浅谈校园网络安全防御体系及其完善.pdfVIP

科技信息 计算机与网络 浅i炎校园网络安呈昕御傩系及其完善 公安海警高等专科学校 罗云 刘进 [摘要】本文在分析传统网络安全防御体系的基础上。针对其缺陷提出了改进的方法，并介绍了这种改进的体系的结构和特点。 【关键词】网络安全防火墙体系机构 随着计算机网络的不断深入发展，其无地域性、开放性、共享性等无 (4)用户认证制度：对所有接入校园网的用户实行实名登记制度， 可比拟的特点和优势，使得网络的重要性和对社会的影响也越来越大。 掌握用户的个人资料。用户认证制度将有效阻止非授权用户访问校园 而其中建设校园网对于提高学校的管理水平和教学质量都具有十分重 网，杜绝IP地址盗用情况的发生，还有利于控制网络病毒的传播，实现 要的意义。然而，随着校园网内部和外部互联网应用环境日趋复杂，网络 网络使用情况的监控。 攻击者的攻击工具与方法的日趋多样化，使得校园网安全事件频繁发 (5)密码制度：建立严格的密码管理制度。明确责任，落实到人。对 生。而原始的防火墙技术已经满足不了校园网的安全需要，因此，有必 操作密码定期更改；不同级别的管理人员应掌握有不同权限的密码，密 要对传统的校园网络安全防御进行分析。并在此基础上．对现有的校园 码由各管理人员负责；密码不得记在纸上，不得用字母或数字简单构 网的安全防御体系进行完善和升级，来建设一个安全、可信的教育和科 成；最高级别的密码由最高管理人员拥有。 研网络环境。 (6)灾难恢复：当硬件设备损坏，可以通过使用冗余设备来解决；但 1．校园网所面临的安全问题 数据一旦被破坏或丢失。其损失难以挽回。因此。所有网络设备(包括路 自从有计算机病毒以来。网络安全威胁就愈演愈烈，且各种攻击手 由器、交换机和VPN设备等)的配置文件在每次设备完成配置后都要 段、攻击机制和攻击工具越来越高明和智能化，其中最主要的有：操作 做好备份，所有的服务器都要实时备份。当灾难发生后，要在限定的时 系统和应用软件的安全漏洞；黑客入侵主机进行网络犯罪活动；各种各 间内做出反应，完全恢复或有限度恢复服务，以达到业务的不间断。 样的病毒；拒绝服务；木马程序；垃圾邮件；网络钓鱼；流氓软件等等。这 改进的网络防御体系的主要结构如图l所示： 些安全问题已经严重威胁到校园网络的运行和管理，严重的甚至导致 学校教学活动的正常进行。 2．传统的网络安全防御体系 传统的网络安全防御体系是用尽可能多的禁止策略来进行防御， 其中采用的主要技术有： (1)防火墙技术：防火墙技术经过多年的发展，已变得十分成熟。虽 然防火墙技术在安全防御中起到十分重要的作用，但是它最多只能防 护经过其本身的非法访问和攻击，而非法入侵者能够利用防火墙开放 的端口，巧妙地躲过其监测，直接针对目标应用程序，这样入侵者可以 利用复杂的攻击手段绕过防火墙。 (2)Jk侵检测系统：入侵检测系统可以弥补防火墙的不足，它能提 供实时入侵检测并采取相应的防护手段，是对被动策略的逻辑补偿，但 它却不能控制攻击，且自身也易受到攻击。 (3)虚拟专用网(VPN)：VPN是在两个不安全的计算机间建立起一 个受保护的专用通道，但是它并不能保护网络中的资料。 (4)反病毒系统：它是一种被动式的防御手段，它依靠病毒特征库 工作，只有当特征与数据库中已有的特征完全匹配时。才能识别和截获 攻击数据。 图l改进的网络防御体系结构 以上四种安全防范技术是如今校园网用的比较多的技术，也是最 4．总结 基本的安全措施，然而在网络安全问题越来越严峻的今天，仅仅单纯地 传统的网络安全防御体系的不足之处在于其主要的安全防御措施 依靠这些安全防御手段来保障校园网络正常运行显得是越来越吃力 面对攻击者所采取的是一种被动的技术，这种方式只能对非法人侵起 了。 到有限的防御作用，但不能完全阻止人侵者通过蛮力攻击或利用系统 3．改进的网络安全防御体系