導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

校園網(wǎng)的安全及對策

文檔作者：代樹鵬文檔來源：河南省開封市土地局信息中心		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大?。?278.88 KB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?78.88 KB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：校園網(wǎng)的安全管理

上一篇：校園網(wǎng)安全防護(hù)體系的建立

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第7卷第2期
2004年6月
上海電機(jī)技術(shù)高等?？茖W(xué)校學(xué)報(bào)
JOURNAL OF SHANGHAI COLLEGE OF ELECT RICITY &amp;amp; MACHINERY TECHNOLOGY
Vo 1.7 No .2
Jun. 2004
文章編號1671- 2730(2004)02- 0125一127
校園網(wǎng)的安全及對策
代樹鵬
(河南省開封市土地局信息中心，開封，475000)
摘要校園網(wǎng)絡(luò)作為學(xué)校重要的基礎(chǔ)設(shè)施，擔(dān)當(dāng)著學(xué)校教學(xué)、科研、管理和對外交流等許多重要角色。校園
網(wǎng)的安全問題始終困擾著網(wǎng)絡(luò)管理人員，主要介紹幾種應(yīng)對網(wǎng)絡(luò)安全問題的策略。
關(guān)鍵詞校園網(wǎng)服務(wù)器VLAN
中圖法分類號TP393. 1 文獻(xiàn)標(biāo)識碼B
T H E SE C UR IT Y O F C AM P US NE T AND IT S SOL UT IONS
Da i Shup eng
Abstract As an important fundamental facility, campus net plays many key roles, such as teaching,
scientific research, administration and external interchange.The security problemof the net is always troubling
the net workers.The essay mainly introduces several solutions to the net security problems.
Key words Campus net CPU VLAN
0 引言
隨著Internet 技術(shù)的迅速發(fā)展，各行業(yè)信息化網(wǎng)
絡(luò)的快速膨脹，校園網(wǎng)得到了空前的發(fā)展，它擔(dān)當(dāng)著
學(xué)校教學(xué)、科研、管理和對外交流等許多角色，所以
校園網(wǎng)的安全狀況直接影響著學(xué)校的教學(xué)活動。并且
由于大學(xué)生的好奇心理較強(qiáng)，經(jīng)常引發(fā)來自內(nèi)部的網(wǎng)
絡(luò)攻擊，造成校園網(wǎng)絡(luò)服務(wù)不能響應(yīng)和崩潰，學(xué)校機(jī)
密信息時(shí)常有被泄漏的危險(xiǎn)?；谏鲜鲈螂S著應(yīng)用
的深入校園網(wǎng)的安全問題越來越突出，各種吝樣的安
全問題開始困擾網(wǎng)絡(luò)管理人員。
1 安全的表現(xiàn)形式
由于學(xué)校是以教學(xué)活動為中心的，所以網(wǎng)絡(luò)的安
全問題有自己的特點(diǎn)，主要表現(xiàn)在:
1.1 病毒的危害
隨著網(wǎng)絡(luò)的深入，通過網(wǎng)絡(luò)傳播的病毒越來越
多，網(wǎng)絡(luò)病毒的傳播速度、傳播范圍和破壞性等都是
單機(jī)病毒不能相比的，平時(shí)下載的程序和電子郵件都
可能帶有病毒。
1.2 不良信息的傳播
校園網(wǎng)接入廣域網(wǎng)之后，師生都可以通過校園網(wǎng)
進(jìn)入Internet. Internet 上各種有關(guān)暴力、色情、邪教
