校園網(wǎng)絡安全設計與實現(xiàn)(論文)(編輯修改稿)
2025-07-25 20:58 本頁面
【文章內(nèi)容簡介】 P協(xié)議采用明文傳輸數(shù)據(jù)，無法保證信息的保密性和完整性 。 (2) TCP/IP協(xié)議以IP地址作為網(wǎng)絡節(jié)點的惟一標識，并不能對節(jié)點上的用戶進行有效的身份認證，無法保證信息的真實性。4．校園網(wǎng)抵制病毒和木馬入侵的能力不強網(wǎng)絡在給人們提供方便的同時，也給病毒傳播和木馬攻擊提供了最快捷的途徑。以蠕蟲為代表的病毒肆虐和特洛伊木馬的瘋狂入侵，直接導致了用戶隱私和重要數(shù)據(jù)的外泄。同時，極大地消耗了網(wǎng)絡和主機的軟硬件資源，造成了網(wǎng)絡和主機性能的急劇下降，甚至中斷網(wǎng)絡設備和主機的正常運行。而目前校園網(wǎng)使用的安全防護措施的單一性、獨立性和落后性使得網(wǎng)絡病毒和木馬入侵屢屢得逞。校園網(wǎng)具有速度快、規(guī)模大，計算機系統(tǒng)管理復雜，用戶非?；钴S，相對開放的網(wǎng)絡環(huán)境，有限的資金及人力投入等特點，這些特點使校園網(wǎng)既是大量網(wǎng)絡攻擊的發(fā)源地，也是網(wǎng)絡攻擊者最容易攻破的目標。當前，校園網(wǎng)常見的安全威脅有如下幾種。 威脅之一：普遍存在的計算機系統(tǒng)漏洞。安全漏洞是指允許任意用戶未經(jīng)授權獲得訪問，或提高其訪問權限的硬件或軟件特征。漏洞也可以理解為某種形式的脆弱性，網(wǎng)絡結構、服務器、操作系統(tǒng)、防火墻、TCP/IP協(xié)議等方面都存在大量安全漏洞。目前，有名的安全漏洞或脆弱點就多達140處，而且隨著時間的推移，將會有更多新安全漏洞被人發(fā)現(xiàn)和利用。 威脅之二：計算機蠕蟲、病毒泛濫。網(wǎng)絡蠕蟲病毒的危害日益嚴重，種類和數(shù)量日益增多，發(fā)作日益頻繁。現(xiàn)在，蠕蟲病毒往往與黑客技術結合，計算機中毒發(fā)作后，常導致拒絕服務攻擊(DoS )，連累全網(wǎng)服務中斷。過去，病毒最大的“本事”是復制自身到其他程序?，F(xiàn)在，它具有了蠕蟲的特點，通過網(wǎng)絡到處亂竄。還有些病毒具有黑客程序的功能，一旦侵入計算機系統(tǒng)后，病毒控制者可以從入侵的系統(tǒng)中竊取信息，遠程控制這些系統(tǒng)。 威脅之三：來自網(wǎng)絡外部的入侵、攻擊等惡意破壞行為。有些計算機被攻破后，成為黑客的工具，進行再次攻擊。例如，系統(tǒng)代理攻擊：攻擊針對單個主機，并通過RealSecure系統(tǒng)代理對它進行監(jiān)視；拒絕服務攻擊：一般情況下，拒絕服務攻擊是通過使被攻擊對象(通常是工作站或重要服務器)的系統(tǒng)關鍵資源過載，從而使被攻擊對象停止部分或全部服務。拒絕服務攻擊的典型方法有SYN Flood、Ping Flood等。 目前在互聯(lián)網(wǎng)上，人們可以自由下載很多攻擊工具。這類攻擊工具設置簡單、使用方便，這意味著攻擊所需要的技術門檻大大降低。幾年前僅適用于高智能范圍的工具現(xiàn)在可以通過商業(yè)途徑購買和使用。