導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

網(wǎng)絡(luò)安全審計在校園網(wǎng)安全管理中的作用

文檔作者：常玉潔文檔來源：深圳市福田區(qū)新洲中學(xué)		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大小： 193.30 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?93.30 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：企業(yè)局域網(wǎng)安全設(shè)計與實現(xiàn)

上一篇：如何提升配網(wǎng)調(diào)控安全風(fēng)險管控能力

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

網(wǎng)絡(luò)安全審計在校園網(wǎng)安全管理中的作用
常玉潔
(深圳市福田區(qū)新洲中學(xué)廣東518000)
【摘要】網(wǎng)絡(luò)安全是當(dāng)前互聯(lián)網(wǎng)應(yīng)用中被普遍關(guān)注的問題，校園網(wǎng)由于規(guī)模大、用戶多、管理難等特點，一直被廣大
學(xué)校網(wǎng)絡(luò)管理者所關(guān)注。本文從網(wǎng)絡(luò)安全審計的角度出發(fā)，首先分析了校園網(wǎng)的網(wǎng)絡(luò)特點及當(dāng)前多數(shù)學(xué)校網(wǎng)絡(luò)安全的現(xiàn)狀，
然后闡述了校園網(wǎng)中網(wǎng)絡(luò)安全審計的具體應(yīng)用，最后總結(jié)了網(wǎng)絡(luò)安全審計在校園網(wǎng)安全管理中的作用。
【關(guān)鍵詞】校園網(wǎng)；網(wǎng)絡(luò)安全；網(wǎng)絡(luò)審計
中圖分類號：TP393．18 文獻標(biāo)識碼：A 文章編號：1009—6833(2015)01-116-02
O引言
伴隨著計算機與網(wǎng)絡(luò)的迅猛發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為人們?nèi)?
常生活中不可或缺的一部分，尤其是走在時代和技術(shù)前沿的教
育系統(tǒng)有著更為廣泛的應(yīng)用。一方面基于網(wǎng)絡(luò)的教育模式正在
沖擊傳統(tǒng)教育，遠程教學(xué)、網(wǎng)絡(luò)化教學(xué)、教學(xué)資源共享都是教
育教學(xué)的大勢所趨，利用信息化手段教學(xué)及辦公自動化也成為
學(xué)校教學(xué)辦公的主流。另一方面互聯(lián)網(wǎng)為師生提供了更為廣闊
的學(xué)習(xí)空間及更加暢通的信息來源，逐漸成為師生學(xué)習(xí)、生活、
娛樂中不可缺少的工具。基于網(wǎng)絡(luò)的廣泛應(yīng)用，目前國內(nèi)高校
及發(fā)達地區(qū)的中小學(xué)都建立了自己的校園網(wǎng)，師生可以在辦公
室、教室和宿舍方便的接入互聯(lián)網(wǎng)絡(luò)，給工作、學(xué)習(xí)和生活帶
來了極大的便利。
與此同時，網(wǎng)絡(luò)安全問題作為信息化水平發(fā)展的副產(chǎn)物，
給校園網(wǎng)管理帶來了許多問題。諸如來自互聯(lián)網(wǎng)的各種攻擊行
為嚴(yán)重影響校園網(wǎng)內(nèi)部各個系統(tǒng)的正常運行；互聯(lián)網(wǎng)中存在的
各種非法信息對人生觀價值觀正處于形成期的學(xué)生有負面引導(dǎo)
的作用；非法站點接入竊取內(nèi)部信息造成某些保密信息泄露；
