導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

校園網(wǎng)的安全威脅及管理策略

文檔作者：彭俊文檔來源：四川商務(wù)職業(yè)學院科研與產(chǎn)學合作指導處		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?3.50 MB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.50 MB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：校園網(wǎng)安全系統(tǒng)的設(shè)計與實現(xiàn)

上一篇：校園網(wǎng)安全訪問控制體系的構(gòu)建

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

校園網(wǎng)的安全威脅及管理策略
彭俊
四川商務(wù)職業(yè)學院科研與產(chǎn)學合作指導處四川61 I l3l
摘要：本文從校園網(wǎng)存在的安全威脅著手，著重介紹了校園網(wǎng)中存在的3類安全威脅，并針對這些威脅提出了校園網(wǎng)安
全管理的防護策略。
關(guān)鍵詞：校園網(wǎng)·安全威脅；管理對策
0 引言
隨著網(wǎng)絡(luò)技術(shù)應用的深入，校園網(wǎng)上各種數(shù)據(jù)也枉急劇
增加，各種各樣的安全威脅開始接踵而至。目前，校園網(wǎng)如
同其它計算機網(wǎng)絡(luò)一樣，存在著極大的安全威脅，特別是網(wǎng)
絡(luò)病毒以及網(wǎng)絡(luò)內(nèi)部及外部的黑客攻擊。保障校園網(wǎng)的安會
工作僅靠人工完成是不可能的，必須借助先進的技術(shù)及工具
來協(xié)助完成如此繁重的勞動，以保證校園網(wǎng)絡(luò)的正常運轉(zhuǎn)。
l 校園網(wǎng)的安傘威脅
安傘威脅來自各個方面，如計算機系統(tǒng)的脆弱性主要來
自操作系統(tǒng)和應用程序的缺陷與后門。缺陷即操作系統(tǒng)和應
用程序都存在安全漏洞。操作系統(tǒng)的后門是由操作系統(tǒng)開發(fā)
者有意設(shè)置的，這樣他們就能在用戶不．任時仍能進入系統(tǒng)。
在網(wǎng)絡(luò)環(huán)境下還來源于通信協(xié)議的不安傘性，來自網(wǎng)絡(luò)的威
脅主要足由于局域網(wǎng)一般是廣播式的，所以在網(wǎng)絡(luò)存在著電
竊聽。系統(tǒng)與協(xié)議的漏洞導致入侵與破壞。身份欺騙是由
口令破解與口令騙取組成的。通過編制程序制作的病毒、邏
輯炸彈、木馬程序等是對網(wǎng)絡(luò)安傘的嚴重威脅。
由于計算機網(wǎng)絡(luò)是一個復雜的系統(tǒng)，它不僅包括軟件系
統(tǒng)、硬件系統(tǒng)、各類信息系統(tǒng)和使用以及管理這些信息資源
的人。網(wǎng)絡(luò)本身所具有的開放性，使得計算機網(wǎng)絡(luò)的安全面
臨著各種各樣的威脅，比如系統(tǒng)安全漏洞、應用程序錯誤、
搭線竊聽、數(shù)據(jù)泄露與邊用、故意對數(shù)據(jù)或程序進行的破壞、
病毒感染、網(wǎng)絡(luò)攻擊、自然災害以及管理不善等等。這些威
