校園網(wǎng)絡(luò)安全設(shè)計(jì)與實(shí)現(xiàn)(論文)-wenkub.com
2025-06-25 20:58 本頁面
【正文】 論文還有一定的發(fā)展空間。在網(wǎng)絡(luò)安全日益影響到校園網(wǎng)運(yùn)行的情況下,我們不能夠去保障校園網(wǎng)絕對(duì)的安全,只能說我們要盡一切可能去制止、減小一切非法的訪問和操作,把不安全的因素降到最少,要完善校園網(wǎng)管理制度,對(duì)相關(guān)的校園網(wǎng)管理人員進(jìn)行培訓(xùn),對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)道德的教育,提高公德意識(shí),安裝最新的防病毒軟件和病毒防火墻,不斷安裝軟件補(bǔ)丁更新系統(tǒng)漏洞,對(duì)重要文件要進(jìn)行備份,從多個(gè)方面進(jìn)行防范,把校園網(wǎng)不安全因素降到最少。具有智能化的分析能力，向管理員提供一些可能的安全隱患的警告信息，幫助系統(tǒng)管理員對(duì)系統(tǒng)的安全管理。綜合審計(jì)系統(tǒng)支持分布式的數(shù)據(jù)審計(jì)與預(yù)警。在這種情況下，我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件，為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。病毒會(huì)干擾、改變用戶終端的圖像或聲音,使用戶無法正常工作:有些病毒還會(huì)破壞文件、存儲(chǔ)器、軟件和硬件,使部分網(wǎng)絡(luò)癱瘓。防病毒系統(tǒng)的成功與否取決于檢測(cè)新的獨(dú)特的病毒種系的能力，只有不斷升級(jí)病毒特征信息庫，才能防御新型病毒的攻擊。 對(duì)付病毒最理想的辦法是預(yù)防，就是不讓病毒進(jìn)入系統(tǒng)，但這個(gè)目標(biāo)不可能實(shí)現(xiàn)，只能通過加強(qiáng)預(yù)防措施來減少病毒攻擊的成功次數(shù)。大容量的漏洞特征庫。漏洞掃描系統(tǒng)是一種系統(tǒng)安全評(píng)估技術(shù)，具體包括網(wǎng)絡(luò)模擬攻擊、漏洞測(cè)試、報(bào)告服務(wù)進(jìn)程、以及評(píng)測(cè)風(fēng)險(xiǎn)，提供安全建議和改進(jìn)措施等功能。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試時(shí)，網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)的預(yù)警子系統(tǒng)能夠根據(jù)系統(tǒng)安全策略作出反映，并通過監(jiān)測(cè)報(bào)警日志對(duì)所有可能造成網(wǎng)絡(luò)安全危害的數(shù)據(jù)流進(jìn)行報(bào)警和響應(yīng)。當(dāng)防火墻工作在路由模式時(shí)，可以作為內(nèi)網(wǎng)、DMZ區(qū)和外網(wǎng)三個(gè)區(qū)之間的路由器，提供內(nèi)網(wǎng)到外網(wǎng)，DMZ區(qū)到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換。通常情況下，防火墻都被部署在網(wǎng)絡(luò)基礎(chǔ)設(shè)施的關(guān)鍵入口或出口。制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機(jī)房管理制度。 對(duì)于校園網(wǎng)絡(luò)，由于使用人群的特定性，必須要對(duì)網(wǎng)絡(luò)的有害信息加以過濾，防止一些色情、暴力和反動(dòng)信息危害學(xué)生的身心健康，必須采用一套完整的網(wǎng)絡(luò)管理和信息過濾相結(jié)合的系統(tǒng)。入侵檢測(cè)應(yīng)用了以攻為守的策略，它所提供的數(shù)據(jù)不僅有可能用來發(fā)現(xiàn)合法用戶濫用特權(quán)，還有可能在一定程度上提供追究入侵者法律責(zé)任的有效證據(jù)。多數(shù)情況下, 信息加密是保證信息機(jī)密性的唯一方法。鏈路加密是保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全。