淺析校園網(wǎng)絡(luò)安全建設(shè)與管理論文-wenkub.com
2024-09-07 14:03 本頁面
【正文】 學(xué)校對 網(wǎng) 絡(luò) 管理 員 應(yīng)加強安全管理組織和技術(shù)培訓(xùn) ， 提高用戶的安全意識 ， 要具有完備的安全設(shè)施 ， 使技術(shù)方面得到保障 ， 各 校 網(wǎng)絡(luò)管理 員 之間應(yīng)廣泛的交流管理經(jīng)驗 ， 以做好校園網(wǎng)的安全管理工作 ， 最終建設(shè)一個安全、可信的教育和科研網(wǎng)絡(luò)環(huán)境。 總之 ， 具有經(jīng)驗豐富、專業(yè)化的技術(shù)團隊是網(wǎng)絡(luò)安全管理的根本 ， 建立相應(yīng)的安全防范機制和安全緊急響應(yīng)小組 ， 是管理必備的組織體系。 其次 ， 要加強對使用人員的管理 ， 這里的使用人員包括用戶和管理員。在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控制和監(jiān)管 設(shè)備 ， 加強網(wǎng)絡(luò)的訪問控制能力 ， 一般包括 ： 防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。 MS得到這些信息后使用圖形化進行顯示，供管理員進行查詢。所有子系統(tǒng)的檢測數(shù)據(jù)都由分散在網(wǎng)絡(luò)各個節(jié)點處的 MA 收集和統(tǒng)計；然后定時歸并后提交給同一臺 SS；最后，管理服務(wù)器從 SS中讀取需要的數(shù)據(jù)進行分析，做出檢測結(jié)果供管理員查詢。每種主機的詳細(xì)職能如下： (1) MS：管理服務(wù)器，完成對系統(tǒng)的配置功能，與 SS通信，獲取統(tǒng)計分析結(jié)果，以圖形方式顯示。被監(jiān)測的子網(wǎng)網(wǎng)關(guān)通過端口映射的方法將子網(wǎng)的出入流量轉(zhuǎn)發(fā)給 MA，同時校園網(wǎng)的邊界處也通過分光器將整個校園網(wǎng)的出入流量轉(zhuǎn)發(fā)給一臺 MA。入侵防護系統(tǒng) (IPS)采用行為規(guī)則技術(shù)，在發(fā)現(xiàn)攻擊事件時，立即進行阻斷。由于硬件設(shè)備具有高速、穩(wěn)定、不易受攻擊等優(yōu)點，硬件防病毒技術(shù)正逐漸成為一種趨勢，被集成到交換機等常用網(wǎng)絡(luò)設(shè)備中； 軟件防病毒 針對網(wǎng)絡(luò)病毒的泛濫，合理的部署網(wǎng)絡(luò)版殺毒軟件，從源頭控制病毒的擴散，能夠有效的降低蠕蟲等病毒的危害程度，降低病毒造成的損失。包括防止黑客攻擊、保證信息安全、監(jiān)測計算機運行狀況等功能； VPN VPN(Virtual Private Network)將物理分布在不同地點的網(wǎng)絡(luò)通過公用骨干網(wǎng)，尤其是 Inter 連接形成一個虛擬子網(wǎng)。比如：限制外網(wǎng)用戶對內(nèi)網(wǎng)服務(wù)器的訪問。如果是服務(wù)器感染了木馬，危害更是可怕。并且在進行的各種入侵攻擊行為中，木馬都起到了開路先鋒的作用。只有這樣，才能保證共享目錄資料的安全。但在設(shè)置過程中，要充分認(rèn)識到當(dāng)一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問到，而是連在網(wǎng)絡(luò)上的各臺計算機都能對它進行訪問。因此，在安裝后，應(yīng)將所有不用的虛擬目錄都刪除掉。如果要開放Ftp 功能，就一定只能向可能信賴的用戶開放，因為通過 Ftp 用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過運行上傳某些程序，就可能使服務(wù)器受到攻擊。比如上面提及引起紅色代碼、藍色代碼及尼姆達病毒的傳播流行的 Unicode 解碼漏洞，早在一年前的 10第 6頁 (共 12 頁 ) 月就被發(fā)現(xiàn)，且沒隔多久就有了解決方案和補丁，但是許多的網(wǎng)絡(luò)管理員并沒有知道及時的發(fā)現(xiàn)和補丁，以至于過了將近一年，還能掃描到許多機器存在該漏洞。 系統(tǒng)安全 系統(tǒng)的安全曾經(jīng)流行于網(wǎng)絡(luò)上的紅色代碼、藍色代碼及尼姆達病毒都利用系統(tǒng)的漏洞進行傳播。如果入侵者通過系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個文件，就能通過一定的程序（如 l0phtcrack）對它進行解碼。比如，對 Web網(wǎng)頁的修改權(quán)限設(shè)置，在 Windows 2020+IIS 版系統(tǒng)中，就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改（ 有些 是 IIS 默認(rèn)安裝造成的），這樣，任何一個用戶，通過互聯(lián)網(wǎng)連上站點后，都可以對主頁進行修改刪除等操作。在密碼的設(shè)置第 5頁 (共 12 頁 ) 安全上，首先絕對杜絕不設(shè)口令的帳號存在，尤其是超級用戶帳號。 3 校園網(wǎng)網(wǎng)絡(luò)安全問題原因分析 校園網(wǎng)絡(luò)安全主要來自于密碼安全、系統(tǒng)安 全、目錄共享、木馬防范等。病毒主要有兩個來源，從外網(wǎng)傳入的病毒，以及內(nèi)網(wǎng)病毒。 2 校園網(wǎng)網(wǎng)絡(luò)安全面臨的主要問題 非法入侵威脅 學(xué)校校園網(wǎng)提供 WWW服務(wù)、 EMAIL服務(wù)、遠程教學(xué)、視頻點播等多項服務(wù)，是廣大師生進行教學(xué)與科研活動的主要平臺。另外 ， 用戶基本上使用的是盜版軟件或者是在互聯(lián)網(wǎng)上下載的一些破解軟件 ， 這些軟件存在很多的問題 ， 例如留有后門、攜帶病毒等 ， 這些將會影響計算機系統(tǒng)的正常運行。 關(guān)鍵詞：網(wǎng)絡(luò) 安全 管理 1 校園網(wǎng)的安全特點 校園網(wǎng)是覆蓋校園范圍的計算機網(wǎng)絡(luò) ， 主要采用計
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1