網(wǎng)絡(luò)安全管理方案說明(參考版)
2025-05-13 18:11本頁面
【正文】 壓力不是有人比你努力，而是那些比你牛幾倍的人依然比你努力。最值得欣賞的風(fēng)景，是自己奮斗的足跡。不要做金錢、權(quán)利的奴隸；應(yīng)學(xué)會(huì)做“金錢、權(quán)利”的主人。贈(zèng)語； 如果我們做與不做都會(huì)有人笑，如果做不好與做得好還會(huì)有人笑，那么我們索性就做得更好，來給人笑吧！ 現(xiàn)在你不玩命的學(xué)，以后命玩你。[3]黃志暉，計(jì)算機(jī)網(wǎng)絡(luò)管理與維護(hù)全攻略，西安電子科技大學(xué)出版社,[4]勞動(dòng)和社會(huì)保障部主編，“計(jì)算機(jī)網(wǎng)絡(luò)管理員——基礎(chǔ)知識(shí)”，清華大學(xué)出版社， 參考文獻(xiàn)[1]楊云江，“計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)”同時(shí)對(duì)建設(shè)好的校園網(wǎng)絡(luò)我們應(yīng)加強(qiáng)安全防御意識(shí)，建立相應(yīng)的安全防御體系和管理維護(hù)制度。四、總結(jié)校園網(wǎng)的網(wǎng)絡(luò)管理是一個(gè)系統(tǒng)性工程，不能僅僅依靠防火墻和其它網(wǎng)絡(luò)安全技術(shù)，而需要仔細(xì)考慮系統(tǒng)的安全需求，建立相應(yīng)的管理制度，并將各種安全技術(shù)與管理手段結(jié)合在一起，才能生成一個(gè)高效、通用、安全的校園網(wǎng)絡(luò)系統(tǒng)。例如：對(duì)于tcp／ip網(wǎng)絡(luò)，可以把網(wǎng)絡(luò)分成若干ip子網(wǎng)，各子網(wǎng)間必須通過路由器、路由交換機(jī)或網(wǎng)關(guān)等設(shè)備進(jìn)行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機(jī)制來控制各子網(wǎng)間的訪問。各網(wǎng)段相互之間無法直接通信。vlan技術(shù)的核心是網(wǎng)絡(luò)分段，根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，以達(dá)到限制非法訪問的目的。采用以太交換的校園網(wǎng)絡(luò)，可以用vlan技術(shù)來加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。（2） 訪問控制。echo請(qǐng)求(directedSYN臨界值，若多于這個(gè)臨界值，則丟棄多余的TCPSYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡(luò)設(shè)備的防TCP（1） 拒絕服務(wù)的防止。監(jiān)視服務(wù)器上資源的使用情況，刪除過期和無用的文件，確保服務(wù)器高效運(yùn)行。比如操作系統(tǒng)盤、用戶賬號(hào)等。定期對(duì)服務(wù)器進(jìn)行備份與維護(hù)。定期對(duì)日志進(jìn)行備份，并設(shè)置防止日志的大小，以免日志文件過大影響系統(tǒng)速度。監(jiān)測(cè)系統(tǒng)日志。開啟審核策略，修改終端管理端口，以及配置mssql，刪除危險(xiǎn)的存儲(chǔ)過程。打開“計(jì)算機(jī)管理”，檢查用戶和組里是否有非法用戶，尤其小心管理員權(quán)限的非法用戶。用進(jìn)程檢測(cè)軟件監(jiān)測(cè)服務(wù)器所開的進(jìn)程，并和以往的進(jìn)程列表作比較。安裝病毒防火墻和網(wǎng)絡(luò)防火墻，定期對(duì)病毒庫進(jìn)行更新，按計(jì)劃查毒殺毒。安裝防火墻與殺毒軟件。2，管理員還要經(jīng)常關(guān)注微軟公司的網(wǎng)站及時(shí)下載最新的系統(tǒng)補(bǔ)丁打到服務(wù)器中。2003系統(tǒng)后一定要升級(jí)至service目前大部分校園網(wǎng)服務(wù)器使用的是微軟的windows2003操作系統(tǒng)，由于使用的人多，bug也不斷被發(fā)現(xiàn)，微軟的操作系統(tǒng)成了不少黑客攻擊的對(duì)象。建立服務(wù)器檔案。同硬件系統(tǒng)相比，服務(wù)器軟件系統(tǒng)的安全問題是最多的，也是最瑣碎的。同時(shí)管理員要管理好機(jī)房的和機(jī)柜的鑰匙，不要讓無關(guān)人員隨意進(jìn)入機(jī)房，防止人為的蓄意破壞和盜竊事件發(fā)生。放置服務(wù)器的機(jī)房應(yīng)切實(shí)做好防雷、防火、防水、防電、防高溫等工作。校園網(wǎng)服務(wù)器的安全一般可分為硬件系統(tǒng)的安全與軟件系統(tǒng)的安全。學(xué)生機(jī)房管理時(shí)感慨地說：“學(xué)生的破壞能力是無窮無盡的”，我覺得這句話應(yīng)該改成“學(xué)生的創(chuàng)新能力是無窮無盡的”，問題關(guān)鍵在于我們?nèi)绾稳フ_引導(dǎo)他們。否則不允許通過路由器，同時(shí)給發(fā)出這個(gè)ip廣播包的工作站返回一個(gè)警告信息。在路由器上捆綁ip和mac地址。在校園網(wǎng)絡(luò)中采用入侵檢測(cè)技術(shù)，最好采用混合入侵檢測(cè)，在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng)，則會(huì)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1