【正文】 蕩波、沖擊波、尼 姆達(dá)”病毒都是利用系統(tǒng)的漏 6 洞來進(jìn)行病毒傳播的，加上帶毒的木馬程序，一感染便駐留在你的計(jì)算機(jī)當(dāng)中，在以后的計(jì)算機(jī)啟動后，木馬就在機(jī)器中打開一個服務(wù)，通過這個服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞。 9 )急性消息攻擊。攻擊者通過想服務(wù)器發(fā)送連續(xù)的 SYN 握手信息來癱瘓服務(wù)器的攻擊方式。就其攻擊手段來說．主要有以下幾種： 1） 死亡之 Ping。這里結(jié)合校園網(wǎng)絡(luò)安全的特點(diǎn)，重點(diǎn)介紹拒絕服務(wù) (DoS， Daniel of Service)攻擊。計(jì)算機(jī)病毒最初傳播主要是通過被病毒感染的軟件的相互拷貝、攜帶病毒的盜版光盤的使用等傳播。當(dāng)程序運(yùn)行時，嵌入的病毒也隨之運(yùn)行并感染其它程序?？梢哉f，在國家政策扶持下，我國校園網(wǎng)建設(shè)取得了飛速發(fā)展。 1999 年 9 月，教育部決定正式啟動國家現(xiàn)代遠(yuǎn)程教育工程，清華大學(xué)、浙江大學(xué)、北京郵電大學(xué)、湖南大學(xué)等高校獲準(zhǔn)進(jìn)行試點(diǎn)。根據(jù)美國 FBI 的調(diào)查，美國每年因?yàn)榫W(wǎng)絡(luò)安全造成的經(jīng)濟(jì) 損失超過 170 億美元。 因此校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。校園網(wǎng)絡(luò)在我們的校園管理、日常教學(xué)等方面正扮演著越來越重要的角色。因此，在現(xiàn)有的技術(shù)條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡(luò)安全體系，就成了校園網(wǎng)絡(luò)管理人員的一個重要課題。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價格不斷下降；同時人們的認(rèn)識水平和經(jīng)濟(jì)實(shí)力不斷提高。因此，如何在現(xiàn)有的條件下避免 這樣 事件發(fā)生，搞好網(wǎng)絡(luò)的安全工作已成了一個重要課題。如美國要求所有中小學(xué)生都能上網(wǎng)，都能使用電子郵件，并計(jì)劃將全國 122 所一流大學(xué)與社會廣泛連接，構(gòu)筑一個教育與研究的專用網(wǎng)絡(luò)；英國提出要在 2021 年成立網(wǎng)上工業(yè)大學(xué)，到 2021 年所有中小學(xué)、圖書館、 學(xué)院和大學(xué)全部 介入全國的學(xué)習(xí)網(wǎng)；新加 坡提出八歲兒童能閱讀，十二歲兒童能上網(wǎng)。 4 綜上所述，網(wǎng)絡(luò)必須有足夠強(qiáng)的安全措施。潛伏性則是 指計(jì)算機(jī)病毒可以長時間地潛伏在文件中，在相應(yīng)的觸發(fā)機(jī)制出現(xiàn)前并不影響計(jì)算機(jī)，但當(dāng)被觸發(fā)后，則后果嚴(yán)重。因此．網(wǎng)絡(luò)病毒利用軟件的破綻和研制時因疏忽而留下的“后門”大肆發(fā)起攻擊。典型的拒絕服務(wù)攻擊表現(xiàn)為攻擊者向被攻擊網(wǎng)絡(luò)大陸發(fā)送數(shù)據(jù)從而消耗其資源、使得用戶無法訪問所需信息。 3 ） UDP 洪水攻擊。 Fraggle 攻擊對 Smurf 攻擊做了修改 。無論哪種方式，都對網(wǎng)絡(luò)安全造成很大的危害。因而 對目錄共享安全意識的單薄， 會 導(dǎo)致了信息的外泄 。對于出口進(jìn)行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡(luò)安全體系能夠得以實(shí)施。 根據(jù)相關(guān)部門的要求，配備專門的安全管理人員，出臺網(wǎng)絡(luò)安全管理制度 。 （ 2）在各辦公室分別安 裝 殺毒軟件的 客戶端。同時，可以限制外來的垃圾郵件。 (4）定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。 數(shù)據(jù)加密 。當(dāng)然也可以借助 Wingate 或 Sygate 等軟件多機(jī)共享一臺 Modem 上網(wǎng)；或者通過代理服務(wù)器連上 Inter，享受非一般的速度。此外每臺接入 Hub 的計(jì)算機(jī) ,都要檢測接收到的數(shù)據(jù) 目的地址 ,以確認(rèn)是否是收到自己的通信信息 ,因此計(jì)算機(jī) CPU占用率高 ,全網(wǎng)通信效率低 ,只適用于小型工作組級別應(yīng)用?？梢酝ㄟ^千兆的光纖鏈路連接到核心交換機(jī)，而所有的用戶終端可以通過 10/100M 自適應(yīng)通道接入到 Cisco Catalyst 3524 和 Catalyst 3548 交換機(jī)上。