校园网络安全及其防护策略.pdfVIP

至Q叁至童旦 堡垒丝童 』笠!i垒 校园网络安全及其防护策略 逯学建 (天津市国际商务学校天津300221) 摘要：本文通过对校园网络安全现状的分析，列举了目前存在的基本网络安全问题，结合当．前最新的网络安全技术和防范策略，提 出了改进校园网络安全机制的对策。 关键词：校园网 网络安全病毒 中图分类号：G647 文献标识码：A 随着互联网技术的发展，在学校中运用计算机网络进行教 大部分系统都配备了用以改进系统管理及服务质量的工 学科研等各项工作更加普及和深入，越来越得到学校师生的接 具软件，但遗憾的是，这些工具同时也会被破坏者利用去收集 受和喜爱。信息化在给人们带来各种物质和文化享受的同时， 非法信息及加强攻击力度。例如：NBTSTAT命令是用来给系 我们也正受到日益严重的来自网络的安全威胁，诸如网络的数 统管理员提供远程节点的信息的。但是破坏者也用这一命令收 据窃贼，黑客的侵袭、病毒发布者，甚至系统内部的泄密者。因 集对系统有威胁性的信息。 此，在全面了解校园网的安全现状基础上，合理构建安全体系 =．网络安全防护 结构，改善网络应用环境的工作迫在眉睫。 1、制定切实可行的网络安全管理制度 一、校园网络常见的安全问题 这是解决网络安全问题的所有对策中最重要的一点。主要 1、黑客入侵 包括以下几方面的内容：(1)建立一个高度权威的信息安全管理 目前校园网络基本上都采用以广播为技术基础的以太网。在 机构，并不断强化其权限和职能；(2)制定网络管理员的激励制 同一以太网中，任何两个节点之间的通信数据包，不仅可以为这 度，促使他们提高工作热情，加强工作责任心；(3)对网络管理员 两个节点的网卡所接收，也同时能够为处在同一以太网上的任何 进行专业知识和技能的培训；(4)把网络信息安全的基本知识纳 一个节点的网卡所截取。另外，为了工作方便，校园网络设备有与 入学校各专业教育之中；(5)在学校的网站设立网络安全信息发 外网相互连接的出入口，因此，外网中的黑客只要侵入校园网络 布栏目，发布网络法令法规、网络病毒公告、操作系统更新公告 中的任意节点进行侦听，就可以捕获发生在这个以太网上的所有 等，并提供常用软件的补丁下载。 数据包，对其进行解包分析，从而窃取关键信息；而本网络中的黑 2、保证网络中硬件系统的物理安全 客则有可能非常方便的截取任何数据包，从而造成信息的失窃。 校园网安全首先要保证网络硬件系统的物理安全。它包括 2、病毒感染 多方面的内容：(1)防盗。主机、内存条、CPU等被盗的事件在学 随着计算机和网络的进步和普及，计算机病毒也不断出 校里时有发生。为此，要采取严格的管理措施。(2)防火。机房发 现，总数已经超过20000种，并以每月300种的速度增加，其破生火灾一般是由于电气原因、人为事故引起的。因此，机房均应 坏性也不断增加，而网络病毒破坏性就更强。一旦文件服务器 采用防静电地板，通过接地泄放静电荷；禁止在机房抽烟；安装 的硬盘被病毒感染，就可能造成系统损坏、数据丢失，使网络服 感温自动报警装置和惰性气体自动灭火装置等。(3)防雷击。一 务器无法启动，应用程序和数据无法正确使用，甚至导致整个 般做法是在楼顶设置避雷针、避雷带以防止雷击。(4)防停电。在 网络瘫痪，造成不可估量的损失。网络病毒普遍具有较强的再 机房里添加不间断电源UPS，附设一定的直流电池组作为后备 生机制，可以通过网络扩散与传染。一旦某个公用程序染了毒， 电源，即可保证供电。 那么病毒将很快在整个网络上传播，感染其它的程序。由网络 三、采用多种技术构建协