基于网络安全防御技术在校园网络中的应用.pdfVIP

信息技术 ChinaNewTechno—logiesaznud—iuProdP4uUct．s1■嵋囵JJ 墨 硼阉‘■■ 基于网络安全防御技术在校园网络中的应用 周仙祥 李国彬 (抚州职业技术学院，江西 抚州 344000) 摘 要：本文通过对学院校园网常用的几种 网络安全防御技术：防火墙技术、入侵检测技术、网络防病毒技术、访 问控制技术的介 绍，阐明了维护网络安全的重要性，并指 出维护学院校园网的网络安全不应仅仅靠上述几种技术简单的堆砌 ，而应该从系统到应用、 从设备到服务等各方面进行有机地结合 ，形成比较完善的学院校 园网网络安全防御体系。 关键词：网络安全；防御技术；学院校 园网 随瞢网络技术的快速发展，学院校 黑翼11二 1．2．4很难防止病毒或者受病毒感染的文件 访问控制是网络安全防范和保护的主要技 信息服务的日渐增多，网络安全已成为学院校园 的传输。 术，它的主要任务是保证学院校园网网络资源不 网网上技术维护—个越来越突出的问题。作为现 2人侵检测技术(IDS) 被非法使用和非法访问。 代化的学院校园网，需要采取相关措施，用以提 如果说防火墙技术是静态安全防御技术，那 4．1入网访问控制 高网络安全。但没有哪一种网络安全防御技术能 么IDS就是一种动态安全技术。IDS包括基于主 人网访问控制为网络访问提供了第一层访 保证学院校园网网上信息服务 100％I~安全 ，安 机的入侵检测技术和基于网络的入侵检测技术 问控制。它控制哪些用户能够登录到服务器并获 全总是相对的，这就需要多种安全防御技术在各 两种。该技术用于保护应用网络连接的主要服务 取网络资源 ，控制准许用户入网的时间和准许他 个层次上加以部署，延长攻击者侵入所花费的时 器，实时监视可疑的连接和非法访问的闯入，并 们在哪台工作站入网。用户的入网访问控制可分 间、增加成本和所需要的资源，从而卓有成效地 xC,~-种入侵行为立即作出反应，如断开网络连接 为三个步骤 ：用户名的识别与验证 、用户口令的 降低学院校园网网络被攻击的危险，达到安全防 等。目 识别与验证、用户帐号的缺省限制检查。三道关 护的日标。目前学院校园网常用的网络安全防御 3网络防病毒技术 中只要任何一关未过．该用户便不能进入该网 技术有防火墙技术、入侵检测技术 、网络防病毒 当今世界上每天有 l3种到5O种新病毒出 络。对网络用户的用户名和口令进行验证是防止 技术、访问控制技术等。本文将就此作出一些探 现，而60％的病毒均通过 Internet传播，病毒发展 非法访问的第一道防线。用户注册时首先输人用 讨。 有 日益跨越疆界的趋势，存在着不可估量的威胁 户名和口令 ，服务器将验证所输入的用户名是否 1防火墙技术 性和破坏力。冲击波病毒及震荡波病毒就足以证 合法。如果验证合法 ，才继续验证用户输入的口 学院校园网网络安全中使用最广泛的技术 明如果不雨视计锋机网络防病毒工作，那就有可 令，否则，用户将被拒之网络外。用户的口令是用 就是防火墙技术 ，对于其网络用户来说，如果决 能给社会造成灾难性的后果，因此计算机病毒的 户入网的关键所在。为保证口令的安全陛，用户 定使用防火墙，那么首先需要由专家领导和网络 防范也是网络安全技术中重要的一环。网络防病 口令不能显示在显示屏上，口令长度应不少于6 系统管理员共同设定本网络的安全策略，即确定 毒技术包括预防病毒、检测病毒和消除病毒等3 个字符，口令字符最好是数字、字母和其他字符 什么类型的信息允许通过防火墙，什么类型的信 种技术： 的混合。网络管理员应该可以控制和限制普通用 息不允许通过防火墙。防火墙的职责就是根据本 3．1预防病毒技术，它是通过自身常驻系统 户的帐号使用、访问网络的时间、方式。用户名或 馆的安全策略，对外部网络与内部网络之间交流 内存 ，优先获得系统的控制