導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

校園網(wǎng)的安全威脅及管理策略

文檔作者：彭俊文檔來源：四川商務職業(yè)學院科研與產(chǎn)學合作指導處		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?3.50 MB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.50 MB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：校園網(wǎng)安全系統(tǒng)的設計與實現(xiàn)

上一篇：校園網(wǎng)安全訪問控制體系的構建

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

校園網(wǎng)的安全威脅及管理策略
彭俊
四川商務職業(yè)學院科研與產(chǎn)學合作指導處四川61 I l3l
摘要：本文從校園網(wǎng)存在的安全威脅著手，著重介紹了校園網(wǎng)中存在的3類安全威脅，并針對這些威脅提出了校園網(wǎng)安
全管理的防護策略。
關鍵詞：校園網(wǎng)·安全威脅；管理對策
0 引言
隨著網(wǎng)絡技術應用的深入，校園網(wǎng)上各種數(shù)據(jù)也枉急劇
增加，各種各樣的安全威脅開始接踵而至。目前，校園網(wǎng)如
同其它計算機網(wǎng)絡一樣，存在著極大的安全威脅，特別是網(wǎng)
絡病毒以及網(wǎng)絡內(nèi)部及外部的黑客攻擊。保障校園網(wǎng)的安會
工作僅靠人工完成是不可能的，必須借助先進的技術及工具
來協(xié)助完成如此繁重的勞動，以保證校園網(wǎng)絡的正常運轉(zhuǎn)。
l 校園網(wǎng)的安傘威脅
安傘威脅來自各個方面，如計算機系統(tǒng)的脆弱性主要來
自操作系統(tǒng)和應用程序的缺陷與后門。缺陷即操作系統(tǒng)和應
用程序都存在安全漏洞。操作系統(tǒng)的后門是由操作系統(tǒng)開發(fā)
者有意設置的，這樣他們就能在用戶不．任時仍能進入系統(tǒng)。
在網(wǎng)絡環(huán)境下還來源于通信協(xié)議的不安傘性，來自網(wǎng)絡的威
脅主要足由于局域網(wǎng)一般是廣播式的，所以在網(wǎng)絡存在著電
竊聽。系統(tǒng)與協(xié)議的漏洞導致入侵與破壞。身份欺騙是由
口令破解與口令騙取組成的。通過編制程序制作的病毒、邏
輯炸彈、木馬程序等是對網(wǎng)絡安傘的嚴重威脅。
由于計算機網(wǎng)絡是一個復雜的系統(tǒng)，它不僅包括軟件系
統(tǒng)、硬件系統(tǒng)、各類信息系統(tǒng)和使用以及管理這些信息資源
的人。網(wǎng)絡本身所具有的開放性，使得計算機網(wǎng)絡的安全面
臨著各種各樣的威脅，比如系統(tǒng)安全漏洞、應用程序錯誤、
搭線竊聽、數(shù)據(jù)泄露與邊用、故意對數(shù)據(jù)或程序進行的破壞、
病毒感染、網(wǎng)絡攻擊、自然災害以及管理不善等等。這些威
脅對網(wǎng)絡安全都會帶來不同程度的影響，妨礙網(wǎng)絡用戶的正
常使用。
根據(jù)各種網(wǎng)絡威脅產(chǎn)生的原因，我們把網(wǎng)絡威脅歸納為
圇
以下3類t即軟件系統(tǒng)自身的安全缺陷導致的威脅、非法進
行網(wǎng)絡操作帶來的威脅、網(wǎng)絡規(guī)劃和運行管理上的不完善帶
來的威脅。
1．1 軟件系統(tǒng)自身的安傘缺陷導致的威脅
(1)操作系統(tǒng)和應用軟件自身存在著安全漏洞。如現(xiàn)
使片j的操作系統(tǒng)Windows／Unix等幾乎都或多或少存在安傘
漏洞，各類服務端軟件、瀏覽器、一般桌面軟件等都曾發(fā)現(xiàn)
存在安全隱患?？梢哉f任何一個軟件系統(tǒng)都可能因設計小的
缺陷而產(chǎn)生漏洞， 這是影響網(wǎng)絡安全的主要原因之一。
(2)網(wǎng)絡環(huán)境中的網(wǎng)絡協(xié)議存在安令漏洞。各類生機中
