校園網(wǎng)絡(luò)安全本科畢業(yè)論文(編輯修改稿)
2025-07-25 20:10 本頁面
【文章內(nèi)容簡介】 開發(fā)時預(yù)留設(shè)置的，雖然為軟件調(diào)試、進一步開發(fā)或者遠程維護提供方便，但同時也為非法入侵提供了通道。這些“后門”一般不為外人所知，但是一旦“后門”洞開，入侵者就可以利用“后門”多次進入系統(tǒng)，或采取其他措施繞過安全控制路徑進入系統(tǒng)，即使系統(tǒng)管理員已經(jīng)彌補了系統(tǒng)漏洞，入侵者也可以取得對系統(tǒng)的訪問權(quán)限，造成很嚴重的后果。常見的“后門”有：修改配置文件、建立系統(tǒng)木馬程序、修改系統(tǒng)內(nèi)核等。入侵者利用“后門”可以從非特權(quán)用戶變?yōu)槟軌蚴褂胷oot權(quán)限的特權(quán)用戶[2]。（3） 軟件的漏洞。軟件不可能百分之百的無缺陷和無漏洞的，因此。這些漏洞和缺陷就成了網(wǎng)絡(luò)攻擊者進行攻擊的首選目標。典型的缺陷和漏洞如操作系統(tǒng)中的bugs等。 數(shù)據(jù)庫管理系統(tǒng)的安全脆弱性當前，大量的信息存儲在各種各樣的數(shù)據(jù)庫中，然而，這些數(shù)據(jù)庫系統(tǒng)在安全方面的考慮很少。而且，數(shù)據(jù)庫系統(tǒng)安全必須與操作系統(tǒng)的安全相配套。例如DBMS的安全級別是B2級，那么操作系統(tǒng)的安全級別也應(yīng)該是B2級，但實踐中往往不是這樣做的[3]。 計算機硬件的故障由于生產(chǎn)工藝或制造商的原因，計算機硬件系統(tǒng)本身會有故障，如電路短路、斷線、接觸不良引起系統(tǒng)的不穩(wěn)定、電壓波動的干擾等。 防火墻的局限性仍然存在著一些防火墻不能防范的安全威脅，如不能防范不經(jīng)過防火墻的攻擊，很難防范來自于網(wǎng)絡(luò)內(nèi)部的攻擊及病毒的威脅等。 天災(zāi)人禍天災(zāi)指不可控制的自然災(zāi)害，如地震、雷擊等。天災(zāi)輕則造成業(yè)務(wù)工作混亂，重則造成系統(tǒng)中斷甚至是無法估量的損失。人禍指人為因素對計算機網(wǎng)絡(luò)系統(tǒng)構(gòu)成的威脅。人禍可分為有意和無意兩種。（1）有意。有意是指人為的惡意攻擊、違紀、違法和計算機犯罪。這是目前計算機網(wǎng)絡(luò)系統(tǒng)所面臨的最大威脅。（2）無意。人為地無意失誤和各種各樣的誤操作都可能造成嚴重的不良后果，典型的錯誤有文件的誤刪除、輸入錯誤的數(shù)據(jù)等。又如，操作員安全配置不當、用戶口令選擇不慎、用戶將自己的賬號隨意轉(zhuǎn)借他人或者與別人共享等無意行為都有可能會對計算機網(wǎng)絡(luò)安全帶來威脅。 其他方面的原因如環(huán)境和災(zāi)害的影響，計算機領(lǐng)域中任何重大的技術(shù)進步都會對安全性構(gòu)成新的威脅等?？傊?，系統(tǒng)自身的脆弱和不足，是造成計算機網(wǎng)絡(luò)安全問題的內(nèi)部根源。但系統(tǒng)本身的脆弱性、社會對系統(tǒng)應(yīng)用的依賴性這一對矛盾又將促進計算機網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展和進步[4]。4銀杏酒店管理學院校園網(wǎng)絡(luò)安全狀況分析 銀杏學院校園網(wǎng)建設(shè)概況08年9月至今，新校區(qū)網(wǎng)絡(luò)基礎(chǔ)建設(shè)已全部完成。全院校園網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)實施，由垂直、水平布線子系統(tǒng)，弱電間子系統(tǒng)等組成。