脅對網(wǎng)絡(luò)安全都會帶來不同程度的影響，妨礙網(wǎng)絡(luò)用戶的正
常使用。
根據(jù)各種網(wǎng)絡(luò)威脅產(chǎn)生的原因，我們把網(wǎng)絡(luò)威脅歸納為
圇
以下3類t即軟件系統(tǒng)自身的安全缺陷導致的威脅、非法進
行網(wǎng)絡(luò)操作帶來的威脅、網(wǎng)絡(luò)規(guī)劃和運行管理上的不完善帶
來的威脅。
1．1 軟件系統(tǒng)自身的安傘缺陷導致的威脅
(1)操作系統(tǒng)和應用軟件自身存在著安全漏洞。如現(xiàn)
使片j的操作系統(tǒng)Windows／Unix等幾乎都或多或少存在安傘
漏洞，各類服務(wù)端軟件、瀏覽器、一般桌面軟件等都曾發(fā)現(xiàn)
存在安全隱患。可以說任何一個軟件系統(tǒng)都可能因設(shè)計小的
缺陷而產(chǎn)生漏洞， 這是影響網(wǎng)絡(luò)安全的主要原因之一。
(2)網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)協(xié)議存在安令漏洞。各類生機中
都會運行著這種或那種網(wǎng)絡(luò)協(xié)議，如TCP／IP、IPX／S!’x、
NEIBEUI等，由于這些網(wǎng)絡(luò)協(xié)議并非專為安傘通信而設(shè)計，
缺乏相應的安_傘機制，系統(tǒng)中的安全漏洞或“后門”也不 】I
避免地存在。許多非法入侵、攻擊和病毒傳播往往就是利Hj
協(xié)議的這些漏洞來對網(wǎng)絡(luò)系統(tǒng)或用戶進行破壞。
1．2 非法進行網(wǎng)絡(luò)操作帶來的威脅
{f：法進行網(wǎng)絡(luò)操作主蛩是指人為地、何意識地對網(wǎng)絡(luò)設(shè)
備和服務(wù)進行惡意攻擊，監(jiān)聽竊取網(wǎng)絡(luò)用戶賬號和密碼，IE
法使用網(wǎng)絡(luò)資源，引入各種網(wǎng)絡(luò)病毒破壞用戶系統(tǒng)和數(shù)據(jù)，
使用惡意代碼大量占用網(wǎng)絡(luò)資源，使網(wǎng)絡(luò)運行效率降低，嚴
重時將直接導致整個阿絡(luò)系統(tǒng)癱瘓。目前網(wǎng)絡(luò)上類似這種危
害種類有很多，造成的危害十分巨大，較常見的有以下兩種。
(1)非授權(quán)訪問網(wǎng)絡(luò)資源
在未經(jīng)許可的情況下訪問網(wǎng)絡(luò)資源，如有意避開系統(tǒng)訪
問控制機制．對網(wǎng)絡(luò)設(shè)備和資源進行非正常操作使用，或擅
自擴大權(quán)限，越權(quán)訪問信息。主要有以下幾種形式；通過網(wǎng)
62 網(wǎng)懿安呈技7It與應用201 1．7
萬方數(shù)據(jù)
絡(luò)監(jiān)聽獲取網(wǎng)上用戶的賬號和密碼，非法獲取網(wǎng)上傳輸?shù)臄?shù)
據(jù)；通過隱蔽通道進行篡改、刪除數(shù)據(jù)等非法活動；非法用
戶以未授權(quán)方式進行操作等。這些都可能破壞信息系統(tǒng)的完
整性、機密性和可信性。
(2)網(wǎng)絡(luò)病毒
利用網(wǎng)絡(luò)傳播病毒，其破壞性遠大于單機系統(tǒng)，而且用
戶很難防范。目前，網(wǎng)絡(luò)型病毒一般是利用Internet的開放
性、操作系統(tǒng)及各類應用程序的漏洞來進行傳播，或?qū)τ嬎?
