導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

校園網的安全管理

文檔作者：祝海寧陸平文檔來源：上海電機學院		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大小： 100.94 KB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?00.94 KB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：校園網安全訪問控制體系的構建

上一篇：校園網的安全及對策

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

! 第(卷第!期
!$##?年&amp;amp;$月
上海電機學院學報
]a_SAE=aV;YEA‘YE9Q9EA]9_A9[*S;9\Z
[7.5(A75!!
Q@65$##?!
收稿日期!$##?)&amp;amp;&amp;amp;)#$
作者簡介!祝海寧!&amp;amp;">?)"#男#助理工程師#專業(yè)向$計算機科學與技術%
文章編號!&amp;amp;!>&amp;amp;)$>’#!$##?"#!)##?!)#%
校園網的安全管理
祝海寧!!陸!平
!上海電機學院科研處"上海"$##$%##
!!摘!要!結合工作實際對校園網目前存在的一些安全問題以及如何防護作了較全面的介紹"
!!關鍵詞!校園網#網絡安全#防火墻
!!中圖分類號!\<’"’!!!文獻標識碼!D
!,#$%4G’&amp;amp;9"(I2,/’&amp;amp;3.,*,+’#’*&amp;amp;
C0KY,-H-HN#!=K<-HN
!;6-@HL-O-6S@/@,M60Q@J,ML+@HL#/0,HN0,-Q-,H]-_H-U@M/-LP#;0,HN0,-#$##$%#"
!!674&amp;amp;(,0&amp;amp;!87+4-H-HNX-L0X7M^JM,6L-6@#,H1@L,-.@1-HLM71K6L-7H7O/,O@LPJM74.@+@3-/L-HN-H
6,+JK/H@LX7M^,H1JM7L@6L-U@+@,/KM@/-/JM@/@HL@15
!!8’39"(-4!6,+JK/H@LX7M^&amp;amp;H@LX7M^/@6KM-LP&amp;amp;O-M@X,..
!!現(xiàn)代校園計算機網絡是在一定的硬件設備系統(tǒng)
構架下對各種信息數(shù)據(jù)進行收集’處理加工和匯總
的綜合應用體系%目前大多數(shù)的網絡都具有大致相
似的體系結構#其相似性表現(xiàn)在網絡的底層基本協(xié)
議構架’操作系統(tǒng)’通信協(xié)議以及高層應用上#由此
在安全方面的問題也具有某些共通性%
$!網絡安全
網絡安全從整體上講可分為$個方面%第一#
網絡層#保護網絡服務的可用性&amp;amp;第二#應用層#保護
合法用戶對數(shù)據(jù)的合法存取%在網絡層重點解決的
是系統(tǒng)安全問題#在應用層重點解決的是數(shù)據(jù)安全
問題%通過網絡層和應用層’系統(tǒng)安全和數(shù)據(jù)安全
相結合#來確保網絡的安全%同時#技術手段與管理
手段也需要結合%
$:$!網絡安全的基本要素
網絡安全的基本要素包括數(shù)據(jù)保密’數(shù)據(jù)完整
性’身份驗證’授權’不可抵賴和不可否認%)數(shù)據(jù)
保密$防止非授權用戶截獲并使用該數(shù)據(jù)&amp;amp;*數(shù)據(jù)完
整性$用戶使用一種方案來確認網絡上的數(shù)據(jù)在傳
輸過程中沒有被篡改&amp;amp;+身份驗證$用戶需要對網絡
上的另一個用戶進行驗證#來證實他就是他所聲稱
的那個人&amp;amp;,授權$用戶需要控制誰能夠訪問網絡上
的信息并且能夠進行何種操作&amp;amp;-不可抵賴和不可
否認$用戶不能抵賴自己曾做出的行為#也不能否認
曾經接到對方的信息%
$:!!校園網的安全威脅
校園網具有高帶寬’高性能#一網多能#多種業(yè)
務并行#既要滿足辦公的要求#又要滿足教育科研的
要求!因此"面臨的安全威脅既可能來自校園內部"
又可能來自校園外部"主要有以下幾種形式!
