校園網(wǎng)絡(luò)安全設(shè)計與實現(xiàn)(論文)(編輯修改稿)
2025-07-25 20:58 本頁面
【文章內(nèi)容簡介】 P協(xié)議采用明文傳輸數(shù)據(jù)，無法保證信息的保密性和完整性 。 (2) TCP/IP協(xié)議以IP地址作為網(wǎng)絡(luò)節(jié)點的惟一標識，并不能對節(jié)點上的用戶進行有效的身份認證，無法保證信息的真實性。4．校園網(wǎng)抵制病毒和木馬入侵的能力不強網(wǎng)絡(luò)在給人們提供方便的同時，也給病毒傳播和木馬攻擊提供了最快捷的途徑。以蠕蟲為代表的病毒肆虐和特洛伊木馬的瘋狂入侵，直接導(dǎo)致了用戶隱私和重要數(shù)據(jù)的外泄。同時，極大地消耗了網(wǎng)絡(luò)和主機的軟硬件資源，造成了網(wǎng)絡(luò)和主機性能的急劇下降，甚至中斷網(wǎng)絡(luò)設(shè)備和主機的正常運行。而目前校園網(wǎng)使用的安全防護措施的單一性、獨立性和落后性使得網(wǎng)絡(luò)病毒和木馬入侵屢屢得逞。校園網(wǎng)具有速度快、規(guī)模大，計算機系統(tǒng)管理復(fù)雜，用戶非?；钴S，相對開放的網(wǎng)絡(luò)環(huán)境，有限的資金及人力投入等特點，這些特點使校園網(wǎng)既是大量網(wǎng)絡(luò)攻擊的發(fā)源地，也是網(wǎng)絡(luò)攻擊者最容易攻破的目標。當(dāng)前，校園網(wǎng)常見的安全威脅有如下幾種。 威脅之一：普遍存在的計算機系統(tǒng)漏洞。安全漏洞是指允許任意用戶未經(jīng)授權(quán)獲得訪問，或提高其訪問權(quán)限的硬件或軟件特征。漏洞也可以理解為某種形式的脆弱性，網(wǎng)絡(luò)結(jié)構(gòu)、服務(wù)器、操作系統(tǒng)、防火墻、TCP/IP協(xié)議等方面都存在大量安全漏洞。目前，有名的安全漏洞或脆弱點就多達140處，而且隨著時間的推移，將會有更多新安全漏洞被人發(fā)現(xiàn)和利用。 威脅之二：計算機蠕蟲、病毒泛濫。網(wǎng)絡(luò)蠕蟲病毒的危害日益嚴重，種類和數(shù)量日益增多，發(fā)作日益頻繁。現(xiàn)在，蠕蟲病毒往往與黑客技術(shù)結(jié)合，計算機中毒發(fā)作后，常導(dǎo)致拒絕服務(wù)攻擊(DoS )，連累全網(wǎng)服務(wù)中斷。過去，病毒最大的“本事”是復(fù)制自身到其他程序?，F(xiàn)在，它具有了蠕蟲的特點，通過網(wǎng)絡(luò)到處亂竄。還有些病毒具有黑客程序的功能，一旦侵入計算機系統(tǒng)后，病毒控制者可以從入侵的系統(tǒng)中竊取信息，遠程控制這些系統(tǒng)。 威脅之三：來自網(wǎng)絡(luò)外部的入侵、攻擊等惡意破壞行為。有些計算機被攻破后，成為黑客的工具，進行再次攻擊。例如，系統(tǒng)代理攻擊：攻擊針對單個主機，并通過RealSecure系統(tǒng)代理對它進行監(jiān)視；拒絕服務(wù)攻擊：一般情況下，拒絕服務(wù)攻擊是通過使被攻擊對象(通常是工作站或重要服務(wù)器)的系統(tǒng)關(guān)鍵資源過載，從而使被攻擊對象停止部分或全部服務(wù)。拒絕服務(wù)攻擊的典型方法有SYN Flood、Ping Flood等。 目前在互聯(lián)網(wǎng)上，人們可以自由下載很多攻擊工具。這類攻擊工具設(shè)置簡單、使用方便，這意味著攻擊所需要的技術(shù)門檻大大降低。幾年前僅適用于高智能范圍的工具現(xiàn)在可以通過商業(yè)途徑購買和使用。使用這些工具不需要很高的技術(shù)水平，因此，一個技術(shù)平平的普通攻擊者很可能就是對系統(tǒng)造成巨大危害的黑客。 威脅之四：內(nèi)部用戶的攻擊行為。