淺析校園網(wǎng)絡(luò)安全建設(shè)與管理論文(存儲(chǔ)版)
【正文】 … 5 3． 3 目錄共享 ………………… …………………………… ………………… 6 3． 4 木馬防范 ……………………… ……………………… …… …………… 7 4 校園網(wǎng)絡(luò)系統(tǒng)安全對(duì)策 …………… ……………………… ……… 7 4． 1 防火墻技術(shù) ………………… ………………………………………… 7 4． 1． 1 硬件防火墻 …… …………………………………… ……………… 7 4． 1． 2 軟件防火墻 …… …………………………………… ……………… 8 4． 1． 3 VPN……… ……………………………………………… ………… 8 4． 2 防病毒技術(shù) ………… ………………………………………… ………… 8 4． 2． 1 硬件防病毒 …………… ……………………………………… …… 8 4． 2． 2 軟件防病毒 …… ……………………………………………… …… 8 4． 2． 3 IDS和 IPS技術(shù) … ……………………………………… …………… 9 4． 3 入侵檢測系統(tǒng) …………… ……………………………………… ……… 9 4． 3． 1 物理結(jié)構(gòu) ……………… ……………… …………………………… 9 4． 3． 2 邏輯結(jié)構(gòu) … ……………………………………… ………………… 10 5 加強(qiáng)校園網(wǎng)安全管理措施的建議 ………………………………… 10 6 總結(jié) ………………………………………………………………… 11 7 參考資料 ……………………………………………………… … 11 第 2頁 (共 12 頁 ) 摘 要 校園網(wǎng)絡(luò)作為學(xué)校重要的基礎(chǔ)設(shè)施，擔(dān)當(dāng)著學(xué)校教學(xué)、科研、管理和對(duì)外交流等許多角色。尤其是一些學(xué)生會(huì)嘗試使用從網(wǎng)上學(xué)到的或者是自己研究的一些攻擊技術(shù) ， 而這些行為可能對(duì)校園網(wǎng)絡(luò)造成一定的影響和破壞 ； 復(fù)雜的 計(jì)算機(jī)系統(tǒng)管理 學(xué)生的電腦是自己花錢購買、自己維護(hù)的 ， 學(xué)校 實(shí)驗(yàn)室 的 電腦 是 分批 統(tǒng)一購買并有專門的技術(shù)人員維護(hù) ， 教師手提 電腦 多數(shù)是 自主購買、沒有專業(yè)的維護(hù) ，如果統(tǒng)一的管理這些電腦需要付出很多的時(shí)間。其中，計(jì)算機(jī)病毒特別是蠕蟲病毒是近年來影響 計(jì)算機(jī)網(wǎng)絡(luò)的主要威脅。因此密碼口令的有效管理是非?；镜?，也是非常重要的。在 Windows 2020系統(tǒng)中，有一個(gè) sam文件，它是 Windows 2020的用戶帳戶數(shù)據(jù)庫，所有 NT用戶的登錄名及口令等相關(guān)信息都會(huì)保存 在這個(gè)文件中。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對(duì)于我們有使用的軟件和服務(wù)，應(yīng)該密 切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。 其次， IIS 在安裝后，會(huì)在目錄中產(chǎn)生如Scripts 等默認(rèn)虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限，這對(duì)系統(tǒng)的安全較大，許多漏洞的利用都是通過它進(jìn)行的。所以，為了防止資料的外泄，在設(shè)置共享時(shí)一定要設(shè)定訪問密碼。由此可見，個(gè)人用戶中感染木馬的可能性還是比較高的。在千兆數(shù)據(jù)流量的網(wǎng) 絡(luò)中， NP 和 ASIC 芯片架構(gòu)將成為硬件防火墻的發(fā)展方向； 軟件防火墻 軟件防火墻成本較低，安裝方便，使用簡單，能夠滿足個(gè)人用戶單機(jī)防護(hù)的基本需求。但是，由于 IDS系統(tǒng)的被動(dòng)性以及識(shí)別的準(zhǔn)確性不高，因此在使用中仍存在很多問題。管理員使用控制臺(tái)同 MS 交互，獲得需要的信息。系統(tǒng)的管理模塊還有監(jiān)測 MA 運(yùn)行狀態(tài)的功能， MA 定期將自身的狀態(tài)信息提交到 SS中， MS 的管理模塊實(shí)時(shí)的從 SS中提取各 MA的信息，內(nèi)容包括 CPU利用率、磁盤利用率、 MA 物理位置、 MA 誤用檢測代理的特征版本等信息。通過配置安全設(shè)備可以實(shí)現(xiàn)對(duì)校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)、預(yù)警和監(jiān)控 ， 對(duì)大量的非法訪問和不健康信息起到有效的阻斷作用 ， 對(duì)網(wǎng)絡(luò)的故障可以迅速定位并解決。 6 總結(jié) 校園網(wǎng)絡(luò)的各種安全性威脅在其運(yùn)行和管理中表現(xiàn)得尤為突出 ， 加強(qiáng)校園網(wǎng)的安全管理是當(dāng)前非常迫切、充滿挑戰(zhàn)的任務(wù)。加強(qiáng)用戶安全意識(shí)和提高管理員安全技術(shù)工作也是非常重要的一方面。對(duì)郵件系統(tǒng)建立統(tǒng)一服務(wù)器系統(tǒng) ， 方便垃圾郵件的檢測和攔截。除誤用檢測、異常檢測和攻擊源定位三個(gè)主要的子系統(tǒng)以外，系統(tǒng)還包括一個(gè)管理和顯示子系統(tǒng)，管理和監(jiān)控所有服務(wù)器的運(yùn)行狀態(tài)，為管理員提供顯示和交互的服務(wù)。監(jiān)測的日志在 MA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1