信息管理：計算機(jī)網(wǎng)絡(luò)安全與防護(hù)-資料下載頁
2025-01-30 23:01本頁面
【導(dǎo)讀】濰坊工程職業(yè)學(xué)院。班級：2021級信息管理班
【正文】 校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用系統(tǒng)概述 校園網(wǎng)信息系統(tǒng)是校園網(wǎng)的數(shù)字神經(jīng)中樞，合理的使用不僅能促進(jìn)各院校的現(xiàn)代化教學(xué)改革、提高教學(xué)質(zhì)量、改善教學(xué)環(huán)境，同時通過各院校之間的互聯(lián)互通，將會極大的提高教育行業(yè)整體的工作效率和教育質(zhì)量。 校園網(wǎng)總體上分為校園內(nèi)網(wǎng)和校園外網(wǎng)。校園內(nèi)網(wǎng)主要包括教學(xué)局域網(wǎng)、圖書館局域網(wǎng)、辦公自動化局域網(wǎng)等。校園外網(wǎng)主要指學(xué)校提供對外服務(wù)的服務(wù)器群、與 CERNET的接入以及遠(yuǎn)程移動辦公用戶的接入等。 教學(xué)局域網(wǎng)是教學(xué)人員利 用計算機(jī)開展教學(xué)和學(xué)生通過計算機(jī)來學(xué)習(xí)的網(wǎng)絡(luò)平臺；圖書館局域網(wǎng)實現(xiàn)了圖書館的網(wǎng)絡(luò)化管理以及圖書的網(wǎng)上檢索或瀏覽；辦公自動化局域網(wǎng)是教職員工自動化辦公的平臺，可以在此平臺上開展公文管理、會議管理、檔案管理以及個人辦公管理等。實現(xiàn)包括教學(xué)管理、科研管理、學(xué)員管理、資產(chǎn)管理、人事管理、黨務(wù)管理、財務(wù)管理、后勤管理等應(yīng)用，形成院校的綜合管理信息系統(tǒng)； 校園外網(wǎng)的服務(wù)器群構(gòu)成了校園網(wǎng)的服務(wù)系統(tǒng)，一般包括 DNS、 WEB、 FTP、 PROXY以及 MAIL 服務(wù)等。外部網(wǎng)實現(xiàn)了校園網(wǎng)與 CERNET 及 INTERNET 的基礎(chǔ)接入，使院校教職工和學(xué)生能使用電子郵件和瀏覽器等應(yīng)用方式，在教學(xué)、科研和管理工作中利用國內(nèi)和國際網(wǎng)進(jìn)行信息交流和共享。 校園網(wǎng)安全威脅分析 校園網(wǎng)內(nèi)的用戶數(shù)量較大，局域網(wǎng)絡(luò)數(shù)目較多，認(rèn)真分析可以總結(jié)出校園網(wǎng)面臨著如下的安全威脅： 1) 各種操作系統(tǒng)以及應(yīng)用系統(tǒng)自身的漏洞帶來的安全威脅； 2) Inter 網(wǎng)絡(luò)用戶對校園網(wǎng)存在非法訪問或惡意入侵的威脅； 3) 來自校園網(wǎng)內(nèi)外的各種病毒的威脅，外部用戶可能通過郵件以及文件傳輸?shù)葘⒉《編胄@內(nèi)網(wǎng)。內(nèi)部教職工以及學(xué) 生可能由于使用盜版介質(zhì)將病毒帶入校園內(nèi)網(wǎng)； 4) 內(nèi)部用戶對 Inter 的非法訪問威脅，如瀏覽黃色、暴力、反動等網(wǎng)站，以及由 9 于下載文件可能將木馬、蠕蟲、病毒等程序帶入校園內(nèi)網(wǎng)； 5) 內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡(luò)及服務(wù)器發(fā)起 DOS/DDOS 攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用； 6) 校園網(wǎng)內(nèi)的學(xué)生群體是主要的 OICQ用戶，目前針對 OICQ的黑客程序隨處可見； 7) 可能會因為校園網(wǎng)內(nèi)管理人員以及全體師生的安全意識不強(qiáng)、管理制度不健全，帶來校園網(wǎng)的威脅； 校園網(wǎng)安 全方案設(shè)計 上述分析的幾點是當(dāng)今校園網(wǎng)普遍面臨的安全隱患。特別是近年來，隨著學(xué)生宿舍、教職工家屬等接入校園網(wǎng)后，網(wǎng)絡(luò)規(guī)模急劇增大。同時，校園網(wǎng)絡(luò)的應(yīng)用水平也在不斷提高。規(guī)模的壯大和運(yùn)用水平的提高就決定了校園網(wǎng)面臨的隱患也相應(yīng)加劇。下圖是比較普遍的校園網(wǎng)拓?fù)浣Y(jié)構(gòu)?；诖藞D，我們從物理、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用及管理五個層次分析和設(shè)計適合于校園網(wǎng)的安全建議方案。 1) 物理層安全 物理層的安全主要包括環(huán)境、設(shè)備及線路的安全。