高校图书馆网络安全设计探讨.pdfVIP

口t，i 高校同1义图书馆网络安全设计探讨 王继克 (武汉市江汉大学图书馆网络部武汉430056) 摘要高校图书馆网络安全重在应用。通过科学规划、完善策略，网络安全将是可以保障的。本文将“图书馆网络安全”问题大致 分为“自身防攻击漏洞”和“用户安全保证漏洞”这两类，并列举了其中7种最具代表性的不安全因素，通过细致深入地分析其危 害机理和作用方式，结合自身体验以找到解决问题的策略及方法来全面阐述自己的见解． 关键词 网络攻击网络窃听流量控制广播包抑制三层转发 DiscussiononNetwork forthe Network SecurityDesign Campus Jike Wang Wuhan UniversityLibrary 430056) (NetworkDept．．Jianghan the scientificand is Abstract is on strategy,networksecurity campusnetwork．Throughplan integrated assuring． Appilacationemphasis This listsseven unsafefactorsonthe network offersour onnetworksecuri- paper typical problemofcampussecurity．Thispaper viewpoint of network toour ty campus accordingpractice． NetworkattackNetwork Fluxconlml rcsRBillThree transmission Broadcasting layer Keywords w酶tapptng package 网络安全是任何一个网络建设时必须要考虑的重要问题，对于高校图书馆网络这个问题更加突出。图书馆网的环境更加复杂， 学生的知识水平都较高，容易接受新事物并勇于尝试，这样就给图书馆网络带来了许多不稳定因素。 由于TCP／IP网络本身就存在很多安全漏洞，很容易被一些恶意用户利用并实施攻击，或非法占用网络资源，侵犯其它用户的 合法利益，甚至导致整个网络系统崩溃。任何一个网络设备都必需首先具备足够的自我保护和防范能力，我们所用的交换机和路由 器等网络设备在安全性方面有丰富实用的功能，大体可分为两类，一类是自身防攻击措施，另一类是用户安全保证措施。 图书馆网络的一些不安全因素及相关措施具体分析如下． 一、外部网络攻击 图书馆网络通过校园网多条链路与外部的教育网和电信网等公众Internet网络相连。随着宽带网络的普及，目前外部 网络的安全问题非常严重，各种各样的网络攻击方式层出不穷。cI’当前网络上主要的几类网络攻击有端口扫描、拒绝服务攻 击、垃圾邮件、网络蠕虫和入侵等。因此。直接将图书馆网络暴露在Internet之上是及其危险的，若不加以防范将会带来网 络应用和管理上的灾难． ·296·0A2006论文 为了对抗外部网络的攻击，必须在图书馆网络的出口配置高性能的防火墙来初步防范各类外部的网络攻击。可通过架设防火 墙来提供高效的各类网络防范能力，从而能为图书馆网络提供一个安全畅通的网络环境。 为此，【z’必须通过配合网络漏洞扫描、入侵检测系统以及防病毒等各类安全措施，