內(nèi)容的網(wǎng)站比比皆是，這些有毒和反動的東西對人生
觀正在形成的學(xué)生來說，危害非常大。如果沒有安全
措施，這些不良信息將會在校園內(nèi)傳播。
1.3 惡意破壞
網(wǎng)絡(luò)設(shè)備包括服務(wù)器、交換機(jī)、路由器、集線器、
工作站等，它們由于分布在整個(gè)校園內(nèi)，某些人員可能
出于有意或無意的目的將它們損壞，另一方面有的學(xué)生
利用黑客技術(shù)對網(wǎng)絡(luò)系統(tǒng)進(jìn)行惡意破壞，比如: 對學(xué)校
網(wǎng)站的主頁進(jìn)行修改、攻擊服務(wù)器使網(wǎng)絡(luò)陷入癱瘓等。
1.4 非法訪問
一些學(xué)生可能會利用校園網(wǎng)用非正常的手段考前
收稿日期
作者簡介
2004- 02- 20
代樹鵬(1974- )，男，助理工程師，專業(yè)向: 計(jì)算機(jī)應(yīng)用。
·126 · 代樹鵬: 校園網(wǎng)的安全及對策2004 年第2 期
獲得試卷及答案，嚴(yán)重地破壞了學(xué)校的教學(xué)秩序。
1.5 口令入侵
一般來說，學(xué)校為每個(gè)上網(wǎng)的老師和同學(xué)都分配
一個(gè)賬號和密碼以便于管理和計(jì)費(fèi)，并給每個(gè)人分配
相應(yīng)的權(quán)限，一些人就用不正常的手段竊取別人的口
令，把上網(wǎng)的費(fèi)用轉(zhuǎn)嫁給別人。
2 安全管理的策略
校園網(wǎng)的用戶群龐大，訪問方式多樣。網(wǎng)絡(luò)的安
全問題從網(wǎng)絡(luò)規(guī)劃階段就應(yīng)仔細(xì)考慮，在運(yùn)行期間嚴(yán)
格管理以保證其安全，一般采用以下一些策略:
2.1 設(shè)備安全
由于通信線路遍布整個(gè)校園，所以我們盡量對其
實(shí)行深埋、穿線或架空，并標(biāo)上標(biāo)記防止無意損壞，對
于一些貴重設(shè)備如服務(wù)器、交換機(jī)、路由器等盡量實(shí)
行集中管理。對于一些終端設(shè)備可以實(shí)行落實(shí)到人，
嚴(yán)格管理。
2.2 技術(shù)保證
網(wǎng)上大部分攻擊是針對網(wǎng)絡(luò)中的服務(wù)器系統(tǒng)，大
部分服務(wù)器使用的是UNIX操作系統(tǒng)，系統(tǒng)之所以易
受攻擊有各方面的原因，首先是系統(tǒng)的知名度高，容
易引起注意遭到攻擊; 其次系統(tǒng)本身也存在漏洞，我
可以用一些防衛(wèi)性措施。
2.2.1 安裝系統(tǒng)補(bǔ)丁程序，采用最新版本服務(wù)方軟件
任何操作系統(tǒng)都有漏洞，網(wǎng)絡(luò)管理員應(yīng)責(zé)任及時(shí)
將補(bǔ)丁打上。在服務(wù)器上運(yùn)行的服務(wù)方軟件應(yīng)該及時(shí)
的更新版本，新版本的軟件往往提供了更多更好的功
能來保證服務(wù)器更有效更安全的運(yùn)行。
2.2.2 限制網(wǎng)絡(luò)用戶對系統(tǒng)的訪問
可通過安裝軟件通過IP地址來限制訪問，還可設(shè)
置超級用戶口令，該口令只允許系統(tǒng)管理員知道，并
要定期修改。
2.2.3 定期對服務(wù)器進(jìn)行備份
通過備份，可以防止不能預(yù)料的系統(tǒng)故障或用戶
不小心的非法操作，萬一系統(tǒng)崩潰可以及時(shí)地將系統(tǒng)
恢復(fù)到最佳狀態(tài)。
2.2.4 設(shè)置系統(tǒng)日志并定期檢查系統(tǒng)安全性
通過運(yùn)行系統(tǒng)日志程序，系統(tǒng)會記錄下所有用戶使
用系統(tǒng)的情形，包括最近登陸時(shí)間，輸入過的每一條命
令，磁盤空間和CPU 占用情況。日志程序會定期生成
報(bào)表，通過對報(bào)表進(jìn)行分析，你可以知道是否有異常。
定期檢查系統(tǒng)安全性是通過定期運(yùn)行系統(tǒng)安全檢
測工具來實(shí)現(xiàn)的。通過這些工具，可以檢查: 用戶口
令的安全性、文件被訪問權(quán)限的合法性等。
2.2.5 運(yùn)用內(nèi)容過濾器和防火墻
過濾器技術(shù)可以屏蔽不良的網(wǎng)站，對網(wǎng)上色情、
暴力和邪教等內(nèi)容有強(qiáng)大的堵截功能。防火墻技術(shù)包