系統(tǒng)中心或機(jī)房的建設(shè)應(yīng)遵照：GB5017393《電子計算機(jī)機(jī)房設(shè)計規(guī)范》、 GB288789《計算機(jī)站場地安全要求》及GB288789《計算機(jī)站場地技術(shù)條件》的要求。在設(shè)備集中的管理間安裝干擾器防止由 10 于設(shè)備輻射造成的信息泄漏。同時，要注意保護(hù)線路的安全，防止用戶的搭線竊聽行為。 2) 系統(tǒng)安全 系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。解決的技術(shù)手段主要有以下幾種： 采用主機(jī)加固手段對主機(jī)加固，如升級、打補(bǔ)丁、關(guān)閉不需要的端口等； 采用主機(jī)訪問控制手段加強(qiáng)對主機(jī)的訪問控制； 3) 網(wǎng)絡(luò)層安全 校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡(luò)可能要互相聯(lián)接。正是這種多網(wǎng)的互聯(lián)，使我們對網(wǎng)絡(luò)層的安全要極度重視。定義一個網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安全等級的部分為不同的安全域。安全域之間的連接處叫網(wǎng)絡(luò)邊界。下面主要討論以下幾方面的網(wǎng)絡(luò)層安全防護(hù)： ① 劃分安全子網(wǎng)。如果同一局域網(wǎng)內(nèi)有不同等級的安全域，可以通過劃分子網(wǎng)及VLAN 的方法加以訪問控制。如在教學(xué)局域網(wǎng)中學(xué)生機(jī)房 和多媒體機(jī)房之間可以通過劃分子網(wǎng)來控制，不允許學(xué)生機(jī)房的機(jī)器訪問多媒體機(jī)房的機(jī)器。 ② 加強(qiáng)網(wǎng)絡(luò)邊界的訪問控制。安全等級差別較大的邊界需要采用防火墻來控制。如校園內(nèi)網(wǎng)、校園外網(wǎng)和 Inter 之間，利用防火墻進(jìn)行訪問控制和內(nèi)容過濾?？捎行У亟鉀Q需求中提到的多種威脅。 ③ 防止內(nèi)外的攻擊威脅。在每個安全域內(nèi)或多個安全域之間安裝入侵檢測系統(tǒng)（ IDS） ,可有效地防止來自網(wǎng)絡(luò)內(nèi)外的攻擊。 ④ 定期的網(wǎng)絡(luò)安全性檢測實現(xiàn)持續(xù)安全。利用漏洞掃描器（ Scanner） ,定期對系統(tǒng)進(jìn)行安全性評估，及時發(fā)現(xiàn)安全隱患并實施修補(bǔ)，可達(dá)到網(wǎng)絡(luò)的 相對持續(xù)安全。 ⑤ 建立網(wǎng)絡(luò)防病毒系統(tǒng)。在校園網(wǎng)中安裝網(wǎng)絡(luò)版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡(luò)中服務(wù)器、終端的病毒，保護(hù)全網(wǎng)不被病毒侵害。 4) 應(yīng)用層安全 應(yīng)用層的安全措施主要有以下幾點： 各應(yīng)用系統(tǒng)自身的加固； 建立身份認(rèn)證系統(tǒng)； 建立安全審計系統(tǒng)； 11 建立備份系統(tǒng)； 5) 管理層安全 實現(xiàn)管理層的安全主要注意以下幾點： 建立安全管理平臺。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析。 建立、健全安全管理體制。校園網(wǎng)用戶較多，一定要建立 一套合理可行的安全管理制度。只有制度和設(shè)備的完美結(jié)合才能真正提高校園網(wǎng)的安全水平。 提高全員的安全意識。 12 參考文獻(xiàn) [1] 張千里 .網(wǎng)絡(luò)安全新技術(shù) [M] .北京 :人民郵電出版社 ,2021 [2]楊義先 .網(wǎng)絡(luò)安全理論與技術(shù) [M] .北京：人民郵電出版社， [3]李學(xué)詩 .計算機(jī)系統(tǒng)安全技術(shù) [M].武漢：華中理工大學(xué)出版社， [4]馮苗苗 .網(wǎng)絡(luò)安全技術(shù)的探討 .科技信息， 2021 致謝 感謝我的導(dǎo)師 趙培元 老師，嚴(yán)謹(jǐn)細(xì)致、 一絲不茍的作風(fēng)一直是我工作、學(xué)習(xí)中的榜樣；他 循循善誘的教導(dǎo)和不拘一格的思路給予我無盡的啟迪感謝 趙培元 老師，這片論文的每個實驗細(xì)節(jié)和每個數(shù)據(jù)，都離不開你的細(xì)心指導(dǎo)。而你開朗的個性和寬容的態(tài)度，幫助我能夠很快的融入我們這個。 在論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成， 老師 、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯的謝意。
公司管理相關(guān)推薦
鄂ICP備17016276號-1