都會運行著這種或那種網(wǎng)絡協(xié)議，如TCP／IP、IPX／S!’x、
NEIBEUI等，由于這些網(wǎng)絡協(xié)議并非專為安傘通信而設計，
缺乏相應的安_傘機制，系統(tǒng)中的安全漏洞或“后門”也不 】I
避免地存在。許多非法入侵、攻擊和病毒傳播往往就是利Hj
協(xié)議的這些漏洞來對網(wǎng)絡系統(tǒng)或用戶進行破壞。
1．2 非法進行網(wǎng)絡操作帶來的威脅
{f：法進行網(wǎng)絡操作主蛩是指人為地、何意識地對網(wǎng)絡設
備和服務進行惡意攻擊，監(jiān)聽竊取網(wǎng)絡用戶賬號和密碼，IE
法使用網(wǎng)絡資源，引入各種網(wǎng)絡病毒破壞用戶系統(tǒng)和數(shù)據(jù)，
使用惡意代碼大量占用網(wǎng)絡資源，使網(wǎng)絡運行效率降低，嚴
重時將直接導致整個阿絡系統(tǒng)癱瘓。目前網(wǎng)絡上類似這種危
害種類有很多，造成的危害十分巨大，較常見的有以下兩種。
(1)非授權訪問網(wǎng)絡資源
在未經(jīng)許可的情況下訪問網(wǎng)絡資源，如有意避開系統(tǒng)訪
問控制機制．對網(wǎng)絡設備和資源進行非正常操作使用，或擅
自擴大權限，越權訪問信息。主要有以下幾種形式；通過網(wǎng)
62 網(wǎng)懿安呈技7It與應用201 1．7
萬方數(shù)據(jù)
絡監(jiān)聽獲取網(wǎng)上用戶的賬號和密碼，非法獲取網(wǎng)上傳輸?shù)臄?shù)
據(jù)；通過隱蔽通道進行篡改、刪除數(shù)據(jù)等非法活動；非法用
戶以未授權方式進行操作等。這些都可能破壞信息系統(tǒng)的完
整性、機密性和可信性。
(2)網(wǎng)絡病毒
利用網(wǎng)絡傳播病毒，其破壞性遠大于單機系統(tǒng)，而且用
戶很難防范。目前，網(wǎng)絡型病毒一般是利用Internet的開放
性、操作系統(tǒng)及各類應用程序的漏洞來進行傳播，或?qū)τ嬎?
機系統(tǒng)進行攻擊。近年來網(wǎng)絡病毒的發(fā)展趨勢迅猛，除宏病
毒外，基本都屬于網(wǎng)絡型病毒。網(wǎng)絡病毒具有利用網(wǎng)絡中軟
件系統(tǒng)的缺陷，進行自我復制和主動傳播的特點。如蠕蟲
(worm)病毒就是利用軟件系統(tǒng)漏洞，通過分布式網(wǎng)絡來擴
散、傳播的。受這種病毒的影響，網(wǎng)絡數(shù)據(jù)信息遭到破壞，
無用數(shù)據(jù)占用大量網(wǎng)絡帶寬，嚴重時，可能致使網(wǎng)絡服務中
斷。網(wǎng)絡型病毒的傳播速度快、危害范圍廣，為了防范它往
往要對某些網(wǎng)絡功能進行限制。另外， “木馬”(也叫特洛伊
木馬)類病毒危害性也十分巨大，這類病毒通常與黑客有聯(lián)
系，被黑客用來作為竊取信息以及非法使用資源的工具。
1．3 網(wǎng)絡規(guī)劃、運行管理上的不完善帶來的威脅
網(wǎng)絡規(guī)劃、網(wǎng)絡系統(tǒng)設計不合理，系統(tǒng)配置策略考慮不
周，設備功能不完善，缺少必要的數(shù)據(jù)備份措施等都會給網(wǎng)
絡正常運行帶來威脅。網(wǎng)絡的正常運行離不開系統(tǒng)管理人員
對網(wǎng)絡系統(tǒng)的管理。各種安全措施都要經(jīng)管理人員進行配置
后才能有效地實施。從技術角度看，人為的失誤，比如錯誤
的指令、錯誤刪除修改數(shù)據(jù)，不恰當?shù)呐渲枚紩黾酉到y(tǒng)管
理、使用的復雜性，降低網(wǎng)絡系統(tǒng)的安傘性。另外，組織管
理措施不當，也會造成設備的損壞和保密信息的泄露，給網(wǎng)
絡安全運行帶來隱患。
2 校園網(wǎng)的安全管理策略
校園網(wǎng)具有訪問方式多樣、用戶群龐大、網(wǎng)絡行為突發(fā)
性較高等特點。網(wǎng)絡的安全問題需要從網(wǎng)絡規(guī)劃設計階段就
仔細考慮，并在實際運行中嚴格管理。校園網(wǎng)安全方案的設
計因校園網(wǎng)的拓撲結(jié)構以及安全需求的不同有很大差別，校
園網(wǎng)上作站經(jīng)二級交換機連入中心交換機，網(wǎng)管工作站及安
