校園網(wǎng)的設(shè)計(jì)和建設(shè)畢業(yè)論文-閱讀頁(yè)
2025-07-11 16:46本頁(yè)面
【正文】 渠道，推進(jìn)學(xué)術(shù)和教學(xué)研究，利用BBS、Netnews設(shè)立學(xué)術(shù)討論欄目，專業(yè)人員可在相應(yīng)欄目中發(fā)表學(xué)術(shù)觀點(diǎn)，報(bào)告研究進(jìn)展和成果，進(jìn)行學(xué)術(shù)交流。按學(xué)校部門(mén)職能來(lái)組織，應(yīng)包括以下信息： 各部門(mén)提供并維護(hù)自己的信息，對(duì)他人的信息只能查詢。發(fā)揮各學(xué)校專業(yè)教學(xué)和科研的優(yōu)勢(shì)，在開(kāi)發(fā)內(nèi)部信息資源的同時(shí)，積極籌劃對(duì)外服務(wù)的數(shù)據(jù)庫(kù)建設(shè)。第五章 網(wǎng)絡(luò)管理與安全隨校校通工程的深入開(kāi)展，許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這無(wú)疑對(duì)加快信息處理，提高工作效率，減輕勞動(dòng)強(qiáng)度，實(shí)現(xiàn)資源共享都起到無(wú)法估量的作用。尤其最近暴發(fā)的紅色代碼、藍(lán)色代碼及尼姆達(dá)病毒，使人們更加深刻的認(rèn)識(shí)到了網(wǎng)絡(luò)安全的重要。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡(luò)的安全，就成了網(wǎng)絡(luò)管理人員的一個(gè)重要課題。下面本人結(jié)合自己對(duì)WINDOWS NT網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會(huì)，就技術(shù)方面談?wù)勛约簩?duì)校園網(wǎng)安全的一些看法。 制定網(wǎng)絡(luò)信息管理制度和規(guī)范制定網(wǎng)絡(luò)信息管理工作制度和規(guī)范，使網(wǎng)絡(luò)運(yùn)行和開(kāi)發(fā)應(yīng)用 有章可循，有法可依。 正確實(shí)施網(wǎng)絡(luò)信息管理包括設(shè)備管理、技術(shù)管理、計(jì)費(fèi)管理、信息管理和使用管理。但是在網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全上，還必須定時(shí)進(jìn)行數(shù)據(jù)安全備份。在密碼的設(shè)置安全上，首先絕對(duì)杜絕不設(shè)口令的帳號(hào)存在，尤其是超級(jí)用戶帳號(hào)。這樣，入侵者就能通過(guò)網(wǎng)絡(luò)輕而易舉的進(jìn)入系統(tǒng)。另外，對(duì)于系統(tǒng)的一些權(quán)限，如果設(shè)置不當(dāng)，對(duì)用戶不進(jìn)行密碼驗(yàn)證，也可能為入侵者留下后門(mén)。其次，在密碼口令的設(shè)置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。密碼的長(zhǎng)度也是設(shè)置者所要考慮的一個(gè)問(wèn)題。如果入侵者通過(guò)系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個(gè)文件，就能通過(guò)一定的程序（如L0phtCrack）對(duì)它進(jìn)行解碼分析。總之在密碼設(shè)置上，最好使用一個(gè)不常見(jiàn)、有一定長(zhǎng)度的但是你又容易記得的密碼。最近流行于網(wǎng)絡(luò)上的紅色代碼、藍(lán)色代碼及尼姆達(dá)病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報(bào)告的漏洞，并進(jìn)行升級(jí)補(bǔ)丁卻是我們應(yīng)該做的。比如上面提及引起紅色代碼、藍(lán)色代碼及尼姆達(dá)病毒的傳播流行的Unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒(méi)隔多久就有了解決方案和補(bǔ)丁，但是許多的網(wǎng)絡(luò)管理員并沒(méi)有知道及時(shí)的發(fā)現(xiàn)和補(bǔ)丁，以至于過(guò)了將近一年，還能掃描到許多機(jī)器存在該漏洞。