工作時間或?qū)W習(xí)時間網(wǎng)絡(luò)資源的濫用影響了正常的學(xué)習(xí)工作秩
序等等。因此，保障校園網(wǎng)絡(luò)正常穩(wěn)定運行，規(guī)范管理校內(nèi)師
生的上網(wǎng)行為，是當(dāng)前學(xué)校必須重視的問題。雖然目前有很多
技術(shù)可應(yīng)對安全威脅，但網(wǎng)絡(luò)安全審計機制在全方位管理和規(guī)
范校園網(wǎng)工作中具有不可替代的作用。
1校園網(wǎng)網(wǎng)絡(luò)特點及管理現(xiàn)狀
與其他企事業(yè)單位的網(wǎng)絡(luò)系統(tǒng)相比，校園網(wǎng)內(nèi)應(yīng)用普及度
高，并且用戶群密集而活躍。具體來說校園網(wǎng)主要具有以下幾
個特點。首先，校園網(wǎng)的規(guī)模通常較大，加之無線網(wǎng)絡(luò)的普及，
用戶數(shù)量甚至可達數(shù)萬個，并且用戶情況復(fù)雜，而校園網(wǎng)作為
非營利性信息系統(tǒng)，由學(xué)校信息技術(shù)教師負責(zé)網(wǎng)絡(luò)運行維護，
在網(wǎng)絡(luò)安全方面投入不足；第二，校園網(wǎng)的用戶群體集中，并
且思維活躍、技術(shù)先進、好奇心強，因此無論是從互聯(lián)網(wǎng)的訪
問、應(yīng)用的下載或者攻擊手段的實踐等方面，都對網(wǎng)絡(luò)產(chǎn)生巨
大隱患；第三，由于學(xué)校教學(xué)和教研的特點，對網(wǎng)絡(luò)的監(jiān)管不
能過分嚴(yán)格，太多的限制會導(dǎo)致新技術(shù)新應(yīng)用等無法實施；第
四，師生群體普遍缺乏網(wǎng)絡(luò)安全意識，任意下載網(wǎng)絡(luò)中影視資
源和盜版軟件等，不僅占用大量網(wǎng)絡(luò)帶寬，軟件中的惡意代碼
還會給系統(tǒng)留下大量的安全漏洞，造成系統(tǒng)維護難度加大。
目前，學(xué)校校園網(wǎng)在管理中主要面臨以下幾個問題：
(1)來自外部互聯(lián)網(wǎng)的病毒及惡意攻擊的威脅；
(2)來自校園網(wǎng)內(nèi)部的用戶攻擊威脅；
(3)來自大量缺乏安全管理的計算機及移動終端的安全
隱患；
(4)內(nèi)部用戶對網(wǎng)絡(luò)資源的不合理利用及不規(guī)范的上網(wǎng)行
為問題；
(5)垃圾郵件、不良信息的傳播等；
(6)有保密要求但保密級別不高的資料泄密問題。
2校園網(wǎng)網(wǎng)絡(luò)安全審計的功能和內(nèi)容
2．1 網(wǎng)絡(luò)安全審計概述
網(wǎng)絡(luò)安全審計是指利用審計工具，根據(jù)制定的策略，通過
對系統(tǒng)活動、用戶活動的記錄，以及數(shù)據(jù)的跟蹤分析等內(nèi)容，
來檢查、審查和評估網(wǎng)絡(luò)安全，防止有意或者無意的人為錯誤，
從而發(fā)現(xiàn)系統(tǒng)漏洞、合理調(diào)配資源、保障系統(tǒng)穩(wěn)定運行。
2．2校園網(wǎng)網(wǎng)絡(luò)安全審計的內(nèi)容
校園網(wǎng)管理中的網(wǎng)絡(luò)安全審計主要包含以下幾方面內(nèi)容：
(1)實時審計。實時監(jiān)控系統(tǒng)當(dāng)前正在發(fā)生的網(wǎng)絡(luò)行為和
網(wǎng)絡(luò)流量，對預(yù)設(shè)封堵的不良網(wǎng)站、非法操作、異常下載等行
為實施報警，對異常流量進行及時管控。包括URL地址關(guān)鍵字
過濾、網(wǎng)內(nèi)上網(wǎng)賬號監(jiān)控管理、封堵不良網(wǎng)站及不良信息、封
堵網(wǎng)絡(luò)游戲、控制下載文件類型、限制上網(wǎng)時間、限制上網(wǎng)流
量等內(nèi)容。
