導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

校園網(wǎng)的安全管理

文檔作者：祝海寧陸平文檔來源：上海電機(jī)學(xué)院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大?。?100.94 KB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?00.94 KB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：校園網(wǎng)安全訪問控制體系的構(gòu)建

上一篇：校園網(wǎng)的安全及對策

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

! 第(卷第!期
!$##?年&amp;amp;$月
上海電機(jī)學(xué)院學(xué)報(bào)
]a_SAE=aV;YEA‘YE9Q9EA]9_A9[*S;9\Z
[7.5(A75!!
Q@65$##?!
收稿日期!$##?)&amp;amp;&amp;amp;)#$
作者簡介!祝海寧!&amp;amp;">?)"#男#助理工程師#專業(yè)向$計(jì)算機(jī)科學(xué)與技術(shù)%
文章編號!&amp;amp;!>&amp;amp;)$>’#!$##?"#!)##?!)#%
校園網(wǎng)的安全管理
祝海寧!!陸!平
!上海電機(jī)學(xué)院科研處"上海"$##$%##
!!摘!要!結(jié)合工作實(shí)際對校園網(wǎng)目前存在的一些安全問題以及如何防護(hù)作了較全面的介紹"
!!關(guān)鍵詞!校園網(wǎng)#網(wǎng)絡(luò)安全#防火墻
!!中圖分類號!\<’"’!!!文獻(xiàn)標(biāo)識碼!D
!,#$%4G’&amp;amp;9"(I2,/’&amp;amp;3.,*,+’#’*&amp;amp;
C0KY,-H-HN#!=K<-HN
!;6-@HL-O-6S@/@,M60Q@J,ML+@HL#/0,HN0,-Q-,H]-_H-U@M/-LP#;0,HN0,-#$##$%#"
!!674&amp;amp;(,0&amp;amp;!87+4-H-HNX-L0X7M^JM,6L-6@#,H1@L,-.@1-HLM71K6L-7H7O/,O@LPJM74.@+@3-/L-HN-H
6,+JK/H@LX7M^,H1JM7L@6L-U@+@,/KM@/-/JM@/@HL@15
!!8’39"(-4!6,+JK/H@LX7M^&amp;amp;H@LX7M^/@6KM-LP&amp;amp;O-M@X,..
!!現(xiàn)代校園計(jì)算機(jī)網(wǎng)絡(luò)是在一定的硬件設(shè)備系統(tǒng)
構(gòu)架下對各種信息數(shù)據(jù)進(jìn)行收集’處理加工和匯總
的綜合應(yīng)用體系%目前大多數(shù)的網(wǎng)絡(luò)都具有大致相
似的體系結(jié)構(gòu)#其相似性表現(xiàn)在網(wǎng)絡(luò)的底層基本協(xié)
議構(gòu)架’操作系統(tǒng)’通信協(xié)議以及高層應(yīng)用上#由此
在安全方面的問題也具有某些共通性%
$!網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全從整體上講可分為$個(gè)方面%第一#
