【導(dǎo)讀】靠地運行，不受外來入侵者干擾和破壞,所以解決好網(wǎng)絡(luò)的安全性和可靠性問題，是保證網(wǎng)絡(luò)正常運行的前提和保障。校園網(wǎng)絡(luò)作為計算機網(wǎng)絡(luò)中的一部分，也正。學(xué)校的教學(xué)質(zhì)量，學(xué)生與老師之間的有效溝通，更反映了一個學(xué)校的整體形象，也與學(xué)校的發(fā)展密切相關(guān)。因此，校園網(wǎng)絡(luò)安全問題是一個必須重視的問題。

　　

【正文】 態(tài)、行為、事件三個方面進行防御。利用現(xiàn)有的安全管理軟件加強對以上三個方面的管理是當(dāng)前解決局域網(wǎng)安全的關(guān)鍵所在 [6]。 利用 相關(guān)措施 控制用戶入網(wǎng) 入網(wǎng)訪問控制是保證網(wǎng)絡(luò)資源不被非法使用，是網(wǎng)絡(luò)安全防范和保護的主要成都信息工程學(xué)院銀杏酒店管理學(xué)院本科畢業(yè)論文 10 策略。它為網(wǎng)絡(luò)訪問提供了第一層訪問控制。它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制用 戶入網(wǎng)的時間和在哪臺工作站入網(wǎng)。用戶和用戶組被賦予一定的權(quán)限，網(wǎng)絡(luò)控制用戶和用戶組可以訪問的目錄、文件和其他資源，可以指定用戶對這些文件、目錄、設(shè)備能夠執(zhí)行的操作。啟用密碼策略，強制計算機用戶設(shè)置符合安全要求的密碼，包括設(shè)置口令鎖定服務(wù)器控制臺，以防止非法用戶修改。設(shè)定服務(wù)器登錄時間限制、檢測非法訪問。對密碼不符合要求的計算機在多次警告后阻斷其連網(wǎng)。 采用防火墻技術(shù) 防火墻技術(shù)是通常安裝在單獨的計算機上，與網(wǎng)絡(luò)的其余部分隔開，它使內(nèi)部網(wǎng)絡(luò)與 Inter 之間或與其他外部網(wǎng)絡(luò)互相隔離，限制網(wǎng)絡(luò)互 訪，用來保護內(nèi)部網(wǎng)絡(luò)資源免遭非法使用者的侵入，執(zhí)行安全管制措施，記錄所有可疑事件。它是在兩個網(wǎng)絡(luò)之間實行控制策略的系統(tǒng)，是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù) [7]。 進行 IP 控制 封存所有空閑的 IP 地址， 啟動 IP 地址綁定采用上網(wǎng)計算機 IP 地址與 MAC 地址唯一對應(yīng)， 網(wǎng)絡(luò)沒有空閑 IP 地址的策略。由于采用了無空閑 IP 地址策略， 可以有效防止 IP 地址引起的網(wǎng)絡(luò)中斷和移動計算機隨意上內(nèi)部局域網(wǎng)絡(luò)造成病毒傳播和數(shù)據(jù)泄密。 對網(wǎng)絡(luò)用戶進行行為操作上的監(jiān)控 網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)上所作的一切行為都將進行記錄和存儲。這些信息只有網(wǎng)絡(luò)管理員才能有權(quán)訪問，并做好保密工作。一旦發(fā)現(xiàn)存在病毒或者惡意攻擊，網(wǎng)絡(luò)管理員將及時對其進行停網(wǎng)處理，保證整個校園網(wǎng)絡(luò)的安全性 。 屬性安全控制 它能控制以下幾個方面的權(quán)限： 防止用戶對目錄和文件的誤刪除、執(zhí)行修改、查看目錄和文件 、 顯示向某個文件寫數(shù)據(jù)、拷貝、刪除目錄或文件、執(zhí)行文件、隱含文件、共享、系統(tǒng)屬性等。網(wǎng)絡(luò)的屬性可以保護重要的目錄和文件 [8]。 病毒防治 病毒的侵入必將對系統(tǒng)資源構(gòu)成威脅，影響系統(tǒng)的正常運行。特別是通過 網(wǎng)絡(luò)傳播的計算機病毒，能在很短的時間內(nèi)使整個計算機網(wǎng)絡(luò)處于癱瘓狀態(tài)，從而成都信息工程學(xué)院銀杏酒店管理學(xué)院本科畢業(yè)論文 11 造成巨大的損失。因此，防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。防毒的重點是控制病毒的傳染。防毒的關(guān)鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個局域網(wǎng)的防病毒系統(tǒng)上的，主要從以下幾個方面制定有針對性的防病毒策略： 增加安全意識和安全知識 首先明確病毒的危害，文件共享的時候盡量控制權(quán)限和增加密碼，對來歷不明的文件運行前進行查殺等，都可以很好地防止病毒在網(wǎng)絡(luò)中的傳播。這些 措施對杜絕病毒，主觀能動性起到很重要的作用 [9]。 小心使用移動存儲設(shè)備 移動存儲設(shè)備現(xiàn)在已經(jīng)是人們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠?，給人們的工作、學(xué)習(xí)和生活帶來了極大地方便。但是這也給病毒和木馬提供了傳播媒介。因此， 在使用移動存儲設(shè)備之前進行病毒的掃描和查殺， 這樣既可以保護文件和數(shù)據(jù)的安全， 也可把病毒拒絕在外 ，保護計算機的安全 。 挑選網(wǎng)絡(luò)版殺毒軟件 一般而言，查殺是否徹底，界面是否友好、方便，能否實現(xiàn)遠(yuǎn)程控制、集中管理是決定一個網(wǎng)絡(luò)殺毒軟件的三大要素。 目前的主流殺毒軟件一般都具有各自的優(yōu) 勢，用戶可以根據(jù)自己的愛好和習(xí)慣進行選擇。 網(wǎng)絡(luò)版與單機版相比具有的優(yōu)勢 有一下幾點： 遠(yuǎn)程殺毒：網(wǎng)絡(luò)管理員只需通過一臺計算機，就可以對全網(wǎng)的所有計算機同時進行病毒檢測和清除； 遠(yuǎn)程報警：在局域網(wǎng)中任何一臺計算機上發(fā)現(xiàn)病毒時，網(wǎng)絡(luò)殺毒軟件自動將病毒信息傳遞給網(wǎng)絡(luò)管理員； 遠(yuǎn)程操作：網(wǎng)絡(luò)管理員只需通過一臺計算機，就可以對全網(wǎng)進行統(tǒng)一或個性化設(shè)置； 自動安裝：整個局域網(wǎng)只需在一臺計算機上安裝殺毒軟件，即可實現(xiàn)對所有計算機的自動安裝； 自動升級：可自動從網(wǎng)站下載最新升級版本，并自動分發(fā)到各節(jié)點計算機，實現(xiàn)全網(wǎng) 統(tǒng)一升級； 集中式管理：局域網(wǎng)內(nèi)任意一臺計算機均可設(shè)置為移動管理控制臺。網(wǎng)絡(luò)管成都信息工程學(xué)院銀杏酒店管理學(xué)院本科畢業(yè)論文 12 理員通過賬號和口令使用移動管理控制臺，即可清楚地掌握整個網(wǎng)絡(luò)環(huán)境中各個節(jié)點的病毒監(jiān)測狀態(tài)，對局域網(wǎng)進行遠(yuǎn)程集中式安全管理； 分布式殺毒：瑞星殺毒軟件采用先進的分布式管理技術(shù)，調(diào)用每個節(jié)點各自的殺毒軟件對該計算機上所有文件進行全面查殺病毒，解決了以往網(wǎng)絡(luò)版殺毒軟件只能查殺共享文件的缺陷。由于不在網(wǎng)絡(luò)上傳輸文件，既保障了每個節(jié)點使用者的隱私，又大大提高了全網(wǎng)查殺病毒的效率； 價格便宜：雖然網(wǎng)絡(luò)版殺毒軟件報價相對于單機版高許多，但 是一套網(wǎng)絡(luò)版的殺毒軟件 是應(yīng)用在若干臺計算機上的，平均下來反而要比每臺計算機買一套單機版 的殺毒軟件 便宜 [10]。 技術(shù)的進步 使 人們的生活對網(wǎng)絡(luò)的依賴性越來越大。校園是社會中必不可少的一部分，其發(fā)展也離不開網(wǎng)絡(luò)。社會在不斷的發(fā)展，校園網(wǎng)的建設(shè) 也將會越來越普及。 校園網(wǎng)的發(fā)展給學(xué)生和教師帶來了很大的便利，真正實現(xiàn)了教學(xué)的形象化，有效的促進了學(xué)生學(xué)習(xí)的進步和老師的教學(xué)。隨著學(xué)校的發(fā)展和壯大，校園的信息數(shù)據(jù)庫所存儲的信息越來越多，但是屢禁不止的校園網(wǎng)絡(luò)攻擊給這些信息帶來了威脅，給校園網(wǎng)的建設(shè)和發(fā)展帶來了嚴(yán)峻的考驗。學(xué)校 作為教學(xué)的地方，應(yīng)該是學(xué)生學(xué)習(xí)的圣地，學(xué)生精神上的家園，這就需要校方加強校園網(wǎng)絡(luò)安全方面的建設(shè)，真正有效的保護好學(xué)生們和老師們的信息，使校園更加和諧的發(fā)展。 成都信息工程學(xué)院銀杏酒店管理學(xué)院本科畢業(yè)論文 13 結(jié) 論 校園 網(wǎng)安全控制與病毒防治是一項長期而艱巨的任務(wù)，需要不斷的探索。隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展計算機病毒形式及傳播途徑日趨多樣化，安全問題日益復(fù)雜化， 網(wǎng)絡(luò)安全建設(shè)已不再像單臺計算安全防護那樣簡單。計算機網(wǎng)絡(luò)安全需要建立多層次的、立體的防護體系，要具備完善的管理系統(tǒng)來設(shè)置和維護對安全的防護策略。 以上只是對防范入侵，維護網(wǎng)絡(luò)安全的一些粗淺看法 。建立健全的網(wǎng)絡(luò)管理制度是校園網(wǎng)絡(luò)安全的一項重要措施，健康正常的校園網(wǎng)絡(luò)需要廣大師生共同來維護。 成都信息工程學(xué)院銀杏酒店管理學(xué)院本科畢業(yè)論文 14 參考文獻 [1]蔡立軍主編 .計算機網(wǎng)絡(luò)安全技術(shù)（第二版） [M].北京：中國水利水電出版社 ,2020. [2]馮登國編著 .網(wǎng)絡(luò)安全原理與技術(shù) [M].北京：科學(xué)出版社 ,2020. [3]謝希仁編著 .計算機網(wǎng)絡(luò)（第四版） [M].北京：電子工業(yè)出版社 .2020. [4]劉東華 編著 . 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 [M].中國人民公安大學(xué)出版社、北京大學(xué)出版社共同 出版 .2020. [5]袁津生編著 ,網(wǎng)絡(luò)安全管理與技術(shù) [M].北京 ：北京理工大學(xué)出版社 .2020. [6]寧章編著 .計算機及網(wǎng)絡(luò)安全與防護基礎(chǔ) [M].北京：北京航空航天大學(xué)出版社 .2020. [7]電腦愛好者 [J].電腦愛好者 雜志社出版 .2020. [8]中智網(wǎng)安 [9]張千里編著 .計算機網(wǎng)絡(luò)安全 [M].北京： 電子工業(yè)出版社 出版 .2020 [10]計算機世界網(wǎng) 成都信息工程學(xué)院銀杏酒店管理學(xué)院本科畢業(yè)論文 15 致謝 本研究及學(xué)位 論文 是在我的導(dǎo)師 潘浪 老師 的親切關(guān)懷和悉心指導(dǎo)下完成的。他嚴(yán)肅的科學(xué)態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神，精益求精的 工作 作風(fēng)，深深地感染和激勵著我。從課題的選擇到項目的最終完成， 潘 老師都始終給予我細(xì)心的指導(dǎo)和不懈的支持。 在此謹(jǐn)向潘 老師 致以誠摯的謝意和崇高的敬意。 同時感謝 電商 系的各位領(lǐng)導(dǎo)、老師，使我能順利完成論文撰寫工作，從而進一步提高個人知識結(jié)構(gòu)水平。另外，還要感謝學(xué)院圖書館給予無私的數(shù)據(jù)資料等支持。最后，向百忙之中評審本論文及參加論文答辯的各位專家學(xué)者表示衷心的感謝 !