全所有工作站商接連入中心交換機，中心交換機再通過防火
墻連入互聯(lián)網(wǎng)。為保證校園網(wǎng)絡的安全性， 一般采用以下
一些策略。
2．1 設備安全
在校園網(wǎng)規(guī)劃設計階段就應該充分考慮到網(wǎng)絡設備的
安全問題。將一些重要的設備，如各種服務器、主干交換機、
路由器等盡量實行集中管理。各種通信線路盡量實行深埋、
穿線或架空，并有明顯標記，防止無意損壞。對于終端設備，
如工作站、小型交換機、集線器和其他轉(zhuǎn)接設備要落實到人，
進行嚴格管理。
2．2 技術保證
校園網(wǎng)是基于廣播技術構建。出于廣播原理，使得從任
何一個節(jié)點出發(fā)的網(wǎng)絡數(shù)據(jù)報存整個信道上蔓延，數(shù)據(jù)可以
被連接在網(wǎng)絡上的任何一個節(jié)點的網(wǎng)卡捕獲。校園網(wǎng)的數(shù)據(jù)
被截取和竊取成為安傘的主要問題，另外，ARP地址欺騙、
泛洪等很多問題，還有TCP／IP協(xié)議固有的不安全因素，網(wǎng)
絡操作系統(tǒng)的安傘缺陷等，部使得基于校園網(wǎng)的安全防范非
常關鍵。
針對校園網(wǎng)來說，最主要應該采取以下一些技術措施：
(1)網(wǎng)絡分段
校園網(wǎng)一般以C類網(wǎng)絡為主要類型，如何組織一個C類
網(wǎng)絡中的254主機進行安令通信就顯得非常重要。將網(wǎng)絡劃
分成多個于網(wǎng)絡來實現(xiàn)安全管理，通常有兩種方式，一種是
基于交換機的VLAN 虛擬局域網(wǎng)的劃分，另一種是基于IP
地址的子網(wǎng)劃分。其中．基于IP地址的劃分由于以犧牲大量
的有效IP地址為代價，為了往網(wǎng)絡l二實現(xiàn)邏輯管理，實現(xiàn)靜
態(tài)的固定分配IP而大大降低了網(wǎng)絡服務效率，所以在校園管
理中并不常用。因此采用交換式局域網(wǎng)技術(ATM 或以太交
換)的校園網(wǎng)絡，可以運用VLAN 技術來加強內(nèi)部網(wǎng)絡管
理。VLAN技術的核心是網(wǎng)絡分段。根據(jù)不同的部門及不同
的安全級別，將網(wǎng)絡分段并進行隔離，實現(xiàn)相互間的訪問控
制，可以達到限制片J戶非法訪問的H的。
網(wǎng)絡分段通常被認為是控制網(wǎng)絡廣播風暴的一種基本
手段，但其實也是保證網(wǎng)絡安令的一項重要措施。其目的就
是將非法用戶與敏感的網(wǎng)絡資源相互隔離，從而防止可能的
非法偵聽，網(wǎng)絡分段可分為物理分段和邏輯分段兩種方式。
校園網(wǎng)則可以采用不同網(wǎng)絡分段的方式進行安全管理。例
如，對于TCP／IP網(wǎng)絡，根據(jù)學校的不同用戶群可把網(wǎng)絡分
成若干IP子網(wǎng)，各于網(wǎng)問必須通過路由器、路由交換機、網(wǎng)
關或防火墻等設備進行連接，利用這些中間設備(含軟件、硬
件)的安全機制來控制各子網(wǎng)間的訪問。
(2)防火墻控制
防火墻是日前最為流行也是使用最廣泛的一種網(wǎng)絡安
傘技術，防火墻作為一個分離器、限制器和分析器，用于執(zhí)
201 1．7 陬國旨安呈技7It與應用63
萬方數(shù)據(jù)
行兩個網(wǎng)絡之間的訪問控制策略，有效地監(jiān)控了內(nèi)部網(wǎng)和
lntemet之間的任何活動，既可為內(nèi)部網(wǎng)絡提供必要的訪問控
制，又不會造成網(wǎng)絡瓶頸，并通過安全策略控制進出系統(tǒng)的
數(shù)據(jù)，保護網(wǎng)絡內(nèi)部的關鍵資源。
防火墻能控制內(nèi)部網(wǎng)絡對外部網(wǎng)絡的訪問。此功能分為
兩個方面：一方面是可以控制內(nèi)部網(wǎng)絡用戶對外部一些非法
或者受限網(wǎng)絡的訪問；另一方面是控制內(nèi)部網(wǎng)絡用戶是否可
以連接到外部網(wǎng)絡。前者是通過對外部IP或者網(wǎng)址的控制來
實現(xiàn)的。后者是通過對內(nèi)部用戶的IP控制來實現(xiàn)的?？刂仆?
