6校園網(wǎng)信息安全的研討(編輯修改稿)
2025-09-25 20:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的密碼口令告訴他人、在校園網(wǎng)的電腦上使用未經(jīng)審查的軟件等，都是校園網(wǎng)絡(luò)的重大安全隱患。 中小學(xué)所謂的網(wǎng)絡(luò)安全策略其實(shí)就是在一定條件下對(duì)投入的成本和預(yù)期的效率進(jìn)行權(quán)衡，落實(shí)在具體事務(wù)上就是針對(duì)校園網(wǎng)絡(luò)的實(shí)際情況，針對(duì)網(wǎng)絡(luò)的整個(gè)管理過(guò)程，綜合資金投入因素對(duì)各種網(wǎng)絡(luò)安全措施進(jìn)行具體的取舍。校園網(wǎng)具有師生用戶多、使用頻率高、訪問(wèn)方式雜等特點(diǎn)，因此校園網(wǎng)絡(luò)的安全問(wèn)題就需要在網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、構(gòu)建施工、日常管理的各個(gè)階段加以仔細(xì)考慮，并在實(shí)施過(guò)程中嚴(yán)格管理。通常情況下一般采用以下措施來(lái)保障校園網(wǎng)絡(luò)的安全性：（1）有效保障硬件安全。在校園網(wǎng)規(guī)劃設(shè)計(jì)、構(gòu)建施工、日常管理階段就應(yīng)該盡量為保障網(wǎng)絡(luò)硬件安全創(chuàng)造條件，如把服務(wù)器、交換機(jī)、路由器、不間斷電源等一些重要的設(shè)備盡可能布置在相對(duì)封閉獨(dú)立的空間實(shí)行集中管理；把光纜、數(shù)據(jù)線路等采取深埋，穿線或架空處理，并加掛警示標(biāo)牌，防止意外損壞；同時(shí)對(duì)一些終端設(shè)備的日常管理如計(jì)算機(jī)、交換機(jī)、工作站、集線器和其他相關(guān)設(shè)備要明確專人、落實(shí)責(zé)任、嚴(yán)格管理。（2）采購(gòu)配備必要軟件。校園網(wǎng)絡(luò)安全軟件主要有：防火墻、殺毒軟件、存取控制、身份認(rèn)證、加密措施、數(shù)據(jù)的完整性控制和安全協(xié)議等內(nèi)容。但針對(duì)中小學(xué)校園網(wǎng)特點(diǎn)，筆者認(rèn)為以下軟件是必須配備的。①過(guò)濾器和防火墻軟件。由于中小學(xué)校園網(wǎng)主要面對(duì)中小學(xué)生和教職工，因此對(duì)一些涉及黃賭毒、暴力、邪教等不良網(wǎng)站必須嚴(yán)加防范，而過(guò)濾器軟件可以有效屏蔽這些不良網(wǎng)站；防火墻軟件主要包含了用戶認(rèn)證、動(dòng)態(tài)的封包過(guò)濾、預(yù)警模聲、應(yīng)用代理服務(wù)、ip防假冒、網(wǎng)絡(luò)地址轉(zhuǎn)接等方面內(nèi)容，可以將校園網(wǎng)與外網(wǎng)十分有效地隔離開(kāi)來(lái)，切實(shí)保障校園網(wǎng)絡(luò)不受未經(jīng)授權(quán)的外部侵入。②運(yùn)用vlan技術(shù)。vlan（virtuallocalareanetwork）的中文名為“虛擬局域網(wǎng)”。vlan是在一個(gè)物理網(wǎng)絡(luò)上劃分出來(lái)的邏輯網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)對(duì)應(yīng)于osi模型的第二層網(wǎng)絡(luò)。vlan的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制。vl
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1