【正文】 （ ）返回響應(yīng)之前，黑客給用戶送出一個(gè)偽造的 DNS 信息包。 3. DNS 欺騙的防范 直接用 IP 訪問(wèn)重要的服務(wù)，可以避免 DNS 對(duì)域名的解析過(guò)程，也就避開(kāi)了 DNS欺騙攻擊。 2. Web 欺騙方法 （ 1） 改寫(xiě) URL 攻擊者可以改寫(xiě) Web 頁(yè)中的所有 URL（ Uniform Resource Locator） 地址。 （ 2）誘騙 為了達(dá)到 Web 欺騙的目的，攻擊者必須要以某種方式誘騙用戶瀏覽攻擊者偽造的 Web 站點(diǎn)。 （ b）如果被攻擊者使用基于 Web 的郵件，那么可以把它鏈接到偽裝的 Web。 （ 3）鏈接狀態(tài)欄 鏈接狀態(tài)提示當(dāng)前鏈接的各類信息，如顯示鏈接所指的 URL 地址，所鏈接的服務(wù)器名。將改寫(xiě)的 URL 狀態(tài)恢復(fù)為改寫(xiě)前的狀態(tài)，使 Web 欺騙將更為可信。同樣，利用 JavaScript 也可以 隱藏攻擊者頁(yè)面的真實(shí)URL。 （ 2）要改變?yōu)g覽器的設(shè)置，使之具有反映真實(shí) URL 信息的功能，這樣才不會(huì)被蒙蔽。 （ 4）通過(guò)使用瀏覽器中 “源文件 ”（ View Source）命令，用戶能夠打開(kāi)當(dāng)前的HTML 源文件。 （ 5）用戶最好 禁止使用瀏覽器中的 JavaScript、 Java、 ActiveX 等功能，這樣各類改寫(xiě)信息將會(huì)原形畢露，會(huì)使黑客試圖改寫(xiě)頁(yè)面上的信息時(shí)將會(huì)變得非常困難。 網(wǎng)絡(luò)安全服務(wù)協(xié)議 網(wǎng)絡(luò)安全服務(wù)協(xié)議可以在不同層次上提供網(wǎng)絡(luò)安全服務(wù)。 1 安全套接層協(xié)議 SSL SSL（ Secure Socket Layer）主要用于 Web 的安全傳輸協(xié)議，提高應(yīng)用程序之間數(shù)據(jù)的安全性。 21 21 2．加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)。 SSL 實(shí)現(xiàn)過(guò)程如下： 1．接通階段：客戶機(jī)通過(guò)網(wǎng)絡(luò)向服務(wù)器申請(qǐng)連接，服務(wù)器回應(yīng)； 2．密碼交換階段：客戶機(jī)與服務(wù)器之間交換雙方認(rèn)可的密碼； 3．會(huì)話密碼階段：客戶機(jī)與服務(wù)器間產(chǎn)生彼此的會(huì)話密碼； 4．檢驗(yàn)階段：客戶機(jī)檢驗(yàn)服務(wù)器取得的密碼； 5．客戶認(rèn)證階段：服務(wù)器驗(yàn)證客戶機(jī)的可信度； 6．結(jié)束階段：客戶機(jī)與服務(wù)器之間相互交換結(jié)束的信息。使用 SSH可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密和壓縮，提供一個(gè)安全的網(wǎng)絡(luò) “通道 ”，加快傳輸?shù)乃俣?，而且也能夠防?DNS 欺騙和 IP 欺騙。 1．傳輸層協(xié)議提供諸如認(rèn)證、信任和完整性檢驗(yàn)等安全措施，此外它還可以提供數(shù)據(jù)壓縮功能。 3．連接協(xié)議層分配多個(gè)加密通道到一些邏輯通道上，它運(yùn)行在用戶認(rèn)證層協(xié)議之上，提供給更高層的應(yīng)用協(xié)議使用。 SET 協(xié)議主要作用如下： 1．保證電子商務(wù)參與者信息的相互隔離，客戶的資料加密或打包后經(jīng)過(guò)商家到達(dá)銀行，但是商家不能看到客戶的帳戶和密碼信息； 2．保證信息在 Inter 上安全傳輸，防止數(shù)據(jù)被第三方 竊取； 3．解決多方認(rèn)證問(wèn)題，不僅要對(duì)消費(fèi)者的信用卡認(rèn)證，而且要對(duì)在線商店的信譽(yù)程度認(rèn)證，同時(shí)還有消費(fèi)者、在線商店與銀行間的認(rèn)證； 22 22 4．