中學校園網(wǎng)絡(luò)安全防護及對策初探-全文預覽
【正文】 題無法從根本上解決，只能做到及時的防護。(5)恢復：在系統(tǒng)響應(yīng)之后，恢復系統(tǒng)就發(fā)揮功能，與響應(yīng)系統(tǒng)相輔相成，進行系統(tǒng)恢復和信息恢復。采用的防護技術(shù)通常包括數(shù)據(jù)加密、身份認證、訪問控制、流量控制和虛擬局域網(wǎng)技術(shù)、防火墻、安全掃描和數(shù)據(jù)備份等。如圖31所示，該模型中防護、監(jiān)測、響應(yīng)和恢復組成了一個完整的、動態(tài)的安全模型。通過對常見校園網(wǎng)絡(luò)安全技術(shù)的闡述，充分說明了沒有任何一種網(wǎng)絡(luò)安全技術(shù)是可以提供所有安全服務(wù)，抵擋任何攻擊，需要綜合利用不同的網(wǎng)絡(luò)安全技術(shù)進行網(wǎng)絡(luò)安全的建設(shè)。 完善網(wǎng)絡(luò)安全管理制度針對人為因素造成安全隱患，制定有效的安全管理制度尤為重要。交換機不會把信息發(fā)送到其他局域網(wǎng)端口上，這樣就控制了廣播風暴，在一個邏輯區(qū)域內(nèi)，隔離了廣播，縮小了廣播的范圍。利用訪問控制技術(shù)可以使系統(tǒng)管理員跟蹤用戶在網(wǎng)絡(luò)中的活動，及時發(fā)現(xiàn)并拒絕“黑客”的入侵。另一方面入侵檢測系統(tǒng)的檢測速度難以適應(yīng)網(wǎng)絡(luò)通信的要求，入侵檢測系統(tǒng)通常以并聯(lián)方式接入網(wǎng)絡(luò)的，但其檢測速度跟不上網(wǎng)絡(luò)數(shù)據(jù)的傳輸速度，檢測系統(tǒng)就會漏掉其中的部分數(shù)據(jù)包，從而導致漏報而影響系統(tǒng)的準確性和有效性。入侵檢測作為一種積極主動的安全防護技術(shù)，提供了對內(nèi)部攻擊、外部攻擊和誤操作的實時監(jiān)控和保護，在網(wǎng)絡(luò)系統(tǒng)受到危害之前進行攔截和響應(yīng)等入侵行為。數(shù)據(jù)加密就是對那些明文進行加密，并產(chǎn)生密文或密碼的形式。圖21 防火墻示意圖 信息加密技術(shù)一個加密網(wǎng)絡(luò)，不但可以防止非授權(quán)用戶的搭線竊聽和入網(wǎng)，而且也是對付惡意軟件的有效方法之一。防火墻的作用是防止不希望的、未經(jīng)授權(quán)的信息進出被保護的內(nèi)部網(wǎng)絡(luò)，通過邊界控制強化內(nèi)部網(wǎng)絡(luò)的安全性，對兩者之間的通信進行全面管理，以保障內(nèi)部和外部網(wǎng)絡(luò)之間安全、通暢的信息交換。 網(wǎng)絡(luò)協(xié)議漏洞安全技術(shù)針對網(wǎng)絡(luò)最常用的TCP/IP協(xié)議造成的漏洞，主要由防火墻技術(shù)、入侵檢測技術(shù)、密碼技術(shù)等技術(shù)相結(jié)合。安全掃描技術(shù)主要分為兩類：主機安全掃描技術(shù)和網(wǎng)絡(luò)安全掃描技術(shù)。然而，計算機病毒總是不斷地更新，常常使用戶措手不及，無法及時應(yīng)對病毒的危害。綜上所述，校園網(wǎng)絡(luò)存在著諸多安全隱患，這些隱患對網(wǎng)絡(luò)的安全運行，保障用戶資料數(shù)據(jù)的隱私性有著極大的危害，因而在開放式網(wǎng)絡(luò)環(huán)境下保護網(wǎng)絡(luò)安全性顯得尤為重要。然而，假如這種狀況存在持續(xù)性時，所有的緩存空間都被消耗殆盡時，路由器只有丟棄某些分組數(shù)據(jù)。攻擊者進行拒絕服務(wù)攻擊，實際上讓服務(wù)器實現(xiàn)兩種效果：一是迫使服務(wù)器的緩沖區(qū)滿，不接收新的請求；二是使用IP欺騙，迫使服務(wù)器把合法用戶的連接復位，影響合法用戶的連接[8]。然而ARP欺騙就是向被攻擊的主機發(fā)送虛假的IP—MAC對應(yīng)信息，從而達到欺騙的目的。