(2)日志審計。搜集、記錄網(wǎng)絡(luò)運行日志(路由器日志、
防火墻日志)、操作系統(tǒng)運行Et志、數(shù)據(jù)庫訪問日志、業(yè)務(wù)應(yīng)
用系統(tǒng)運行日志等，進行統(tǒng)一的數(shù)據(jù)管理和分析，通過關(guān)聯(lián)算
法分析其中的安全事件并處理。
(3)內(nèi)容審計。內(nèi)容審計可以應(yīng)用于實時審計和El志審計
中，對包括但不限于的論壇發(fā)帖、BBS留言、電子郵件、聊天
信息等內(nèi)容進行關(guān)鍵詞審計。實時審計中，通過對網(wǎng)絡(luò)出口處
的實時監(jiān)測，可將發(fā)送內(nèi)容與預(yù)設(shè)關(guān)鍵詞進行比對分析，對非
法或者敏感字段進行報警。在比對過程中還原記錄在日志中，
可作為日志審查的原始資料，分析其相關(guān)操作及安全威脅。
(4)實時跟蹤。對于已出現(xiàn)的可疑操作，系統(tǒng)可追溯其之
前的活動信息，并記錄之后的活動信息，可為管理員提供完整
的資料，可以有效的追溯非法及犯罪行為。
3校園網(wǎng)中網(wǎng)絡(luò)安全審計的作用及意義
網(wǎng)絡(luò)安全審計作為校園網(wǎng)安全管理的重要組成部分，在維
護校園網(wǎng)安全穩(wěn)定運行、規(guī)范師生上網(wǎng)行為、減少互聯(lián)網(wǎng)信息
犯罪方面起到了重要作用。
首先，網(wǎng)絡(luò)安全審計通過URL地址關(guān)鍵字等的過濾，可以
最大限度的避免不良網(wǎng)站及不良信息的接入，同時有效的實時
審計可保證網(wǎng)絡(luò)不受來自互聯(lián)網(wǎng)的病毒及惡意攻擊侵害，保障
系統(tǒng)最基本的安全。與此同時，由于日志審計對系統(tǒng)運行的相
關(guān)日志進行保存并可查詢，使得內(nèi)部攻擊的可能性降低到最小，
對潛在的安全隱患起到了震懾和警告的作用。
其次，實時審計中對于上網(wǎng)行為的審計內(nèi)容，可有效規(guī)范
校園內(nèi)師生的上網(wǎng)行為，杜絕教職工利用工作時間和職務(wù)之便
濫用網(wǎng)絡(luò)資源及學(xué)生的不規(guī)范上網(wǎng)，包括瀏覽黃色網(wǎng)站、炒股、
大流量下載等等，使校園網(wǎng)在有限的資源內(nèi)發(fā)揮其最大的正面
價值。
第三，內(nèi)容審計中對于敏感詞、關(guān)鍵字的設(shè)置，有效防止
萬方數(shù)據(jù)
了垃圾郵件、垃圾信息及非法信息的傳播及擴散，可以預(yù)防和
監(jiān)控犯罪行為，維護學(xué)校名譽。
第四，通過對有價值的系統(tǒng)日志進行數(shù)據(jù)分析，可以幫助
系統(tǒng)管理員發(fā)現(xiàn)系統(tǒng)中潛在的漏洞并及時修補，系統(tǒng)運行統(tǒng)計
日志還可反映出系統(tǒng)性能的不足，給系統(tǒng)管理員提供了觀察系
統(tǒng)的有力工具，及時調(diào)整網(wǎng)絡(luò)性能，保障關(guān)鍵應(yīng)用具有足夠的
網(wǎng)絡(luò)資源，并使系統(tǒng)維護更加具有針對性，有效提高工作效率。
第五，對已經(jīng)發(fā)生的破壞行為可提供有效的追查證據(jù)，無
論是對系統(tǒng)性能的追溯還是對非法犯罪行為的追溯都具有重要
意義。
4結(jié)論
互聯(lián)網(wǎng)的發(fā)展在給學(xué)校帶來了豐富的教學(xué)資源、多樣的教
學(xué)手段、便利的辦公方式、多彩的業(yè)余生活的同時，也帶來了
巨大的安全隱患。校園網(wǎng)由于其系統(tǒng)規(guī)模大、用戶活躍度高、
應(yīng)用類型廣泛、安全意識缺失等特點，其網(wǎng)絡(luò)系統(tǒng)的安全運行