機系統(tǒng)進行攻擊。近年來網(wǎng)絡(luò)病毒的發(fā)展趨勢迅猛，除宏病
毒外，基本都屬于網(wǎng)絡(luò)型病毒。網(wǎng)絡(luò)病毒具有利用網(wǎng)絡(luò)中軟
件系統(tǒng)的缺陷，進行自我復制和主動傳播的特點。如蠕蟲
(worm)病毒就是利用軟件系統(tǒng)漏洞，通過分布式網(wǎng)絡(luò)來擴
散、傳播的。受這種病毒的影響，網(wǎng)絡(luò)數(shù)據(jù)信息遭到破壞，
無用數(shù)據(jù)占用大量網(wǎng)絡(luò)帶寬，嚴重時，可能致使網(wǎng)絡(luò)服務(wù)中
斷。網(wǎng)絡(luò)型病毒的傳播速度快、危害范圍廣，為了防范它往
往要對某些網(wǎng)絡(luò)功能進行限制。另外， “木馬”(也叫特洛伊
木馬)類病毒危害性也十分巨大，這類病毒通常與黑客有聯(lián)
系，被黑客用來作為竊取信息以及非法使用資源的工具。
1．3 網(wǎng)絡(luò)規(guī)劃、運行管理上的不完善帶來的威脅
網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)系統(tǒng)設(shè)計不合理，系統(tǒng)配置策略考慮不
周，設(shè)備功能不完善，缺少必要的數(shù)據(jù)備份措施等都會給網(wǎng)
絡(luò)正常運行帶來威脅。網(wǎng)絡(luò)的正常運行離不開系統(tǒng)管理人員
對網(wǎng)絡(luò)系統(tǒng)的管理。各種安全措施都要經(jīng)管理人員進行配置
后才能有效地實施。從技術(shù)角度看，人為的失誤，比如錯誤
的指令、錯誤刪除修改數(shù)據(jù)，不恰當?shù)呐渲枚紩黾酉到y(tǒng)管
理、使用的復雜性，降低網(wǎng)絡(luò)系統(tǒng)的安傘性。另外，組織管
理措施不當，也會造成設(shè)備的損壞和保密信息的泄露，給網(wǎng)
絡(luò)安全運行帶來隱患。
2 校園網(wǎng)的安全管理策略
校園網(wǎng)具有訪問方式多樣、用戶群龐大、網(wǎng)絡(luò)行為突發(fā)
性較高等特點。網(wǎng)絡(luò)的安全問題需要從網(wǎng)絡(luò)規(guī)劃設(shè)計階段就
仔細考慮，并在實際運行中嚴格管理。校園網(wǎng)安全方案的設(shè)
計因校園網(wǎng)的拓撲結(jié)構(gòu)以及安全需求的不同有很大差別，校
園網(wǎng)上作站經(jīng)二級交換機連入中心交換機，網(wǎng)管工作站及安
全所有工作站商接連入中心交換機，中心交換機再通過防火
墻連入互聯(lián)網(wǎng)。為保證校園網(wǎng)絡(luò)的安全性， 一般采用以下
一些策略。
2．1 設(shè)備安全
在校園網(wǎng)規(guī)劃設(shè)計階段就應該充分考慮到網(wǎng)絡(luò)設(shè)備的
安全問題。將一些重要的設(shè)備，如各種服務(wù)器、主干交換機、
路由器等盡量實行集中管理。各種通信線路盡量實行深埋、
穿線或架空，并有明顯標記，防止無意損壞。對于終端設(shè)備，
如工作站、小型交換機、集線器和其他轉(zhuǎn)接設(shè)備要落實到人，
進行嚴格管理。
2．2 技術(shù)保證
校園網(wǎng)是基于廣播技術(shù)構(gòu)建。出于廣播原理，使得從任
何一個節(jié)點出發(fā)的網(wǎng)絡(luò)數(shù)據(jù)報存整個信道上蔓延，數(shù)據(jù)可以
被連接在網(wǎng)絡(luò)上的任何一個節(jié)點的網(wǎng)卡捕獲。校園網(wǎng)的數(shù)據(jù)
被截取和竊取成為安傘的主要問題，另外，ARP地址欺騙、