另一塊WSX6408GBIC 的 8 端口千兆以太光纖模塊 將所有的匯聚層設(shè)備、接入層設(shè)備、網(wǎng)管工作站及網(wǎng)絡(luò)應(yīng)用服務(wù)器都直接連入到核心層設(shè)備上去。 1． 校園網(wǎng)的應(yīng)用特點(diǎn) 隨著現(xiàn)代化教學(xué)活動的開展和與國內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對通過網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā) 揮師生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。主要原因是受資金的限制（這是在建設(shè)校園網(wǎng)時普遍遇到的問題）和技術(shù)發(fā)展的影響（因?yàn)殡S著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，校園網(wǎng)總會有進(jìn)行升級的需求）。無論從網(wǎng)絡(luò)的安全性和 IP 地址的可管理性來考慮，還是從有效利用 IP 地址 資源的角度來考慮，將整個校園網(wǎng)劃分為多個子網(wǎng)網(wǎng)段并對 IP 地址資源進(jìn)行有效管理都是十分必要的。但在實(shí)際使用事因端口價格過高，難以大規(guī)模采用。環(huán)型拓?fù)浣Y(jié)構(gòu)是令牌環(huán)網(wǎng)絡(luò)技術(shù)所常用的一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，環(huán)型結(jié)構(gòu)的缺點(diǎn)與總線型的缺點(diǎn)是差不多的，也是一種不太常用的網(wǎng)絡(luò)拓?fù)洹? 布線系統(tǒng)的主要是依據(jù)建筑物的分布圖，國際商務(wù)建筑線纜標(biāo)準(zhǔn)（ TIA/ELA 586A ）和《建筑與建筑物綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》來設(shè)計(jì)的。 水平子系統(tǒng)是將樓層配線間路延伸到用戶工作區(qū)，并連向各個信息插座。這一部分布線系統(tǒng)可以采用架空電纜、直埋電纜或地下管道內(nèi)穿電纜，或者是這三者的任何組合，具體使用看施工現(xiàn)場而定。 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng) NOS（ Network Operating System）是在計(jì)算機(jī)操作系統(tǒng)的基礎(chǔ)上，加上一些具有實(shí)現(xiàn)網(wǎng)絡(luò)訪問和控制功能的模塊以及相關(guān)的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡(luò) 19 上各計(jì)算機(jī)能夠方便有效地共享網(wǎng)絡(luò)資源、為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和規(guī)程的集合。光纖接入是一種在校園網(wǎng)建設(shè)中普遍使用的一種技術(shù)，它是通過構(gòu)建專用的 Inter 服務(wù)器來實(shí)現(xiàn)的，在服務(wù)器上運(yùn)行各種網(wǎng)絡(luò)服務(wù)軟件，為校園內(nèi)部的用戶提供 Inter 的接入服務(wù)。報文過濾是在IP 層實(shí)現(xiàn)的，它的原理是根據(jù)報文的源 IP 地址、目的 IP 地址、源端口、目的端口報文信息來判斷是否允許報文通過，因此它可以只用路由器完成。主干網(wǎng)采用 1000Mbps 快速以太網(wǎng)技術(shù)，內(nèi)部局域網(wǎng)與主干網(wǎng)之間用以太網(wǎng)交換機(jī)進(jìn)行互聯(lián)，根據(jù)用戶的需求，網(wǎng)絡(luò)建設(shè)目標(biāo)，采 用交換式千兆以太網(wǎng)作為主干網(wǎng)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型，這樣可有利于提高網(wǎng)絡(luò)的高可靠性，便于維護(hù)和管理。如剛使用時數(shù)據(jù)流量不大，可只配置一臺服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴(kuò)充。 (4) 教師備課 機(jī)房 為了能給廣大教師提供一個完備的多媒體網(wǎng)絡(luò)備課環(huán)境，校園網(wǎng)應(yīng)能為每位教師提供網(wǎng)絡(luò)接入終端，即每位教師都配有一臺連接校園網(wǎng)的多媒體計(jì)算機(jī)，這將是一項(xiàng)投資很大的綜合布線工程。