網(wǎng)絡(luò)層#保護(hù)網(wǎng)絡(luò)服務(wù)的可用性&amp;amp;第二#應(yīng)用層#保護(hù)
合法用戶對數(shù)據(jù)的合法存取%在網(wǎng)絡(luò)層重點(diǎn)解決的
是系統(tǒng)安全問題#在應(yīng)用層重點(diǎn)解決的是數(shù)據(jù)安全
問題%通過網(wǎng)絡(luò)層和應(yīng)用層’系統(tǒng)安全和數(shù)據(jù)安全
相結(jié)合#來確保網(wǎng)絡(luò)的安全%同時(shí)#技術(shù)手段與管理
手段也需要結(jié)合%
$:$!網(wǎng)絡(luò)安全的基本要素
網(wǎng)絡(luò)安全的基本要素包括數(shù)據(jù)保密’數(shù)據(jù)完整
性’身份驗(yàn)證’授權(quán)’不可抵賴和不可否認(rèn)%)數(shù)據(jù)
保密$防止非授權(quán)用戶截獲并使用該數(shù)據(jù)&amp;amp;*數(shù)據(jù)完
整性$用戶使用一種方案來確認(rèn)網(wǎng)絡(luò)上的數(shù)據(jù)在傳
輸過程中沒有被篡改&amp;amp;+身份驗(yàn)證$用戶需要對網(wǎng)絡(luò)
上的另一個(gè)用戶進(jìn)行驗(yàn)證#來證實(shí)他就是他所聲稱
的那個(gè)人&amp;amp;,授權(quán)$用戶需要控制誰能夠訪問網(wǎng)絡(luò)上
的信息并且能夠進(jìn)行何種操作&amp;amp;-不可抵賴和不可
否認(rèn)$用戶不能抵賴自己曾做出的行為#也不能否認(rèn)
曾經(jīng)接到對方的信息%
$:!!校園網(wǎng)的安全威脅
校園網(wǎng)具有高帶寬’高性能#一網(wǎng)多能#多種業(yè)
務(wù)并行#既要滿足辦公的要求#又要滿足教育科研的
要求!因此"面臨的安全威脅既可能來自校園內(nèi)部"
又可能來自校園外部"主要有以下幾種形式!
&amp;amp;5$5&amp;amp;!!網(wǎng)絡(luò)病毒"的危害
隨著數(shù)字技術(shù)及9HL@MH@L技術(shù)的日益發(fā)展"病
毒技術(shù)也在不斷發(fā)展提高!它已從過去的借助于磁
盤的單機(jī)病毒"轉(zhuǎn)變?yōu)榻柚诰W(wǎng)絡(luò)通道的網(wǎng)絡(luò)病毒!
也就是說"當(dāng)網(wǎng)絡(luò)中的一臺(tái)計(jì)算機(jī)被病毒侵染"這個(gè)
網(wǎng)絡(luò)中所有的計(jì)算機(jī)都有可能受到病毒的威脅!而
且"當(dāng)網(wǎng)絡(luò)中有$臺(tái)以上的計(jì)算機(jī)感染病毒后"只清
除其中的&amp;amp;臺(tái)計(jì)算機(jī)上的病毒是無法徹底消滅網(wǎng)絡(luò)
病毒的"不久"其他計(jì)算機(jī)上的病毒依然會(huì)擴(kuò)散到整
個(gè)網(wǎng)絡(luò)!而隨著網(wǎng)絡(luò)上病毒數(shù)據(jù)的發(fā)送"將極大地
占用網(wǎng)絡(luò)資源"嚴(yán)重時(shí)"可能引發(fā)服務(wù)器或網(wǎng)絡(luò)的癱
瘓!所以"網(wǎng)絡(luò)病毒除了具有一般病毒的%個(gè)特性
