校園網(wǎng)絡(luò)安全設(shè)計(jì)與實(shí)現(xiàn)(論文)-資料下載頁
2025-06-28 20:58本頁面
【正文】 務(wù)。入侵檢測(cè)系統(tǒng)用于網(wǎng)絡(luò)和系統(tǒng)的實(shí)時(shí)安全監(jiān)控，對(duì)來自內(nèi)部和外部的非法入侵行為做到及時(shí)響應(yīng)、告警和記錄，以彌補(bǔ)防火墻的不足。入侵檢測(cè)系統(tǒng)通過實(shí)時(shí)監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)流，根據(jù)在入侵檢測(cè)系統(tǒng)上配置的安全策略(入侵模式)，識(shí)別、記錄入侵和破壞性的代碼流，尋找違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試時(shí)，網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)的預(yù)警子系統(tǒng)能夠根據(jù)系統(tǒng)安全策略作出反映，并通過監(jiān)測(cè)報(bào)警日志對(duì)所有可能造成網(wǎng)絡(luò)安全危害的數(shù)據(jù)流進(jìn)行報(bào)警和響應(yīng)?！ ∪肭謾z測(cè)系統(tǒng)運(yùn)行于需要保護(hù)的有敏感數(shù)據(jù)的網(wǎng)絡(luò)上，即存貯和處理重要數(shù)據(jù)的服務(wù)器或防火墻附近，以檢測(cè)關(guān)鍵部位的數(shù)據(jù)流，防范非法訪問行為，對(duì)非法網(wǎng)絡(luò)行為的審計(jì)、監(jiān)測(cè)及安全監(jiān)控，并實(shí)現(xiàn)與防火墻的聯(lián)動(dòng)進(jìn)行動(dòng)態(tài)保護(hù)。入侵檢測(cè)系統(tǒng)由控制中心和探測(cè)引擎(網(wǎng)絡(luò)的、主機(jī)的)組成，控制中心作為系統(tǒng)的管理和配置工具，編輯、修改和分發(fā)各網(wǎng)絡(luò)探測(cè)引擎、子控制中心的策略定義，更新各探測(cè)引擎的入侵模式特證庫(kù)，接收所有探測(cè)引擎的實(shí)時(shí)報(bào)警信息?？刂浦行呐c各探測(cè)引擎間的信息交換通過加密方式進(jìn)行。漏洞掃描系統(tǒng)是一種系統(tǒng)安全評(píng)估技術(shù)，具體包括網(wǎng)絡(luò)模擬攻擊、漏洞測(cè)試、報(bào)告服務(wù)進(jìn)程、以及評(píng)測(cè)風(fēng)險(xiǎn)，提供安全建議和改進(jìn)措施等功能。定期或不定期對(duì)一些關(guān)鍵設(shè)備和系統(tǒng)(網(wǎng)絡(luò)、操作系統(tǒng)、主干交換機(jī)、路由器、重要服務(wù)器、防火墻和應(yīng)用程序)進(jìn)行漏洞掃描，對(duì)這些設(shè)備和系統(tǒng)的安全情況進(jìn)行評(píng)估，發(fā)現(xiàn)并報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，評(píng)估安全風(fēng)險(xiǎn)，建議補(bǔ)救措施。 漏洞掃描系統(tǒng)性能應(yīng)具備：掃描項(xiàng)目覆蓋網(wǎng)絡(luò)層、應(yīng)用層和各種網(wǎng)絡(luò)服務(wù)。掃描對(duì)象應(yīng)覆蓋所有的IP設(shè)備和服務(wù)(包括路由器、NT服務(wù)器、UNIX服務(wù)器、防火墻等)。大容量的漏洞特征庫(kù)。執(zhí)行掃描時(shí)不會(huì)對(duì)掃描對(duì)象的系統(tǒng)產(chǎn)生影響。對(duì)網(wǎng)絡(luò)的數(shù)據(jù)包傳輸不產(chǎn)生明顯的延遲。較低的誤報(bào)率等?！ ?duì)付病毒最理想的辦法是預(yù)防，就是不讓病毒進(jìn)入系統(tǒng)，但這個(gè)目標(biāo)不可能實(shí)現(xiàn)，只能通過加強(qiáng)預(yù)防措施來減少病毒攻擊的成功次數(shù)。防病毒系統(tǒng)的工作方法如下： 檢測(cè)：一旦感染就立即察覺，并能夠確定病毒的位置?！ ∽R(shí)別：一旦檢測(cè)出病毒，能夠確定已感染病毒類型。 去除：一旦識(shí)別出特定的病毒，能夠?qū)⒏腥镜某绦蚧謴?fù)到原來的狀態(tài)，并從系統(tǒng)中去除該病毒，防止該病毒繼續(xù)擴(kuò)散。防病毒系統(tǒng)的成功與否取決于檢測(cè)新的獨(dú)特的病毒種系的能力，只有不斷升級(jí)病毒特征信息庫(kù)，才能防御新型病毒的攻擊。