泛洪等很多問題，還有TCP／IP協(xié)議固有的不安全因素，網(wǎng)
絡(luò)操作系統(tǒng)的安傘缺陷等，部使得基于校園網(wǎng)的安全防范非
常關(guān)鍵。
針對校園網(wǎng)來說，最主要應該采取以下一些技術(shù)措施：
(1)網(wǎng)絡(luò)分段
校園網(wǎng)一般以C類網(wǎng)絡(luò)為主要類型，如何組織一個C類
網(wǎng)絡(luò)中的254主機進行安令通信就顯得非常重要。將網(wǎng)絡(luò)劃
分成多個于網(wǎng)絡(luò)來實現(xiàn)安全管理，通常有兩種方式，一種是
基于交換機的VLAN 虛擬局域網(wǎng)的劃分，另一種是基于IP
地址的子網(wǎng)劃分。其中．基于IP地址的劃分由于以犧牲大量
的有效IP地址為代價，為了往網(wǎng)絡(luò)l二實現(xiàn)邏輯管理，實現(xiàn)靜
態(tài)的固定分配IP而大大降低了網(wǎng)絡(luò)服務(wù)效率，所以在校園管
理中并不常用。因此采用交換式局域網(wǎng)技術(shù)(ATM 或以太交
換)的校園網(wǎng)絡(luò)，可以運用VLAN 技術(shù)來加強內(nèi)部網(wǎng)絡(luò)管
理。VLAN技術(shù)的核心是網(wǎng)絡(luò)分段。根據(jù)不同的部門及不同
的安全級別，將網(wǎng)絡(luò)分段并進行隔離，實現(xiàn)相互間的訪問控
制，可以達到限制片J戶非法訪問的H的。
網(wǎng)絡(luò)分段通常被認為是控制網(wǎng)絡(luò)廣播風暴的一種基本
手段，但其實也是保證網(wǎng)絡(luò)安令的一項重要措施。其目的就
是將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離，從而防止可能的
非法偵聽，網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式。
校園網(wǎng)則可以采用不同網(wǎng)絡(luò)分段的方式進行安全管理。例
如，對于TCP／IP網(wǎng)絡(luò)，根據(jù)學校的不同用戶群可把網(wǎng)絡(luò)分
成若干IP子網(wǎng)，各于網(wǎng)問必須通過路由器、路由交換機、網(wǎng)
關(guān)或防火墻等設(shè)備進行連接，利用這些中間設(shè)備(含軟件、硬
件)的安全機制來控制各子網(wǎng)間的訪問。
(2)防火墻控制
防火墻是日前最為流行也是使用最廣泛的一種網(wǎng)絡(luò)安
傘技術(shù)，防火墻作為一個分離器、限制器和分析器，用于執(zhí)
201 1．7 陬國旨安呈技7It與應用63
萬方數(shù)據(jù)
行兩個網(wǎng)絡(luò)之間的訪問控制策略，有效地監(jiān)控了內(nèi)部網(wǎng)和
lntemet之間的任何活動，既可為內(nèi)部網(wǎng)絡(luò)提供必要的訪問控
制，又不會造成網(wǎng)絡(luò)瓶頸，并通過安全策略控制進出系統(tǒng)的
數(shù)據(jù)，保護網(wǎng)絡(luò)內(nèi)部的關(guān)鍵資源。
防火墻能控制內(nèi)部網(wǎng)絡(luò)對外部網(wǎng)絡(luò)的訪問。此功能分為
兩個方面：一方面是可以控制內(nèi)部網(wǎng)絡(luò)用戶對外部一些非法
或者受限網(wǎng)絡(luò)的訪問；另一方面是控制內(nèi)部網(wǎng)絡(luò)用戶是否可
以連接到外部網(wǎng)絡(luò)。前者是通過對外部IP或者網(wǎng)址的控制來
實現(xiàn)的。后者是通過對內(nèi)部用戶的IP控制來實現(xiàn)的?？刂仆?
