校园网WEB服务器的安全防护体系构建.docVIP

校园网WEB服务器的安全防护体系构建 0前言 校园网WEB服务器一般是提供给校内外访问，用于信息发布、文化交流和资源共享的服务器。随着高等教育信息化建设的推进和校园网应用功能的逐步完善，WEB服务的重要性也愈发突显，如何保证校园网WEB服务器的安全已是目前网络管理工作的重点。由于在Internet上的任何接入点都可对校园网WEB服务器进行访问，因此其容易成为网络攻击的目标和重点，WEB服务器经常会遭受各种网络攻击，诸如木马病毒入侵、漏洞扫描、DOS攻击、DDOS攻击、网页篡改等，所以必须进行全面的安全配置和管理，才能保证其承载的服务能稳定安全运行。本文结合作者在高校网络管理的经验，对校园网WEB服务器安全体系构建进行探讨。 1目前WEB服务器所面临的安全威胁 1.1拒绝服务(DOS) DOS攻击是指单一的DOS攻击，它是通过一台客户端主机向服务器提出握手请求，这种攻击会使服务器的硬件性能下降，如CPU负荷加大、可用内存减少和带宽阻塞。随着网络技术的不断发展，DOS的攻击难度加大，所产生的攻击效果有限。 1.2分布式拒绝服务(DDOS) 分布式拒绝服务(DDOS)攻击是DOS的升级版，攻击的目标和DOS一样，但它的规模更大，攻击性更强。在DDOS攻击中，攻击者不是通过一个主机攻击服务器，而是在黑客控制下使用多个主机攻击服务器，有时这种发出攻击的主机甚至多达十几万个以上。服务器系统遭受