使用這些工具不需要很高的技術水平，因此，一個技術平平的普通攻擊者很可能就是對系統(tǒng)造成巨大危害的黑客。 威脅之四：內(nèi)部用戶的攻擊行為。例如，授權訪問嘗試，它指的是攻擊者對被保護文件進行讀、寫或執(zhí)行的嘗試，也包括為獲得被保護訪問權限所做的嘗試，典型方法包括FTP root和NetBus等；預攻擊探測，指在連續(xù)的非授權訪問嘗試過程中，攻擊者為了獲得網(wǎng)絡內(nèi)部和周圍的信息使用這種攻擊嘗試，典型例子包括Satan掃描、端口掃描和IP半途掃描等。這些行為給校園網(wǎng)造成了不良的影響，損害了學校的聲譽。 威脅之五：校園網(wǎng)內(nèi)部用戶對網(wǎng)絡資源的濫用。有人利用校園網(wǎng)資源進行商業(yè)的或免費的視頻、軟件資源下載服務，占用了大量珍貴的網(wǎng)絡帶寬。威脅之六：垃圾郵件、不良信息的傳播。以上各種原因導致校園網(wǎng)既是大量攻擊的發(fā)源地，也是攻擊者最容易攻破的目標。因此導致當前校園網(wǎng)常見的風險如下:1. 普遍存在的計算機系統(tǒng)的漏洞，對信息安全、系統(tǒng)的使用、網(wǎng)絡的運行構成嚴重的威脅；2. 計算機蠕蟲、病毒泛濫，影響用戶的使用、信息安全、網(wǎng)絡運行；3. 外來的系統(tǒng)入侵、攻擊等惡意破壞行為，有些計算機已經(jīng)被攻破，用作黑客攻擊的工具；拒絕服務攻擊目前越來越普遍，不少開始針對重點高校的網(wǎng)站和服務器；4. 內(nèi)部用戶的攻擊行為，這些行為給校園網(wǎng)造成了不良的影響，損害了學校的聲譽；5. 校園網(wǎng)內(nèi)部用戶對網(wǎng)絡資源的濫用，有的校園網(wǎng)用戶利用免費的校園網(wǎng)資源提供商業(yè)的或者免費的視頻、軟件資源下載，占用了大量的網(wǎng)絡帶寬，影響了校園網(wǎng)的應用；6. 垃圾郵件、不良信息的傳播，有的利用校園網(wǎng)內(nèi)無人管理的服務器作為中轉，嚴重影響學校的聲譽。4. 校園網(wǎng)安全策略保證計算機網(wǎng)絡系統(tǒng)各種設備的物理安全是整個網(wǎng)絡安全的前提。物理安全是保護計算機網(wǎng)絡設備、設施以及其它媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。其目的是保護計算機系統(tǒng)、web 服務器、打印機等硬件實體和通信鏈路層網(wǎng)絡設備免受自然災害、人為破壞和搭線攻擊等。它主要包括兩個方面:。對系統(tǒng)所在環(huán)境的安全保護, 確保計算機系統(tǒng)有一個良好的電磁兼容工作環(huán)境。包括設備的防盜、防毀、防電磁信息輻射泄漏、抗電磁干擾及電源保護等。 訪問控制策略訪問控制的主要任務是保證網(wǎng)絡資源不被非法使用和訪問, 它是保證網(wǎng)絡安全最重要的核心策略之一。入網(wǎng)訪問控制為網(wǎng)絡訪問提供了第一層訪問控制, 它控制哪些用戶能夠登錄到服務器并獲取網(wǎng)絡資源；控制準許用戶入網(wǎng)的時間和準許他們在哪臺工作站入網(wǎng)。網(wǎng)絡的權限控制是針對網(wǎng)絡非法操作所提出的一種安全保護措施。用
研究報告相關推薦
鄂ICP備17016276號-1