防火墻是近期發(fā)展起來的一種保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施, 它是一個(gè)用以阻止網(wǎng)絡(luò)中的黑客訪問某個(gè)機(jī)構(gòu)網(wǎng)絡(luò)的屏障。自動(dòng)回呼設(shè)備用于防止假冒合法用戶, 靜默調(diào)制解調(diào)器用以防范黑客的自動(dòng)撥號(hào)程序?qū)τ?jì)算機(jī)進(jìn)行攻擊。 可以設(shè)定服務(wù)器登錄時(shí)間限制、非法訪問者檢測(cè)和關(guān)閉的時(shí)間間隔。屬性安全在權(quán)限安全的基礎(chǔ)上提供更進(jìn)一步的安全性。網(wǎng)絡(luò)應(yīng)允許控制用戶對(duì)目錄、文件、設(shè)備的訪問。網(wǎng)絡(luò)的權(quán)限控制是針對(duì)網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。威脅之六：垃圾郵件、不良信息的傳播。例如，授權(quán)訪問嘗試，它指的是攻擊者對(duì)被保護(hù)文件進(jìn)行讀、寫或執(zhí)行的嘗試，也包括為獲得被保護(hù)訪問權(quán)限所做的嘗試，典型方法包括FTP root和NetBus等；預(yù)攻擊探測(cè)，指在連續(xù)的非授權(quán)訪問嘗試過程中，攻擊者為了獲得網(wǎng)絡(luò)內(nèi)部和周圍的信息使用這種攻擊嘗試，典型例子包括Satan掃描、端口掃描和IP半途掃描等。這類攻擊工具設(shè)置簡(jiǎn)單、使用方便，這意味著攻擊所需要的技術(shù)門檻大大降低。有些計(jì)算機(jī)被攻破后，成為黑客的工具，進(jìn)行再次攻擊。過去，病毒最大的“本事”是復(fù)制自身到其他程序。目前，有名的安全漏洞或脆弱點(diǎn)就多達(dá)140處，而且隨著時(shí)間的推移，將會(huì)有更多新安全漏洞被人發(fā)現(xiàn)和利用。當(dāng)前，校園網(wǎng)常見的安全威脅有如下幾種。以蠕蟲為代表的病毒肆虐和特洛伊木馬的瘋狂入侵，直接導(dǎo)致了用戶隱私和重要數(shù)據(jù)的外泄。除操作系統(tǒng)外，桌面應(yīng)用軟件也存在著安全隱患。、木馬和黑客攻擊意識(shí)不強(qiáng)大多數(shù)校園網(wǎng)用戶的安全意識(shí)非常淡薄。、責(zé)任心不強(qiáng)大多數(shù)網(wǎng)絡(luò)管理員都從大中專院校畢業(yè)，在工作之前沒有受過系統(tǒng)的專業(yè)培訓(xùn)。6. 盜版資源泛濫。比如，企業(yè)網(wǎng)可以限制允許Web瀏覽和電子郵件的流量，甚至限制外部發(fā)起的連接不允許進(jìn)入防火墻，但是在校園網(wǎng)環(huán)境下通常是行不通的，至少在校園網(wǎng)的主干不能實(shí)施過多的限制，否則一些新的應(yīng)用、新的技術(shù)很難在校園網(wǎng)內(nèi)部實(shí)施。高等學(xué)校的學(xué)生通常是最活躍的網(wǎng)絡(luò)用戶，對(duì)網(wǎng)絡(luò)新技術(shù)充滿好奇，勇于嘗試。由于沒有統(tǒng)一的資產(chǎn)管理和設(shè)備管理，出現(xiàn)安全問題后通常無法分清責(zé)任。正是由于高帶寬和大用戶量的特點(diǎn)，網(wǎng)絡(luò)安全問題一般蔓延快、對(duì)網(wǎng)絡(luò)的影響比較嚴(yán)重。外部網(wǎng)實(shí)現(xiàn)了校園網(wǎng)與CERNET及INTERNET的基礎(chǔ)接入，使院校教職工和學(xué)生能使用電子郵件和瀏覽器等應(yīng)用方式，在教學(xué)、科研和管理工作中利用國內(nèi)和國際網(wǎng)進(jìn)行信息交流和共享。校園內(nèi)網(wǎng)主要包括教學(xué)局域網(wǎng)、圖書館局域網(wǎng)、辦公自動(dòng)化局域網(wǎng)等。具體到一個(gè)企業(yè)內(nèi)部的安全管理，由于業(yè)務(wù)發(fā)展迅速、人員流動(dòng)頻繁、技術(shù)更新快等因素的影響，安全管理也非常復(fù)雜，人力投入不足、安全政策不明是常見的現(xiàn)象。比如，系統(tǒng)的缺省安裝和弱口令是大量攻擊成功的原因之一。一般認(rèn)為，軟件中的錯(cuò)誤數(shù)量和軟件的規(guī)模
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1