關(guān)系到學(xué)校各項工作的開展及學(xué)生的日常行為管理，因此校園
網(wǎng)的安全管理顯得猶為重要。網(wǎng)絡(luò)安全審計機制的建立及其系
(上接第114頁)
的防范工作。其實，在所有計算機網(wǎng)絡(luò)安全問題中也包括一些
人為疏忽造成的信息資源泄露，這一網(wǎng)絡(luò)安全隱患主要是由于
人們?nèi)狈镜陌踩婪兑庾R，只有加強用戶信息傳遞的安全
意識，才能進行自主防范，做好網(wǎng)絡(luò)安全管理，減少各種黑客
入侵的機會，保證計算機網(wǎng)絡(luò)的信息安全。
3結(jié)束語
綜上所述，隨著我國計算機技術(shù)的不斷發(fā)展，計算機技術(shù)
逐漸應(yīng)用于各行各業(yè)中，無論是教育、商業(yè)、企業(yè)、軍事等各
個領(lǐng)域都離不開計算機技術(shù)，它能夠有效的促進信息資源的快
速傳遞和共享。但是，在計算機技術(shù)不斷普及的網(wǎng)絡(luò)環(huán)境中，
需要認清計算機網(wǎng)絡(luò)存在的各種不足，雖然這種技術(shù)方便了人
們的生活但卻存在較大安全隱患，我們需要采取科學(xué)有效的防
范措施保證網(wǎng)絡(luò)環(huán)境的安全可靠。采用防火墻技術(shù)以及加密技
術(shù)，控制網(wǎng)絡(luò)的訪問，防范各種計算機病毒，隱藏IP地址，實
行身份認證，提高用戶的安全防范意識，保證在安全的網(wǎng)絡(luò)環(huán)
境中，實現(xiàn)計算機技術(shù)帶給人們的各種方便。
(上接第115頁)
系統(tǒng)安全認證體系，但鐵路系統(tǒng)內(nèi)部雖然信息系統(tǒng)眾多，尚未
建立一套完整的鐵路行業(yè)安全認證體系，缺少統(tǒng)一、標(biāo)準(zhǔn)化的
安全解決方案。其中如鐵路客票服務(wù)系統(tǒng)、鐵路運營調(diào)度管理
系統(tǒng)、列車調(diào)度指揮系統(tǒng)等核心系統(tǒng)均是自行構(gòu)建各自系統(tǒng)的
管理中心支撐下的安全認證平臺，對系統(tǒng)內(nèi)的用戶實現(xiàn)證書發(fā)
放，但供電遠動系統(tǒng)目前尚未沒有構(gòu)建安全認證體系，缺乏安
全認證的手段，造成安全防護系統(tǒng)的短板，對三級等級保護防
護中的通信數(shù)據(jù)傳輸造成威脅。
在鐵路行業(yè)安全認證體系統(tǒng)一構(gòu)建之前，供電遠動系統(tǒng)可
利用已有的商業(yè)認證機構(gòu)或自行建立的模式。采用自行建設(shè)的
方式，雖然前期投入高，開發(fā)時間長，但更易于針對鐵路供電
系統(tǒng)內(nèi)部應(yīng)用需求進行定制，便于系統(tǒng)內(nèi)業(yè)務(wù)管理，同時可節(jié)
省長期運營費用，安全認證平臺可在鐵路總公司和鐵路局級設(shè)
置身份認證服務(wù)器，用于支持網(wǎng)絡(luò)的Web方式和非Web方式
應(yīng)用進行訪問認證和授權(quán)控制，并且保證提供的這種訪問控制
服務(wù)的穩(wěn)定性，這樣可以保證信息的安全傳輸。認證服務(wù)器主
要功能包括認證服務(wù)和授權(quán)策略管理。
通過用戶認證／授權(quán)管理平臺實現(xiàn)統(tǒng)一的用戶身份管理的
功能，即可實現(xiàn)一致性的安全策略、集中管理的認證和授權(quán)機
統(tǒng)的應(yīng)用，可有效提高網(wǎng)絡(luò)監(jiān)控的效率及網(wǎng)絡(luò)監(jiān)控的力度，對
網(wǎng)絡(luò)威脅起到震懾和警告的作用，對網(wǎng)絡(luò)行為起到監(jiān)管的作用，
對網(wǎng)絡(luò)資源起到調(diào)配的作用，對網(wǎng)絡(luò)犯罪起到阻止和證據(jù)的作
