基于局域网的资源共享网络信息安全研究.pdfVIP

在高校局域网发展和规划中，受管理、人为、技 2网络安全改进 术等多种因素的影响 安全漏洞、病毒的传播、人为 根据前文对计算机网络安全的威胁来源分析和研 行为等导致校园局域网信息安全存在不同程度的隐患。 究 在高校校 园局域网信息安全方面 从技术方面 、 此外 ，校 园WLAN、3G智能终端无线上网、WIFl等 管理层面 、物理安全以及人文方面进行 了阐述 提出 无线网络技术与设备的普及，使得现实校园网络世界， 一 种新的安全防御措施，以便改进在资源共享下的校 经常受到不同用户的访问，遭受不同方式的网络攻击 园局域网信息安全。 使得校园局域网信息安全防御面临着挑战。 2．1非技术层面 1．2．1常见的网络攻击 网络安全管理．首先要从物理设备、运行环境条 在网络中，由于网络的特点，其广泛互联 ，使得 件 法律法规方面进行管理。物理安全层面通常包括 不同地区、不同群体、不同用户都可以通过网络 实 计算机终端放置的机房和配套设施 及其运行的环境 } 现远程访问。网络安全常常受到不同方式、不同类型 如 ：温度 、温度、防雷、防腐 、防火 、抗 电磁干扰 、 的网络攻击。根据攻击网络的方式不同，可分为 。’：网 抗震等方面 。另外 ，还要防范人为的、非授权 的篡改 络监听、信息欺骗 、系统入侵 、远程攻击等 根据攻 或盗窃网络设施、重要数据而采取的安全措施和对策。 击网络阶段的不同，又可分为 ：预攻击阶段、攻击阶 不仅要看网络及设备的运行环境 ，还要对不同的 段、后攻击阶段。此外．还有其他攻击种类 ：拒绝服 计算机用户进行计算机安全法、互联网信息安全法、 务攻击、嗅探攻击 恶意网页攻击、社会工程攻击等。 计算机犯罪法、保密法、数据保护法等法制教育 使 52 1．2．2校园用户的隐蔽通道 不同的网络-用户能够 自觉遵守网络规范，减少非法 网 在 网络信息安全 中，除了上文提及 的网络攻击 ， 络活动的发生。 还存在一类安全隐患，即 ：隐蔽通道 。隐蔽通道是指 2．2技术层面 在计算机系统中，计算机安全策略无法控制、违反安 从技术角度来讲，根据网络攻击的特点和种类 全策略的信息泄露路径。常见的有 隐蔽存储通道和 可 以采取相应的技术措施 提高网络信息安全。首先， 隐蔽定时通道两种隐蔽通道 。 进行各级服务器和服务站点的 目录级控制和属性控 ■■■■■●●■■● 在高校校园局域网中 由于 一校多区 办学模 制 严把入 网访问控制和网络权限控制 ，对各校 区内 M∞c术 P U ． 式的存在 一所高校，要实现校区间诸多资源的信息 的共享资源，建立层级权限访问机制，以防出现局域 技 共享 ．大学网络中心服务器以及各院系及职能部 门服 网共享资源 的隐蔽通道 问题 的存在 ，而导致非法使用 刚 才 务器要提供不同的服务。例如 ：电子资料下载 、代理 和访问 ：其次，及时对各级服务器及数据库 ，特别是 服务、校 (院系)论坛、视频点播、电子邮件 在线 对重要部门和数据信息 做好数据备份和异常情况数 社区、图书馆查询 、科技文献检索等不同服务资源的 据处置方案，以备出现特殊情况时 能确保各级数据 应用与共享。这些共享资源服务的提供，常常受校园 的完整性和可信性 其三是积极研制更高效的密码技 网接入点众多，用户分布于多个校区 且用网目的多 术，通过密码技术，加强用户身份认证和数字签名认 样化等因素影响，在对共享资源访问时，存在共享资