據(jù)流量的網(wǎng) 絡(luò)中， NP 和 ASIC 芯片架構(gòu)將成為硬件防火墻的發(fā)展方向； 軟件防火墻 軟件防火墻成本較低，安裝方便，使用簡(jiǎn)單，能夠滿足個(gè)人用戶單機(jī)防護(hù)的基本需求。 4 校園網(wǎng)絡(luò)系統(tǒng)安全對(duì)策 防火墻技術(shù) 硬件防火墻 硬件防火墻主要用于對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)訪問(wèn)進(jìn)行限制，提供對(duì)系統(tǒng)的訪問(wèn)控制和集中的安全管理，防止不安全的數(shù)據(jù)訪問(wèn)和服務(wù)。由此可見(jiàn)，個(gè)人用戶中感染木馬的可能性還是比較高的。一臺(tái)電腦一旦中上木馬，它就變成了一臺(tái)傀儡機(jī)，對(duì)方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息 …… ， 中了木馬你的一切秘密都將暴露在別人面前，隱私？不復(fù)存在！木馬，應(yīng)該說(shuō)是網(wǎng)絡(luò)安全的大敵。所以，為了防止資料的外泄，在設(shè)置共享時(shí)一定要設(shè)定訪問(wèn)密碼。 目錄共享 目錄共享的安全在校園中，利用在對(duì)等網(wǎng)中對(duì)機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)。 其次， IIS 在安裝后，會(huì)在目錄中產(chǎn)生如Scripts 等默認(rèn)虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限，這對(duì)系統(tǒng)的安全較大，許多漏洞的利用都是通過(guò)它進(jìn)行的。最典型的是，我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供 Web 服務(wù)功能，而沒(méi)有必要向公眾提供 Ftp 功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開(kāi)放 web服務(wù)，而將 Ftp服務(wù)禁止。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對(duì)于我們有使用的軟件和服務(wù)，應(yīng)該密 切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問(wèn)題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。另外，適當(dāng)?shù)慕徊媸褂么笮?xiě)字母也是增加被破解難度的好辦法。在 Windows 2020系統(tǒng)中，有一個(gè) sam文件，它是 Windows 2020的用戶帳戶數(shù)據(jù)庫(kù)，所有 NT用戶的登錄名及口令等相關(guān)信息都會(huì)保存 在這個(gè)文件中。另外，對(duì)于系統(tǒng)的一些權(quán)限，如果設(shè)置不當(dāng)，對(duì)用戶不進(jìn)行密碼驗(yàn)證，也 可能為入侵者留下后門。因此密碼口令的有效管理是非?；镜?，也是非常重要的。例如 ： 由于計(jì)算機(jī)中毒，造成各項(xiàng)網(wǎng)絡(luò)服務(wù)無(wú)法使用 ； 由于局域網(wǎng)內(nèi)計(jì)算機(jī)中毒，產(chǎn)生大量數(shù)據(jù)包，沖擊網(wǎng)絡(luò)出口的硬件網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備，引起網(wǎng)絡(luò)阻塞、網(wǎng)關(guān)死機(jī)甚至交換設(shè)備死機(jī)，造成網(wǎng)絡(luò)的癱瘓。其中，計(jì)算機(jī)病毒特別是蠕蟲(chóng)病毒是近年來(lái)影響 計(jì)算機(jī)網(wǎng)絡(luò)的主要威脅。致使學(xué)校面臨著一些安全性威脅 ， 而解決這些安全問(wèn)題刻不容緩。尤其是一些學(xué)生會(huì)嘗試使用從網(wǎng)上學(xué)到的或者是自己研究的一些攻擊技術(shù) ， 而這些行為可能對(duì)校園網(wǎng)絡(luò)造成一定的影響和破壞 ； 復(fù)雜的 計(jì)算機(jī)系統(tǒng)管理 學(xué)生的電腦是自己花錢購(gòu)買、自己維護(hù)的 ， 學(xué)校 實(shí)驗(yàn)室 的 電腦 是 分批 統(tǒng)一購(gòu)買并有專門的技術(shù)人員維護(hù) ， 教師手提 電腦 多數(shù)是 自主購(gòu)買、沒(méi)有專業(yè)的維護(hù) ，如果統(tǒng)一的管理這些電腦需要付出很多的時(shí)間。下面就以 Windows
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1