淺析校園網(wǎng)絡(luò)安全建設(shè)與管理論文-文庫(kù)吧資料
2024-09-19 14:03本頁(yè)面
【正文】 文件，偷窺你的私人文件，偷取你的各種密碼及口令信息 …… ， 中了木馬你的一切秘密都將暴露在別人面前，隱私？不復(fù)存在！木馬，應(yīng)該說(shuō)是網(wǎng)絡(luò)安全的大敵。 木馬防范 木馬的防范相信木馬對(duì)于大多數(shù)人來(lái)說(shuō)不算陌生。所以，為了防止資料的外泄，在設(shè)置共享時(shí)一定要設(shè)定訪問(wèn)密碼。這也成了數(shù)據(jù)資料安全的一個(gè)隱患 。 目錄共享 目錄共享的安全在校園中，利用在對(duì)等網(wǎng)中對(duì)機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)。第三，在安 裝 IIS 后，要對(duì)程序進(jìn)行配置，在 IIS 管理器中刪除必須之外的任何無(wú)用映射，只保留確實(shí)需要用到的文件類型。 其次， IIS 在安裝后，會(huì)在目錄中產(chǎn)生如Scripts 等默認(rèn)虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限，這對(duì)系統(tǒng)的安全較大，許多漏洞的利用都是通過(guò)它進(jìn)行的。所以，信賴了來(lái)自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個(gè)因素。最典型的是，我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供 Web 服務(wù)功能，而沒(méi)有必要向公眾提供 Ftp 功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開(kāi)放 web服務(wù)，而將 Ftp服務(wù)禁止。在校園網(wǎng)服務(wù)器 中 ，為用戶提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險(xiǎn)。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對(duì)于我們有使用的軟件和服務(wù)，應(yīng)該密 切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問(wèn)題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。從目前來(lái)看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問(wèn)題，發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個(gè)網(wǎng)絡(luò)管理人員主要任務(wù)。另外，適當(dāng)?shù)慕徊媸褂么笮?xiě)字母也是增加被破解難度的好辦法。在用l0phtcrack 破解時(shí)，如果使用暴力破解方式對(duì)所有字符組合進(jìn)行破解，那么對(duì)于5位以下的密碼它最多只要用十幾分鐘就完成，對(duì)于 6位字符的密碼它也只要用幾小時(shí)，但是對(duì)于 7位或以上它至少耗時(shí)一 天或 更長(zhǎng) ，所以說(shuō)，在密碼設(shè)置時(shí)一定要有足夠的長(zhǎng)度。在 Windows 2020系統(tǒng)中，有一個(gè) sam文件，它是 Windows 2020的用戶帳戶數(shù)據(jù)庫(kù)，所有 NT用戶的登錄名及口令等相關(guān)信息都會(huì)保存 在這個(gè)文件中。其次，在密碼口令的設(shè)置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。另外，對(duì)于系統(tǒng)的一些權(quán)限，如果設(shè)置不當(dāng)，對(duì)用戶不進(jìn)行密碼驗(yàn)證，也 可能為入侵者留下后門。一些網(wǎng)絡(luò)管理人員，為了圖方便，認(rèn)為服務(wù)服務(wù)器只由自己一個(gè)人管理使用，常常對(duì)系統(tǒng)不設(shè)置密碼。因此密碼口令的有效管理是非?；镜?，也是非常重要的。 密碼安全 密碼的安全眾所周知，用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的之一。例如 ： 由于計(jì)算機(jī)中毒，造成各項(xiàng)網(wǎng)絡(luò)服務(wù)無(wú)法使用 ； 由于局域網(wǎng)內(nèi)計(jì)算機(jī)中毒，產(chǎn)生大量數(shù)據(jù)包，沖擊網(wǎng)絡(luò)出口的硬件網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備，引起網(wǎng)絡(luò)阻塞、網(wǎng)關(guān)死機(jī)甚至交換設(shè)備死機(jī)，造成網(wǎng)絡(luò)的癱瘓。由于局域網(wǎng)內(nèi)用戶眾多，而且缺乏統(tǒng)一的管理，因此很容易造成計(jì)算機(jī)病毒的傳播。其中，計(jì)算機(jī)病毒特別是蠕蟲(chóng)病毒是近年來(lái)影響 計(jì)算機(jī)網(wǎng)絡(luò)的主要威脅。但由于校園網(wǎng)的獨(dú)特要求，使得校園網(wǎng)內(nèi)的服務(wù)器對(duì)網(wǎng)內(nèi)用戶的限制較少，再加上操作系統(tǒng)本身存在的安全漏洞，這些都對(duì)校園網(wǎng)內(nèi)的服務(wù)器群構(gòu)成一定安全威脅。致使學(xué)校面臨著一些安全性威脅 ， 而解決這些安全問(wèn)題刻不容緩。以上這些情況下要求實(shí)施統(tǒng)一的安全策略非常困難的 ， 一旦發(fā)生某些不可預(yù)測(cè)的問(wèn)題 ， 解決起來(lái)十分困難。尤其是一些學(xué)生會(huì)嘗試使用從網(wǎng)上學(xué)到的或者是自己研究的一些攻擊技術(shù) ， 而這些行為可能對(duì)校園網(wǎng)絡(luò)造成一定的影響和破壞 ； 復(fù)雜的 計(jì)算機(jī)系統(tǒng)管理 學(xué)生的電腦是自己花錢購(gòu)買、自己維護(hù)的 ， 學(xué)校 實(shí)驗(yàn)室 的 電腦 是 分批 統(tǒng)一購(gòu)買并有專門的技術(shù)人員維護(hù) ， 教師手提 電腦 多數(shù)是 自主購(gòu)買、沒(méi)有專業(yè)的維護(hù) ，如果統(tǒng)一的管理這些電腦需要付出很多的時(shí)間。隨著無(wú)線接入技術(shù)的發(fā)展 ， 建設(shè)無(wú)線校園網(wǎng)已經(jīng)成為一些學(xué)校校園網(wǎng)改造和升級(jí)的范圍內(nèi)。下面就以 Windows 2020網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會(huì)，從技術(shù)方面談?wù)勛约簩?duì)校園網(wǎng)安全的一些看 法。 如 各種因素導(dǎo)致的校園網(wǎng)數(shù)據(jù)丟失，被修改或系統(tǒng)癱瘓屢有所聞。 論 文 題 目： 淺析校園網(wǎng)絡(luò)安全建設(shè)與管理 姓 名： 計(jì)算機(jī)資源站 所在單位 ：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1