TCP/IP協(xié)議主要存在的安全問題有: 數(shù)據(jù)竊聽 (Packet Sniff） 由于TCP/IP協(xié)議傳輸數(shù)據(jù)流的方式為明文傳輸，因此攻擊者利用捕獲工具，捕獲網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包，從而獲取有價值的信息，如用戶賬號、口令及其它機密信息等，從而達到數(shù)據(jù)竊聽的攻擊目的。網(wǎng)絡(luò)軟件不可能沒有一點的缺陷或者漏洞，然而，這些存在的缺陷和漏洞就正好成為了所有黑客攻擊的第一目標[6]。病毒的攻擊危害極大，它常盜取用戶賬號密碼等重要信息。計算機病毒一般潛藏在網(wǎng)絡(luò)游戲、垃圾郵件、網(wǎng)頁、應(yīng)用軟件中，用戶在瀏覽不正常網(wǎng)頁，查看郵件或打開一些應(yīng)用軟件都可能感染病毒。1 中學校園網(wǎng)絡(luò)存在的安全隱患網(wǎng)絡(luò)用戶在享受網(wǎng)絡(luò)帶來的巨大便利的同時，網(wǎng)絡(luò)安全也正受到前所未有的考驗。目前在各類學校的網(wǎng)絡(luò)中都存儲著大量的信息資料，許多方面的工作也越來越依賴網(wǎng)絡(luò)，一旦網(wǎng)絡(luò)安全方面出現(xiàn)問題，造成信息的丟失或不能及時流通，或者被篡改、增刪、破壞、竊用，都將帶來難以彌補的損失。加強校園網(wǎng)絡(luò)安全管理建設(shè)，一方面關(guān)系到學校的整體形象。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不被中斷。本文主要針對常見的校園網(wǎng)絡(luò)安全隱患做一分析，構(gòu)建具有主動防御能力的校園網(wǎng)絡(luò)安全模型，并在該模型的指導下，利用網(wǎng)絡(luò)安全防范的相關(guān)技術(shù)，建立適用于校園網(wǎng)安全模型，從根本上解決來自網(wǎng)絡(luò)內(nèi)外部對網(wǎng)絡(luò)安全造成的各種威脅，使得昌吉市一中校園網(wǎng)絡(luò)安全穩(wěn)定運行。本人完全意識到本聲明的法律后果由本人承擔。除了文中特別加以標注引用的內(nèi)容外，本論文不包含任何其他個人或集體已經(jīng)發(fā)表或撰寫的成果或作品。聲明人簽名： 導師簽名： 年 月 日 年 月 日 昌吉學院2013屆本科畢業(yè)論文（設(shè)計）摘 要 隨著信息時代的高速發(fā)展，校園網(wǎng)絡(luò)的應(yīng)用越來越廣泛，而隨著網(wǎng)絡(luò)重要性的提高及校園網(wǎng)絡(luò)規(guī)模的擴大，在計算機使用過程中，校園網(wǎng)絡(luò)安全也存在著硬件設(shè)備及網(wǎng)絡(luò)技術(shù)等方面的隱患。校園網(wǎng)絡(luò)具有開放性和互聯(lián)性的特點，正是由于網(wǎng)絡(luò)這些特性，使得網(wǎng)絡(luò)難于管理、敏感信息易泄漏、數(shù)據(jù)遭到破壞、信息被篡改、計算機病毒發(fā)作等問題，因而，網(wǎng)絡(luò)安全就顯得尤為重要。校園網(wǎng)絡(luò)安全涉及網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、人員管理等方方面面的問題，必須要綜合考慮[2]。另一方面關(guān)系到學校的整體利益。因此，綜合利用各種網(wǎng)絡(luò)安全技術(shù)保障本校的校園網(wǎng)絡(luò)的安全、穩(wěn)定、高效運行尤為重要。計算機病毒的入侵是以系統(tǒng)漏洞為切入點進行病毒的傳播[4]。校園網(wǎng)中也常會出現(xiàn)一些不明的網(wǎng)址，包括 等通訊軟件，使用者警惕性不高都可以隨意傳播病毒。應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計上的缺陷或在編寫時產(chǎn)生的錯誤，這個缺陷或錯誤可以被不法者或者電腦黑客利用，通過木馬植入、感染病毒等不同的方式來攻擊或操控整個電腦，從
公司管理相關(guān)推薦
鄂ICP備17016276號-1