保證了網(wǎng)上交易的實(shí)時(shí)性，使所有的支付過(guò)程都是在線的； 5．規(guī)范協(xié)議和消息格式，促使不同廠家開(kāi)發(fā)的軟件具有兼容性和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上。 5 網(wǎng)際協(xié)議安全 IPSec IPSec 是一套基 于加密技術(shù)的保護(hù)服務(wù)安全協(xié)議族。 IPSec 在 IP 層上實(shí)現(xiàn)了加密、認(rèn)證、訪問(wèn)控制等多種安全技術(shù)，極大地提高了TCP/IP 協(xié)議的安全性，使得對(duì)安全網(wǎng)絡(luò)系統(tǒng)的管理變得簡(jiǎn)便靈活。 2．?dāng)?shù)據(jù)源認(rèn)證。 4．無(wú)連接完整性。 IPSec 有兩種工作方式：即隧道（ Tunneling）模式和傳送（ Transport）模式。 在傳輸模式中，只有更高層協(xié)議幀（ TCP、 UDP、 ICMP 等） 被放到加密后的IP 數(shù)據(jù)包的 ESP 負(fù)載部分。 無(wú)線網(wǎng)安全 無(wú)線局域網(wǎng)相對(duì)于有線局域網(wǎng)而言，其所增加的安全問(wèn)題主要是由于其采用了電磁波作為載體來(lái)傳輸數(shù)據(jù)信號(hào)，而其他各方面的安全問(wèn)題兩者是相同的。 1．物理地址過(guò)濾 MAC 物理地址過(guò)濾屬于硬件認(rèn)證，而不是用戶認(rèn)證。而且 MAC 地址在理論上可以偽造，因此這也是較低級(jí)別的授權(quán)認(rèn)證。利用 ESSID 可以很好地進(jìn)行用戶群體分組，避免任意漫游帶來(lái)的安全問(wèn)題。 WEP 24 24 認(rèn)證簡(jiǎn)單，易于偽造，安全強(qiáng)度低。 IEEE 規(guī)定使用 認(rèn)證和密鑰管理方式，在數(shù)據(jù)加密方面，定義了TKIP、 CCMP 和 WRAP 三種加密機(jī)制。 WPA 是 IEEE 的一個(gè)子集，其核心就是 IEEE 和 TKIP。 認(rèn)證過(guò)程如下： 1．無(wú)線終端向 AP 發(fā)出請(qǐng)求，試圖與 AP 進(jìn)行通訊； 2． AP 將加密的數(shù)據(jù)發(fā)送給驗(yàn)證服務(wù)器進(jìn)行用戶身份認(rèn)證； 3．驗(yàn)證服務(wù)器確認(rèn)用戶身份后， AP 允許該用戶接入； 4．建立網(wǎng)絡(luò)連接后授權(quán)用戶通過(guò) AP 訪問(wèn)網(wǎng)絡(luò)資源。 WPI 采用公開(kāi)密鑰體制，利用證書(shū)來(lái)對(duì) WLAN 系統(tǒng)中的無(wú)線工作站 STA 和無(wú)線訪問(wèn)點(diǎn) AP 進(jìn)行認(rèn)證。 4 擴(kuò)展頻譜技術(shù) 擴(kuò)展頻譜技術(shù)是指發(fā)送信息帶寬的一種技術(shù)，是用來(lái)進(jìn)行數(shù)據(jù)保密傳輸?shù)模哂锌乖胍?、抗干擾、抗阻塞和未授權(quán)檢測(cè)能力。但由于其功率密度隨頻譜的展寬而降低，甚至可以將通信信號(hào)淹沒(méi)在自然背景噪聲中，因此其保密性很強(qiáng)。具體地說(shuō)，有以下這些：進(jìn)一步提高學(xué)校管理水平，實(shí)現(xiàn)教育管理信息化，提高工作效率；為教師提供現(xiàn)代教育技術(shù)環(huán)境，提高學(xué)科教師教學(xué)技能、教育科研能力和現(xiàn)代信息素質(zhì)；深化教改，促 進(jìn)教研，構(gòu)建新型的教學(xué)模式；為學(xué)生提供一個(gè)觸網(wǎng)、學(xué)網(wǎng)、用網(wǎng)的場(chǎng)所，培養(yǎng)學(xué)生的現(xiàn)代信息素養(yǎng)和創(chuàng)新能力。 二、遵循建網(wǎng)的原則 當(dāng)今社會(huì)，信息產(chǎn)業(yè)技術(shù)更新的速度和價(jià)格下降、設(shè)備貶值的速度是同步的，因此我們必須考慮教育技術(shù)設(shè)備的投資效益，尤其是校園網(wǎng)絡(luò)建設(shè)這樣耗資巨大的投資。 