#可傳播性$隱蔽性$可執(zhí)行性$破壞性%外"還具有以
下新的特點(diǎn)&amp;amp;)傳播速度特別快&amp;amp;網(wǎng)絡(luò)病毒的復(fù)制能
力特別強(qiáng)"所以傳播非常迅速"在一個(gè)很短的時(shí)間內(nèi)
就能覆蓋整個(gè)網(wǎng)絡(luò)的所有計(jì)算機(jī)’*擴(kuò)散面非常廣&amp;amp;
只要是連接該網(wǎng)絡(luò)的客戶計(jì)算機(jī)"都可能被病毒侵
染’+傳播的形式復(fù)雜多樣"不易防范&amp;amp;網(wǎng)絡(luò)病毒可
以利用一切網(wǎng)絡(luò)服務(wù)進(jìn)行復(fù)制和傳播"像電子郵件$
共享文件夾$網(wǎng)頁文件$程序漏洞等"如(=a[*=*)
\\*S)病毒就是通過*+,-.和9S8快速傳播"在通
過電子郵件傳播時(shí)"它向地址簿中的每個(gè)地址發(fā)送
郵件"附件為=a[*)=*\\*S)VaS)Za_5\W\5
[D;!一旦用戶打開附件"病毒就會(huì)進(jìn)行感染’搜索
7KL.77^地址簿$9S8連接$發(fā)送帶有病毒的郵件$通
過9S8感染其它用戶**而對于本機(jī)系統(tǒng)"病毒查
找所有相連接的固定和移動(dòng)的驅(qū)動(dòng)器"用自身代碼
覆蓋擴(kuò)展名為U4/$U4@$2/$2/@$6//$X/0$/6L和0L,
的所有文件"而對于2JN$2J@N文件"病毒不僅用病
毒代碼覆蓋原文件"還添加5U4/擴(kuò)展名**又比如
(cc尾巴)是利用cc 或:;A :@//,N@這些聊天
程序進(jìn)行傳播"在每次發(fā)送的消息末尾添加一段廣
告"盡管不造成危害"但是會(huì)造成不必要的干擾’,
難于徹底清除&amp;amp;由于網(wǎng)絡(luò)病毒可以交叉侵染網(wǎng)絡(luò)中
的計(jì)算機(jī)"所以只要一臺(tái)客戶計(jì)算機(jī)上存在病毒"整
個(gè)網(wǎng)絡(luò)很可能馬上被它再次侵染’-破壞性極大&amp;amp;網(wǎng)
絡(luò)病毒會(huì)破壞計(jì)算機(jī)上的"特別是當(dāng)整個(gè)網(wǎng)絡(luò)
中的所有計(jì)算機(jī)同時(shí)爆發(fā)病毒時(shí)"其破壞性就更大
了"而且由于網(wǎng)絡(luò)病毒在傳播的過程中會(huì)向網(wǎng)絡(luò)中
發(fā)送大量的廣播"這將降低正常的傳輸速
度"影響工作效率"嚴(yán)重時(shí)導(dǎo)致網(wǎng)絡(luò)崩潰!
&amp;amp;5$5$!網(wǎng)絡(luò)攻擊行為
網(wǎng)絡(luò)攻擊不僅來自外部"還可能來自校園內(nèi)部!
相對而言"來自內(nèi)部攻擊的比例要大大高于外部攻
擊"這是因?yàn)檎即蟛糠值氖褂糜脩羰且粋€(gè)具有很高
知識水平"朝氣蓬勃的學(xué)生群體!強(qiáng)烈的實(shí)踐知識
欲望"好奇心的驅(qū)使"自我價(jià)值實(shí)現(xiàn)的刺激"使得他
們可能成為對校園網(wǎng)進(jìn)行攻擊的原因!而這種不安
全因素往往破壞力更大!
&amp;amp;5$5’!軟件存在安全漏洞
目前使用的軟件存在很多的安全漏洞"尤其是
操作系統(tǒng)!因?yàn)檫@些軟件復(fù)雜$龐大"有時(shí)因?yàn)槌绦?
