剖析校園網(wǎng)安全防護系統(tǒng)設計特點

1、剖析校園網(wǎng)安全防護系統(tǒng)設計特點摘要：當前，網(wǎng)絡技術飛速發(fā)展，它正以不可替代的趨勢影響著人們的生 活和工作，給人類帶來高效和快捷。校園網(wǎng)的建成，使學校實現(xiàn)了管理網(wǎng) 絡化和教學手段現(xiàn)代化，這對于提高學校的管理水平和教學質量具有十分 重要的意義。本文現(xiàn)著重分析如今校園網(wǎng)中存在的安全隱患，從技術、役 備、管理等多方面提出了改進和解決的方案，希望能對校園網(wǎng)的安全管理 有所幫助，為師生創(chuàng)造一個安全、高效、干凈的上網(wǎng)環(huán)境。關鍵詞：網(wǎng)絡攻擊網(wǎng)絡安全防火墻安全防護一、校園網(wǎng)現(xiàn)狀目前國內(nèi)校園網(wǎng)建設的蓬勃發(fā)展正在告訴我們這樣一個事實：未來教育將 從傳統(tǒng)“課堂”教育向網(wǎng)上教育發(fā)展，而校園網(wǎng)的建設止是這一重大轉變 的開

2、端。教育也要“上網(wǎng)”在世界各發(fā)達國家，校園網(wǎng)的建設速度似乎不 亞于其他如政府網(wǎng)的興建速度。現(xiàn)代教育的實施程度也與校園網(wǎng)絡建設直 接相關聯(lián)。隨著計算機網(wǎng)絡的廣泛使用和網(wǎng)絡z間信息傳輸量的急劇增長，一些機構 和部門在得益于網(wǎng)絡加快業(yè)務運作的同時，其上網(wǎng)的數(shù)據(jù)也遭到了不同程 度的破壞，或被刪除或被復制，數(shù)據(jù)的安全性和自身的利益受到了嚴重的 威脅。校園網(wǎng)也同樣不能幸免。黑客入侵校園網(wǎng)的新聞也時有發(fā)生，非更改考試 成績；更改英語全國四、六級統(tǒng)考成績；更改考研成績；非法盜取學校招 生、分配機密 二、校園網(wǎng)中主要安全隱患 校園網(wǎng)中主要安全隱患主要為以下幾個方面：（1）病毒的危害。（2）黑客攻 擊。（3）不良

3、信息的傳播。（4）設備的損壞。網(wǎng)絡必須有足夠強的安全措施。 無論是公眾網(wǎng)還是校園網(wǎng)屮，網(wǎng)絡的安全措施應是能全方位地針對各種不 同的威脅和脆弱性，這樣才能確保網(wǎng)絡信息的保密性、完整性和可用性。三、校園網(wǎng)絡安全作為一種豐富學習資源、拓展教學空間、提高教育效率的有效手段，信息 化為教育的創(chuàng)新與普及提供了新的突破口。與此同時，網(wǎng)絡社會與生俱來 的不安全因素，如病毒、黑客、非法入侵，不健康信息等。也無時無刻不 在威脅教育網(wǎng)絡的健康發(fā)展，成為教育信息化建設中不容忽視的問題。與 其他網(wǎng)絡一樣，校園網(wǎng)面臨的威脅大體可分為對網(wǎng)絡中數(shù)據(jù)信息的危害和 對網(wǎng)絡設備的危害。具體來說，危害網(wǎng)絡安全的主要威脅有：非授權訪問

4、, 冒充合法用戶，破壞數(shù)據(jù)的完整性，干擾系統(tǒng)正常運行，減慢系統(tǒng)的響應 時間等；病毒與惡意攻擊，線路竊聽。許多校園網(wǎng)絡由于意識與資金方面 的原因，它們在安全方面往往沒有太多的設置，包括一些高校在內(nèi)，常常 只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)z間放一個防火墻就了事了，甚至什么也不放，直 接面對互聯(lián)網(wǎng)，這就給病毒、黑客提供了充分施展身手的空間。四、校園網(wǎng)安全防御措施1. 防火墻設置防火墻是設置在不同網(wǎng)絡之間的一系列軟碩件的組合，它在校園網(wǎng)與 internet網(wǎng)絡z間執(zhí)行訪問控制策略，決定哪些內(nèi)部站點允許外界訪問和 允許訪問外界，從而保護內(nèi)部網(wǎng)免受外部非法用戶的入侵。設計防火墻的 目的就是不讓那些來自不受保護的網(wǎng)絡如