經(jīng)濟(jì)性原則。因此，在中小學(xué)校園網(wǎng)的建設(shè)中應(yīng)避免片面追求網(wǎng)絡(luò)技術(shù)的先進(jìn)性，那將會(huì)脫離我們中小學(xué)教育教學(xué)發(fā)展的實(shí)際，結(jié)果只會(huì)造成設(shè)備的浪費(fèi)和閑置。設(shè)計(jì)網(wǎng)絡(luò)的目的就是要能充分的應(yīng)用網(wǎng)絡(luò)資源，所以應(yīng)用軟件應(yīng)具有良好的用戶界面，符合學(xué)校的具體情況，具有實(shí)用 價(jià)值。同時(shí)，部分經(jīng)濟(jì)發(fā)達(dá)地區(qū)的學(xué)校又安裝了許多類似Photoshop、 Auto CAD 等在高等校園比較普及但在中小學(xué)生中并不常用的應(yīng)用軟件，我認(rèn)為應(yīng)酌情考慮這是否有需要，以及學(xué)校的經(jīng)費(fèi)是否得到了合理的分配。簽于目前學(xué)校教學(xué)、教育及管理對(duì)帶寬的需求可能還不高，我們校園網(wǎng)目前的容量一般只需要百兆，但對(duì)于未來(lái)，校園網(wǎng)的容量應(yīng)定位為千兆網(wǎng)，為此可先選用百兆的光纖模塊，六 蕊的室外光纖作為網(wǎng)絡(luò)主干，形成 100M 交換式以太網(wǎng)，通過(guò)分支交換機(jī)為全校的計(jì)算機(jī)提供 100M 的帶寬。一旦今后網(wǎng)絡(luò)需要擴(kuò)容，只需將百兆模塊替換成千兆模塊，便使網(wǎng)絡(luò)升級(jí)成千兆以太網(wǎng)。任何事情都有它的兩面性，網(wǎng)絡(luò)在它給我們的生活帶來(lái)了方便的同時(shí)也給我們內(nèi)部信息的保密工作帶來(lái)了新的挑戰(zhàn)。為此，我們?cè)谛@網(wǎng)絡(luò)設(shè) 計(jì)上必須采用完善的網(wǎng)絡(luò)安全體系，對(duì)每一個(gè)進(jìn)入校園網(wǎng)的用戶進(jìn)行身份認(rèn)證，防止非法入侵，同時(shí)對(duì)校園網(wǎng)絡(luò)中的數(shù)據(jù)均采用先進(jìn)的加密技術(shù)，以確保校園網(wǎng)絡(luò)的安全性。 建設(shè)一支與校園網(wǎng)相匹配的高素質(zhì)的教師隊(duì)伍，是校園網(wǎng)建設(shè)的重中之重。但是，我們卻往往忽略了對(duì)他們進(jìn)行信息技術(shù)與課程整合的培訓(xùn)。還要加速基礎(chǔ)教育科研、教研的信息化，在校園網(wǎng)絡(luò)文化環(huán)境中盡快培養(yǎng)出一批既精通學(xué)科教育又能熟練運(yùn)用現(xiàn)代教育技術(shù)進(jìn)行教學(xué)改革的新一代學(xué)科教學(xué)帶頭人和學(xué)科教育研究專家。校園網(wǎng)的管理也是一個(gè)薄弱的環(huán)節(jié)。因此，校園網(wǎng)必須強(qiáng)化管理，才能給校園網(wǎng)一條生路。調(diào)查表明，大多數(shù)學(xué)校有 13 名網(wǎng)管人員，但他們除了承擔(dān)學(xué)校校園網(wǎng)的 管理、維護(hù)工作外，還要承擔(dān)相關(guān)學(xué)科的教學(xué)任務(wù)。網(wǎng)絡(luò)管理人員隊(duì)伍如此不穩(wěn)定、素質(zhì)和專業(yè)水平參差不齊，勢(shì)必造成校園網(wǎng)質(zhì)量無(wú)法保障。由于校園網(wǎng)的特殊性，學(xué)校網(wǎng)管員要同時(shí)具備教育和網(wǎng)絡(luò)管理兩方面的專業(yè)知識(shí)。學(xué)校網(wǎng)管員要不斷提高能力，加強(qiáng)資源管理和網(wǎng)站建設(shè)，使校園網(wǎng)發(fā)揮更大的作用。 信息資源庫(kù)是校 園網(wǎng)發(fā)揮其教學(xué)功能的基礎(chǔ)。