简谈校园网络安全方案的设计.pdfVIP

第32卷第4期 集宁师专学报 、，01．32。No．4 Journal 2010年12月 of Dec．20lO JiningTeachersCollege 简谈校园网络安全方案的设计 董芳1，祁宏伟2，陈素清3 (集宁师范学院计算机系，内蒙古鸟兰察布市012000) 摘要：本论文结合目前校园网络信息安全保护中面临的实际威胁进行风险分析，并针对学院 的校园网络安全问题设计了一套安全方案，通过该安全方案的实现，达到保护校园网络信息安 全的目的． 关键词：校园网络；网络安全；拓扑；防火墙技术 中图分类号：N02文献标识码：B 文章编号：1009-7171(2010)04-0061-04 当今时代，网络技术不断发展，Internet日益普及，许多学校都建立了校园网络并投 入使用，现在我校校园网络也正发挥着越来越重要的作用：作为学校重要的基础设施，它 担当着学校教学、科研、管理和对外交流等许多角色。但教师和学生在使用校园网络的同 时却忽略了网络安全问题，登陆了一些非法网站和使用了带病毒的软件，导致了校园计算 机系统的崩溃，给广大师生带来了大量的工作负担，也严重影响了校园网的正常运行。所 以在积极发展办公自动化、实现资源共享的同时，教师和学生都应加强对校同网络的安全 重视。因此，如何在现有的条件下搞好网络的安全，就成了校园网络管理人员的一个重要 课题。下面，作者就这一问题做简单分析。 1．现有校园网络面临的实际威胁和风险分析 随着Internet的迅速发展和应用的普及，计算机网络已经深入教育、政府、商业、军 事等各行各业，像电话、交通、水、电一样，成为社会重要的基础设施。然而不幸的是， 近年来大规模的网络安全事件接连发生，互联网上如蠕虫、拒绝服务攻击、网络欺诈等新 的攻击手段层出不穷，导致如泄密、数据破坏、业务无法正常进行等事件屡屡发生，甚至 导致世界性的互联网瘫痪，造成无法估计的经济损失，严重地影响了人们的工作、学习和 生活。 当着学校教学、科研、管理和对外交流等许多角色，在享受Internet方便快捷的同时，也 面临着遭遇攻击的风险。 首先，校园网内部存在很大的安全隐患。由于校冈网用户对网络的结构和应用模式都 比较了解，因此，某些校园网用户在进行威胁校园网信息安全的活动时，其破坏性比较强。 其次，目前校园网用户使用的操作系统存在安全漏洞，对校园网络安全构成了威胁。集宁 XP 师范学院的网络服务器安装的操作系统有WindowsNT／2000、Windows2003、Windows 等，这些系统安全风险级别不同，例如WindowsNT／2000的普遍性和可操作性使它成为最 不安全的系统。第三，随着校园内计算机应用的大范围普及，接入授园网的结点数日益增 多，而这些结点大部分都没有采取安全防护措施，随时有可能造成病毒泛滥、信息丢失、 数据损坏、网络被攻击、系统瘫痪等安全问题的产生。 因此，针对集宁师范学院校园网络，有必要构筑信息安全防护体系，建立一套有效的 网络安全机制。 2．典型的网络安全技术 目前，常用的信息安全技术包括防火墙技术，防病毒技术，入侵检测技术，访问控制 技术，双机热备技术。 收稿日期：2010．09．14 作者简介：董芳(1978一)，女，汉族，内蒙古集宁人，讲师，硕士，研究方向：计算机教学与研究。 万方数据 62 集宁师专学报 第32卷 首先，就防火墙技术而言，有三种主要的防火墙技术：数据包过滤技术、状态检测和 防火墙、智能防火墒，基于Ipv6的防火墙等等。其中，分布式防火墙是现阶段研究的热点。 其次，防病毒的方法有硬件方法(如防火墙)、软件方法(例如卡巴斯基杀毒软件)以及针 对网络管理员的病毒防范制度等等。其中，网络版杀毒软件的方法因其操作便利，价格低