導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

校園網(wǎng)的安全管理

文檔作者：祝海寧陸平文檔來源：上海電機學院		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大小： 100.94 KB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：100.94 KB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：校園網(wǎng)安全訪問控制體系的構建

上一篇：校園網(wǎng)的安全及對策

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

! 第(卷第!期
!$##?年&amp;amp;$月
上海電機學院學報
]a_SAE=aV;YEA‘YE9Q9EA]9_A9[*S;9\Z
[7.5(A75!!
Q@65$##?!
收稿日期!$##?)&amp;amp;&amp;amp;)#$
作者簡介!祝海寧!&amp;amp;">?)"#男#助理工程師#專業(yè)向$計算機科學與技術%
文章編號!&amp;amp;!>&amp;amp;)$>’#!$##?"#!)##?!)#%
校園網(wǎng)的安全管理
祝海寧!!陸!平
!上海電機學院科研處"上海"$##$%##
!!摘!要!結合工作實際對校園網(wǎng)目前存在的一些安全問題以及如何防護作了較全面的介紹"
!!關鍵詞!校園網(wǎng)#網(wǎng)絡安全#防火墻
!!中圖分類號!\<’"’!!!文獻標識碼!D
!,#$%4G’&amp;amp;9"(I2,/’&amp;amp;3.,*,+’#’*&amp;amp;
C0KY,-H-HN#!=K<-HN
!;6-@HL-O-6S@/@,M60Q@J,ML+@HL#/0,HN0,-Q-,H]-_H-U@M/-LP#;0,HN0,-#$##$%#"
!!674&amp;amp;(,0&amp;amp;!87+4-H-HNX-L0X7M^JM,6L-6@#,H1@L,-.@1-HLM71K6L-7H7O/,O@LPJM74.@+@3-/L-HN-H
6,+JK/H@LX7M^,H1JM7L@6L-U@+@,/KM@/-/JM@/@HL@15
!!8’39"(-4!6,+JK/H@LX7M^&amp;amp;H@LX7M^/@6KM-LP&amp;amp;O-M@X,..
!!現(xiàn)代校園計算機網(wǎng)絡是在一定的硬件設備系統(tǒng)
構架下對各種信息數(shù)據(jù)進行收集’處理加工和匯總
的綜合應用體系%目前大多數(shù)的網(wǎng)絡都具有大致相
似的體系結構#其相似性表現(xiàn)在網(wǎng)絡的底層基本協(xié)
議構架’操作系統(tǒng)’通信協(xié)議以及高層應用上#由此
在安全方面的問題也具有某些共通性%
$!網(wǎng)絡安全
網(wǎng)絡安全從整體上講可分為$個方面%第一#
網(wǎng)絡層#保護網(wǎng)絡服務的可用性&amp;amp;第二#應用層#保護
合法用戶對數(shù)據(jù)的合法存取%在網(wǎng)絡層重點解決的
是系統(tǒng)安全問題#在應用層重點解決的是數(shù)據(jù)安全
問題%通過網(wǎng)絡層和應用層’系統(tǒng)安全和數(shù)據(jù)安全
相結合#來確保網(wǎng)絡的安全%同時#技術手段與管理
手段也需要結合%
$:$!網(wǎng)絡安全的基本要素
網(wǎng)絡安全的基本要素包括數(shù)據(jù)保密’數(shù)據(jù)完整
性’身份驗證’授權’不可抵賴和不可否認%)數(shù)據(jù)
保密$防止非授權用戶截獲并使用該數(shù)據(jù)&amp;amp;*數(shù)據(jù)完
整性$用戶使用一種方案來確認網(wǎng)絡上的數(shù)據(jù)在傳
輸過程中沒有被篡改&amp;amp;+身份驗證$用戶需要對網(wǎng)絡
上的另一個用戶進行驗證#來證實他就是他所聲稱
的那個人&amp;amp;,授權$用戶需要控制誰能夠訪問網(wǎng)絡上
的信息并且能夠進行何種操作&amp;amp;-不可抵賴和不可
否認$用戶不能抵賴自己曾做出的行為#也不能否認
曾經(jīng)接到對方的信息%
$:!!校園網(wǎng)的安全威脅
校園網(wǎng)具有高帶寬’高性能#一網(wǎng)多能#多種業(yè)
務并行#既要滿足辦公的要求#又要滿足教育科研的
要求!因此"面臨的安全威脅既可能來自校園內(nèi)部"
又可能來自校園外部"主要有以下幾種形式!
&amp;amp;5$5&amp;amp;!!網(wǎng)絡病毒"的危害
隨著數(shù)字技術及9HL@MH@L技術的日益發(fā)展"病
毒技術也在不斷發(fā)展提高!它已從過去的借助于磁
盤的單機病毒"轉(zhuǎn)變?yōu)榻柚诰W(wǎng)絡通道的網(wǎng)絡病毒!
也就是說"當網(wǎng)絡中的一臺計算機被病毒侵染"這個
網(wǎng)絡中所有的計算機都有可能受到病毒的威脅!而
且"當網(wǎng)絡中有$臺以上的計算機感染病毒后"只清
除其中的&amp;amp;臺計算機上的病毒是無法徹底消滅網(wǎng)絡
病毒的"不久"其他計算機上的病毒依然會擴散到整
個網(wǎng)絡!而隨著網(wǎng)絡上病毒數(shù)據(jù)的發(fā)送"將極大地
占用網(wǎng)絡資源"嚴重時"可能引發(fā)服務器或網(wǎng)絡的癱
瘓!所以"網(wǎng)絡病毒除了具有一般病毒的%個特性
#可傳播性$隱蔽性$可執(zhí)行性$破壞性%外"還具有以
下新的特點&amp;amp;)傳播速度特別快&amp;amp;網(wǎng)絡病毒的復制能
力特別強"所以傳播非常迅速"在一個很短的時間內(nèi)
就能覆蓋整個網(wǎng)絡的所有計算機’*擴散面非常廣&amp;amp;
只要是連接該網(wǎng)絡的客戶計算機"都可能被病毒侵
染’+傳播的形式復雜多樣"不易防范&amp;amp;網(wǎng)絡病毒可
以利用一切網(wǎng)絡服務進行復制和傳播"像電子郵件$
共享文件夾$網(wǎng)頁文件$程序漏洞等"如(=a[*=*)
\\*S)病毒就是通過*+,-.和9S8快速傳播"在通
過電子郵件傳播時"它向地址簿中的每個地址發(fā)送
郵件"附件為=a[*)=*\\*S)VaS)Za_5\W\5
[D;!一旦用戶打開附件"病毒就會進行感染’搜索
7KL.77^地址簿$9S8連接$發(fā)送帶有病毒的郵件$通
過9S8感染其它用戶**而對于本機系統(tǒng)"病毒查
找所有相連接的固定和移動的驅(qū)動器"用自身代碼
覆蓋擴展名為U4/$U4@$2/$2/@$6//$X/0$/6L和0L,
的所有文件"而對于2JN$2J@N文件"病毒不僅用病
毒代碼覆蓋原文件"還添加5U4/擴展名**又比如
(cc尾巴)是利用cc 或:;A :@//,N@這些聊天
程序進行傳播"在每次發(fā)送的消息末尾添加一段廣
告"盡管不造成危害"但是會造成不必要的干擾’,
難于徹底清除&amp;amp;由于網(wǎng)絡病毒可以交叉侵染網(wǎng)絡中
的計算機"所以只要一臺客戶計算機上存在病毒"整
個網(wǎng)絡很可能馬上被它再次侵染’-破壞性極大&amp;amp;網(wǎng)
絡病毒會破壞計算機上的"特別是當整個網(wǎng)絡
中的所有計算機同時爆發(fā)病毒時"其破壞性就更大
了"而且由于網(wǎng)絡病毒在傳播的過程中會向網(wǎng)絡中
發(fā)送大量的廣播"這將降低正常的傳輸速
度"影響工作效率"嚴重時導致網(wǎng)絡崩潰!
