2022年校园网的网络安全防范 .pdf

《2022年校园网的网络安全防范 .pdf》由会员分享，可在线阅读，更多相关《2022年校园网的网络安全防范 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、校园网的网络安全防范摘要： 本文从校园网自身的特点出发，分析了校园网络存在的安全隐患以及造成的危害，阐述了校园网安全需要重点关注的安全技术，介绍了校园网络安全常见的威胁，并针对以上问题提出了加强校园网网络安全管理的相关对策，并探讨了计算机网络的几种安全防范措施，提出构建一个较为完善的网络安全防范体系的策略，使网络安全问题所造成的影响降到最低。关键词：校园网安全策略防范措施Abstract：The thesis analyzes the dangers of campus network ，elaborates technology of secure protection,introduces

2、 hackneyed threaten of campus network and propose some suggests secue managementof based on the charactors itselfFrom the view of physical security and logical security，this article pointed out several potential safety the campus network，and discussed some safety for computer network ，in order to re

3、duce the impact of network security issues to minimumKey words：campus network security policy precautionary measure0 引言随着因特网日益普及在高校中，校园网已经从最早的单纯为教学、科学实验服务的网络转变为集办公、娱乐、通信和教、学、研为一体的更开放的网络。作为最重要的数字化信息传输载体和高校思想政治教育的重要平台，校园网在学校数字信息化建设中起决定性作用。因此，校园网如何与因特网连网才能保证网络安全，这个问题已成为各校园网建设的难题，针对网络的安全所采取的措施应能全方位地针对各种

4、不同的威胁，保障网络信息的保密性、完整性和可用性。 当然，要保证网络的绝对安全是不可能的，必须根据网络的现有状况，对安全需求进行分析，采取必要的网络安全策略。l 校园网建设现状及安全需求11 校园网的现状与特点从上世纪末开始， 校园网在数字化校园的基础平台作用日益突出，师生通过校园网络可以非常方便的实现在线学习、访问因特网资源等，校园内原有相对独立的信息系统也可以通过网络进行交互， 并且能对外界进行信息发布。校园网的建立， 将相对封闭的校园直接面向世界，为学校的发展带来了诸多好处，今天校园网的建设和发展水平已经成为衡量高等院校建设和管理水平的重要标志之一。高校校园网的建设周期普遍较长，且具有如

5、下特点：(1) 网络规模大、系统管理复杂：校园网用户群体较大，网络用户密集。构成校园网的设备品牌多样，造成管理的复杂性。计算机的购置和管理情况更加复杂。(2)网络环境开放、网络活动繁杂：教学和科研的特点决定了校园网络环境应该是开放的、管理也是较为宽松的。校园网中除了通常Email、FTP、 P2P 等活动外，还存在各类网络实验室自设的服务活动。学业务系统繁多、管理使用权分散，难以集中管理控制。( 3) 滥用网络资源、安全投人有限：校内影视资源广泛传播，不仅占用大量网络带宽，也给网络安全带来隐患。同时，校园网络的建设和管理往往轻视网络安全，管理和维护人员少，投入明显不足。12 主要的安全问题虽然

6、绝大多数校园网已部署了一些基本的网络安全设备，例如防火墙、 入侵检测系统以及防病毒网关等， 但这些部署难以满足目前网络的整体安全需求。校园网络用户众多，学生群体使用网络活跃、 用户使用网络的技术水平、安全意识相差大，这给安全管理与安全策略的集中部署带来了一定的难度。由于校园网络开放的特征，校园网的用户往往要直接面对来自校园网内外攻击的威胁，而日益增长的网络安全事件已成为制约校园网可用性的主要因素名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - -

7、 - - - 1.3 校园网络存在的安全隐患和漏洞有：(1) 校园网通过 CERNET 与Internet相连，在享受Internet方便陕捷的同时，也面临着遭遇攻击的风险。(2) 网络资源得不到充分的利用，经常会出现网络堵塞，病毒和木马传播频繁。(3)计算机系统漏洞普遍存在，对信息安全、系统使用、网络运行构成严重的威胁(4)病毒威胁及黑客攻击。如网上流行的黑客式病毒、黑客攻击、窃取密码、拒绝服务等(5) 垃圾邮件。向他人电子信箱发送未经用户准许、不受用户欢迎的、难以退掉的电子邮件(6) 管理手段不到位。1.4 园网普遍的安全需求(1)对用户的身份进行标识和认证，保证只有授权用户可以访问校园网

8、；(2)及时发现影响网络运行的异常行为来源。(3)一些安全事件的事后追查，有时需要追踪到用户身份。2 校园网安全问题的解决技术及方案针对校园网的以上安全特点和安全需求，在进行网络安全规划与设计过程中，提出以下几种解决技术和方案。21 网络接人控制NAC 和终端安全控制。网络接入控制(NAC) 已经成为一种对用户加强终端安全和分配合适访问权限的有效方法，通过这些工具， 集中式的安全系统可以确保只有经过授权的个人才能使用指定的设备访问网络。22 协议分析技术。利用协议分析技术可以帮助管理员快速了解网络整体健康状态，统计、定位故障等。23 网络安全监控控制、分析网络访问只是成功的一半，剩下的就是严密

