淺析校園網(wǎng)絡(luò)安全建設(shè)與管理論文-資料下載頁
2024-09-11 14:03本頁面
【導(dǎo)讀】但隨著應(yīng)用的深入，校園網(wǎng)上的各種數(shù)據(jù)會急劇增加，各種各樣。如各種因素導(dǎo)致的校園網(wǎng)數(shù)據(jù)丟失，被修改或系統(tǒng)癱。校園網(wǎng)絡(luò)及其信息系統(tǒng)如何設(shè)置自己的安全措施，使它安全、穩(wěn)定。成為一些學(xué)校校園網(wǎng)改造和升級的范圍內(nèi)。而建立校園網(wǎng)的目的就是實現(xiàn)資源共。有后門、攜帶病毒等，這些將會影響計算機(jī)系統(tǒng)的正常運行。園網(wǎng)成為最容易攻擊的目標(biāo)。致使學(xué)校面臨著一些安全性威脅，而解決這些安全。洞，這些都對校園網(wǎng)內(nèi)的服務(wù)器群構(gòu)成一定安全威脅。惡意代碼的威脅包括計算機(jī)病毒以及利用系統(tǒng)漏洞的各種惡意攻擊。個來源，從外網(wǎng)傳入的病毒，以及內(nèi)網(wǎng)病毒。統(tǒng)一的管理，因此很容易造成計算機(jī)病毒的傳播。校園網(wǎng)絡(luò)安全主要來自于密碼安全、系統(tǒng)安全、目錄共享、木馬防范等。目前發(fā)現(xiàn)的大多數(shù)安全，是由于密碼管理不嚴(yán)，使入侵者得以趁虛。一些權(quán)限，如果設(shè)置不當(dāng)，對用戶不進(jìn)行密碼驗證，也可能為入侵者留下后門。
【正文】 交給同一臺 SS；最后，管理服務(wù)器從 SS中讀取需要的數(shù)據(jù)進(jìn)行分析，做出檢測結(jié)果供管理員查詢。除誤用檢測、異常檢測和攻擊源定位三個主要的子系統(tǒng)以外，系統(tǒng)還包括一個管理和顯示子系統(tǒng)，管理和監(jiān)控所有服務(wù)器的運行狀態(tài)，為管理員提供顯示和交互的服務(wù)。 (1)誤用檢測子系統(tǒng)：基于誤用檢測的分布式入侵檢測 系統(tǒng)，包含誤用檢測代理、攻擊特征庫、誤用日志庫、誤用檢測統(tǒng)計、 ISEP 接口等模塊； (2)異常檢測子系統(tǒng)：基于統(tǒng)計分析的異常檢測系統(tǒng)，包含異常檢測代理、異常日志庫、異常檢測統(tǒng)計等模塊； (3)攻擊源定位子系統(tǒng)：基于流量分析的攻擊源定位系統(tǒng)，包含攻擊追蹤代理、攻擊源信息庫、追蹤統(tǒng)計等模塊； (4)管理和監(jiān)控子系統(tǒng)：為整個系統(tǒng)提供統(tǒng)一的管理和界面交互，包含 MA 和 MS的管理界面模塊、系統(tǒng)管理模塊、系統(tǒng)信息庫模塊、公鑰證書簽發(fā)與管理模塊等。系統(tǒng)的管理模塊還有監(jiān)測 MA 運行狀態(tài)的功能， MA 定期將自身的狀態(tài)信息提交到 SS中， MS 的管理模塊實時的從 SS中提取各 MA的信息，內(nèi)容包括 CPU利用率、磁盤利用率、 MA 物理位置、 MA 誤用檢測代理的特征版本等信息。 MS得到這些信息后使用圖形化進(jìn)行顯示，供管理員進(jìn)行查詢。 5 加強(qiáng)校園網(wǎng)安全管理措施的建議。 學(xué)校機(jī)構(gòu)設(shè)置和技術(shù)能力 各學(xué)校 不同 ， 相應(yīng)的實施安全管理方案也有所區(qū)別 ， 在多年的 網(wǎng)絡(luò)管理 經(jīng)驗得知 ， 校園網(wǎng)安全 主要 兩個方面 ： 第一 ， 網(wǎng)絡(luò)安全設(shè)備方面 ： 第二 ， 網(wǎng)絡(luò)用戶和管理員 ， 即人員的方面。 首先 ， 配備完整系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備。在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控制和監(jiān)管 設(shè)備 ， 加強(qiáng)網(wǎng)絡(luò)的訪問控制能力 ， 一般包括 ： 防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。對郵件系統(tǒng)建立統(tǒng)一服務(wù)器系統(tǒng) ， 方便垃圾郵件的檢測和攔截。統(tǒng)一桌面防毒系統(tǒng) ， 使其能夠自動升級 ， 實第 11 頁 (共 12 頁 ) 時具備最新的防護(hù)能力。通過配置安全設(shè)備可以實現(xiàn)對校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)、預(yù)警和監(jiān)控 ， 對大量的非法訪問和不健康信息起到有效的阻斷作用 ， 對網(wǎng)絡(luò)的故障可以迅速定位并解決。 其次 ， 要加強(qiáng)對使用人員的管理 ， 這里的使用人員包括用戶和管理員。對于用戶 ， 尤其是新生 ， 應(yīng)該進(jìn)行網(wǎng)絡(luò)安全教育 ， 提高遵守相關(guān)的安全制度的自覺性 ，增強(qiáng)整體安全防范 能力。對于管理人員要定期進(jìn)行培訓(xùn) ， 以提高其專業(yè)方面的素質(zhì) ， 使他們具有較高的網(wǎng)絡(luò)管理水平 ， 要做到及時進(jìn)行漏洞修補和定期檢查 ， 保證對網(wǎng)絡(luò)的監(jiān)控和管理。學(xué)校要出臺相關(guān)的網(wǎng)絡(luò)安全管理制度 ， 規(guī)范校園網(wǎng)用戶對網(wǎng)絡(luò)的使用方法 ， 從人員方面將出現(xiàn)威脅的可能性降到最低。 總之 ， 具有經(jīng)驗豐富、專業(yè)化的技術(shù)團(tuán)隊是網(wǎng)絡(luò)安全管理的根本 ， 建立相應(yīng)的安全防范機(jī)制和安全緊急響應(yīng)小組 ， 是管理必備的組織體系。加強(qiáng)用戶安全意識和提高管理員安全技術(shù)工作也是非常重要的一方面。只有在加強(qiáng)人員管理和提高設(shè)備的安全性的雙重條件下 ， 才能夠使校園網(wǎng)絡(luò)安全得到保 障 ， 才能夠使校園網(wǎng)絡(luò)安全運行。 6 總結(jié) 校園網(wǎng)絡(luò)的各種安全性威脅在其運行和管理中表現(xiàn)得尤為突出 ， 加強(qiáng)校園網(wǎng)的安全管理是當(dāng)前非常迫切、充滿挑戰(zhàn)的任務(wù)。 學(xué)校對 網(wǎng) 絡(luò) 管理 員 應(yīng)加強(qiáng)安全管理組織和技術(shù)培訓(xùn) ， 提高用戶的安全意識 ， 要具有完備的安全設(shè)施 ， 使技術(shù)方面得到保障 ， 各 校 網(wǎng)絡(luò)管理 員 之間應(yīng)廣泛的交流管理經(jīng)驗 ， 以做好校園網(wǎng)的安全管理工作 ， 最終建設(shè)一個安全、可信的教育和科研網(wǎng)絡(luò)環(huán)境。 7 參考資料： ? 石碩 .交換器 /路由器及其配置（第 2 版） 北京：電子工業(yè)出版社， ? 洪學(xué)銀 李亞娟 .《中小型企業(yè)網(wǎng)絡(luò)構(gòu)建》清華 大學(xué)出版社， 2020. ? 微軟公司 .《網(wǎng)絡(luò)基本架構(gòu)的實現(xiàn)和管理》北京：高等教育出版社， ? 微軟公司 .《 ISA 服務(wù)器的安裝、配置與管理》 北京：高等教育出版社， ? 賀平、黃中偉、安淑梅 .《網(wǎng)絡(luò)管理與維護(hù)》高等教育出版社， 第 12 頁 (共 12 頁 ) ? 潘瑜 、《計算機(jī)網(wǎng)絡(luò)安全技術(shù)》科學(xué)出版社， ? 銳捷網(wǎng)絡(luò)技術(shù)白皮書 —— 銳捷路由器 （ 09）配置指導(dǎo)手冊 ? 銳捷網(wǎng)絡(luò)技術(shù)白皮書 —— STARS3550 系列交換機(jī)產(chǎn)品配置手冊 參考網(wǎng)站： ? 計算機(jī)資源站 ? 中國素材吧
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1