部網(wǎng)絡(luò)用戶對內(nèi)部網(wǎng)絡(luò)的訪問。該功能也分為兩個方面，一
方面是只允許外部用戶訪問本地網(wǎng)絡(luò)的某些主機；另一方面
是只允許外部用戶中指定的用戶訪問本地網(wǎng)絡(luò)。
防火墻技術(shù)包含了動態(tài)的封包過濾、應用代理服務(wù)、用
戶認證、網(wǎng)絡(luò)地址轉(zhuǎn)換、IP防假冒、預警模塊、日志及計費
分析等功能，可以有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開來，保護
校園網(wǎng)絡(luò)不受未經(jīng)授權(quán)的第三方侵入。對防火墻要經(jīng)常實施
完整性檢查，以避免防火墻被植入木馬程序。
(3)設(shè)置用戶級別與權(quán)限
權(quán)限控制足針對網(wǎng)絡(luò)非法操作所提出的一種安全保護
措施．對用戶和用戶組賦與一定的權(quán)限，可以限制用戶和用
戶組對于目錄、文件、打印機以及其他共享資源的訪問，可
以限制用戶對共享文件、日錄及共享設(shè)備的操作。校園網(wǎng)是
以用戶為中心的系統(tǒng)，登錄控制能有效地控制用戶登錄到服
務(wù)器，路由器或交換機等網(wǎng)絡(luò)設(shè)備來獲取資源。用戶訪問網(wǎng)
絡(luò)控制大致分為用戶名的識別和驗證、用戶口令的識別與驗
證、用戶賬號的缺省限制檢查三個方面。通過登錄控制能有
效地保證網(wǎng)絡(luò)的安傘。
學校計算機信息中心網(wǎng)絡(luò)管理人員通過對所有用戶設(shè)
置資源使用權(quán)限與口令，對用戶名和口令進行加密存儲、傳
輸，提供完整的用戶使用記錄和分析等方式可以有效地保證
系統(tǒng)的安全。網(wǎng)管人員還需要建立與維護完整的網(wǎng)絡(luò)用戶數(shù)
據(jù)庫，嚴格對系統(tǒng)日志進行管理，對學生機房實行精確到人、
到機位的使用登記制度，實現(xiàn)了對網(wǎng)絡(luò)用戶和服務(wù)賬號進行
精確的控制。學校網(wǎng)管定時對校園網(wǎng)系統(tǒng)的安全狀況做出評
估和審核，關(guān)注網(wǎng)絡(luò)安全動態(tài)，調(diào)整相關(guān)安全設(shè)置，進行入
侵防范，預報計算機病毒，發(fā)出安全公告，機器發(fā)生故障時
緊急修復系統(tǒng)。
(4)入侵檢測
在不影響網(wǎng)絡(luò)正常遠行的情況下，增加內(nèi)部網(wǎng)絡(luò)I監(jiān)挎機
2011．7
制可以做到最大限度的達到資源保護。
使用入侵檢測系統(tǒng)，實時進行有效的網(wǎng)絡(luò)監(jiān)控，調(diào)整網(wǎng)
絡(luò)資源分配，及時發(fā)現(xiàn)不正常的數(shù)據(jù)包，并根據(jù)安全策略原則
進行處理并及時以互動方式提供給防火墻，更改防火墻使用策
略，確保網(wǎng)絡(luò)系統(tǒng)的安全。入侵檢測系統(tǒng)分為兩個部分：一部
分是入侵檢測引擎，是專用硬件；另一部分是控制臺，與網(wǎng)管
工作站一同運行，起管理、配置和查詢作用。定期對網(wǎng)絡(luò)和
主機進行掃描，定期作風險評估，及時發(fā)現(xiàn)漏洞，及時解決。
(5)及時升級防病毒軟件
選擇合適的網(wǎng)絡(luò)殺毒軟件可以有效地防止病毒在校園
網(wǎng)上傳播。它應具有以下一些特征：第一，能夠支持所有的
主流平臺，并實現(xiàn)軟件安裝、升級、配置的中央管理；第二，
要能保護校園網(wǎng)所有可能的病毒入口，也就是說要支持所有
可能用到的lntemet協(xié)議及郵件系統(tǒng)，能適應并且及時跟上
瞬息萬變的lntemet時代步伐。第三，具有較強的防護功能，
可以對數(shù)據(jù)、程序提供有效的保護。校園網(wǎng)上的所有計算機
部應該安裝殺毒軟件，開啟及時防護功能，并由管理人員對
防病毒軟件及時升級，增加對新病毒的防護能力。
3 小結(jié)
隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)安全問題已成為影響網(wǎng)絡(luò)效能的
重要問題。lntemet以其具有的開放性、國際性和自由性等諸
多特點，對安全性提出了更高的要求，網(wǎng)絡(luò)安全已成為最為
重要與最引人注目的問題。網(wǎng)絡(luò)安全策略包含技術(shù)方面和管
理方面，兩方面相互補充，缺一不可。技術(shù)方面主要側(cè)重于
防范外部非法用戶的攻擊；管理方面?zhèn)戎赜谌藶橐蛩氐墓?