用。因此，網(wǎng)絡(luò)安全審計是校園網(wǎng)安全管理的重要組成部分，
與其他安全管理技術(shù)一起為校園網(wǎng)的安全保駕護航。在實際應(yīng)
用中，應(yīng)根據(jù)學(xué)校校園網(wǎng)的實際情況，設(shè)置合理的審計策略，
豐富審計內(nèi)容，力求最大限度的發(fā)揮其作用。
參考文獻：
【1】劉陸平．校園網(wǎng)安全問題分析與對策[I]．科技廣場．2006．
【21何小東．基于校園網(wǎng)的網(wǎng)絡(luò)審計[I]．教育信息化．2003．
【3】李金徽．互聯(lián)網(wǎng)安全審計系統(tǒng)在校園網(wǎng)管理中的應(yīng)用Ⅱ】．東莞
理工學(xué)院學(xué)報．2009．
[4]樊建永，薛濱瑞．網(wǎng)絡(luò)安全審計系統(tǒng)在校園網(wǎng)絡(luò)中的應(yīng)用與研
究[I]沖國教育信息化．2011．
作者簡介：
常玉潔(198仁)，女，漢族，湖北武漢，大學(xué)本科，教師，
研究方向：信息技術(shù)。
參考文獻：
[1]林燁秋，林元乖，朱曉靜．淺析計算機網(wǎng)絡(luò)安全威脅及防范措
施【I】．瓊州學(xué)院學(xué)報．2010．
【2】趙海存，宋麗輝，劉一鳴．計算機網(wǎng)絡(luò)安全的防御技術(shù)分析U】．
電子制作．2013．
【3】林燁秋，林元乖，朱曉靜．淺析計算機網(wǎng)絡(luò)安全威肋吸防范措
施Ⅱ】．瓊州學(xué)院學(xué)報．2010．
【41鄭誠．淺談計算機網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)Ⅱ】電腦知識
與技術(shù)．2013．
【5】姜威．談互聯(lián)網(wǎng)環(huán)境下的計算機網(wǎng)絡(luò)安全【I】．信息與電腦(理論
版)．2011．
[6】付欣，郭鵬．計算機網(wǎng)絡(luò)安全隱患與防范措施研究【I】．計算機光
盤軟件與應(yīng)用．2013．
【7】趙君梅．試析計算機網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)Ⅱ]．?dāng)?shù)字技
術(shù)與應(yīng)用．2013．
【8】洪亞玲．計算機網(wǎng)絡(luò)安全隱患與防范策略的分析Ⅱ】．硅谷．2013．
制、完整的身份活動周期管理。采用單點登錄的方式，可提高
用戶效率：集中式的用戶、策略和服務(wù)管理減少維護工作量。
4結(jié)束語
本文結(jié)合信息加密技術(shù)在電力系統(tǒng)和鐵路其他信息系統(tǒng)中
的應(yīng)用的分析比較，提出了加密技術(shù)在鐵路供電遠動系統(tǒng)中應(yīng)
用的初步方案，具體的應(yīng)用和實施驗證還需在今后的工作中進
一步繼續(xù)研究。
參考文獻：
【1]宋偉杰．計算機網(wǎng)絡(luò)安全中信息加密技術(shù)的應(yīng)用Ⅱ]．計算機光
盤軟件與應(yīng)用．2011．
【2】吳超．淺談信息加密技術(shù)及其應(yīng)用Ⅱ】信息安全與通信保
密．2013．
【3】孟揚．網(wǎng)絡(luò)信息加密技術(shù)分析Ⅱ】．信息網(wǎng)絡(luò)安全．2009．
【4】楊威．?dāng)?shù)據(jù)加密與信息安全【D】．合肥工業(yè)大學(xué)．2007．
【5】姚洪磊，張彥，祝詠升．鐵路行業(yè)PKi／CA認證體系的規(guī)劃與
建設(shè)研究Ⅱ】．首屆全國信息安全等級保護技術(shù)大會論文集，2012．
作者簡介：
張濤(1972一)，女，高級工程師，研究方向：鐵道電氣化。
基金項目：中國鐵路總公司科技研究開發(fā)計劃項目
(2013J003一C)。

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05