&amp;amp;5$5&amp;amp;!!網絡病毒"的危害
隨著數(shù)字技術及9HL@MH@L技術的日益發(fā)展"病
毒技術也在不斷發(fā)展提高!它已從過去的借助于磁
盤的單機病毒"轉變?yōu)榻柚诰W絡通道的網絡病毒!
也就是說"當網絡中的一臺計算機被病毒侵染"這個
網絡中所有的計算機都有可能受到病毒的威脅!而
且"當網絡中有$臺以上的計算機感染病毒后"只清
除其中的&amp;amp;臺計算機上的病毒是無法徹底消滅網絡
病毒的"不久"其他計算機上的病毒依然會擴散到整
個網絡!而隨著網絡上病毒數(shù)據(jù)的發(fā)送"將極大地
占用網絡資源"嚴重時"可能引發(fā)服務器或網絡的癱
瘓!所以"網絡病毒除了具有一般病毒的%個特性
#可傳播性$隱蔽性$可執(zhí)行性$破壞性%外"還具有以
下新的特點&amp;amp;)傳播速度特別快&amp;amp;網絡病毒的復制能
力特別強"所以傳播非常迅速"在一個很短的時間內
就能覆蓋整個網絡的所有計算機’*擴散面非常廣&amp;amp;
只要是連接該網絡的客戶計算機"都可能被病毒侵
染’+傳播的形式復雜多樣"不易防范&amp;amp;網絡病毒可
以利用一切網絡服務進行復制和傳播"像電子郵件$
共享文件夾$網頁文件$程序漏洞等"如(=a[*=*)
\\*S)病毒就是通過*+,-.和9S8快速傳播"在通
過電子郵件傳播時"它向地址簿中的每個地址發(fā)送
郵件"附件為=a[*)=*\\*S)VaS)Za_5\W\5
[D;!一旦用戶打開附件"病毒就會進行感染’搜索
7KL.77^地址簿$9S8連接$發(fā)送帶有病毒的郵件$通
過9S8感染其它用戶**而對于本機系統(tǒng)"病毒查
找所有相連接的固定和移動的驅動器"用自身代碼
覆蓋擴展名為U4/$U4@$2/$2/@$6//$X/0$/6L和0L,
的所有文件"而對于2JN$2J@N文件"病毒不僅用病
毒代碼覆蓋原文件"還添加5U4/擴展名**又比如
(cc尾巴)是利用cc 或:;A :@//,N@這些聊天
程序進行傳播"在每次發(fā)送的消息末尾添加一段廣
告"盡管不造成危害"但是會造成不必要的干擾’,
難于徹底清除&amp;amp;由于網絡病毒可以交叉侵染網絡中
的計算機"所以只要一臺客戶計算機上存在病毒"整
個網絡很可能馬上被它再次侵染’-破壞性極大&amp;amp;網
絡病毒會破壞計算機上的"特別是當整個網絡
中的所有計算機同時爆發(fā)病毒時"其破壞性就更大
了"而且由于網絡病毒在傳播的過程中會向網絡中
發(fā)送大量的廣播"這將降低正常的傳輸速
度"影響工作效率"嚴重時導致網絡崩潰!
&amp;amp;5$5$!網絡攻擊行為
網絡攻擊不僅來自外部"還可能來自校園內部!
相對而言"來自內部攻擊的比例要大大高于外部攻
擊"這是因為占大部分的使用用戶是一個具有很高
知識水平"朝氣蓬勃的學生群體!強烈的實踐知識
欲望"好奇心的驅使"自我價值實現(xiàn)的刺激"使得他
們可能成為對校園網進行攻擊的原因!而這種不安
全因素往往破壞力更大!
&amp;amp;5$5’!軟件存在安全漏洞
目前使用的軟件存在很多的安全漏洞"尤其是
操作系統(tǒng)!因為這些軟件復雜$龐大"有時因為程序
員的疏忽或軟件設計上的失誤"可能會留下一些漏
洞#俗稱DKN%"從而成為黑客進入網絡的一個(后
門)!攻擊者抓住這些漏洞"從而獲得相應的權限或
者找到服務器癱瘓的攻擊手段!由于操作系統(tǒng)的普
遍性和可操作性"相對而言"T-H17X/家族比較不
安全#本身系統(tǒng)的漏洞$9* 瀏覽器的漏洞$99;的漏
洞%"比如(A-+1,)病毒就是利用T-H17X/$###+
W<+A\的漏洞來進行感染的!=-HK3+_A9W 由于
技術復雜$使用不普通"導致高級黑客對其進行攻擊
#自身安全漏洞$服務安全漏洞$自身病毒等%!此
外"應用系統(tǒng)也不例外"如普遍使用的aOO-6@辦公
軟件"
!!安全防護的方法
針對校園網絡面臨的安全威脅!建立一套行之
有效的網絡安全保護措施顯得尤為重要"網絡安全
的首要任務是控制信息的訪問!也就是說!只有專門
授權的人才能查閱#建立#刪除和修改信息"同時為
了安全保障!對關鍵信息的訪問都要做到有據(jù)可查"
系統(tǒng)管理$E1+-H-/LM,L7M%#訪問授權$EKL07M-F,)
L-7H%#身份驗證$EKL0@HL-6,L-7H%和訪問審計$EK)