因些從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本的服務(wù)。如果要開(kāi)放FTP功能，就一定只能向可能信賴的用戶開(kāi)放，因?yàn)橥ㄟ^(guò)FTP用戶可以上傳文件內(nèi)容，如果用戶目錄又給了可執(zhí)行權(quán)限，那么，通過(guò)運(yùn)行上傳某些程序，就可能使服務(wù)器受到攻擊。在WINDOWS NT使用的IIS，是微軟的組件中漏洞最多的一個(gè)，平均兩三個(gè)月就要出一個(gè)漏洞，而微軟的IIS默認(rèn)安裝又實(shí)在不敢恭維，為了加大安全性，在安裝配置時(shí)可以注意以下幾個(gè)方面：首先，不要將IIS安裝在默認(rèn)目錄里（默認(rèn)目錄為C:\Inetpub），可以在其它邏輯盤(pán)中重新建一個(gè)目錄，并在IIS管理器中將主目錄指向新建的目錄。因此，在安裝后，應(yīng)將所有不用的虛擬目錄都刪除掉。對(duì)于各目錄的權(quán)限設(shè)置一定要慎重，盡量不要給可執(zhí)行權(quán)限。但在設(shè)置過(guò)程中，要充分認(rèn)識(shí)到當(dāng)一個(gè)目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶可以訪問(wèn)到，而是連在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)都能對(duì)它進(jìn)行訪問(wèn)。筆者曾搜索過(guò)外地機(jī)器的一個(gè)C類IP網(wǎng)段，發(fā)現(xiàn)共享的機(jī)器就有十幾臺(tái)，而且許多機(jī)器是將整個(gè)C盤(pán)、D盤(pán)進(jìn)行共享，并且在共享時(shí)將屬性設(shè)置為完全共享，且不進(jìn)行密碼保護(hù)，這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤(pán)，就能對(duì)上面的資料、文檔進(jìn)行查看、修改、刪除。只有這樣，才能保證共享目錄資料的安全。它是一種遠(yuǎn)程控制工具，以簡(jiǎn)便、易行、有效而深受廣大黑客青睞。并且在進(jìn)行的各種入侵攻擊行為中，木馬都起到了開(kāi)路先鋒的作用。發(fā)現(xiàn)每個(gè)C類IP網(wǎng)段中（個(gè)人用戶），偶爾都會(huì)發(fā)現(xiàn)一、二個(gè)感染冰河的機(jī)器。如果是服務(wù)器感染了木馬，危害更是可怕。但對(duì)于新出現(xiàn)的木馬，我們的防治可以通過(guò)端口的掃描來(lái)進(jìn)行，端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口，我們平時(shí)多注意一下服務(wù)器中開(kāi)放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運(yùn)行的程序，以及注冊(cè)表中自動(dòng)加載運(yùn)行的程序，來(lái)監(jiān)測(cè)是否有木馬存在。只注重有形的網(wǎng)絡(luò)的建設(shè)而忽略了無(wú)形的文化的建設(shè)是校園網(wǎng)失敗的最關(guān)鍵的原因。從某種意義上講，校園網(wǎng)的建設(shè)絕不僅僅只是涉及到技術(shù)問(wèn)題，而是會(huì)引起更深層次的變革，也就是說(shuō)信息技術(shù)所帶來(lái)的一場(chǎng)變革會(huì)徹底改變我們的生活方式和工作方式，對(duì)于這一點(diǎn)我們應(yīng)能清醒的認(rèn)識(shí)。[2] 崔亞峰，劉邦奇．校園網(wǎng)建設(shè)綱要．計(jì)算機(jī)世界日?qǐng)?bào)， [3]（美）Andrew S. Tsanenbaum著．熊桂喜、王小虎等譯．計(jì)算機(jī)網(wǎng)絡(luò)（第三版）．清華大學(xué)出版社，1998
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1