校園網(wǎng)絡(luò)安全本科畢業(yè)論文(編輯修改稿)
2024-07-25 20:10 本頁面
【文章內(nèi)容簡介】 開發(fā)時(shí)預(yù)留設(shè)置的，雖然為軟件調(diào)試、進(jìn)一步開發(fā)或者遠(yuǎn)程維護(hù)提供方便，但同時(shí)也為非法入侵提供了通道。這些“后門”一般不為外人所知，但是一旦“后門”洞開，入侵者就可以利用“后門”多次進(jìn)入系統(tǒng)，或采取其他措施繞過安全控制路徑進(jìn)入系統(tǒng)，即使系統(tǒng)管理員已經(jīng)彌補(bǔ)了系統(tǒng)漏洞，入侵者也可以取得對(duì)系統(tǒng)的訪問權(quán)限，造成很嚴(yán)重的后果。常見的“后門”有：修改配置文件、建立系統(tǒng)木馬程序、修改系統(tǒng)內(nèi)核等。入侵者利用“后門”可以從非特權(quán)用戶變?yōu)槟軌蚴褂胷oot權(quán)限的特權(quán)用戶[2]。（3） 軟件的漏洞。軟件不可能百分之百的無缺陷和無漏洞的，因此。這些漏洞和缺陷就成了網(wǎng)絡(luò)攻擊者進(jìn)行攻擊的首選目標(biāo)。典型的缺陷和漏洞如操作系統(tǒng)中的bugs等。 數(shù)據(jù)庫管理系統(tǒng)的安全脆弱性當(dāng)前，大量的信息存儲(chǔ)在各種各樣的數(shù)據(jù)庫中，然而，這些數(shù)據(jù)庫系統(tǒng)在安全方面的考慮很少。而且，數(shù)據(jù)庫系統(tǒng)安全必須與操作系統(tǒng)的安全相配套。例如DBMS的安全級(jí)別是B2級(jí)，那么操作系統(tǒng)的安全級(jí)別也應(yīng)該是B2級(jí)，但實(shí)踐中往往不是這樣做的[3]。 計(jì)算機(jī)硬件的故障由于生產(chǎn)工藝或制造商的原因，計(jì)算機(jī)硬件系統(tǒng)本身會(huì)有故障，如電路短路、斷線、接觸不良引起系統(tǒng)的不穩(wěn)定、電壓波動(dòng)的干擾等。 防火墻的局限性仍然存在著一些防火墻不能防范的安全威脅，如不能防范不經(jīng)過防火墻的攻擊，很難防范來自于網(wǎng)絡(luò)內(nèi)部的攻擊及病毒的威脅等。 天災(zāi)人禍天災(zāi)指不可控制的自然災(zāi)害，如地震、雷擊等。天災(zāi)輕則造成業(yè)務(wù)工作混亂，重則造成系統(tǒng)中斷甚至是無法估量的損失。人禍指人為因素對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)構(gòu)成的威脅。人禍可分為有意和無意兩種。（1）有意。有意是指人為的惡意攻擊、違紀(jì)、違法和計(jì)算機(jī)犯罪。這是目前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)所面臨的最大威脅。（2）無意。人為地?zé)o意失誤和各種各樣的誤操作都可能造成嚴(yán)重的不良后果，典型的錯(cuò)誤有文件的誤刪除、輸入錯(cuò)誤的數(shù)據(jù)等。又如，操作員安全配置不當(dāng)、用戶口令選擇不慎、用戶將自己的賬號(hào)隨意轉(zhuǎn)借他人或者與別人共享等無意行為都有可能會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來威脅。 其他方面的原因如環(huán)境和災(zāi)害的影響，計(jì)算機(jī)領(lǐng)域中任何重大的技術(shù)進(jìn)步都會(huì)對(duì)安全性構(gòu)成新的威脅等?？傊?，系統(tǒng)自身的脆弱和不足，是造成計(jì)算機(jī)網(wǎng)絡(luò)安全問題的內(nèi)部根源。但系統(tǒng)本身的脆弱性、社會(huì)對(duì)系統(tǒng)應(yīng)用的依賴性這一對(duì)矛盾又將促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展和進(jìn)步[4]。4銀杏酒店管理學(xué)院校園網(wǎng)絡(luò)安全狀況分析 銀杏學(xué)院校園網(wǎng)建設(shè)概況08年9月至今，新校區(qū)網(wǎng)絡(luò)基礎(chǔ)建設(shè)已全部完成。全院校園網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)實(shí)施，由垂直、水平布線子系統(tǒng)，弱電間子系統(tǒng)等組成。各匯聚節(jié)點(diǎn)采用光纖直連至中心機(jī)房核心，經(jīng)過計(jì)費(fèi)系統(tǒng)、行為審計(jì)系統(tǒng)通至外網(wǎng)。