1-L%是一個網絡安全的重要基礎!統(tǒng)稱%E"通常安
全防護的方法有部署網絡防病毒系統(tǒng)#防入侵防火
墻#修補系統(tǒng)漏洞#運用網絡功能[=EA 提高防護#
提高人員網絡知識!完善管理制度等"
!:$!部署網絡防病毒系統(tǒng)
由于校園網屬于教科網下的一個分支點!因此
只需對本校內網做好查毒#殺毒工作就好!原則上講
計算機病毒防治應采取&amp;amp;主動預防為主!被動處理結
合’的策略"
校園網中查殺病毒就要使用網絡殺毒軟件"這
是因為單機版的殺毒軟件只對單臺計算機進行監(jiān)
控!殺毒的范圍也只限于本地計算機的存儲介質"
而網絡版的殺毒軟件則包含了服務器端和客戶端兩
個模塊!先在網絡上的服務器$通常是運行T-H)
17X/$###;*S[*S($##’;*S[*S%安裝服務器端
軟件!然后可以采用客戶端安裝或網絡分發(fā)的方式
將客戶端軟件安裝到每個工作站上!并在設置中指
向服務器地址!再由服務器控制管理"這樣!整個網
絡就好像變成了一臺計算機!服務器程序通過客戶
端程序監(jiān)控網絡中的各臺計算機!一旦發(fā)現(xiàn)有病情!
馬上向管理員發(fā)出報警"此時!管理員只需要在安
裝了控制臺的計算機上調用遠程管理!就能對計算
機上的病毒進行清除!也可以調用程序徹底掃描全
部網絡客戶端計算機)如果有最新的病毒庫發(fā)布!各
客戶端程序只要聯(lián)網!就會自動到服務器程序上搜
索有沒有更新程序!如有就從服務器端自動下載!而
不用人工手動升級且不管工作站是否接入9HL@M)
H@L"
!:!!部署防入侵防火墻
防火墻指為安全原因而控制輸入和輸出網絡信
息的管理技術和法!根網絡管理人員制訂的規(guī)
則!發(fā)現(xiàn)#阻止和清除有害軟件#惡意活動代碼等進
入內部網絡!從而達到保護內部網絡的目的"通常
安裝在內部網絡與外部網絡之間!起到隔離作用"
由于大學生正處于青春期!好奇心與求知欲較
強!他們會通過網絡獲取知識!這就造成可能訪問的
網站水平有差異$可能包含一些惡意網站%!因此!防
火墻對流經它的網絡通信進行掃描!能夠過濾掉一
些攻擊!以免其在目標計算機上被執(zhí)行"防火墻還
可以關閉不使用的端口!而且還能禁止特定端口的
流出通信!封鎖特洛伊木馬!還可以禁止來自特殊站
點的訪問!并禁止某些協(xié)議的運行!從而防止入侵者
的所有通信"
防火墻的基本準則是一切未被允許的就是禁止
的!一切未被禁止的就是允許的!所以對于防火墻來
說!策略制訂的好壞與完善!決定了這個防火墻的安
全程度"
但防火墻技術也不是萬能的!也具有局限性!如
防火墻不能防范不經由防火墻的攻擊"因為學校的
防火墻是安裝在教科網與內部校園網之間!如果是
內部用戶直接攻擊!繞過防火墻系統(tǒng)所提供的安全
保護!從而造成了一個潛在的后門攻擊渠道"防火
墻不能防范人為因素的攻擊"防火墻不能防止由用
戶誤操作造成的威脅!以及由于口令泄露而受到的
攻擊"防火墻不能防止受到病毒感染的軟件或文件
的傳輸"
!:Q!修補系統(tǒng)漏洞
安全漏洞是現(xiàn)今軟件存在的最大問題"漏洞掃
描是網絡安全防御中的一項重要技術!采用模擬攻
擊的形式對目標可能存在的已知安全漏洞進行逐項
檢查!然后根據(jù)結果向系統(tǒng)管理員提供周密可靠的
安全性分析報告!為提高網絡安全整體水平提供重
要依據(jù)"
漏洞掃描器是一種自動檢測遠程或本地主機安
全性弱點的程序"其作用是集中找出安全漏洞!降
低風險指數(shù)"通過漏洞掃描器!系統(tǒng)管理員能夠發(fā)
現(xiàn)存在的安全漏洞!從而在計算機網絡系統(tǒng)中及時
修補漏洞!構筑堅固的安全防線"如&amp;amp;沖擊波’病毒
就是利用微軟操作系統(tǒng)的S<8漏洞進行傳播!并造
成網絡癱瘓的"所以!必須安裝軟件補丁!以彌補各
種漏洞"
但對于一些特殊或關鍵的服務器!在軟件更新
之前!需要在其他機器上先做個測試!沒有問題后!
才能對服務器進行更新"因為有些軟件更新可能和
?( 上!海!電!機!學!院!學!報 $##?年第!期!
機器上其他已安裝程序產生兼容性沖突!造成無法
提供服務"例如我院曾經有一臺圖形工作站!雙
8<_!品尼高\9‘E’### 視頻捕捉卡!運行
T-H$###

網友評論 more

綜合安全論文最新內容

09-21