网络安全管理论文.docx

《网络安全管理论文.docx》由会员分享，可在线阅读，更多相关《网络安全管理论文.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络安全管理论文浅探高职校园网络安全管理摘要：作为学校重要的基础设施，校园网担负着教学、科研、管理和对外沟通的重任，它的安全状况直接影响到这些活动的顺利进行。校园网的安全性得不到保障，必然会成为学校信息化建设的障碍，甚至给学校的教学工作带来很大的负面影响。关键词：校园网网络安全管理规划校园网是知足学校信息化教学环境的一项重要的基础设施，是教育信息化建设的重要组成部分，是广大师生顺利接受当代远程教育的依托网络，也是教育当代化的重要标志之一。因而，保障网络的畅通就被提到了一个重要的位置，网络安全管理也就天经地义的成为了重中之重。1、统筹兼顾，科学管理1.1宏观调控，科学管理以太网拓扑构造主要有总线

2、型、星型、环型、网状型、树型。总线型拓扑所有的站点都链接在同一电缆上，很难进行错误诊断和网络隔离，电缆上的一处故障可能会导致整个网络瘫痪;星型拓扑构造有一个中心控制点，连接简单，故障检测和隔离方便，网络访问协议简单，服务方便，成本低、易于管理、容易扩展，我校网络是以图书馆网络中心为中心点，向周围建筑物辐射，所以校园网拓扑构造主体采用星型拓扑构造。1.2放眼长远，选型合理技术和设备选型不仅要考虑知足当前需要，还要考虑将来校园网络发展和应用变化，同时更要考虑本身的实际需求。根据我校的实际情况，在选择交换机的时候，只选择了一个三层交换机，其他的则选择了一般的交换机;网线则选了两种，室内用的选择一般五

3、类线，室外则用较好的超五类线。1.3周密计划，配置合理网络是一个系统，要通盘考虑网络的各种资源配置，使其相互匹配，避免顾此失彼的情况出现。因而需要制定完备的计划。我校的网络根据建筑位置，统一划分为16个子网，分别是信息中心服务器子网、图书馆子网、行政楼子网、主教学子网、C教学楼子网、B教学楼子网等。2、安全至上，防患于未然2.1精心规划好VLAN采用虚拟局域网技术(VLAN)。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它能够覆盖多个网络设备，允许处于不同地理位置的网络用户参加到一个逻辑子网中。使用VLAN具有下面优点：(1)控制广播风暴，一个VLAN就是一个逻辑广播域，通过对VLAN的创

4、立，隔离了广播，缩小了广播范围，能够控制广播风暴的产生。(2)提高网络整体安全性，通过路由访问列表和MAC地址分配等VLAN划分原则，能够控制用户访问权限和逻辑网段大小，将不同用户群划分在不同的VLAN中，进而提高交换式网络的整体性能和安全性。根据校园网的详细情况，为了到达信息流量的控制，并提供良好的安全性，通过对网络逻辑构造进行分析和合理划分，采用基于端口VLAN技术对校园内部网络不同部门之间进行逻辑隔离，同时抑制广播风暴。根据学校详细建筑物分布情况，共设置为16个VLAN，分别是各科室VLAN、办公室VLAN、多媒体教室VLAN、信息技术教室VLAN和服务器VLAN等。2.2构筑网络城墙，

5、防备病毒入侵网络病毒是指病毒突破网络的安全性，传播到网络服务器，进而在整个网络上感染，危害极大。校园网络的安全必须在整个校园网络内构成完好的病毒防御体系，建立一整套网络软件及硬件的维护制度，对操作系统和网络系统软件采取安全保密措施。为了实如今整个内网杜绝病毒的感染、传播和发作，我们学校在服务器安装了硬件防火墙netscreen204。老师机、多媒体计算机上安装了瑞星杀毒软件网络版，对病毒进行定时的扫描检测及漏洞修复，定时升级文件并查毒杀毒，并在校园网网络中心网站上及时公布感染病毒的类型及预防措施，做到早发现，是处理，早解决，使整个校园网络有一个干净、安全的使用环境。2.3修补网络安全漏洞对于非

6、专业人员，他们无法确切了解和解决服务器系统和整个网络的安全缺陷及安全漏洞问题，这时，需要借助第三方产品的帮助，及时发现安全隐患，提出相应的安全解决方案。360安全卫士漏洞修复程序还是不错的，能够自动检测计算机的系统漏洞，能够对多个漏洞同时进行修补，在实际应用中，能够节省很多时间。2.4过滤有害信息对于校园网来讲，一套综合的网络管理和信息过滤相结合的系统，实现对用户访问互联网时进行有害信息的过滤和管理是必要的。如今学校正在使用坚信服AC1850上网行为管理与审计网关设备过滤有害信息。使用中看来，对于网页中弹出的一些文字广告、图形广告等能够有效控制，对非法、能够及时自主关闭。目前看来，效果不错。2

7、.5提高防备意识大量的安全事件表明：缺乏安全意识是导致事件发生的重要因素之一。因而还需要把安全意识提到议事日程上来。就校园网而言，在做好技术防护的同时，加强校园网的安全教育，提高安全意识，把握使用安全工具的能力，提高遵守相关安全制度的自觉性，对于维护网络的安全也是非常重要的。(1)向用户讲解互联网的基本知识，使用户了解到互联网给人们带来方便的同时也带来了更为不安全的因素，这种不安全性是互联网的历史原因造成的，我们一时间还不能完全避免。(2)能够把握杀毒软件、防火墙软件的设置和使用。(3)接收电子邮件时打开杀毒软件的实时监控功能。(4)不要擅自改动机器的IP地址，固然经常更改机器的IP地址能够防

8、止木马类程序的攻击，可是这不是有效的途径，这样会造成IP地址的混乱，影响网络的正常运作，我们应该借助有效的工具软件来查杀木马程序，做好防备措施。(5)优选绿色网站。阅读网站时尽量去那些名气大、流量大的网站，由于它们的安全性一般是很好的。由于有些网站往往在你刚登录上去，你的机器就可能已经染上了病毒;网页里的脚本能够执行你硬盘上的程序;有时当你阅读某些网页时，阅读器会自动下载某类文件，这是很危险的;有的网页通过CGI程序就能窃取你硬盘上的资料等等，所以阅读网页时要有选择性。校园网安全管理是一个长期艰巨的任务，我们需要不断探索和努力，才能够让整个教育系统跨入信息时代，作为网管我们应该愈加努力工作，认真考虑，为建立信息化校园做出奉献。参考文献1什么是VLAN，小新技术网.2基于VLAN技术的校园网安全研究，中国论文下载中心.3浅谈校园网安全管理，教育信息化.4校园网管理中基于IP的安全技术，洛阳师范学院碧海蓝天. 网络安全管理论文相关文章：1.讨论网络信息安全管理策略的论文2.燃气安全管理论文3.安全管理毕业论文4.校车安全管理论文5.航空安全管理论文6.机务班组安全管理论文