浅谈构架安全的校园网络应用环境.docVIP

浅谈构架安全的校园网络应用环境 　　论文关键词:校园网　安全技术　安全子网　入侵检测 　　论文摘要:从当前校园网建设中存在的诸多问题出发，对威胁校园网安全的因素进行了分析;针对服务器系统安全、校园网络层安全、校园网应用层安全等，提出了构建校园网络安全体系方案。 　　1威胁校园网安全的因素 nbsp;nbsp;nbsp;nbsp;随着计算机网络及其应用的发展，校园网建设在全国各高等院校越来越普及，网上教学、网上办公、网上信息发布等校园网络信息服务越来越广，但校园网的安全问题也逐渐显现出来。构架安全的校园网络环境，保证关键数据的安全性及各类信息的准确性，使校园网安全、稳定、高效地运转，已成为各高等院校越来越重视的问题。 nbsp;nbsp;nbsp;nbsp;校园网及其信息系统所面临的安全威胁既可能来自校园外部网络的“黑客”人侵，又可能来自校园内部，校园网经常成为一些居心巨测的人的实验目标。校园网存在的安全间题主要有以下几种情况:“黑客”人侵、数据泄露.IP盗用、病毒攻击、非法站点的访问、垃圾邮件等。所有的人侵攻击都是从用户终端上发起的，他们往往利用校园网系统的漏洞并肆意进行破坏。针对校园网的各种安全隐患，深人分析产生这些安全问题的根源以及随时出现的网络安全需求，通过采取相应的网络安全策略，将安全技术、统一身份认证技术与严格的网络管理结合起来，从而构架一个安全、通用、高效的校园网络系统。 　　2校园网安全方案设计 　　2.nbsp;1服务器系统安全方案 (1)禁用某些不必要的服务。Wnbsp;indows提供了许许多多的服务，其中有很多我们根本用不上。如windowsnbsp;2000的Terminalnbsp;Services(终端服务)、”Telnet服务、NetBI0S服务、IIS服务和RAS服务，都可能给校园网带来安全漏洞。为了能够在远程方便地管理服务器，很多机器的终端服务都是开着的.如果你的也开了，要确认你已经正确地配置了终端服务。有些恶意的程序也能以某种服务的方式悄悄地运行，要留意服务器上面开启的所有服务，每天检查它们。可以根据校园网的实际情况禁止某些服务，Windowsnbsp;9x的用户，可以启用新版的优化大师禁用服务。禁用不必要的服务可以减少安全隐患.还可以增加Windows的运行速度。 nbsp;nbsp;nbsp;nbsp;（2)关闭某些不必要的端口。关闭端口意味着减少功能，在安全和功能上面需要作决策。如果服务器安装在防火墙的后面，冒的险就会少些。用端口扫描器扫描系统所开放的端口，确定开放的哪些服务是黑客人侵校园网系统的第一步。system32driversetcservices文件中有知名端口和服务的对照表可供参考。具体方法为:网上邻居gt;属性gt;本地连接gt;属性gt;Internet协议(tcp/ip)gt;属性gt;高级gt;选项gt;tcp/ip筛选gt;属性，打开tcp/ip筛选，添加需要的tcp,udp协议即可。 nbsp;nbsp;nbsp;nbsp;(3)打开审核策略。开启安全审核是安装了win2000操作系统的服务器最基本的人侵检测方法。当有人尝试对校园网系统进行某种方式(如尝试用户密码、改变账户策略、未经许可的文件访问等等)人侵的时候，都会被安全审核记录下来。下面的这些审核是必须开启的，如审核系统登陆事件、审核账户管理、审核登陆事件、审核对象访问、审核策略更改、审核特权使用、审核系统事件，其他的可以根据需要增加。 在全县领导干部研讨班上关于创新发展的发言 坚持创新发展加快转型升级　　 着力提高经济发展的质量和效益　　 　　 同志们：　　 刚才，书记就举办这次全县领导干部研讨班的主要目的作了阐述，特别就如何结合县情实际，围绕“四个全面”战略布局、贯彻落实“创新、协调、绿色、开发、共享”五大发展理念、加快全县经济社会发展提出了明确要求，相信大家通过深入学习领会和研讨，必将进一步从理论和实践的结合上厘清新常态下全县经济社会发展的一些重点问题，统一思想认识，凝聚改革发展合力，为推动全县经济社会平稳健康发展、“十三五”良好开局、建设幸福美丽新金塔打下坚实的思想理论基础。在省、市领导干部研讨班上，刘省长、都市长都围绕“创新发展”这一主题作了辅导报告。通过集中学习，我们进一步掌握了信息、熟悉了政策、引发了思考。创新发展作为国家战略在金塔如何落实，在经济社会发展中如何体现？对这样一个重大课题，大家都需要学习思考，在这方面我的学习也是初步的。根据县委的安排，我就围绕创新发展这一主题，结合工作实践和近期的学习体会，从为什么要创新？怎么样创新？如何认识和实施“双创”行动？谈些思考和认识，供大家探讨，不妥之处，请予指正。　　 第一个问题：为什么要创新？　　 习