部網(wǎng)絡用戶對內(nèi)部網(wǎng)絡的訪問。該功能也分為兩個方面，一
方面是只允許外部用戶訪問本地網(wǎng)絡的某些主機；另一方面
是只允許外部用戶中指定的用戶訪問本地網(wǎng)絡。
防火墻技術包含了動態(tài)的封包過濾、應用代理服務、用
戶認證、網(wǎng)絡地址轉(zhuǎn)換、IP防假冒、預警模塊、日志及計費
分析等功能，可以有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開來，保護
校園網(wǎng)絡不受未經(jīng)授權的第三方侵入。對防火墻要經(jīng)常實施
完整性檢查，以避免防火墻被植入木馬程序。
(3)設置用戶級別與權限
權限控制足針對網(wǎng)絡非法操作所提出的一種安全保護
措施．對用戶和用戶組賦與一定的權限，可以限制用戶和用
戶組對于目錄、文件、打印機以及其他共享資源的訪問，可
以限制用戶對共享文件、日錄及共享設備的操作。校園網(wǎng)是
以用戶為中心的系統(tǒng)，登錄控制能有效地控制用戶登錄到服
務器，路由器或交換機等網(wǎng)絡設備來獲取資源。用戶訪問網(wǎng)
絡控制大致分為用戶名的識別和驗證、用戶口令的識別與驗
證、用戶賬號的缺省限制檢查三個方面。通過登錄控制能有
效地保證網(wǎng)絡的安傘。
學校計算機信息中心網(wǎng)絡管理人員通過對所有用戶設
置資源使用權限與口令，對用戶名和口令進行加密存儲、傳
輸，提供完整的用戶使用記錄和分析等方式可以有效地保證
系統(tǒng)的安全。網(wǎng)管人員還需要建立與維護完整的網(wǎng)絡用戶數(shù)
據(jù)庫，嚴格對系統(tǒng)日志進行管理，對學生機房實行精確到人、
到機位的使用登記制度，實現(xiàn)了對網(wǎng)絡用戶和服務賬號進行
精確的控制。學校網(wǎng)管定時對校園網(wǎng)系統(tǒng)的安全狀況做出評
估和審核，關注網(wǎng)絡安全動態(tài)，調(diào)整相關安全設置，進行入
侵防范，預報計算機病毒，發(fā)出安全公告，機器發(fā)生故障時
緊急修復系統(tǒng)。
(4)入侵檢測
在不影響網(wǎng)絡正常遠行的情況下，增加內(nèi)部網(wǎng)絡I監(jiān)挎機
2011．7
制可以做到最大限度的達到資源保護。
使用入侵檢測系統(tǒng)，實時進行有效的網(wǎng)絡監(jiān)控，調(diào)整網(wǎng)
絡資源分配，及時發(fā)現(xiàn)不正常的數(shù)據(jù)包，并根據(jù)安全策略原則
進行處理并及時以互動方式提供給防火墻，更改防火墻使用策
略，確保網(wǎng)絡系統(tǒng)的安全。入侵檢測系統(tǒng)分為兩個部分：一部
分是入侵檢測引擎，是專用硬件；另一部分是控制臺，與網(wǎng)管
工作站一同運行，起管理、配置和查詢作用。定期對網(wǎng)絡和
主機進行掃描，定期作風險評估，及時發(fā)現(xiàn)漏洞，及時解決。
(5)及時升級防病毒軟件
選擇合適的網(wǎng)絡殺毒軟件可以有效地防止病毒在校園
網(wǎng)上傳播。它應具有以下一些特征：第一，能夠支持所有的
主流平臺，并實現(xiàn)軟件安裝、升級、配置的中央管理；第二，
要能保護校園網(wǎng)所有可能的病毒入口，也就是說要支持所有
可能用到的lntemet協(xié)議及郵件系統(tǒng)，能適應并且及時跟上
瞬息萬變的lntemet時代步伐。第三，具有較強的防護功能，
可以對數(shù)據(jù)、程序提供有效的保護。校園網(wǎng)上的所有計算機
部應該安裝殺毒軟件，開啟及時防護功能，并由管理人員對
防病毒軟件及時升級，增加對新病毒的防護能力。
3 小結(jié)
隨著網(wǎng)絡的普及，網(wǎng)絡安全問題已成為影響網(wǎng)絡效能的
重要問題。lntemet以其具有的開放性、國際性和自由性等諸
多特點，對安全性提出了更高的要求，網(wǎng)絡安全已成為最為
重要與最引人注目的問題。網(wǎng)絡安全策略包含技術方面和管
理方面，兩方面相互補充，缺一不可。技術方面主要側(cè)重于
防范外部非法用戶的攻擊；管理方面?zhèn)戎赜谌藶橐蛩氐墓?
