校园网安全策略的分析与探讨.pdfVIP

装《备制造技术)2012年第4期 校园网安全策略的分析与探讨 黄丽芬 (广西工业职业技术学院建筑工程系，广西 南宁 530001) 摘 要：以校 园网络的实际环境和具体情况为出发点，通过对校园网的特点以及网络安全管理的原则进行分析 。从技术 和管理两个层面。对校园网安全策略做了研究与探讨。 关键词：校 园_网；安全策略；管理技术 中图分类号：TP393．05 文献标识码：B 文章编号：1672—545lx(2012)04-0175-03 如何让校园网能正常运行 ，为师生与行政管理 难度就越大。 人员的工作、学习提供优质服务，并确保网络中的重 (4)系统性原则。网络安全管理是一个系统化的 要信息与数据的保密性与安全性，是校园网络管理 工作，必须考虑到整个网络的各个方面。也就是在制 中不容忽视的环节。本文针对校园网络的特点，对网 定安全策略时，应全面考虑网络上各类用户、各种设 络的实际安全状况和应用进行全面的分析 ，设计并 备和各种情况，有计划有准备地采取相应的策略。 制定了安全防范策略。 以下的安全策略，是笔者根据所在的学院的具 体环境和现有条件所制定的，是一种小型校园网的 1 校园网安全策略的原则 安全策略。校园网的网络结构模型如图l所示。 校园网安全策略，是针对校园网安全而制定的 一 整套规则和决策，网络的安全策略可以说是在一 定条件下的成本和效率的平衡Ⅷ【，虽然网络的具体 应用环境不同，但在制定安全策略时，应遵循一些总 的原则。 (1)适应性原则。制定的安全策略，必须是和网 络的实际应用环境相结合的，例如校园网的开放环 境 ，就必须允许匿名登录，而一般的企业网络的安全 策略，可能不允许匿名登录。对于具体网络的安全策 图1 校园网络结构图 略，应从实际情况出发 ，根据 自身的特点，制定出有 针对性的切实可行的安全措施。 2 安全策略的制定 (2)动态性原则。安全策略又是在一定时期采取 的安全措施。由于用户在不断增加，网络规模在不断 2．1技术安全策略 扩大，网络技术本身的发展也很快，而安全检查措施 (1)关闭不必要的服务和服务端 口。端口是计算 是防范性的，持续不断的，所以制定的安全检查措 机和外部网络相连的逻辑接口，也是计算机的第一 施 ，必须不断适应网络发展和环境的变化。 道屏障翻。端 口配置正确与否，直接影响到主机的安 (3)简单性原则。网络用户越多，网络拓朴越复 全，很多黑客攻击程序 ，是针对特定服务和特定端 口 杂 ，采用的网络设备种类和软件种类越多，网络提供 的，为了降低遭受黑客攻击的危险，应该关闭那些不 的服务和捆绑的协议越多，出现安全漏洞的可能性 必要的服务和服务端口。例如：如果学校不对外提供 就越大 ；出现安全问题后 ，找出问题原因和责任者的 网络服务的话 ，则代理服务器应将所有对外的端 口 收稿 日期：2012-ol一24 作者简介：黄丽芬(1978一)，女，广东普宁人，工程师，讲师，工学硕士学位，研究方向为计算机网络及信息处理。 175 EquipmentManufaetringTechnologyNo．4，2012 关闭，否则只开放相应的端 口；而对内则仅开放一些 (4)目录和文件安全控制。校园网络管理员为不 必须的服务端口，例如DNS服务端口UDP53、H，IⅥ 同的用户设置不同的权限。为了控制服务器上用户 服务端 口TCP80、FrP服务端 口TCP21、SMTP服务 的权限，同时也为了预