基于核心交换机的校园网攻击防范.pdfVIP

文章编号：1007—1423(2013)16—0043—05 DOI：10．3969／j．issn．1007—1423．2013．16．011 基于核心交换机的校园网攻击防范 吴新强 ， 周 娅 ， 池利阳 (桂林 电子科技大学计算机科学与工程学院，桂林 541004) 摘 要 ：随着校 园网迅速发展 ，校 园网的安全性成为当前备受关注的问题。网络 的数据链路层的安全 为人们所轻视 ．从而给第二层带来大量的攻击 以及校园主干 网中的大多设备处于初始默认状 态，造成大量的安全隐患。基-I-~L，通过交换技术重新配置核心交换机并结合校 园网的特点详 细论述基于核心交换机的校 园网攻击防范，从而有效地保障校 园网的安全、稳定地运行 。 关键词 ：校 园网；核 心交换机 ；攻 击防范 0 引 言 1．1高校校 园网的特点 (1)经费有 限 由于校园网的特殊性和高校学生群体的特殊性 ． 网络安全通常都会被校 园网的建设和管理所轻 校园网络受到很多攻击 ．包括黑客恶意攻击和无意识 视．大多校园网建设 由于经费不足．就将有 限的经费投 攻击 ．同时也面临着严峻的网络安全漏洞 如何在校园 在关键设备上，对于网络安全建设 ．一直以来没有比较 网防范攻击，使校园网安全 、稳定 、高效地运转，已成为 系统的投入．以至于校 园网处在一个开放 的状态下．缺 各级各类学校越来越重视的问题 网络技术部 门的管 少有效的安全预警手段和防范措施 特别是在管理和 理人员总是使用 VLAN划分网络．分配一定的地址空 维护人员方面 的投人 明显不足 间，其中很多都经过同一个交换机 可是使用者并不知 (2)校园网的速度快和规模大l1l 道他们在使用一个 VLAN．通常并不理会数据链路层 ． 高校校园网是最早的宽带网络．普遍使用的以太网 而是集中在网络层 以上 此时对于数据链路层的攻击 技术决定了校园网最初的带宽不低于 10MbDs，目前普 就会源源不断 如果第二层受到了攻击及破坏．那么基 遍使用了100Mbps到桌面、千兆甚至万兆实现园区主 于第二层的以上的上层协议的安全性就会受到极大的 干互联。校园网的用户群体一般也比较大．少则数千人． 威胁 ．因此本文通过交换技术重新配置核心交换机从 多则数万人。中国的高校学生一般集中住宿，因而用户 而防范校园网中的第二层攻击 ．达到保护校园骨干网 群 比较密集。正是 由于高带宽和大用户量的特点。网络 的正常、高效的运行。提高校园网的完全性。 安全问题一般蔓延快 ，对网络的影响比较严重 f3)校园网的开放状态 1 校园网的特点以及数据链路层存在的攻 高校校园网必须采用开放的网络环境是 由教学和 击类型 科研等特点决定的 学生可以在校内网或校外网进行 校园网自身的特点也是导致网络安全 问题的发源