信息資源庫(kù)就是存放 “精品貨物 ”的 “倉(cāng)庫(kù) ”。我們稱之為小資源庫(kù)。我們稱之為大資源庫(kù)。它投入少，回報(bào)大，充分應(yīng)用了網(wǎng)絡(luò)資源共享的優(yōu)勢(shì)。 信息資源庫(kù)以本校校園網(wǎng)為依托，連接其他信息部門或?qū)W校的信息資源庫(kù)，形成校園網(wǎng)信息資源子網(wǎng)。信息資源庫(kù)包括多媒體素材庫(kù)、試題庫(kù)、學(xué)科資料庫(kù)、 VOD 視頻點(diǎn)播系統(tǒng)和多媒體課件庫(kù)。師生們能夠?qū)⒆约褐谱骰蚴占妮^好資料上傳到資源庫(kù)，并能夠和其它師生交流使用。 注重校園網(wǎng)學(xué)習(xí)功能的開(kāi)發(fā)應(yīng)用。如何最大的發(fā)揮校園網(wǎng)的學(xué)習(xí)功能？可以從以下幾個(gè)方面著手： （ 1）多媒體課件點(diǎn)播 老師將自己制作的多媒體課件上傳到服務(wù)器中。 27 27 （ 2）電子閱覽 師生可以在校園網(wǎng)上調(diào)用自己需要的資料，并能夠?qū)崿F(xiàn)多人同時(shí)調(diào)用相同或不同的 資料，達(dá)到資源共享的效果。 （ 4）多點(diǎn)同時(shí)點(diǎn)播 在同一時(shí)間多點(diǎn)同時(shí)并發(fā)訪問(wèn)相同或不同的教育節(jié)目或教學(xué)資源。 （ 5）廣播教學(xué) 在多媒體教室或全校所有工作站以廣播形式進(jìn)行教學(xué)或召開(kāi)會(huì)議。 新型的校園網(wǎng)是集教學(xué)、科研、管 理、信息服務(wù)等于一起的有機(jī)體。 我對(duì)校園網(wǎng)發(fā)展的看法 智能融合成下一代校園網(wǎng)發(fā)展新趨勢(shì) “經(jīng)過(guò)十年的發(fā)展，隨著校園網(wǎng)的不斷升級(jí)改造，其信息化發(fā)展目標(biāo)也逐漸清晰：首先，教育信息化一定是以業(yè)務(wù)為導(dǎo)向的；其次是以服務(wù)師生為目標(biāo)開(kāi)展管理工作。 ”。 ”這就出現(xiàn)了第三代校園網(wǎng) “第三代高校校園網(wǎng)采用服務(wù)型的基礎(chǔ)架構(gòu)，能保證多業(yè)務(wù)安全、穩(wěn)定、高速的運(yùn)行，我們稱之為服務(wù)型高校校園網(wǎng) ”。 對(duì)于 “服務(wù)型 ”的定義是指 “高校借助網(wǎng)絡(luò)等 IT 技術(shù)和管理的規(guī)范性來(lái)提升學(xué)校的教學(xué)和科研的競(jìng)爭(zhēng)力， ?服務(wù)型 ?的核心價(jià)值最終體現(xiàn)為用戶使用后的高滿意度 ”。 當(dāng)前，校園網(wǎng)的服務(wù)對(duì)象共涉及四類人群， “第三代服務(wù)型高校校園網(wǎng) ”給他們帶來(lái)的服務(wù)價(jià)值各不相同。同時(shí)讓網(wǎng)絡(luò)本身發(fā)揮價(jià)值，提升學(xué)校的教育能力和科 研能力，使高校能從教育型高校向科研型高校發(fā)展；對(duì)于網(wǎng)絡(luò)的規(guī)劃者們 ―― 網(wǎng)絡(luò)中心的主任們，他們關(guān)心的是網(wǎng)絡(luò)規(guī)劃應(yīng)用是否簡(jiǎn)單，讓教學(xué)、科研、管理、后勤服務(wù)、政工、等高校涉及的所有業(yè)務(wù)都可以在一張網(wǎng)上實(shí)現(xiàn)；同時(shí)，網(wǎng)絡(luò)又易于管理，不需要因?yàn)闃I(yè)務(wù)的多樣化而增加管理成本；對(duì)于網(wǎng)絡(luò)的管理者 ――網(wǎng)管老師們，關(guān)注的重心是網(wǎng)絡(luò)系統(tǒng)能否大大提升管理效率，實(shí)現(xiàn)從 “人控制機(jī)器 ”提升到 “機(jī)器控制機(jī)器 ”的層次，有效減輕網(wǎng)絡(luò)管理的負(fù)擔(dān)，網(wǎng)絡(luò)系統(tǒng)是否能提供豐富的管理手段，讓網(wǎng)管五大方面（安全、計(jì)費(fèi)、故障、配置、性能）有更智能的支撐手段。