6校園網信息安全的研討(編輯修改稿)
2024-09-25 20:35 本頁面
【文章內容簡介】 的密碼口令告訴他人、在校園網的電腦上使用未經審查的軟件等，都是校園網絡的重大安全隱患。 中小學所謂的網絡安全策略其實就是在一定條件下對投入的成本和預期的效率進行權衡，落實在具體事務上就是針對校園網絡的實際情況，針對網絡的整個管理過程，綜合資金投入因素對各種網絡安全措施進行具體的取舍。校園網具有師生用戶多、使用頻率高、訪問方式雜等特點，因此校園網絡的安全問題就需要在網絡規(guī)劃設計、構建施工、日常管理的各個階段加以仔細考慮，并在實施過程中嚴格管理。通常情況下一般采用以下措施來保障校園網絡的安全性：（1）有效保障硬件安全。在校園網規(guī)劃設計、構建施工、日常管理階段就應該盡量為保障網絡硬件安全創(chuàng)造條件，如把服務器、交換機、路由器、不間斷電源等一些重要的設備盡可能布置在相對封閉獨立的空間實行集中管理；把光纜、數據線路等采取深埋，穿線或架空處理，并加掛警示標牌，防止意外損壞；同時對一些終端設備的日常管理如計算機、交換機、工作站、集線器和其他相關設備要明確專人、落實責任、嚴格管理。（2）采購配備必要軟件。校園網絡安全軟件主要有：防火墻、殺毒軟件、存取控制、身份認證、加密措施、數據的完整性控制和安全協議等內容。但針對中小學校園網特點，筆者認為以下軟件是必須配備的。①過濾器和防火墻軟件。由于中小學校園網主要面對中小學生和教職工，因此對一些涉及黃賭毒、暴力、邪教等不良網站必須嚴加防范，而過濾器軟件可以有效屏蔽這些不良網站；防火墻軟件主要包含了用戶認證、動態(tài)的封包過濾、預警模聲、應用代理服務、ip防假冒、網絡地址轉接等方面內容，可以將校園網與外網十分有效地隔離開來，切實保障校園網絡不受未經授權的外部侵入。②運用vlan技術。vlan（virtuallocalareanetwork）的中文名為“虛擬局域網”。vlan是在一個物理網絡上劃分出來的邏輯網絡。這個網絡對應于osi模型的第二層網絡。vlan的劃分不受網絡端口的實際物理位置的限制。vl
環(huán)評公示相關推薦
鄂ICP備17016276號-1