例如，授權(quán)訪問嘗試，它指的是攻擊者對被保護文件進行讀、寫或執(zhí)行的嘗試，也包括為獲得被保護訪問權(quán)限所做的嘗試，典型方法包括FTP root和NetBus等；預(yù)攻擊探測，指在連續(xù)的非授權(quán)訪問嘗試過程中，攻擊者為了獲得網(wǎng)絡(luò)內(nèi)部和周圍的信息使用這種攻擊嘗試，典型例子包括Satan掃描、端口掃描和IP半途掃描等。這些行為給校園網(wǎng)造成了不良的影響，損害了學(xué)校的聲譽。 威脅之五：校園網(wǎng)內(nèi)部用戶對網(wǎng)絡(luò)資源的濫用。有人利用校園網(wǎng)資源進行商業(yè)的或免費的視頻、軟件資源下載服務(wù)，占用了大量珍貴的網(wǎng)絡(luò)帶寬。威脅之六：垃圾郵件、不良信息的傳播。以上各種原因?qū)е滦@網(wǎng)既是大量攻擊的發(fā)源地，也是攻擊者最容易攻破的目標。因此導(dǎo)致當(dāng)前校園網(wǎng)常見的風(fēng)險如下:1. 普遍存在的計算機系統(tǒng)的漏洞，對信息安全、系統(tǒng)的使用、網(wǎng)絡(luò)的運行構(gòu)成嚴重的威脅；2. 計算機蠕蟲、病毒泛濫，影響用戶的使用、信息安全、網(wǎng)絡(luò)運行；3. 外來的系統(tǒng)入侵、攻擊等惡意破壞行為，有些計算機已經(jīng)被攻破，用作黑客攻擊的工具；拒絕服務(wù)攻擊目前越來越普遍，不少開始針對重點高校的網(wǎng)站和服務(wù)器；4. 內(nèi)部用戶的攻擊行為，這些行為給校園網(wǎng)造成了不良的影響，損害了學(xué)校的聲譽；5. 校園網(wǎng)內(nèi)部用戶對網(wǎng)絡(luò)資源的濫用，有的校園網(wǎng)用戶利用免費的校園網(wǎng)資源提供商業(yè)的或者免費的視頻、軟件資源下載，占用了大量的網(wǎng)絡(luò)帶寬，影響了校園網(wǎng)的應(yīng)用；6. 垃圾郵件、不良信息的傳播，有的利用校園網(wǎng)內(nèi)無人管理的服務(wù)器作為中轉(zhuǎn)，嚴重影響學(xué)校的聲譽。4. 校園網(wǎng)安全策略保證計算機網(wǎng)絡(luò)系統(tǒng)各種設(shè)備的物理安全是整個網(wǎng)絡(luò)安全的前提。物理安全是保護計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導(dǎo)致的破壞過程。其目的是保護計算機系統(tǒng)、web 服務(wù)器、打印機等硬件實體和通信鏈路層網(wǎng)絡(luò)設(shè)備免受自然災(zāi)害、人為破壞和搭線攻擊等。它主要包括兩個方面:。對系統(tǒng)所在環(huán)境的安全保護, 確保計算機系統(tǒng)有一個良好的電磁兼容工作環(huán)境。包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、抗電磁干擾及電源保護等。 訪問控制策略訪問控制的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問, 它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。入網(wǎng)訪問控制為網(wǎng)絡(luò)訪問提供了第一層訪問控制, 它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源；控制準許用戶入網(wǎng)的時間和準許他們在哪臺工作站入網(wǎng)。網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護措施。用
研究報告相關(guān)推薦
鄂ICP備17016276號-1