校園網(wǎng)絡(luò)安全技術(shù)的探討-閱讀頁
2025-08-14 07:33本頁面
【正文】 。多數(shù)情況下, 信息加密是保證信息機密性的唯一方法。網(wǎng)絡(luò)入侵檢測技術(shù) 網(wǎng)絡(luò)入侵是入侵者試圖破壞信息系統(tǒng)的完整性、機密性、可信性的任何網(wǎng)絡(luò)活動，識別針對計算機或網(wǎng)絡(luò)資源的惡意企圖和行為，并對此做出反應(yīng)的過程，它不僅檢測來自外部的入侵行為，同時也檢測來自內(nèi)部用戶的未授權(quán)活動。備份和鏡像技術(shù) 用備份和鏡像技術(shù)提高完整性。鏡像技術(shù)是指兩個設(shè)備執(zhí)行完全相同的工作，若其中一個出現(xiàn)故障，另一個仍可以繼續(xù)工作。實現(xiàn)對校園內(nèi)電腦訪問互聯(lián)網(wǎng)進行有害信息過濾管理。對于確保網(wǎng)絡(luò)安全、可靠地運行將起到十分有效的作用。制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機房管理制度。四、網(wǎng)絡(luò)安全體系的探討 我校現(xiàn)階段為了保證網(wǎng)絡(luò)工作順通，從以下幾個方面來實現(xiàn)網(wǎng)路安全管理，如增強網(wǎng)絡(luò)安全意識、執(zhí)行安全管理制度、公布網(wǎng)絡(luò)安全信息、周期性網(wǎng)絡(luò)維護，同時利用現(xiàn)有比較成熟的技術(shù)，如訪問控制技術(shù)、密鑰安全技術(shù)、數(shù)字簽名及身份認證技術(shù)、病毒防范技術(shù)、防火墻技術(shù)、包過濾路由技術(shù)、動態(tài)口令技術(shù)、鏈路加密技術(shù)、數(shù)據(jù)備份及恢復技術(shù)、網(wǎng)絡(luò)入侵檢測技術(shù)等綜合使用，進一步增強網(wǎng)絡(luò)安全。在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴散快，僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強上網(wǎng)計算機的安全。所以最好使用全方位的專業(yè)防病毒產(chǎn)品，針對網(wǎng)絡(luò)中所有可能的病毒攻擊點設(shè)置對應(yīng)的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，使網(wǎng)絡(luò)免受病毒的侵襲。防火墻是網(wǎng)絡(luò)安全的屏障，在網(wǎng)絡(luò)通訊時執(zhí)行一種訪問控制尺度，允許防火墻同意訪問的人與數(shù)據(jù)進入自己的內(nèi)部網(wǎng)絡(luò)，同時將不允許的用戶與數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改、移動甚至刪除網(wǎng)絡(luò)上的重要信息。在防火墻設(shè)置上比如我們學校按照以下原則配置來提高網(wǎng)絡(luò)安全性:（1）根據(jù)校園網(wǎng)安全策略和安全目標，規(guī)劃設(shè)置正確的安全過濾規(guī)則，規(guī)則審核IP數(shù)據(jù)包的內(nèi)容包括:協(xié)議、端口、源地址、目的地址、流向等項目，嚴格禁止來自公網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問。過濾掉以非法IP地址離開內(nèi)部網(wǎng)絡(luò)的IP包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對外攻擊。（4）在局域網(wǎng)的入口架設(shè)防火墻，并實現(xiàn)VPN的功能，在校園網(wǎng)絡(luò)入口處建立第一層的安全屏障，VPN保證了管理員在家里或出差時能夠安全接入數(shù)據(jù)中心。（6）允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性。入侵檢測技術(shù)是為保證計算機系統(tǒng)的安全而設(shè)計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測計算機網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在校園網(wǎng)絡(luò)中采用入侵檢測技術(shù)，最好采用混合入侵檢測，在網(wǎng)絡(luò)中同時采用基于網(wǎng)絡(luò)和基于主機的入侵檢測系統(tǒng)，則會構(gòu)架成一套完整立體的主動防御體系。在服務(wù)器中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，實時跟蹤、監(jiān)視網(wǎng)絡(luò)，截獲Internet網(wǎng)上傳輸?shù)膬?nèi)容，并將其還原成完整的、Email、FTP應(yīng)用等內(nèi)容及時發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容，及時向上級安全網(wǎng)管中心報告，采取相應(yīng)措施。了解網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點。IP盜用問題的解決。當某個IP通過路由器訪問Internet時，路由器要檢查發(fā)出這個IP廣播包的工作站的MAC是否與路由器上的MAC地址表相符，如果相符就放行。利用網(wǎng)絡(luò)監(jiān)聽維護子網(wǎng)系統(tǒng)安全。在這種情況下，我們可以采用對各個子網(wǎng)做一個具有一定功能的審計文件，為管理人員分析自己的網(wǎng)絡(luò)運作狀態(tài)提供依據(jù)。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計算機間相互聯(lián)系的情況，為系統(tǒng)中各個服務(wù)器的審計文件提供備份。校園網(wǎng)絡(luò)的安全問題，不僅是設(shè)備，技術(shù)的問題，更是管理的問題。[參考文獻][1]戴宗坤：《信息安全實用技術(shù)》 （重慶大學出版社 2004 8 ）[2]余建斌：《黑客的攻擊手段及用戶對策》（北京人民郵電出版社16
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1