員的疏忽或軟件設(shè)計(jì)上的失誤"可能會(huì)留下一些漏
洞#俗稱DKN%"從而成為黑客進(jìn)入網(wǎng)絡(luò)的一個(gè)(后
門)!攻擊者抓住這些漏洞"從而獲得相應(yīng)的權(quán)限或
者找到服務(wù)器癱瘓的攻擊手段!由于操作系統(tǒng)的普
遍性和可操作性"相對而言"T-H17X/家族比較不
安全#本身系統(tǒng)的漏洞$9* 瀏覽器的漏洞$99;的漏
洞%"比如(A-+1,)病毒就是利用T-H17X/$###+
W<+A\的漏洞來進(jìn)行感染的!=-HK3+_A9W 由于
技術(shù)復(fù)雜$使用不普通"導(dǎo)致高級黑客對其進(jìn)行攻擊
#自身安全漏洞$服務(wù)安全漏洞$自身病毒等%!此
外"應(yīng)用系統(tǒng)也不例外"如普遍使用的aOO-6@辦公
軟件"
!!安全防護(hù)的方法
針對校園網(wǎng)絡(luò)面臨的安全威脅!建立一套行之
有效的網(wǎng)絡(luò)安全保護(hù)措施顯得尤為重要"網(wǎng)絡(luò)安全
的首要任務(wù)是控制信息的訪問!也就是說!只有專門
授權(quán)的人才能查閱#建立#刪除和修改信息"同時(shí)為
了安全保障!對關(guān)鍵信息的訪問都要做到有據(jù)可查"
系統(tǒng)管理$E1+-H-/LM,L7M%#訪問授權(quán)$EKL07M-F,)
L-7H%#身份驗(yàn)證$EKL0@HL-6,L-7H%和訪問審計(jì)$EK)
1-L%是一個(gè)網(wǎng)絡(luò)安全的重要基礎(chǔ)!統(tǒng)稱%E"通常安
全防護(hù)的方法有部署網(wǎng)絡(luò)防病毒系統(tǒng)#防入侵防火
墻#修補(bǔ)系統(tǒng)漏洞#運(yùn)用網(wǎng)絡(luò)功能[=EA 提高防護(hù)#
提高人員網(wǎng)絡(luò)知識!完善管理制度等"
!:$!部署網(wǎng)絡(luò)防病毒系統(tǒng)
由于校園網(wǎng)屬于教科網(wǎng)下的一個(gè)分支點(diǎn)!因此
只需對本校內(nèi)網(wǎng)做好查毒#殺毒工作就好!原則上講
計(jì)算機(jī)病毒防治應(yīng)采取&amp;amp;主動(dòng)預(yù)防為主!被動(dòng)處理結(jié)
合’的策略"
校園網(wǎng)中查殺病毒就要使用網(wǎng)絡(luò)殺毒軟件"這
是因?yàn)閱螜C(jī)版的殺毒軟件只對單臺(tái)計(jì)算機(jī)進(jìn)行監(jiān)
控!殺毒的范圍也只限于本地計(jì)算機(jī)的存儲(chǔ)介質(zhì)"
而網(wǎng)絡(luò)版的殺毒軟件則包含了服務(wù)器端和客戶端兩
個(gè)模塊!先在網(wǎng)絡(luò)上的服務(wù)器$通常是運(yùn)行T-H)
17X/$###;*S[*S($##’;*S[*S%安裝服務(wù)器端
軟件!然后可以采用客戶端安裝或網(wǎng)絡(luò)分發(fā)的方式
將客戶端軟件安裝到每個(gè)工作站上!并在設(shè)置中指
向服務(wù)器地址!再由服務(wù)器控制管理"這樣!整個(gè)網(wǎng)
絡(luò)就好像變成了一臺(tái)計(jì)算機(jī)!服務(wù)器程序通過客戶
端程序監(jiān)控網(wǎng)絡(luò)中的各臺(tái)計(jì)算機(jī)!一旦發(fā)現(xiàn)有病情!