含了動態(tài)的封包過濾、應(yīng)用代理服務(wù)、用戶認(rèn)證、網(wǎng)
絡(luò)地址轉(zhuǎn)換、IP 防假冒等功能，可以有效地將內(nèi)部網(wǎng)
與外部網(wǎng)隔離開來，保護(hù)校園網(wǎng)絡(luò)不受未經(jīng)授權(quán)的第
三方侵入。
2.2.6 運(yùn)用VLAN 技術(shù)
采用交換式局域網(wǎng)技術(shù)的校園網(wǎng)絡(luò)，可以運(yùn)用
VLAN技術(shù)來加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。VLAN技術(shù)的核心
是網(wǎng)絡(luò)分段。根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級
別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，
可以達(dá)到限制用戶非法訪問的目的。
2.2.7 殺毒軟件
選擇合適的網(wǎng)絡(luò)殺毒軟件可以有效地防止病毒在
校園網(wǎng)上傳播。采用的殺毒軟件最好能夠支持所有的
主流平臺，并實(shí)現(xiàn)軟件安裝、升級、配置的中央管理;
該殺毒軟件要能保護(hù)校園網(wǎng)所有可能的病毒入口。
2.3 網(wǎng)絡(luò)的管理
網(wǎng)絡(luò)的管理除了建立起一套嚴(yán)格的安全管理規(guī)章制
度外，還必須培養(yǎng)一支具有安全管理意識的網(wǎng)管隊(duì)伍。
網(wǎng)管人員通過對所有用戶設(shè)置資源使用權(quán)限與口令，對
用戶名和口令進(jìn)行加密存儲、傳輸，提供完整的用戶使
用記錄和分析等方式可以有效地保證系統(tǒng)的安全。
2.4 用戶教育
除了對用戶進(jìn)行有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)和規(guī)章
制度進(jìn)行宣傳教育外，還必須讓用戶知道如何使用密
碼、管理文件、收發(fā)郵件和正確地運(yùn)行應(yīng)用程序。對
于非法訪問、IP地址的盜用和黑客攻擊事件，一旦發(fā)
現(xiàn)要嚴(yán)肅處理。
3 IP地址盜用的解決方法
校園網(wǎng)內(nèi)經(jīng)常會出現(xiàn)爭搶IP 的問題，仔細(xì)想想，
局域網(wǎng)上若有兩臺主機(jī)IP 地址相同就會造成應(yīng)用混
亂。因此，IP地址盜用成了網(wǎng)管員最頭疼的問題。當(dāng)
幾百臺、甚至上千臺主機(jī)同時(shí)上網(wǎng)，如何控制IP地址
盜用? 對于集團(tuán)用戶而言，多數(shù)都用專線方式接入互
聯(lián)網(wǎng)。網(wǎng)絡(luò)管理部門在規(guī)劃的網(wǎng)段中，為注冊用戶分
配并制定了相應(yīng)的網(wǎng)絡(luò)IP地址資源，以保證通信數(shù)據(jù)
的正常傳輸。這里，靜態(tài)的IP地址是必不可少的配置
項(xiàng)目之一，它享有“網(wǎng)絡(luò)通信身份證”的特權(quán)。網(wǎng)絡(luò)
管理員在配置IP地址資源時(shí)，對其正確性有特殊的要
2004 年第2 期代樹鵬: 校園網(wǎng)的安全及對策·127 ·
求，表現(xiàn)在下面兩個(gè)方面: 分配的地址應(yīng)在規(guī)劃的子
網(wǎng)網(wǎng)段范圍內(nèi); 分配的IP地址對任何聯(lián)網(wǎng)的主機(jī)必須
是惟一的，即無二義性。
在實(shí)際中，網(wǎng)絡(luò)管理員為入網(wǎng)用戶分配和提供的
IP地址，只有通過客戶進(jìn)行正確地注冊后才有效。這
為終端用戶直接接觸IP地址提供了一條途徑。由于終
端用戶的介入，入網(wǎng)用戶有可能自由修改IP地址。改
動后的IP地址在聯(lián)網(wǎng)運(yùn)行時(shí)可導(dǎo)致三種結(jié)果: 1. 非法
的IP地址，自行修改的IP地址不在規(guī)劃的網(wǎng)段內(nèi)，網(wǎng)
絡(luò)呼叫中斷; 2.重復(fù)的IP地址，與已經(jīng)分配且正在聯(lián)
網(wǎng)運(yùn)行的合法的IP地址發(fā)生資源沖突，無法鏈接; 3.