各匯聚節(jié)點采用光纖直連至中心機房核心，經(jīng)過計費系統(tǒng)、行為審計系統(tǒng)通至外網(wǎng)。對院內(nèi)網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)行為進行審計記錄，嚴格規(guī)范院內(nèi)網(wǎng)絡(luò)用戶合理使用網(wǎng)絡(luò)資源的行為。校園網(wǎng)內(nèi)采用VLAN劃分地址，DHCP分配地址的方式進行網(wǎng)絡(luò)地址的管理。學院共16個匯聚節(jié)點，（1教學樓A1~B1區(qū)4個，2教學樓1個，綜合樓1個，食堂1個，教職工宿舍3個，1女生宿舍4個，2男生宿舍2個。）采用分區(qū)、分層的管理方式，將各故障區(qū)隔離出來以避免影響正常區(qū)域運行。對于財務(wù)組以及學院主要服務(wù)器組采用硬件防火墻做訪問策略，只允許準入用戶訪問，以保證服務(wù)器組與數(shù)據(jù)的安全。 圖41 銀杏學院網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖圖41即為銀杏學院的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。各個區(qū)域相互獨立，在核心機組的統(tǒng)一調(diào)配下工作。各個部門和區(qū)域通過核心交換機組進行數(shù)據(jù)的聯(lián)通和共享，實現(xiàn)不同權(quán)限的用戶訪問各個區(qū)域不同的資源，真正發(fā)揮校園網(wǎng)的真正作用。 在校園網(wǎng)發(fā)展過程中遇到的問題 病毒攻擊信息技術(shù)日新月異，而病毒的也在不斷地更新?lián)Q代。由于學生對病毒攻擊的防范意識薄弱，這就更加容易遭受病毒的攻擊。如果不及時采取措施，將影響到學校的網(wǎng)絡(luò)環(huán)境。 帶寬限制由于技術(shù)的進一步發(fā)展，各個軟件系統(tǒng)或游戲不僅機器的配置要求越來越高，對帶寬的要求也越來越高。隨著學校的發(fā)展壯大，網(wǎng)絡(luò)用戶的數(shù)量也越來越多，這就對帶寬提出了更高的要求。而帶寬的增加需要一段時間和過程。在這一段時間內(nèi)就會給整個學校的網(wǎng)絡(luò)造成壓力，容易產(chǎn)生問題。 系統(tǒng)差別新系統(tǒng)的發(fā)展是一個逐步的過程，將從不完善逐步到完善。就目前發(fā)展情況，Windows7的兼容性并不理想，而好多用戶喜歡嘗試新事物，這就造成了一些上網(wǎng)軟件在Windows7上不能正常使用。 上網(wǎng)環(huán)境差異由于上網(wǎng)環(huán)境的不同，許多殺毒軟件的設(shè)置也千差萬別。好多殺毒軟件為了防止病毒的入侵，在安裝的時候做了好多限制，這也造成了好多網(wǎng)絡(luò)用戶不能夠訪問外網(wǎng)。 其他問題在學校上網(wǎng)會遇到很多突發(fā)情況，也包括人為的破壞。例如將網(wǎng)線的兩頭同時插到一個交換機上；惡意病毒攻擊交換機。個別網(wǎng)絡(luò)用戶因?qū)W校網(wǎng)絡(luò)不滿用攻擊軟件進行破壞等。這些都有可能造成整層或者整棟樓乃至整個學校都上不去網(wǎng)，造成惡劣影響。 針對以上問題提出的解決方法 做好對病毒的防范及時更新殺毒軟件，升級病毒數(shù)據(jù)庫，做好防火墻的設(shè)置。定期殺毒，進行系統(tǒng)的檢測和維護。針對不同的網(wǎng)絡(luò)環(huán)境進行不同的限制。如在學校的教學計算機室安裝專門的殺毒軟件，對接入外網(wǎng)的權(quán)限進行限制；在學校公共機房禁用USB接口、安裝防護軟件、對一些非法或者不健康的網(wǎng)站進行隔離等。 帶寬的問題（1）針對以學生
公司管理相關(guān)推薦
鄂ICP備17016276號-1