5、因特網(wǎng)上的多余的未授權的信 息進入專用網(wǎng)絡，如lan或wan,而仍能允許本地網(wǎng)絡上的你以及其他用 戶訪問因特網(wǎng)服務。大多數(shù)防火墻就是一些路由器，它們根據(jù)數(shù)據(jù)報的源 地址、目的地址、更高級的協(xié)議，專用標準或安全策略來過濾進入網(wǎng)絡的 數(shù)據(jù)報。2. 釆用入侵檢測系統(tǒng)入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時 發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?，F(xiàn)象的技術，是一種用于檢測計算機網(wǎng)絡 中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄，入侵檢測 系統(tǒng)能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系 統(tǒng)的安全。在校園網(wǎng)絡中采用入侵檢測技術，最好采用混合入侵檢測，在 網(wǎng)絡中同時采

6、用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng)，則會構架成一套完 整立體的主動防御體系。3 漏洞掃描系統(tǒng)基于網(wǎng)絡系統(tǒng)漏洞庫，漏洞掃描人體包括cgi漏洞掃描、pop3漏洞掃描、 ftp漏洞掃描、ssh漏洞掃描、http漏洞掃描等。這些漏洞掃描是基于漏 洞庫，將掃描結果與漏洞庫相關數(shù)據(jù)匹配比較得到漏洞信息；漏洞掃描還 包括沒有相應漏洞庫的各種掃描，比如unicode遍歷fl錄漏洞探測、ftp 弱勢密碼探測、openrelay郵件轉發(fā)漏洞探測等，這些掃描通過使用插件 （功能模塊技術）進行模擬攻擊，測試出目標主機的漏洞信息。解決網(wǎng)絡層安全問題，首先要清楚網(wǎng)絡中存在哪些安全隱患、脆弱點。面 對大型網(wǎng)絡的復雜性和不斷

7、變化的情況，僅僅依靠網(wǎng)絡管理員的技術和經(jīng) 驗尋找安全漏洞、做出風險評估，顯然是不現(xiàn)實的。解決的方案是，尋找 一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡安全掃描工具，利 用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和 消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具， 對網(wǎng)絡模擬攻擊從而暴露出網(wǎng)絡的漏洞o4.網(wǎng)絡病毒的防范在網(wǎng)絡環(huán)境下，病毒傳播擴散快，僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除 網(wǎng)絡病毒，必須有適合于局域網(wǎng)（校園網(wǎng)絡）的全方位防病毒產(chǎn)品。校園網(wǎng) 絡是內(nèi)部局域網(wǎng)，就需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針 對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)

8、網(wǎng)相連，就需耍網(wǎng)關的防 病毒軟件，加強上網(wǎng)計算機的安全。如果在網(wǎng)絡內(nèi)部使用電子郵件進行信 息交換，還需要一套基于郵件服務器平臺的郵件，防病毒軟件，識別出隱 藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品，針對 網(wǎng)絡屮所冇可能的病毒攻擊點設置對應的防病毒軟件，通過全方位、多層 次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，使校園網(wǎng)絡免受 病毒的侵襲。http:/www. gwyoo. com五、結語在網(wǎng)絡安全日益影響到校園網(wǎng)運行的情況下，我們不能夠去保障校園網(wǎng)絕 對的安全，只能說我們要盡一切可能去制止、減小一切非法的訪問和操作, 把不安全的因素降到最少，耍完善校園網(wǎng)管理制度，對相關的校園網(wǎng)管理 人員進行培訓，對學生進行網(wǎng)絡道德的教育，提高公徳意識