校园网安全系统的设计与实现.pdfVIP

网 络 安 全 校园网安全系统的设计与实现 夏栋梁 刘玉坤 平顶山学院 河南 467000 摘要：校园网的普及，在提高学校工作效率的同时，也带来了安全方面的隐患。本文分析校园网中网络结构、网络协议 和操作系统等方面缺陷，列举了常见的攻击手段。以某高校为例，提出了一个多层次、全方位等校园网安全系统的设计方案， 并给出了实现方法。经实践验证，在保证网络效率的前提下，提高了校园网的安全性。 关键词：校园网；安全系统；防火墙；入侵检测 0 引言 初，并没有充分考虑网络安全等方面的因素。因此，目前网 随着网络应用的广泛深入，以及高校数字化校园的普 络中存在很多利用 TCP/IP 协议的弱点的攻击行为。例如： 及，高等院校的教学、科研以及管理部门越来越多地依靠网 “拒绝服务攻击(DoS)”、比如“SYN FLOOD”攻击、ARP 欺 络传递信息。网络的应用一方面提高了高校的工作效率，另 骗等。他们就是利用了 TCP/IP 协议自身的缺陷，导致网络 一方面，由于自身的复杂性和脆弱性，使其受到威胁和攻击 中断甚至瘫痪。 的可能性大大增加。网络安全问题变得日益复杂和突出，已 1.1.3 操作系统的缺陷 成为高校广大网络用户最关心的问题之一。 校园网中，通常存在大量的服务器和客户机。在这些设 1 校园网安全问题分析 备中，需要使用不同的操作系统，如：Linux、Windows、Unix 1.1 校园网安全分析 等。众所周知，每一种操作系统都存在一定的漏洞或缺陷， 在校园网中，存在着各种安全问题，通过分析某大学 攻击者可以利用这些漏洞，或者利用操作系统中某些应用程 校园网的运行状况，从五个方面分析校园网中存在的安全 序或者是软件自身的缺点，借助一些监控软件或扫描工具， 隐患。 对校园网内的服务器或用户发起攻击，如果不进行必要的防 1.1.1 网络结构问题 范措施，造成的后果十分严重。 从网络结构上看，大多数高校校园网内的终端用户和服 1.2 常见攻击手段 务器处在同一局域网内容，未进行安全隔离，引出很容易受 目前，全球超过26 万个黑客站点提供系统漏洞和攻击 到非授权访问的网络攻击，造成信息泄密或网络设备的损 知识，越来越多的容易使用的攻击软件的出现，使网络进攻 坏。由于资金等方面的原因，许多学校通常只是在内部网与 变得十分容易。网络攻击的方法多样，主要可分为以下几类： 互联网之间设置一个防火墙，来保证校园网的安全，一部分 (1) 利用操作系统的漏洞，影响信息的传输或操作系统 学校，甚至没有进行任何网络安全方面的配置，直接接入互 的正常运行。 联网，这就给病毒、黑客攻击提供了可趁之机。同时，由于 (2) 计算机病毒、拒绝服务攻击等，影响用户的使用和 校园网规模一般比较大、网络设备也比较多，而且分布在不 网络的正常运行。 同的楼宇，管理起来十分不便。 (3) 垃圾邮件、网络钓鱼、传播恶意信息等，通过一些 1.1.2 网络协议的缺陷 非法手段，删除、修改或重发某些信息。 目前，绝大多数的校园网是基于 TCP/IP 协议的，而 (4) 外部用户或组织的入侵、攻击等恶意破坏行为。 TCP/IP 协议本身是存在诸多缺陷的。TCP/IP 协议在设计之 (5) 校园网内部用户的攻击或对网络资源的滥用。 作者简介：夏栋梁(1981-)，男，硕士，助教，研究方向：计算机应用技术、网络安全、网络工程。 刘玉坤(1978-)，男，研究生，助教，研究方向：计算机应用技术，网络安全。