在當(dāng)前情況下，在每個教室構(gòu)建信息化教學(xué)環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。 2． 虛擬網(wǎng)設(shè)計(jì) 由于整個網(wǎng)絡(luò)較大，所以必須通過劃分 VLAN 來實(shí)現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。 3． 網(wǎng)絡(luò)軟件運(yùn)行平臺 (1) 服務(wù)器操作系統(tǒng)：由于美國 Microsoft 公司推出的網(wǎng)絡(luò)操作系統(tǒng) Windows 2021 具有與有著廣泛應(yīng)用基礎(chǔ)的在 Windows 2021 服務(wù)器上，對直接連接到 Inter 的計(jì)算機(jī)啟用防火墻功能，支持網(wǎng)絡(luò)適配器、 DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Inter。 (8)工作站操作系統(tǒng)： Windows XP Windows 2021 (9) 校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡(luò)版。 校園網(wǎng)的管理 根據(jù)前面介紹的校園網(wǎng)設(shè)計(jì)方案建設(shè)而成的一個校園網(wǎng)絡(luò)投入運(yùn)行之后，它的穩(wěn)定性及可靠性是很高。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項(xiàng)都要進(jìn)行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應(yīng)由系統(tǒng)環(huán)境來決定。 其中 WWW、 Email、FTP、 DNS 服務(wù)器連接在防火墻的 DMZ 區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與 Inter 連接。 第六，允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性。其目的就是撲捉危險或有惡意動作的信息包。 具體實(shí)現(xiàn)過程可如下操作： 在學(xué)校網(wǎng)絡(luò)中心配置一臺高效的 Windows2021服務(wù)器安裝一個網(wǎng)絡(luò)版 殺毒軟件 系統(tǒng)中心，負(fù)責(zé)管理校園網(wǎng)內(nèi)所有主機(jī)網(wǎng)點(diǎn)的計(jì)算機(jī)。主干網(wǎng)以中控室為中心，設(shè)幾個主干交換節(jié)點(diǎn)，包括中控室、實(shí)驗(yàn) 樓、圖書館、教學(xué)樓、宿舍樓。 路由器的配置如： 網(wǎng)絡(luò)安全 設(shè)置 校園網(wǎng)系統(tǒng)的資料及文件通訊的安全問題將成為網(wǎng)絡(luò)設(shè)計(jì)的重 要因素，我們認(rèn)為應(yīng)能安全保護(hù)學(xué)校的資料和文件通訊，防止非法用戶的訪問和非法竊取，為了網(wǎng)絡(luò)的安全，本設(shè)計(jì)方案充分考慮到了網(wǎng)絡(luò)安全的重要性，并設(shè)計(jì)了多級安全保護(hù)策略。對超級終端的配置與交換機(jī)或路由器的配置一樣 。下面三條語句表示了用戶從配置模式退到特權(quán)模式，再退到普通模式下的操作步驟。為此．文中針對病毒的特點(diǎn)和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。他們是我努力求學(xué)的堅(jiān)強(qiáng)后盾。 26 【參考文獻(xiàn)】 [1]徐亞鳳 . 解析校園網(wǎng)絡(luò)的安全及管理 . 牡丹江大學(xué)學(xué)報 . 2021， 17(8)： 118— 125 [2]鄭春 . 軟硬件結(jié)合的校園網(wǎng)安全策略 . 軟件導(dǎo)刊 . 2021， 7(8)： 181— 183． [3]江鐵 . 高校校園網(wǎng)安全策略設(shè)計(jì) . 科技信息 . 2021， 20： 422— 423． [4]孫力 . 淺談校園網(wǎng)絡(luò)安全技術(shù)的應(yīng)用 [J] 甘肅科技， 2021（ 09） 27 致 謝 在畢業(yè)論文即將完成之際，我要深深地感謝我的指導(dǎo)老師 侯傳宇。 10. 查看端口狀態(tài)： show interface，這個命令需在特權(quán)用戶模式下執(zhí)行，執(zhí)行后即顯示出防火墻所有接口配置情況。可以進(jìn)行進(jìn)一步的配置了。要使一個防火墻有效，所有來自和去往 的信息都必須經(jīng)過防火墻，接受防火墻的檢查。校園網(wǎng)的主干即中控室與教學(xué)樓、實(shí)驗(yàn)樓、圖書館、宿舍樓之間全部采用 8 芯室外光纜；樓內(nèi)選用進(jìn)口 6 芯室內(nèi)光纜和 5 類線。安裝完殺毒軟件網(wǎng)絡(luò)版后，在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進(jìn)行定時查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進(jìn)行對本機(jī)的查殺毒。 IDS 能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展了 系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。 入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，根據(jù)校園網(wǎng)絡(luò)的特點(diǎn)，我們采用瑞星入侵檢測系統(tǒng) RIDS100 。 具體配制規(guī)則如下： 第 一，根據(jù)校園網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則 ，如 審核 IP 數(shù)據(jù)包的內(nèi) 容包括：協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格禁止來自 外 網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問。 A：通過一臺路由器隔開外網(wǎng)（ Inter）與校園網(wǎng)，路由器中我們設(shè)置了防御外部的第一道屏障。因此要想使計(jì)算機(jī)網(wǎng)絡(luò)的各種故障減少到最低的話，網(wǎng)絡(luò)管理員就要在平時做好網(wǎng)絡(luò)的預(yù)防性維護(hù) 以及重要數(shù)據(jù)的備份、計(jì)算機(jī)病毒的防護(hù)，記錄網(wǎng)絡(luò)事件等工作。 隨著網(wǎng)絡(luò)使用的日益廣泛，今后校園網(wǎng)絡(luò)在此基礎(chǔ)上還將不斷擴(kuò)充，覆蓋面將越來越廣，如視頻點(diǎn)播系統(tǒng)、遠(yuǎn)程登錄管理系統(tǒng)、各類收費(fèi)服務(wù) IC 卡系統(tǒng)等。另外也有許 23 多免費(fèi) 的 BBS 電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在 NT 下安全運(yùn)行。 我選用 的 Catalyst 6506 等交換機(jī)都支持以上各種 VLAN 的劃分方法。因此在當(dāng) 前形勢下，一般中小學(xué)可在具有多媒體網(wǎng)絡(luò)環(huán)境的計(jì)算機(jī)教室內(nèi)開展基于多媒體網(wǎng)絡(luò) 22 環(huán)境下的合作教學(xué)模式的實(shí)驗(yàn)活動，而為開展多媒體輔助教學(xué)活動配設(shè)專用的多媒體綜合教室。配有多媒體的連網(wǎng)計(jì)算機(jī)既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進(jìn)行遠(yuǎn)程通訊、網(wǎng)上檢索等基于 Inter 環(huán)境的教科研活動。服務(wù)器選用 IBM 等品牌的專業(yè)服務(wù)器 ,如 X236 8841ICC，另加配可讀寫光驅(qū)，用作系統(tǒng)備份。主干速度為 1000Mbit/s 交換，能夠滿足網(wǎng)絡(luò)應(yīng)用層對主干網(wǎng)寬要求；基于標(biāo)準(zhǔn)技術(shù)，使用了以太網(wǎng) MAC 層上定義的 CSMA/CD 協(xié)議，可迅速利用現(xiàn)有設(shè)備接入，網(wǎng)絡(luò)升級方便，性能價格比高。 在校園網(wǎng)中大部分的應(yīng)用都是內(nèi)部網(wǎng)絡(luò)用戶，而內(nèi)部用戶通常具有較大的訪問 20 權(quán)限，因此局域網(wǎng)絡(luò)系統(tǒng)的安全是整個網(wǎng)絡(luò)系統(tǒng)安全中最重要的部分。 防火墻技術(shù) 防火墻是計(jì)算機(jī)網(wǎng)絡(luò)上一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡(luò)與 Inter 之間或其它外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪，用來保護(hù)內(nèi)部網(wǎng)絡(luò)。在校園網(wǎng)中一般情況下都用 Windows NT/2021 網(wǎng)絡(luò)操作系統(tǒng)，因?yàn)樗菆D形化的操作界面、使用簡單、安全可靠，以及和普及率很 高 Windows 系列單機(jī)操作系統(tǒng)的兼容性很好。 管理子系統(tǒng)設(shè)置在配線設(shè)備和機(jī)房內(nèi)，管理子