非法占用已分配的資源，盜用其它注冊用戶的合法IP
地址(且注冊該IP地址的機(jī)器未通電運(yùn)行) 聯(lián)網(wǎng)通訊。
前兩種情況可被網(wǎng)絡(luò)系統(tǒng)自行識別而屏蔽，導(dǎo)致運(yùn)行
中斷，第三種情況操作系統(tǒng)則不能有效判別。如果系
統(tǒng)管理員未采取防范措施，第三種情況將涉及到注冊
用戶的合法權(quán)益，危害很大。
在分析一些應(yīng)用型網(wǎng)絡(luò)的解決方案以及以前的一
些相關(guān)文章之后，有以下三種方法制定相應(yīng)的IP地址
管理措施和對策，來監(jiān)測和防止IP地址的隨意改動問
題，提高網(wǎng)絡(luò)管理的科學(xué)性和安全性。
第一: 利用UNIX, Windows 系統(tǒng)提供的ARP功能，
定時(shí)收集信息，定向輸出存入數(shù)據(jù)庫或文檔文件，形
成實(shí)時(shí)的IP地址與網(wǎng)卡硬件地址的對應(yīng)表。并結(jié)合編
寫查詢程序?qū)崿F(xiàn)與歷史紀(jì)錄自動排查，確定問題的發(fā)
生點(diǎn)及原因。
第二: 利用網(wǎng)絡(luò)交換設(shè)備的網(wǎng)絡(luò)管理功能，完善
檢測手段，提高網(wǎng)絡(luò)故障的清查能力。目前有許多種
網(wǎng)絡(luò)交換機(jī)內(nèi)置網(wǎng)絡(luò)管理功能。如3 C o m
SUPERSTACKII 系列交換機(jī)，具備尋找IP 地址設(shè)置
沖突對應(yīng)交換機(jī)端口的功能，可以迅速準(zhǔn)確地定位和
查找故障主機(jī)，點(diǎn)。
第三: 根據(jù)接入互聯(lián)網(wǎng)Internet 的IP地址管理是
通過IP地址分配和路由器的配置來實(shí)現(xiàn)的原理，可以
通過設(shè)置靜態(tài)路由表，完成IP地址和硬件地址的嚴(yán)格
對應(yīng)，保證已分配IP 地址的完全惟一性。
參考文獻(xiàn)
Ill 如何面對校園網(wǎng)的安全問題[NJ. 《中國計(jì)算機(jī)報(bào)》2001
(99) .
[2l 校園網(wǎng)安全不容忽視案【NJ. 《中國電腦教育報(bào)》2001-
12 - 2 1 .
(上接第122 頁)
為SMIL或SMI 的純文本文件，其中可以規(guī)定各個(gè)流
媒體播放的區(qū)域、開始播放和結(jié)束的時(shí)間等豐富多彩
的屬性。幾個(gè)流媒體可以以并行播放，也可以串行播
放，甚至可以從一個(gè)媒體中的某一個(gè)時(shí)間點(diǎn)開始播
放。如果把一個(gè)低帶寬點(diǎn)播課件比作一個(gè)樂隊(duì)的話，
那么SMIL文件就是其中的指揮。
流技術(shù)和基于流的應(yīng)用在這幾年已經(jīng)得到了長足
的發(fā)展，相信不久的將來流媒體技術(shù)在教育中的應(yīng)用
將會更加成熟和完善。
參考文獻(xiàn)
孟憲虎、張延軍. 用Realsystem制作低帶寬點(diǎn)播課件
[Jl. 《計(jì)算機(jī)應(yīng)用研究》，2002, 37(3).
段海新、楊家海. 手術(shù)網(wǎng)上直播一一流媒體技術(shù)在遠(yuǎn)
程醫(yī)學(xué)中的典型應(yīng)用〔Jl. 《計(jì)算機(jī)應(yīng)用研究》，2002, 11
(4) .

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

09-21