透明的網(wǎng)絡(luò)、全面的服務(wù)機(jī)能滿足了不同人群的需求，使每一個(gè)人都享受到因網(wǎng)絡(luò)而帶來(lái)的滿意體驗(yàn)?？蒲袠I(yè)務(wù)：如虛擬實(shí)驗(yàn)網(wǎng)、數(shù)字化圖書(shū)館和搜索引擎；教學(xué)業(yè)務(wù)：如主動(dòng)式 /協(xié)作式 /研究型教學(xué)、專業(yè)學(xué)科網(wǎng)站、和多媒體教學(xué)；管理業(yè)務(wù)：如數(shù)字化辦公和視頻會(huì)議；服務(wù)保障業(yè)務(wù)：如一卡通 、 VoIP 和視頻業(yè)務(wù)；政工業(yè)務(wù)：如在線調(diào)查和虛擬導(dǎo)師。 ‘ 多業(yè)務(wù) ’ 的概念是指利用 ‘ 第三代服務(wù)型高校校園網(wǎng) ’ 良好的開(kāi)放性和高性能，兼容種類繁多的終端設(shè)備和通信協(xié)議，將校園里的各種數(shù)字化業(yè)務(wù)安全、穩(wěn)定、高速地運(yùn)行在一張網(wǎng)上 ” 。 這一次對(duì)校園網(wǎng)安全的討論讓我認(rèn)識(shí)到校園網(wǎng)安全的重要性，對(duì)安全的防護(hù)才能使我們更好的感受到網(wǎng)絡(luò) 帶給我們的快捷，網(wǎng)絡(luò)技術(shù)的成長(zhǎng)也會(huì)帶來(lái)更多的安全問(wèn)題，只要 我們自己的知識(shí)提升了，對(duì)于安全問(wèn)題才有一個(gè)新的高度。 大學(xué)三年過(guò)去了，然而它依舊在我心里有著生的氣息。 感謝沒(méi)一位老師對(duì)我的細(xì)心教導(dǎo)，是你們給于了我更多的知識(shí)和幫助，從你們那里我更多的了解了社會(huì)，了 解了自己的另外的一面。 感謝寢室的每一位兄弟，是你們和我在一起的時(shí)間最多，一起去上課，一起玩游戲，一起吃飯，晚上一起講話，一起面對(duì)生活中的點(diǎn)點(diǎn)滴滴。 30 30 參考文獻(xiàn) [1]《教育部辦公廳關(guān)于中小學(xué) 校園網(wǎng)建設(shè)的指導(dǎo)意見(jiàn)》．教育部辦公廳． 20211129 [2]唐海平．中小學(xué)校園網(wǎng)建設(shè)與運(yùn)行的幾點(diǎn)建議．華南新聞． 202199 [3]張軍儒．校園網(wǎng)應(yīng)用誤區(qū)分析及建議．中國(guó)教育和科研計(jì)算機(jī)網(wǎng)． 20211010 [4]魏大可．建網(wǎng)、建庫(kù)、建隊(duì)伍 ──中小學(xué)校園網(wǎng)絡(luò)建設(shè)探索． [5]劉慶峰．中小學(xué)校園網(wǎng)建設(shè)專題講座．中國(guó)教育技術(shù)裝備網(wǎng)． 202186 [6] 焦 新．建好用好校園網(wǎng)．中國(guó)教育報(bào)． 2021121 [7]《局域網(wǎng)組建與維護(hù)》 中國(guó)鐵道出版社 [8]《局域網(wǎng) 組建實(shí)例教程》 西安電子科技大學(xué)出版社 [9]《校園網(wǎng)組建》 清華大學(xué)出版社 [10]《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》 清華大學(xué)出版社 [11]《案例精解企業(yè)級(jí)網(wǎng)絡(luò)構(gòu)建》 電子工業(yè)出版社 31 31 四川郵電職業(yè)技術(shù)學(xué)院 畢業(yè)論文（設(shè)計(jì)）實(shí)施過(guò)程記錄表 畢業(yè)論文（設(shè)計(jì)）題目 校園網(wǎng)的安全問(wèn)題 指導(dǎo)教師 禹水琴 班級(jí) 307 網(wǎng)絡(luò)系統(tǒng)管理 姓名 黃 學(xué)號(hào) 2021030 選題與布置任務(wù)書(shū)階段 進(jìn)展情況記錄： 按照學(xué)校給同 學(xué)的要求，在一月初左右的時(shí)候就該選好題