淺析校園網(wǎng)絡(luò)安全建設(shè)與管理論文(完整版)
【正文】 勢，被集成到交換機(jī)等常用網(wǎng)絡(luò)設(shè)備中； 軟件防病毒 針對網(wǎng)絡(luò)病毒的泛濫，合理的部署網(wǎng)絡(luò)版殺毒軟件，從源頭控制病毒的擴(kuò)散，能夠有效的降低蠕蟲等病毒的危害程度，降低病毒造成的損失。比如：限制外網(wǎng)用戶對內(nèi)網(wǎng)服務(wù)器的訪問。并且在進(jìn)行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。但在設(shè)置過程中，要充分認(rèn)識到當(dāng)一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡(luò)上的各臺計(jì)算機(jī)都能對它進(jìn)行訪問。如果要開放Ftp 功能，就一定只能向可能信賴的用戶開放，因?yàn)橥ㄟ^ Ftp 用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運(yùn)行上傳某些程序，就可能使服務(wù)器受到攻擊。 系統(tǒng)安全 系統(tǒng)的安全曾經(jīng)流行于網(wǎng)絡(luò)上的紅色代碼、藍(lán)色代碼及尼姆達(dá)病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。比如，對 Web網(wǎng)頁的修改權(quán)限設(shè)置，在 Windows 2020+IIS 版系統(tǒng)中，就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改（ 有些 是 IIS 默認(rèn)安裝造成的），這樣，任何一個用戶，通過互聯(lián)網(wǎng)連上站點(diǎn)后，都可以對主頁進(jìn)行修改刪除等操作。 3 校園網(wǎng)網(wǎng)絡(luò)安全問題原因分析 校園網(wǎng)絡(luò)安全主要來自于密碼安全、系統(tǒng)安 全、目錄共享、木馬防范等。 2 校園網(wǎng)網(wǎng)絡(luò)安全面臨的主要問題 非法入侵威脅 學(xué)校校園網(wǎng)提供 WWW服務(wù)、 EMAIL服務(wù)、遠(yuǎn)程教學(xué)、視頻點(diǎn)播等多項(xiàng)服務(wù)，是廣大師生進(jìn)行教學(xué)與科研活動的主要平臺。 關(guān)鍵詞：網(wǎng)絡(luò) 安全 管理 1 校園網(wǎng)的安全特點(diǎn) 校園網(wǎng)是覆蓋校園范圍的計(jì)算機(jī)網(wǎng)絡(luò) ， 主要采用計(jì)算機(jī)局域網(wǎng)技術(shù)、互聯(lián)網(wǎng)技術(shù)及網(wǎng)絡(luò)接入網(wǎng)技術(shù) ， 其中局域網(wǎng)技術(shù)用于校園建筑物內(nèi)計(jì)算機(jī)的互聯(lián) ， 互聯(lián)網(wǎng)技術(shù)用于校園局域網(wǎng)的互聯(lián) ， 接入網(wǎng)技術(shù)用于校園網(wǎng)與外部公共網(wǎng)絡(luò) (Inter)或?qū)Ｓ镁W(wǎng) (教育科研網(wǎng) )的互聯(lián)。 如 各種因素導(dǎo)致的校園網(wǎng)數(shù)據(jù)丟失，被修改或系統(tǒng)癱瘓屢有所聞。以上這些情況下要求實(shí)施統(tǒng)一的安全策略非常困難的 ， 一旦發(fā)生某些不可預(yù)測的問題 ， 解決起來十分困難。由于局域網(wǎng)內(nèi)用戶眾多，而且缺乏統(tǒng)一的管理，因此很容易造成計(jì)算機(jī)病毒的傳播。一些網(wǎng)絡(luò)管理人員，為了圖方便，認(rèn)為服務(wù)服務(wù)器只由自己一個人管理使用，常常對系統(tǒng)不設(shè)置密碼。在用l0phtcrack 破解時，如果使用暴力破解方式對所有字符組合進(jìn)行破解，那么對于5位以下的密碼它最多只要用十幾分鐘就完成，對于 6位字符的密碼它也只要用幾小時，但是對于 7位或以上它至少耗時一 天或 更長 ，所以說，在密碼設(shè)置時一定要有足夠的長度。在校園網(wǎng)服務(wù)器 中 ，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險(xiǎn)。第三，在安 裝 IIS 后，要對程序進(jìn)行配置，在 IIS 管理器中刪除必須之外的任何無用映射，只保留確實(shí)需要用到的文件類型。 木馬防范 木馬的防范相信木馬對于大多數(shù)人來說不算陌生。木馬的清除一般可以通過各種殺毒軟件來進(jìn)行查殺。根據(jù)其功能的不同， VPN 又 可分為用于實(shí)現(xiàn)單位內(nèi)部異 地分支機(jī)構(gòu)安全互聯(lián)的 Intra VPN，以及與其他合作伙伴安全互聯(lián)的 Extra VPN。而且，它能夠執(zhí)行一些應(yīng)用層的訪問策略，對來自正常端口的攻擊進(jìn)行有效防護(hù)。監(jiān)測各 MA 工作狀況、負(fù)載信息。 5 加強(qiáng)校園網(wǎng)安全管理措施的建議。對于用戶 ， 尤其是新生 ， 應(yīng)該進(jìn)行網(wǎng)絡(luò)安全教育 ， 提高遵守相關(guān)的安全制度的自覺性 ，增強(qiáng)整體安全防范 能力。 7 參考資料： ? 石碩 .交換器 /路由器及其配置（第 2 版） 北京：電子工業(yè)出版社， ? 洪學(xué)銀 李亞娟 .《中小型企業(yè)網(wǎng)絡(luò)構(gòu)建》清華 大學(xué)出版社， 2020. ? 微軟公司 .《網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理》北京：高等教育出版社， ? 微軟公司 .《 ISA 服務(wù)器的安裝、配置與管理》 北京：高等教育出版社， ? 賀平、黃中偉、安淑梅 .《網(wǎng)絡(luò)管理與維護(hù)》高等教育出版社， 第 12 頁 (共 12 頁 ) ? 潘瑜 、《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》科學(xué)出版社， ? 銳捷網(wǎng)絡(luò)技術(shù)白皮書 —— 銳捷路由器 （ 09）配置指導(dǎo)手冊 ? 銳捷網(wǎng)絡(luò)技術(shù)白皮書 —— STARS3550 系列交換機(jī)產(chǎn)品配置手冊 參考網(wǎng)站： ? 計(jì)算機(jī)資源站 ? 中國素材吧 。學(xué)校要出臺相關(guān)的網(wǎng)絡(luò)安全管理制度 ，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1