理。本文列舉出網(wǎng)絡存在種種安全威脅，指出r網(wǎng)絡安傘防
范的一些策略。其目的是介紹一些基本的網(wǎng)絡安全知識與技
能、培養(yǎng)我國的網(wǎng)絡安全技術力量。普及網(wǎng)絡安全知識。以
促進網(wǎng)絡事業(yè)的健康發(fā)展。
參考文獻
【1】黃主偉．計算機網(wǎng)絡管理與安全技術【M】．人民郵電出版
社．2006．
[2】魯杰．網(wǎng)絡時代的信息安全[M】．中原農(nóng)民出版社．2000．
【3】陳旰，幕德俊編著．信息安全知識【M]．西北工業(yè)大學出版
社．2005．
【4】梁廣洪．Internet安全及個人計算機安全應用淺探【J]．銅仁職
業(yè)技術學院學報．2008．
[5】施建林，張禮芳．淺析網(wǎng)絡環(huán)境下個人計算機的安全防護[J]．
中國西部科技．2009．
『1 轉(zhuǎn)2l頁】
萬方數(shù)據(jù)
connect函數(shù)來連接指定的服務器和端口，然后通過write函
數(shù)和read函數(shù)來實現(xiàn)與服務器之間的通信。
使用gcc編譯server．C和client．C，獲得可執(zhí)行文件server
和client。
【root@localhost src]#gcc server．C一0 server
[root@localhost src]#gcc client．C-O client
先執(zhí)行server，然后運行client。．／server portnumber&amp;amp;
(portnumber隨便取一個大干1204且不在／etc／services中出現(xiàn)
的號碼就用8888好了)，然后運行。
[root@localhost src]#．／server 1 0284
[t】13583
[root@localhost src]#．／client Iocalhost 1 028
Server get connection from 1 27．0．0．1 I have received：
Welcome to HNCST 1
4 結(jié)束語
在Linux系統(tǒng)中，不同主機或相同主機之間的不同進程
可以通過套接字實現(xiàn)通信。套接字通信是一種服務器／客戶機
模型的通信方式。面向連接的套接字通信使用的協(xié)議為1
協(xié)議。該協(xié)議可以保證數(shù)據(jù)的可靠傳輸，當然這一可靠
以一定的性能損失為代價的。通過沒計服務器端和客戶
序，使用流套接字實現(xiàn)了網(wǎng)絡中主~JLIhq的面向連接通信。
參考文獻
[1】朱居正，高冰．Red Hat Enterprise Linux網(wǎng)絡管理[M】．北
清華大學出版社．2005．
[2]張軼博，孫占峰．Linux應用大全[M】．北京：機械工業(yè)
社．2000．
[3]駱耀祖．Linux 網(wǎng)絡服務器管理教程[M】．電子工業(yè)出
社．2007．
[4]陳忠文．Linux 操作系統(tǒng)實訓教程【M】．中國電力出
社．2006．
[5】馮吳．Linux服務器配置與管理(第2版)[M】．清華大學
社．2009．
[6】何文華，梁竟敏．Linux操作系統(tǒng)實驗與實iJll[M]．人民由I
出版社．2007．
[上接64頁】
2011．7 髓各安呈技7It與應用
一

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04