高职院校数字化校园网络安全防控体系.pdfVIP

高职院校数字化校园网络安全防控体系 ◆ 肖慧明 赵景勋 谷 兵 (1、2．沈阳铁路机械学校；3．国家农药质检中心) 【摘要】随着高职院校数字校园建设的推进和信息系统的广泛应 警告信息。与防火墙的区别之处是按用户指定的规则对端 日进行 用，网络信息安全问题也随之不断涌现 ，这就要求我们必须对网络 实时监测、扫描，及时发现入侵者 ，能识别防火墙通常不能识别的 危险信号的入侵有所预测。本文建立了一套高效、通用、安全的高 攻击 ，如来 自企业内部的攻击。 职院校数字化校园网络安全防控体系，确保高职院校数字化校园的 (4)网闸。它是物理隔离与信息交换系统，运用物理隔离网络 网络安全。 安全技术设计的安全隔离系统。当企业网内部的生产系统因为信 【关键词】高职院校 数字化校园 网络安全 防控体系 息化建设过程中对外网访问的需求而影响内部网络系统的安全性 及可用性时，物理隔离与信息交换系统能够对内部网络与不可信 1引言 网络进行物理隔断 ，可以及时阻止各种已知和未知的网络层和操 随着高职院校数字校园建设的推进和信息系统 的广泛应用， 作系统层攻击 ，提供比防火墙、入侵检测等技术更好的安全性能。 也产生了网络信息安全的问题。信息时代，信息可以企业或个人 (5)访问控制。它是网络安全防控的核心策略之一，其 目的是 受益，一些不法分子也会盗取破坏信息来谋利。因此，当今计算机 保证网络资源不被非法使用和访问。访问控制涉及的技术 比较 网络安全 已经上升为焦点问题。 广，包括入网访问控制、网络权限控制、目录级控制以及属性控制 计算机网络安全包括组成网络系统的硬件、软件及在网络传 等多种手段。传统的访问控制策略包括 自主访问和强制访问，为 输过程中信息的安全性，使其不遭受破坏。网络安全既有技术方 考虑网络安全和传输流，目前采用的是基于对象和任务 的访问 面的问题，也有管理方面的问题。本文建立一个高效、通用、安全 控制。 的高职数字化校园网络安全防控体系，进而提高工作效率，降低风 2．3网络主机安全防控策略 险，减少不必要的损失。 网络主机的安全防控策略对保护数字化校园的网络安全至关 2高职数字化校园网络安全防控体系 重要，具体包括如下几个方面： 高职数字化校园网络安全防控体系需要具有前瞻性 ，从而加 (1)操作系统的安全。网络主机操作系统的安全极为重要，首 强计算机的网络安全性的防控。 先要确保是正版的操作系统，并实时更新。然后要保证以下几个 2．1物理实体安全防控策略 内容：操作系统的裁剪，不安装或删除不必要使用的系统组件；操 物理实体安全策略 目的是保护网络服务器、计算机、打印机等 作系统服务裁剪，关闭所有不使用的服务和端 口，并清除不使用的 硬件实体和通信链路免受 自然灾害、人为破坏和搭线攻击等。 磁盘文件 ；操作系统漏洞控制，在内网中建立操作系统漏洞管理服 (1)硬件环境。服务器机房的建设要严格按照国家统一标准 务器。 进行建设。并将配电室、空调间、计算机机房等连接计算机系统的 (2)数据库的备份与恢复。数据库的备份与恢复可以确保数 重要部门进行严格管理 ，同时配备防火、防水 、防雷、防震、防盗、防 据安全性和完整性 ，备份策略