隨著反病毒技術(shù)和產(chǎn)品不斷完善，新型的防病毒軟件采用了更加綜合性的防衛(wèi)策略，從而把防衛(wèi)范圍擴(kuò)大到更廣目標(biāo)的計(jì)算機(jī)安全措施。、安裝殺毒軟件計(jì)算機(jī)病毒的危害多種多樣。病毒程序會(huì)消耗資源使網(wǎng)絡(luò)速度變慢。病毒會(huì)干擾、改變用戶終端的圖像或聲音,使用戶無法正常工作:有些病毒還會(huì)破壞文件、存儲(chǔ)器、軟件和硬件,使部分網(wǎng)絡(luò)癱瘓。有些病毒會(huì)在硬盤上設(shè)置遠(yuǎn)程共享區(qū),形成后門,為黑客大開方便之門。所以我們要增強(qiáng)防毒意識(shí)，并且電腦都要安裝殺毒軟件，以便清理病毒。對(duì)于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決，但是對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。在這種情況下，我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件，為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長(zhǎng)期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況，為系統(tǒng)中各個(gè)服務(wù)器的審計(jì)文件提供備份。操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、WEB服務(wù)器等應(yīng)用服務(wù)軟件，以及防火墻、入侵檢測(cè)等安全產(chǎn)品的本身都具有審計(jì)功能，將這些審計(jì)功能整合到跨平臺(tái)的統(tǒng)一的綜合審計(jì)平臺(tái)，實(shí)現(xiàn)全方位集中的網(wǎng)絡(luò)系統(tǒng)安全審計(jì)，會(huì)大大地提高安全監(jiān)察效率。綜合審計(jì)系統(tǒng)支持分布式的數(shù)據(jù)審計(jì)與預(yù)警。能從各種服務(wù)器自動(dòng)收集系統(tǒng)事件。具備完整的網(wǎng)絡(luò)日志功能，詳細(xì)記載每個(gè)用戶的網(wǎng)絡(luò)訪問行為，包括用戶操作的時(shí)間、用戶名、操作結(jié)果以及名稱和路徑。完善的自我保護(hù)能力，保證審計(jì)系統(tǒng)和安全日志文件的完整性。具有智能化的分析能力，向管理員提供一些可能的安全隱患的警告信息，幫助系統(tǒng)管理員對(duì)系統(tǒng)的安全管理。本章小結(jié)：通過實(shí)施多種安全系統(tǒng)的措施，綜合的管理校園網(wǎng)絡(luò)的安全。每個(gè)措施主要講解了具體的功能，做到快速的認(rèn)識(shí)和使用。 結(jié)論校園網(wǎng)的安全問題是一個(gè)較為復(fù)雜的系統(tǒng)工程,從嚴(yán)格的意義上來講,沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)。在網(wǎng)絡(luò)安全日益影響到校園網(wǎng)運(yùn)行的情況下,我們不能夠去保障校園網(wǎng)絕對(duì)的安全,只能說我們要盡一切可能去制止、減小一切非法的訪問和操作,把不安全的因素降到最少,要完善校園網(wǎng)管理制度,對(duì)相關(guān)的校園網(wǎng)管理人員進(jìn)行培訓(xùn),對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)道德的教育,提高公德意識(shí),安裝最新的防病毒軟件和病毒防火墻,不斷安裝軟件補(bǔ)丁更新系統(tǒng)漏洞,對(duì)重要文件要進(jìn)行備份,從多個(gè)方面進(jìn)行防范,把校園網(wǎng)不安全因素降到最少。本論文的集中工作在于：1． 校園網(wǎng)絡(luò)當(dāng)前安全方面的全面概況2． 校園網(wǎng)絡(luò)實(shí)現(xiàn)更加安全的方法3． 本著只是針對(duì)初學(xué)者制定的論文，并沒有對(duì)一些詞匯做更深層次的闡述。4． 本文中列舉安全措施只是所有措施中的幾種。由于知識(shí)的有限，文章從深度、廣度、力度上還都有欠缺。論文還有一定的發(fā)展空間。 參考文獻(xiàn) [M].遼寧：大連理工大學(xué)出版社，2000.劉遠(yuǎn)生：《計(jì)算機(jī)網(wǎng)絡(luò)安全》（）袁德明：《計(jì)算機(jī)網(wǎng)絡(luò)安全》（）
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1