對(duì)院內(nèi)網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)行為進(jìn)行審計(jì)記錄，嚴(yán)格規(guī)范院內(nèi)網(wǎng)絡(luò)用戶合理使用網(wǎng)絡(luò)資源的行為。校園網(wǎng)內(nèi)采用VLAN劃分地址，DHCP分配地址的方式進(jìn)行網(wǎng)絡(luò)地址的管理。學(xué)院共16個(gè)匯聚節(jié)點(diǎn)，（1教學(xué)樓A1~B1區(qū)4個(gè)，2教學(xué)樓1個(gè)，綜合樓1個(gè)，食堂1個(gè)，教職工宿舍3個(gè)，1女生宿舍4個(gè)，2男生宿舍2個(gè)。）采用分區(qū)、分層的管理方式，將各故障區(qū)隔離出來以避免影響正常區(qū)域運(yùn)行。對(duì)于財(cái)務(wù)組以及學(xué)院主要服務(wù)器組采用硬件防火墻做訪問策略，只允許準(zhǔn)入用戶訪問，以保證服務(wù)器組與數(shù)據(jù)的安全。 圖41 銀杏學(xué)院網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖圖41即為銀杏學(xué)院的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。各個(gè)區(qū)域相互獨(dú)立，在核心機(jī)組的統(tǒng)一調(diào)配下工作。各個(gè)部門和區(qū)域通過核心交換機(jī)組進(jìn)行數(shù)據(jù)的聯(lián)通和共享，實(shí)現(xiàn)不同權(quán)限的用戶訪問各個(gè)區(qū)域不同的資源，真正發(fā)揮校園網(wǎng)的真正作用。 在校園網(wǎng)發(fā)展過程中遇到的問題 病毒攻擊信息技術(shù)日新月異，而病毒的也在不斷地更新?lián)Q代。由于學(xué)生對(duì)病毒攻擊的防范意識(shí)薄弱，這就更加容易遭受病毒的攻擊。如果不及時(shí)采取措施，將影響到學(xué)校的網(wǎng)絡(luò)環(huán)境。 帶寬限制由于技術(shù)的進(jìn)一步發(fā)展，各個(gè)軟件系統(tǒng)或游戲不僅機(jī)器的配置要求越來越高，對(duì)帶寬的要求也越來越高。隨著學(xué)校的發(fā)展壯大，網(wǎng)絡(luò)用戶的數(shù)量也越來越多，這就對(duì)帶寬提出了更高的要求。而帶寬的增加需要一段時(shí)間和過程。在這一段時(shí)間內(nèi)就會(huì)給整個(gè)學(xué)校的網(wǎng)絡(luò)造成壓力，容易產(chǎn)生問題。 系統(tǒng)差別新系統(tǒng)的發(fā)展是一個(gè)逐步的過程，將從不完善逐步到完善。就目前發(fā)展情況，Windows7的兼容性并不理想，而好多用戶喜歡嘗試新事物，這就造成了一些上網(wǎng)軟件在Windows7上不能正常使用。 上網(wǎng)環(huán)境差異由于上網(wǎng)環(huán)境的不同，許多殺毒軟件的設(shè)置也千差萬別。好多殺毒軟件為了防止病毒的入侵，在安裝的時(shí)候做了好多限制，這也造成了好多網(wǎng)絡(luò)用戶不能夠訪問外網(wǎng)。 其他問題在學(xué)校上網(wǎng)會(huì)遇到很多突發(fā)情況，也包括人為的破壞。例如將網(wǎng)線的兩頭同時(shí)插到一個(gè)交換機(jī)上；惡意病毒攻擊交換機(jī)。個(gè)別網(wǎng)絡(luò)用戶因?qū)W(xué)校網(wǎng)絡(luò)不滿用攻擊軟件進(jìn)行破壞等。這些都有可能造成整層或者整棟樓乃至整個(gè)學(xué)校都上不去網(wǎng)，造成惡劣影響。 針對(duì)以上問題提出的解決方法 做好對(duì)病毒的防范及時(shí)更新殺毒軟件，升級(jí)病毒數(shù)據(jù)庫，做好防火墻的設(shè)置。定期殺毒，進(jìn)行系統(tǒng)的檢測(cè)和維護(hù)。針對(duì)不同的網(wǎng)絡(luò)環(huán)境進(jìn)行不同的限制。如在學(xué)校的教學(xué)計(jì)算機(jī)室安裝專門的殺毒軟件，對(duì)接入外網(wǎng)的權(quán)限進(jìn)行限制；在學(xué)校公共機(jī)房禁用USB接口、安裝防護(hù)軟件、對(duì)一些非法或者不健康的網(wǎng)站進(jìn)行隔離等。 帶寬的問題（1）針對(duì)以學(xué)生
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1