&amp;amp;5$5$!網(wǎng)絡攻擊行為
網(wǎng)絡攻擊不僅來自外部"還可能來自校園內(nèi)部!
相對而言"來自內(nèi)部攻擊的比例要大大高于外部攻
擊"這是因為占大部分的使用用戶是一個具有很高
知識水平"朝氣蓬勃的學生群體!強烈的實踐知識
欲望"好奇心的驅(qū)使"自我價值實現(xiàn)的刺激"使得他
們可能成為對校園網(wǎng)進行攻擊的原因!而這種不安
全因素往往破壞力更大!
&amp;amp;5$5’!軟件存在安全漏洞
目前使用的軟件存在很多的安全漏洞"尤其是
操作系統(tǒng)!因為這些軟件復雜$龐大"有時因為程序
員的疏忽或軟件設計上的失誤"可能會留下一些漏
洞#俗稱DKN%"從而成為黑客進入網(wǎng)絡的一個(后
門)!攻擊者抓住這些漏洞"從而獲得相應的權限或
者找到服務器癱瘓的攻擊手段!由于操作系統(tǒng)的普
遍性和可操作性"相對而言"T-H17X/家族比較不
安全#本身系統(tǒng)的漏洞$9* 瀏覽器的漏洞$99;的漏
洞%"比如(A-+1,)病毒就是利用T-H17X/$###+
W<+A\的漏洞來進行感染的!=-HK3+_A9W 由于
技術復雜$使用不普通"導致高級黑客對其進行攻擊
#自身安全漏洞$服務安全漏洞$自身病毒等%!此
外"應用系統(tǒng)也不例外"如普遍使用的aOO-6@辦公
軟件"
!!安全防護的方法
針對校園網(wǎng)絡面臨的安全威脅!建立一套行之
有效的網(wǎng)絡安全保護措施顯得尤為重要"網(wǎng)絡安全
的首要任務是控制信息的訪問!也就是說!只有專門
授權的人才能查閱#建立#刪除和修改信息"同時為
了安全保障!對關鍵信息的訪問都要做到有據(jù)可查"
系統(tǒng)管理$E1+-H-/LM,L7M%#訪問授權$EKL07M-F,)
L-7H%#身份驗證$EKL0@HL-6,L-7H%和訪問審計$EK)
1-L%是一個網(wǎng)絡安全的重要基礎!統(tǒng)稱%E"通常安
全防護的方法有部署網(wǎng)絡防病毒系統(tǒng)#防入侵防火
墻#修補系統(tǒng)漏洞#運用網(wǎng)絡功能[=EA 提高防護#
提高人員網(wǎng)絡知識!完善管理制度等"
!:$!部署網(wǎng)絡防病毒系統(tǒng)
由于校園網(wǎng)屬于教科網(wǎng)下的一個分支點!因此
只需對本校內(nèi)網(wǎng)做好查毒#殺毒工作就好!原則上講
計算機病毒防治應采取&amp;amp;主動預防為主!被動處理結
合’的策略"
校園網(wǎng)中查殺病毒就要使用網(wǎng)絡殺毒軟件"這
是因為單機版的殺毒軟件只對單臺計算機進行監(jiān)
控!殺毒的范圍也只限于本地計算機的存儲介質(zhì)"
而網(wǎng)絡版的殺毒軟件則包含了服務器端和客戶端兩
個模塊!先在網(wǎng)絡上的服務器$通常是運行T-H)
17X/$###;*S[*S($##’;*S[*S%安裝服務器端
軟件!然后可以采用客戶端安裝或網(wǎng)絡分發(fā)的方式
將客戶端軟件安裝到每個工作站上!并在設置中指
向服務器地址!再由服務器控制管理"這樣!整個網(wǎng)
絡就好像變成了一臺計算機!服務器程序通過客戶
端程序監(jiān)控網(wǎng)絡中的各臺計算機!一旦發(fā)現(xiàn)有病情!
