網(wǎng)絡(luò)安全管理方案說(shuō)明-資料下載頁(yè)
2025-05-10 18:11本頁(yè)面
【正文】 份，并設(shè)置防止日志的大小，以免日志文件過(guò)大影響系統(tǒng)速度。定期對(duì)服務(wù)器進(jìn)行備份與維護(hù)。為防止不能預(yù)料的系統(tǒng)故障或用戶不小心的非法操作，系統(tǒng)管理員需要定期備份服務(wù)器上的重要系統(tǒng)文件。比如操作系統(tǒng)盤(pán)、用戶賬號(hào)等。文件資料可以用raid方式進(jìn)行每周備份，重要的資料還應(yīng)用保存在另外的服務(wù)器上或者備份在光盤(pán)中。監(jiān)視服務(wù)器上資源的使用情況，刪除過(guò)期和無(wú)用的文件，確保服務(wù)器高效運(yùn)行。任何先進(jìn)的系統(tǒng)都是為人服務(wù)的，因此人永遠(yuǎn)是決定性的因素，配合先進(jìn)的技術(shù)手段，建立起一整套完善的現(xiàn)代化網(wǎng)絡(luò)運(yùn)行、使用、管理規(guī)范永遠(yuǎn)是保證其發(fā)揮出最大效益的重要保障。（1） 拒絕服務(wù)的防止。網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn)TCPSYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡(luò)設(shè)備的防TCPSYN的方法主要是配置網(wǎng)絡(luò)設(shè)備TCPSYN臨界值，若多于這個(gè)臨界值，則丟棄多余的TCPSYN數(shù)據(jù)包；防Smurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā)ICMPecho請(qǐng)求(directedbroadcast)和設(shè)置ICMP包臨界值，避免成為一個(gè)Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。（2） 訪問(wèn)控制。允許從內(nèi)網(wǎng)訪問(wèn)internet，端口全開(kāi)放。采用以太交換的校園網(wǎng)絡(luò)，可以用vlan技術(shù)來(lái)加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。vlan能夠幫助控制流量，提供更高的安全性，使網(wǎng)絡(luò)設(shè)備的變更或移動(dòng)更加方便。vlan技術(shù)的核心是網(wǎng)絡(luò)分段，根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問(wèn)控制，以達(dá)到限制非法訪問(wèn)的目的。網(wǎng)絡(luò)分段分為物理分段和邏輯分段兩種方式。，各網(wǎng)段相互之間無(wú)法直接通信。邏輯分段則是將整個(gè)系統(tǒng)在網(wǎng)絡(luò)層上進(jìn)行分段。例如：對(duì)于tcp／ip網(wǎng)絡(luò)，可以把網(wǎng)絡(luò)分成若干ip子網(wǎng)，各子網(wǎng)間必須通過(guò)路由器、路由交換機(jī)或網(wǎng)關(guān)等設(shè)備進(jìn)行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機(jī)制來(lái)控制各子網(wǎng)間的訪問(wèn)。實(shí)際應(yīng)用時(shí)，通常采取物理分段與邏輯分段相結(jié)合的方法。四、總結(jié)校園網(wǎng)的網(wǎng)絡(luò)管理是一個(gè)系統(tǒng)性工程，不能僅僅依靠防火墻和其它網(wǎng)絡(luò)安全技術(shù)，而需要仔細(xì)考慮系統(tǒng)的安全需求，建立相應(yīng)的管理制度，并將各種安全技術(shù)與管理手段結(jié)合在一起，才能生成一個(gè)高效、通用、安全的校園網(wǎng)絡(luò)系統(tǒng)。所以建設(shè)校園網(wǎng)時(shí)要本著從實(shí)際出發(fā)，以應(yīng)用為目的，綜觀全局、統(tǒng)籌安排。同時(shí)對(duì)建設(shè)好的校園網(wǎng)絡(luò)我們應(yīng)加強(qiáng)安全防御意識(shí)，建立相應(yīng)的安全防御體系和管理維護(hù)制度。以確保校園網(wǎng)正常安全運(yùn)行和朝著健康有序方向發(fā)展。 參考文獻(xiàn)[1]楊云江，“計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)”[M].清華大學(xué)出版社,[2]杜威.“計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)”，武漢大學(xué)出版社，[3]黃志暉，計(jì)算機(jī)網(wǎng)絡(luò)管理與維護(hù)全攻略，西安電子科技大學(xué)出版社,[4]勞動(dòng)和社會(huì)保障部主編，“計(jì)算機(jī)網(wǎng)絡(luò)管理員——基礎(chǔ)知識(shí)”，清華大學(xué)出版社，歡迎您的光臨，！希望您提出您寶貴的意見(jiàn)，你的意見(jiàn)是我進(jìn)步的動(dòng)力。贈(zèng)語(yǔ)； 如果我們做與不做都會(huì)有人笑，如果做不好與做得好還會(huì)有人笑，那么我們索性就做得更好，來(lái)給人笑吧！ 現(xiàn)在你不玩命的學(xué)，以后命玩你。我不知道年少輕狂，我只知道勝者為王。不要做金錢(qián)、權(quán)利的奴隸；應(yīng)學(xué)會(huì)做“金錢(qián)、權(quán)利”的主人。什么時(shí)候離光明最近？那就是你覺(jué)得黑暗太黑的時(shí)候。最值得欣賞的風(fēng)景，是自己奮斗的足跡。壓力不是有人比你努力，而是那些比你牛幾倍的人依然比你努力。學(xué)習(xí)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1