9、观察从那些防护旁溜过的或网络内部的任何威胁和高风险流量。3 校园网安全防范策略31 基于口令的网络安全策略为了防止非法用户使用网络设备，路由器、 交换机、 防火墙、 服务器的配置均应有口令保护。32 基于路由器动态访问表的网络安全策略访问表用来限制使用者或使用的设备，达到控制网络数据流量及流向的目的。路由器在过滤报文时， 从访问表的第一个表项开始，按自上而下的顺序进行。它允许用户根据如下内容过滤报文： 源和目的地址、 协议、 源和目的端口以及在特定报文字段中允许进行特殊位比较的各种选项。33 基于交换机VIAN 的网络安全策略331 VLAN 的优点(1)遏制网络风暴：VIAN技术将某个交换端

10、口划到某个VIAN 中，避免整个网络的灾难性广播风暴。(2)确保网络安全：VIAN 能限制个别用户的访问，控制广播组的大小和位置，甚至能锁定某台设备的MAC 地址，确保网络的安全性。(3)轻松化网络管理：网络管理员只需设置几条命令，就能建立一个VIAN网络，其成员使用 VLAN 网络，就像在本地使用局域网一样。332 VIAN 在交换机上的实现方法(1) 基于端口划分VLAN: 根据以太网交换机的端口来划优点是定义VIAN 成员时非常简单，只要定义所有的端口。(2)基于 MAC 地址划分VIAN: 采用基于MAC 地址的 VIAN 使某些移动添加和更改操作自动化 ,可避免很多麻烦。(3)基于网

11、络层划分VLAN: 根据每个主机的网络层地址或协议类型划分,其优点是用户的物名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 理位置改变了，不需要重新配置VIAN ，而且可以根据协议类型来划分VLAN ，减少网络的通信量但效率低。34 基于路由器或防火墙的NAT 的网络安全策略NAT 的功能就是在内部网络的私有地址需要与外部通信时，把内部私有地址转换成合法的全局地址。 NAT 设备维护一个NAT 映射表，用它来实现全局到本地和本地

12、到全局的地址转换。35 基于入侵检测的策略入侵检测在不影响网络的情况下能对网络进行检测分析，从而对内部攻击、外部攻击和误操作进行实时识别和响应，有效地监视、审计、评估网络系统，入侵检测和漏洞扫描技术结合起来是预防黑客攻击的主要手段。36 基于代理服务器的网络安全策略代理服务器的功能（1） 通过缓存增加访问速度。代理服务器将访问过的网页保存在缓存中，提高了访问速度。(2)提供私用口地址访问Intemet 的办法。（3）提高网络的安全性。代理服务器也是Intemet 访问内部网的惟一通道从而增强了网络的安全性。37 基于 RAID 技术的网络安全策略在校园网系统中，服务器可灵活使用RAID 技术。

13、 RAID 技术将多个磁盘组织成一个整体，并行读取数据， 使计算机性能得到改善，同时提供了系统容错，使数据得到保护，避免了由于硬盘数据的丢失，而使系统完全破坏。38 基于软件设置的网络安全策略（1）关闭不必要的服务端口，取消服务器上不用的服务和协议种类。（2）设置系统运行目志，分析日志文件，发现异常情况，及时防范。（3）及时安装系统补丁和更新服务方软件。任何系统都有漏洞，网络管理员应及时将补丁打上。（4）定期检查系统安全性。通过安全检测工具，检查用户口令的安全性以及各用户对网络设备访问的合法性等。（5）封锁系统安全漏洞。校园网管理人员及时下载和安装各种补丁程序，保护网络和信息系统的安全。39

14、身份认证与数字签名策略，确保只有合法身份的用户才能与之建立连接。4 结束语本文从校园网建设的特点入手，分析了校园网的几种安全隐患和安全需求，为有针对性地解决突出的校园网络安全问题，提出了一系列相关的技术及解决方案和防范措施。实践表明，重视用户接入层的网络访问控制和终端安全控制，应用安全监控和协议分析技术，校园网络安全是可以得到一定程度的保障的。当然， 随着计算机网络的扩大，威胁网络安全因素的不断变化， 任何计算机网络安全体系都不可能一劳永逸地防范任何攻击。校园网络管理是一个综合性的工作， 网络安全技术手段也在不断发展之中，我们力图建立的只能是一个动态的网络安全防护系统它是一个动态加静态的防御，

15、是被动加主动的防御，是计算机网络管理技术加计算机网络安全技术的完整安全观念。参考文献 1 聂廷晋 . 唐川校园网络安全应急响应系统研究与实现，2008. 2 张建标 . 校园网络安全运行架构研究 J 计算机工程与设计，2009. 3 宋晓辉 . 校园网络安全防范体系研究J 人民邮电报社，2009(7)：15224 彭文灵利用网络设备构建校园网安全免疫系统J计算机工业出版社，2008名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - 5 丰振安全的校园网访问控制体系的建立J 天津成人高等学校联合学报，2004(2)： 3338名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -