淺析校園網(wǎng)絡安全建設與管理論文(參考版)
2024-09-15 14:03本頁面
【正文】 7 參考資料： ? 石碩 .交換器 /路由器及其配置（第 2 版） 北京：電子工業(yè)出版社， ? 洪學銀 李亞娟 .《中小型企業(yè)網(wǎng)絡構建》清華 大學出版社， 2020. ? 微軟公司 .《網(wǎng)絡基本架構的實現(xiàn)和管理》北京：高等教育出版社， ? 微軟公司 .《 ISA 服務器的安裝、配置與管理》 北京：高等教育出版社， ? 賀平、黃中偉、安淑梅 .《網(wǎng)絡管理與維護》高等教育出版社， 第 12 頁 (共 12 頁 ) ? 潘瑜 、《計算機網(wǎng)絡安全技術》科學出版社， ? 銳捷網(wǎng)絡技術白皮書 —— 銳捷路由器 （ 09）配置指導手冊 ? 銳捷網(wǎng)絡技術白皮書 —— STARS3550 系列交換機產(chǎn)品配置手冊 參考網(wǎng)站： ? 計算機資源站 ? 中國素材吧 。 6 總結(jié) 校園網(wǎng)絡的各種安全性威脅在其運行和管理中表現(xiàn)得尤為突出 ， 加強校園網(wǎng)的安全管理是當前非常迫切、充滿挑戰(zhàn)的任務。加強用戶安全意識和提高管理員安全技術工作也是非常重要的一方面。學校要出臺相關的網(wǎng)絡安全管理制度 ， 規(guī)范校園網(wǎng)用戶對網(wǎng)絡的使用方法 ， 從人員方面將出現(xiàn)威脅的可能性降到最低。對于用戶 ， 尤其是新生 ， 應該進行網(wǎng)絡安全教育 ， 提高遵守相關的安全制度的自覺性 ，增強整體安全防范 能力。通過配置安全設備可以實現(xiàn)對校園網(wǎng)絡進行系統(tǒng)的防護、預警和監(jiān)控 ， 對大量的非法訪問和不健康信息起到有效的阻斷作用 ， 對網(wǎng)絡的故障可以迅速定位并解決。對郵件系統(tǒng)建立統(tǒng)一服務器系統(tǒng) ， 方便垃圾郵件的檢測和攔截。 首先 ， 配備完整系統(tǒng)的網(wǎng)絡安全設備。 5 加強校園網(wǎng)安全管理措施的建議。系統(tǒng)的管理模塊還有監(jiān)測 MA 運行狀態(tài)的功能， MA 定期將自身的狀態(tài)信息提交到 SS中， MS 的管理模塊實時的從 SS中提取各 MA的信息，內(nèi)容包括 CPU利用率、磁盤利用率、 MA 物理位置、 MA 誤用檢測代理的特征版本等信息。除誤用檢測、異常檢測和攻擊源定位三個主要的子系統(tǒng)以外，系統(tǒng)還包括一個管理和顯示子系統(tǒng)，管理和監(jiān)控所有服務器的運行狀態(tài)，為管理員提供顯示和交互的服務。 第 10 頁 (共 12 頁 ) 邏輯結(jié)構 從功能上分，系統(tǒng)主要由三個互相獨立的子系統(tǒng)構成，它們分別是誤用檢測子系統(tǒng)、異常檢測子系統(tǒng)和攻擊源追蹤子系統(tǒng)。監(jiān)測各 MA 工作狀況、負載信息。管理員使用控制臺同 MS 交互，獲得需要的信息。監(jiān)測的日志在 MA 處定期歸并后上傳至 SS中的數(shù)據(jù)庫。 MS 控制并監(jiān)測所有 MA 和 SS的運行狀態(tài)。而且，它能夠執(zhí)行一些應用層的訪問策略，對來自正常端口的攻擊進行有效防護。但是，由于 IDS系統(tǒng)的被動性以及識別的準確性不高，因此在使用中仍存在很多問題。在選擇網(wǎng)絡版殺毒軟件時，病毒庫的升級速度、客戶端的資源占用情況、軟件的易操作性以及是否有強大的管理功能都是我們需要考慮的因素； 第 9頁 (共 12 頁 ) IDS 和 IPS 技術 入侵檢測系統(tǒng) (IDS)是指 “通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡上可以獲得的信息進行操作，檢測到對系統(tǒng)的闖入或闖入的企圖。能有效的防止從外網(wǎng)流入的病 毒、蠕蟲的攻擊。根據(jù)其功能的不同， VPN 又 可分為用于實現(xiàn)單位內(nèi)部異 地分支機構安全互聯(lián)的 Intra VPN，以及與其他合作伙伴安全互聯(lián)的 Extra VPN。在千兆數(shù)據(jù)流量的網(wǎng) 絡中， NP 和 ASIC 芯片架構將成為硬件防火墻的發(fā)展方向； 軟件防火墻 軟件防火墻成本較低，安裝方便，使用簡單，能夠滿足個人用戶單機防護的基本需求。目前，硬件防火墻按其實現(xiàn)架構可分為三類：基于通用處理器的工控機架構 (PC架構 )防火墻、基于 NP 技術的硬件防火墻、基于 ASIC芯片的硬件防火墻。 4 校園網(wǎng)絡系統(tǒng)安全對策 防火墻技術 硬件防火墻 硬件防火墻主要用于對網(wǎng)絡中的數(shù)據(jù)訪問進行限制，提供對系統(tǒng)的訪問控制和集中的安全管理，防止不安全的數(shù)據(jù)訪問和服務。木馬的清除一般可以通過各種殺毒軟件來進行查殺。由此可見，個人用戶中感染木馬的可能性還是比較高的。木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞，在各種木馬中，較常見的是冰河。一臺電腦一旦中上木馬，它就變成了一臺傀儡機，對方可以在你的電腦上上傳下載
教學課件相關推薦
鄂ICP備17016276號-1