校園網(wǎng)絡管理及信息安全解決實施方案-預覽頁
【正文】 網(wǎng)安全的主要因素，并提出了解決方案。而校園網(wǎng)絡的安全是一個普遍存在較為復雜的系統(tǒng)工程，需要引起每個使用校園網(wǎng)的人足夠的重視并全方位地加以防范．本文針對目前校園網(wǎng)面臨的現(xiàn)狀進行了分析。保證校園內外信息資料順暢的交流, 面對校園網(wǎng)絡中的種種安全威脅，必須采取及時有效的措施來解決。而且用戶種類豐富。應用系統(tǒng)豐富。各種應用服務器，如DNS，WWW，EMAIL，F(xiàn)TP等與核心交換機高速連接，對內外網(wǎng)提供服務。 三是查找到病毒宿主機, 對其實施隔離措施, 將用戶的網(wǎng)絡訪問強行定向到校內在線殺毒站點進行病毒查殺。為了集中管理存放在校內各樓宇中的交換機設備, 學校一般會購置具備遠程管理功能的交換機, 也同樣是出于集中管理的目的, 網(wǎng)絡管理者往往會將交換機的遠程登陸帳戶設置成一模一樣或者就干脆采用設備的出廠默認值, 如果攻擊者獲取到設備的登陸帳號, 將會給用戶和網(wǎng)絡管理帶來無法想象的威脅。校園網(wǎng)中廣泛使用的網(wǎng)絡操作系統(tǒng)主要是Windows 操作系統(tǒng), 也有較少部分的其他類型操作系統(tǒng), 這些系統(tǒng)都存在各種各樣的安全漏洞, 許多計算機病毒都是利用操作系統(tǒng)的漏洞進行傳染的。校園網(wǎng)絡上運行著大量的網(wǎng)站和眾多的業(yè)務管理系統(tǒng), 對校內和校外提供豐富多彩的工作、學習和娛樂等內容, 但這些站點的代碼在編寫過程中, 存在很多不嚴謹?shù)牡胤? 甚至有些程序設計人員可能會在代碼中留下一些后門程序, 這給攻擊者留下了攻擊的途徑。校園網(wǎng)的建設普遍存在著重運行、輕管理的現(xiàn)象。網(wǎng)絡使用者的安全技術能力更是嚴重不足, 絕大多數(shù)的用戶只是簡單的使用計算機和網(wǎng)絡, 安全防范措施一般只是安裝殺毒軟件, 期望殺毒軟件能解決所有安全問題, 但這往往是不可能的。 三是查找到病毒宿主機, 對其實施隔離措施, 將用戶的網(wǎng)絡訪問強行定向到校內在線殺毒站點進行病毒查殺。它從漏洞的整個生命周期著手，在周期的不同階段采取不同的措施，是一個循環(huán)、周期執(zhí)行的工作流程。 設置防火墻保護網(wǎng)絡安全防火墻系統(tǒng)是一種建立在現(xiàn)在同學網(wǎng)絡技術和信息安全技術基礎的應用性安全技術產(chǎn)品，是一種使用較早的，也是目前使用較廣泛的網(wǎng)絡安全防范產(chǎn)品。將WWW 、 MAIL 、 FTP 、 DNS 等服務器連接在防火墻的 DMZ 區(qū)，與內、外網(wǎng)間進行隔離，內網(wǎng)口連接校園網(wǎng)內網(wǎng)交換機，外網(wǎng)口通過路由器與 Internet 連接。傳統(tǒng)的邊界安全設備，如防火墻，局限于自身的產(chǎn)品定位和防護深度，不能有效地提供針對 Web 應用攻擊完善的防御能力。 定期對服務器進行備份和維護為防止不能預料的系統(tǒng)故障或用戶不小心的非法操作，系統(tǒng)管理管理員需要定期備份服務器上的重要系統(tǒng)文件。 加強校園管理校園網(wǎng)絡安全保障是一個硬件、軟件和人力資源有機結合的整體, 三方面相輔相成, 缺一不可。目前國內許多高校存在校區(qū)分散的狀況，各校區(qū)間通信的安全連接還存在問
公司管理相關推薦
鄂ICP備17016276號-1