校园网络安全控制策略浅析.pdfVIP

校 园 网 络 安 全 控 制 策 略 浅 析 ●吴 鹏 f 摘要1数字化校 园已成为当前各高校信息化建设发展的主要 目标。校 园网络作为信息化建设的主要载体，网络安 全已经成为当前各高校网络建设中不可忽视的首要 问题 。 【关键词 】网络 ／安全策略 ／数据 ／访问 随着我 国如今经济与科技的不断发展，教育信息化、 目录 、文件和其他 资源；可以指定用户对这些文件 、目录 、 校园网络化作为网络时代的教育方式和环境已经成为教育 设备能够执行 哪些操作。 发展的主流方向。随着各校网络规模的急剧膨胀、网络用 ( 2) 目录级安全控制 。网络应允许控制用户对目录、 户的快速增长，校园网安全 问题 已经成为当前各校网络建 文件、设备 的访 问。用户在 目录一级指定 的权 限对所有文件 设中不可忽视的首要问题 。 和子 目录有效，用户还可进一步指定对 目录下的子 目录和文 安全策略是指一个特定环境中，为保证提供一定级别 件 的权 限。 的安全保护所必须遵守的规则。安全策 略包括严格 的管 ( 3) 属性安全控制。当用文件、 目录和网络设备时，网络系 理、先进的技术和相关的法律。安全策略决定采用何种方 统管理员应给文件、目录等指定访问属性 。属性安全控制可 以 式和手段来保证网络系统的安全．即首先要清楚 自己需要 将给定 的属性与 网络服务器的文件、 目录和网络设备联系起 什么，制定恰当的满足需求的策略方案，然后才考虑技术 来。属性安全在权限安全的基础上提供更进一步 的安全性 。 上如何实施 。 ( 4) 网络服务器安全控制。网络允许在服务器控制台 I ．物理安全策略。 上执行一系列操作。用户使用控制 台可 以装载和卸载模块 ， 保证计算机网络系统各种设备的物理安全是整个网络 可 以安装和删除软件等操作。网络服务器 的安全控制包括可 安全的前提。物理安全就是保护计算机网络设备、设施 以 以设置 口令锁定服务器控制台，以防止非法用户修改、删除 及其他多媒体免遭地震、火灾等环境事故以及人为操作失 重要信息或破坏数据 ；可 以设定服务器登录时间限制、非法 误或错误及各种计算机犯罪行为导致的破坏过程。其 目的 访问者检测和关闭的时间间隔。 是保护计算机系统、服务器、打印机、扫描仪等硬件实体 ( 5) 网络监测和锁定控制。网络管理员应对网络实施 和通信链路层网络设备免受 自然灾害、人为破坏和搭线攻 监控 ，服务器应记录用户对 网络资源 的访问，对非法的网络访 击等。它主要包括两个方面： 问。服务器应 以图形或文字或声音等形式报 警，以引起网络 管 ( 1) 环境安全。就是对系统所在物理环境的安全保 理员的注意 。如果不法之徒试 图进入网络，网络服务器应会 护，确保计算机系统有一个 良好的电磁兼容工作环境 。 自动记录企 图尝试进入网络的次数．如果非法访问的次数达 ( 2) 设备安全。包括设备的防盗、防毁、防电磁信息 到设定数值 ．那么该账户将被 自动锁定。 辐射泄漏、抗电磁千扰及电源保护等 。 ( 6) 网络端 口和节点的安全控制。端 口是虚拟的 “门 2 ．访 问控 制策 略， 户”，信息通过它进入和驻 留于计算机中，网络中服务器的端 访 问控制的主要任务是保证网络资源不被非法使用和 口往往使用 自动 回呼设备 、静默调制解调器加 以保护，并以 访问，它是保证网络安全最重要的核心策略之一 。 加密的形