校园网安全体系机制探讨.pdfVIP

· 信息安全技术及应用 · 校园网安全体系机制探讨 翁晓茜 f郑州二砂技工学校，河南 郑州 450000) 摘 要：本文分析了校 园网中存在的各种安全问题，如不良信息的传播、病毒的危害、非法访问等，并针对各种威胁安全的因 素，提出了校园网安全体系建设应从技术安全、安全管理，安全教育等方面入手，建设多层次网络防范体系，通过对防火墙体系、防病毒 软件体系和数据备份技术的探讨，整合各技术的优点，提出了构建校园网安全机制的方法。 关键词：校 园网；安全体系；防火墙 ；数据备份 中图分类号 ：TP393．18 文献标识码 ：A Campus netsecurity system mechanism discussion WENG Xiao—qian (ZhengzhouErshaTechniciansschool，HenanZhengzhou450000) Key words：Campusnet；securitysystem ；firewall；databackup 随着计算机网络的不断发展、随着教育信息化进程的推进， 品，以保证技术发展的可维持性，以备 日后升级换代、技术更新。 校园网应运而生。当其与Internet连接之后，在从网络获取大量 2．5投资预算 信息的同时，随之而来是互联网上的不良信息、非法入侵、系统漏 预算中除包括网络硬件设备外，还应包括网络工程施工、软 洞、病毒等对校园网及应用系统产生的巨大威胁。这些因素可能 件购置、安装调试、人员培训费用以及应用软件开发等方面费 是有意的，也可能是无意的；可能是人为的，也可能是非人为的； 用。 可能是来 自外部的物理因素，也可能是来 自内部的技术因素和管 3 构建多层次防范体 系 理因素，或者是使用者对网络系统资源的非法使用。 多层次的防范体系应该包括 ：安全技术、安全管理、安全教 1 校园网不安全的表现形式 育、安全培训几个方面。 在校园网接入 Internet后，师生都可以通过校园网进入 3．1防火墙防范体系 Intemet。由于各种因素 ，校园网络的不安全主要表现在几个方 防火墙是一种保护计算机网络安全的技术性措施。它是一 面，比如：不良信息的传播、网络病毒入侵 、非法访问、资源滥用、 个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之 恶意破坏网络软硬件、口令人侵等。 为控制进 ／出两个方面通信的门槛。在网络边界上通过建立起来 2 校园网安全体系构建规划 的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部 针对上述种种威胁 ，要保证校园网的稳定运行，确保各种应 网络的入侵。 用数据的安全 ，那么我们应在以下几个方面对校园网进行合理 传统的防火墙设计基于两大假设 ：一是在防火墙内部是受 的规划。 信的。二是防火墙外部每一个访问都是攻击性访问 ，至少是有 2．1 需求分析 潜在攻击性访问。但这两种假设已不适应现阶段安全性发展现 进行校园网总体设计，首先要进行对象研究和需求调查，明 状，大量的事实告诉我们来 自内外结合的攻击是校园网最大的 确网络在教育教学过程中的具体应用。学校建设校园网的应用 威胁 。 需求随着时代的变化而发生着改变，学校建设校园网的目标已 针对这些特点校园网络防火墙应由两大部分构成：主防火 从最初的建成网络转变到建成安全可靠的网络，既而建成高速、 墙、子防火墙。 易管理的网络 ，再到今天建成智能化、高速的、满足各种教育教 ． 3．2防病毒体系 学应用的网络。