淺析校園網(wǎng)絡(luò)安全建設(shè)與管理論文(編輯修改稿)
2024-10-17 14:03 本頁面
【文章內(nèi)容簡介】 的交叉使用大小寫字母也是增加被破解難度的好辦法。 系統(tǒng)安全 系統(tǒng)的安全曾經(jīng)流行于網(wǎng)絡(luò)上的紅色代碼、藍(lán)色代碼及尼姆達(dá)病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。從目前來看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問題，發(fā)現(xiàn)并及時修補(bǔ)漏洞是每個網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進(jìn)行升級補(bǔ)丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對于我們有使用的軟件和服務(wù)，應(yīng)該密 切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對軟件進(jìn)行必要的補(bǔ)丁和升級。比如上面提及引起紅色代碼、藍(lán)色代碼及尼姆達(dá)病毒的傳播流行的 Unicode 解碼漏洞，早在一年前的 10第 6頁 (共 12 頁 ) 月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補(bǔ)丁，但是許多的網(wǎng)絡(luò)管理員并沒有知道及時的發(fā)現(xiàn)和補(bǔ)丁，以至于過了將近一年，還能掃描到許多機(jī)器存在該漏洞。在校園網(wǎng)服務(wù)器 中 ，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本 的服務(wù)。最典型的是，我們在校園網(wǎng)服務(wù)器中對公眾通常只提供 Web 服務(wù)功能，而沒有必要向公眾提供 Ftp 功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開放 web服務(wù)，而將 Ftp服務(wù)禁止。如果要開放Ftp 功能，就一定只能向可能信賴的用戶開放，因為通過 Ftp 用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運(yùn)行上傳某些程序，就可能使服務(wù)器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個因素。在 以前 WindowsNT 使用的 IIS，是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的 IIS 默認(rèn)安裝又實(shí)在不敢恭維，為了加大安全性，在安裝配置時可以注意以下幾個方面：首先，不要將 IIS 安裝在默認(rèn)目錄里（默認(rèn)目錄為 c:\Ipub），可以在其它邏輯盤中重新建一個目錄，并在 IIS管理器中將主目錄指向新建的目錄。 其次， IIS 在安裝后，會在目錄中產(chǎn)生如Scripts 等默認(rèn)虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限，這對系統(tǒng)的安全較大，許多漏洞的利用都是通過它進(jìn)行的。因此，在安裝后，應(yīng)將所有不用的虛擬目錄都刪除掉。第三，在安 裝 IIS 后，要對程序進(jìn)行配置，在 IIS 管理器中刪除必須之外的任何無用映射，只保留確實(shí)需要用到的文件類型。對于各目錄的權(quán)限設(shè)置一定要慎重，盡量不要給可執(zhí)行權(quán)限。 目錄共享 目錄共享的安全在校園中，利用在對等網(wǎng)中對機(jī)中的某個目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個。但在設(shè)置過程中，要充分認(rèn)識到當(dāng)一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡(luò)上的各臺計算機(jī)都能對它進(jìn)行訪問。這也成了數(shù)據(jù)資料安全的一個隱患 。 在 網(wǎng)絡(luò)管理 中也 曾搜索過外地機(jī)器的一個 c 類 IP 網(wǎng)段，發(fā)現(xiàn)共享的機(jī)器就有十幾臺，而且許多機(jī)器是將整個 c盤、 d盤進(jìn)行共享，并且在共享時將屬性設(shè)置為完全共享，且不進(jìn)行密碼保護(hù)，這樣只要將其映射成一個網(wǎng)絡(luò)硬盤，就能對上面的資料、文檔進(jìn)行查第 7頁 (共 12 頁 ) 看、修改、刪除。所以，為了防止資料的外泄，在設(shè)置共享時一定要設(shè)定訪問密碼。只有這樣，才能保證共享目錄資料的安全。 木馬防范 木馬的防范相信木馬對于大多數(shù)人來說不算陌生。它是一種遠(yuǎn)程控制工具，以簡便 、易行、有效而深受廣大黑客青睞。一臺電腦一旦中上木馬，它就變成了一臺傀儡機(jī)，對方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息 …… ， 中了木馬你的一切秘密都將暴露在別人面前，隱私？不復(fù)存在！木馬，應(yīng)該說是網(wǎng)絡(luò)安全的大敵。并且在進(jìn)行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機(jī)當(dāng)中，在以后的計算機(jī)啟動后，木馬就在機(jī)器中打開一個服務(wù)，通過這個服務(wù)將你計算機(jī)的信息、資料向外傳遞，在各種木馬中，較常見的是冰河。發(fā)現(xiàn)每個 C類 IP網(wǎng)段中 ，偶爾都會發(fā)現(xiàn)一、二個感染冰河的機(jī)器。由此可見，個人用戶中感染木馬的可能性還是比較高的。如果是服務(wù)器感染了木馬，危害更是可怕。木馬的清除一般可以通過各種殺毒軟件來進(jìn)行查殺。但對于新出現(xiàn)的木馬，我們的防治可以通過端口的掃描來進(jìn)行
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1