馬上向管理員發(fā)出報警"此時!管理員只需要在安
裝了控制臺的計算機上調(diào)用遠程管理!就能對計算
機上的病毒進行清除!也可以調(diào)用程序徹底掃描全
部網(wǎng)絡客戶端計算機)如果有最新的病毒庫發(fā)布!各
客戶端程序只要聯(lián)網(wǎng)!就會自動到服務器程序上搜
索有沒有更新程序!如有就從服務器端自動下載!而
不用人工手動升級且不管工作站是否接入9HL@M)
H@L"
!:!!部署防入侵防火墻
防火墻指為安全原因而控制輸入和輸出網(wǎng)絡信
息的管理技術和法!根網(wǎng)絡管理人員制訂的規(guī)
則!發(fā)現(xiàn)#阻止和清除有害軟件#惡意活動代碼等進
入內(nèi)部網(wǎng)絡!從而達到保護內(nèi)部網(wǎng)絡的目的"通常
安裝在內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間!起到隔離作用"
由于大學生正處于青春期!好奇心與求知欲較
強!他們會通過網(wǎng)絡獲取知識!這就造成可能訪問的
網(wǎng)站水平有差異$可能包含一些惡意網(wǎng)站%!因此!防
火墻對流經(jīng)它的網(wǎng)絡通信進行掃描!能夠過濾掉一
些攻擊!以免其在目標計算機上被執(zhí)行"防火墻還
可以關閉不使用的端口!而且還能禁止特定端口的
流出通信!封鎖特洛伊木馬!還可以禁止來自特殊站
點的訪問!并禁止某些協(xié)議的運行!從而防止入侵者
的所有通信"
防火墻的基本準則是一切未被允許的就是禁止
的!一切未被禁止的就是允許的!所以對于防火墻來
說!策略制訂的好壞與完善!決定了這個防火墻的安
全程度"
但防火墻技術也不是萬能的!也具有局限性!如
防火墻不能防范不經(jīng)由防火墻的攻擊"因為學校的
防火墻是安裝在教科網(wǎng)與內(nèi)部校園網(wǎng)之間!如果是
內(nèi)部用戶直接攻擊!繞過防火墻系統(tǒng)所提供的安全
保護!從而造成了一個潛在的后門攻擊渠道"防火
墻不能防范人為因素的攻擊"防火墻不能防止由用
戶誤操作造成的威脅!以及由于口令泄露而受到的
攻擊"防火墻不能防止受到病毒感染的軟件或文件
的傳輸"
!:Q!修補系統(tǒng)漏洞
安全漏洞是現(xiàn)今軟件存在的最大問題"漏洞掃
描是網(wǎng)絡安全防御中的一項重要技術!采用模擬攻
擊的形式對目標可能存在的已知安全漏洞進行逐項
檢查!然后根據(jù)結果向系統(tǒng)管理員提供周密可靠的
安全性分析報告!為提高網(wǎng)絡安全整體水平提供重
要依據(jù)"
漏洞掃描器是一種自動檢測遠程或本地主機安
全性弱點的程序"其作用是集中找出安全漏洞!降
低風險指數(shù)"通過漏洞掃描器!系統(tǒng)管理員能夠發(fā)
現(xiàn)存在的安全漏洞!從而在計算機網(wǎng)絡系統(tǒng)中及時
修補漏洞!構筑堅固的安全防線"如&amp;amp;沖擊波’病毒
就是利用微軟操作系統(tǒng)的S<8漏洞進行傳播!并造
成網(wǎng)絡癱瘓的"所以!必須安裝軟件補丁!以彌補各
種漏洞"
但對于一些特殊或關鍵的服務器!在軟件更新
之前!需要在其他機器上先做個測試!沒有問題后!
才能對服務器進行更新"因為有些軟件更新可能和
?( 上!海!電!機!學!院!學!報 $##?年第!期!
機器上其他已安裝程序產(chǎn)生兼容性沖突!造成無法
提供服務"例如我院曾經(jīng)有一臺圖形工作站!雙
8<_!品尼高\9‘E’### 視頻捕捉卡!運行
T-H$###

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04