馬上向管理員發(fā)出報(bào)警"此時(shí)!管理員只需要在安
裝了控制臺(tái)的計(jì)算機(jī)上調(diào)用遠(yuǎn)程管理!就能對計(jì)算
機(jī)上的病毒進(jìn)行清除!也可以調(diào)用程序徹底掃描全
部網(wǎng)絡(luò)客戶端計(jì)算機(jī))如果有最新的病毒庫發(fā)布!各
客戶端程序只要聯(lián)網(wǎng)!就會(huì)自動(dòng)到服務(wù)器程序上搜
索有沒有更新程序!如有就從服務(wù)器端自動(dòng)下載!而
不用人工手動(dòng)升級且不管工作站是否接入9HL@M)
H@L"
!:!!部署防入侵防火墻
防火墻指為安全原因而控制輸入和輸出網(wǎng)絡(luò)信
息的管理技術(shù)和法!根網(wǎng)絡(luò)管理人員制訂的規(guī)
則!發(fā)現(xiàn)#阻止和清除有害軟件#惡意活動(dòng)代碼等進(jìn)
入內(nèi)部網(wǎng)絡(luò)!從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的目的"通常
安裝在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間!起到隔離作用"
由于大學(xué)生正處于青春期!好奇心與求知欲較
強(qiáng)!他們會(huì)通過網(wǎng)絡(luò)獲取知識!這就造成可能訪問的
網(wǎng)站水平有差異$可能包含一些惡意網(wǎng)站%!因此!防
火墻對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描!能夠過濾掉一
些攻擊!以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行"防火墻還
可以關(guān)閉不使用的端口!而且還能禁止特定端口的
流出通信!封鎖特洛伊木馬!還可以禁止來自特殊站
點(diǎn)的訪問!并禁止某些協(xié)議的運(yùn)行!從而防止入侵者
的所有通信"
防火墻的基本準(zhǔn)則是一切未被允許的就是禁止
的!一切未被禁止的就是允許的!所以對于防火墻來
說!策略制訂的好壞與完善!決定了這個(gè)防火墻的安
全程度"
但防火墻技術(shù)也不是萬能的!也具有局限性!如
防火墻不能防范不經(jīng)由防火墻的攻擊"因?yàn)閷W(xué)校的
防火墻是安裝在教科網(wǎng)與內(nèi)部校園網(wǎng)之間!如果是
內(nèi)部用戶直接攻擊!繞過防火墻系統(tǒng)所提供的安全
保護(hù)!從而造成了一個(gè)潛在的后門攻擊渠道"防火
墻不能防范人為因素的攻擊"防火墻不能防止由用
戶誤操作造成的威脅!以及由于口令泄露而受到的
攻擊"防火墻不能防止受到病毒感染的軟件或文件
的傳輸"
!:Q!修補(bǔ)系統(tǒng)漏洞
安全漏洞是現(xiàn)今軟件存在的最大問題"漏洞掃
描是網(wǎng)絡(luò)安全防御中的一項(xiàng)重要技術(shù)!采用模擬攻
擊的形式對目標(biāo)可能存在的已知安全漏洞進(jìn)行逐項(xiàng)
檢查!然后根據(jù)結(jié)果向系統(tǒng)管理員提供周密可靠的
安全性分析報(bào)告!為提高網(wǎng)絡(luò)安全整體水平提供重
要依據(jù)"
漏洞掃描器是一種自動(dòng)檢測遠(yuǎn)程或本地主機(jī)安
全性弱點(diǎn)的程序"其作用是集中找出安全漏洞!降
低風(fēng)險(xiǎn)指數(shù)"通過漏洞掃描器!系統(tǒng)管理員能夠發(fā)
現(xiàn)存在的安全漏洞!從而在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中及時(shí)
修補(bǔ)漏洞!構(gòu)筑堅(jiān)固的安全防線"如&amp;amp;沖擊波’病毒
就是利用微軟操作系統(tǒng)的S<8漏洞進(jìn)行傳播!并造
成網(wǎng)絡(luò)癱瘓的"所以!必須安裝軟件補(bǔ)丁!以彌補(bǔ)各
種漏洞"
但對于一些特殊或關(guān)鍵的服務(wù)器!在軟件更新
之前!需要在其他機(jī)器上先做個(gè)測試!沒有問題后!
才能對服務(wù)器進(jìn)行更新"因?yàn)橛行┸浖驴赡芎?
?( 上!海!電!機(jī)!學(xué)!院!學(xué)!報(bào) $##?年第!期!
機(jī)器上其他已安裝程序產(chǎn)生兼容性沖突!造成無法
提供服務(wù)"例如我院曾經(jīng)有一臺(tái)圖形工作站!雙
8<_!品尼高\(yùn)9‘E’### 視頻捕捉卡!運(yùn)行
T-H$###

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04