理。本文列舉出網(wǎng)絡(luò)存在種種安全威脅，指出r網(wǎng)絡(luò)安傘防
范的一些策略。其目的是介紹一些基本的網(wǎng)絡(luò)安全知識與技
能、培養(yǎng)我國的網(wǎng)絡(luò)安全技術(shù)力量。普及網(wǎng)絡(luò)安全知識。以
促進網(wǎng)絡(luò)事業(yè)的健康發(fā)展。
參考文獻
【1】黃主偉．計算機網(wǎng)絡(luò)管理與安全技術(shù)【M】．人民郵電出版
社．2006．
[2】魯杰．網(wǎng)絡(luò)時代的信息安全[M】．中原農(nóng)民出版社．2000．
【3】陳旰，幕德俊編著．信息安全知識【M]．西北工業(yè)大學出版
社．2005．
【4】梁廣洪．Internet安全及個人計算機安全應用淺探【J]．銅仁職
業(yè)技術(shù)學院學報．2008．
[5】施建林，張禮芳．淺析網(wǎng)絡(luò)環(huán)境下個人計算機的安全防護[J]．
中國西部科技．2009．
『1 轉(zhuǎn)2l頁】
萬方數(shù)據(jù)
connect函數(shù)來連接指定的服務(wù)器和端口，然后通過write函
數(shù)和read函數(shù)來實現(xiàn)與服務(wù)器之間的通信。
使用gcc編譯server．C和client．C，獲得可執(zhí)行文件server
和client。
【root@localhost src]#gcc server．C一0 server
[root@localhost src]#gcc client．C-O client
先執(zhí)行server，然后運行client。．／server portnumber&amp;amp;
(portnumber隨便取一個大干1204且不在／etc／services中出現(xiàn)
的號碼就用8888好了)，然后運行。
[root@localhost src]#．／server 1 0284
[t】13583
[root@localhost src]#．／client Iocalhost 1 028
Server get connection from 1 27．0．0．1 I have received：
Welcome to HNCST 1
4 結(jié)束語
在Linux系統(tǒng)中，不同主機或相同主機之間的不同進程
可以通過套接字實現(xiàn)通信。套接字通信是一種服務(wù)器／客戶機
模型的通信方式。面向連接的套接字通信使用的協(xié)議為1
協(xié)議。該協(xié)議可以保證數(shù)據(jù)的可靠傳輸，當然這一可靠
以一定的性能損失為代價的。通過沒計服務(wù)器端和客戶
序，使用流套接字實現(xiàn)了網(wǎng)絡(luò)中主~JLIhq的面向連接通信。
參考文獻
[1】朱居正，高冰．Red Hat Enterprise Linux網(wǎng)絡(luò)管理[M】．北
清華大學出版社．2005．
[2]張軼博，孫占峰．Linux應用大全[M】．北京：機械工業(yè)
社．2000．
[3]駱耀祖．Linux 網(wǎng)絡(luò)服務(wù)器管理教程[M】．電子工業(yè)出
社．2007．
[4]陳忠文．Linux 操作系統(tǒng)實訓教程【M】．中國電力出
社．2006．
[5】馮吳．Linux服務(wù)器配置與管理(第2版)[M】．清華大學
社．2009．
[6】何文華，梁竟敏．Linux操作系統(tǒng)實驗與實iJll[M]．人民由I
出版社．2007．
[上接64頁】
2011．7 髓各安呈技7It與應用
一

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04