校园网安全技术应用及其发展趋势.pdfVIP

2008年 12月 山西省政法管理干部学院学报 Dec．．2008 第21卷 第4期 JournalofShanxiPoliticsandLawInstituteforAdministrators V01．2l No．4 【教育教学】 校园网安全技术应用及其发展趋势 岳 茹 (山西省政法管理干部学院，山西 太原 030012) [摘 要] 目前，校园网络的安全防范技术以防火墙技术、入侵检测技术以及防病毒技术为主 流，它们对校 园网内的安全防护起 了重要 的作用。但这三种措施并不能完全彻底的保护校 园内网 的安全，今后，还需我们不断努力，建立一个完善、全面、可靠、实用的网络病毒防御 系统。 [关键词] 防火墙技术；入侵检测技术；防病毒技术 [中图分类号]G434 [文献标识码]A [文章编号]1672—1500(2008)04—0092—03 随着信息与计算机技术的飞速发展，校园网络 包。以数据报头为基础，按照路由器配置中的一组 作为学校重要的基础设施，为学校提供了教学、科 规贝u将数据包分类。这些规则指定某种类型的 研、管理和对外交流窗口等诸多重要平台。与此同 数据包是被转发还是被丢弃，这些规则也被称为访 时，网络社会与生俱来的不安全因素，如病毒、黑客、 问控制列表 (ACL)。 非法入侵、不健康信息等，也无时无刻不在威胁校园 2．应用层中继(代理服务器)。因为 “坏家伙” 网络的健康发展，并成为教育信息化建设中不容忽 已找到许多办法对付包过滤路由器保护的网络，所 视的问题。 以网络管理员便采用更为严格的防火墙，其中一种 一 、 校园网现阶段所使用的安全技术的分析 是包含了被称为应用层 中继 (也称之为代理服务 目前校园网络的安全防范技术以防火墙技术、 器)的网络设备。 入侵检测技术以及防病毒技术为主流，它们对校园 (二)入侵检测技术 网内的安全防护起了重要的作用。 入侵检测是检测和识别针对计算机系统和网络 (一)防火墙技术 系统，或者更广泛意义上的信息系统的非法攻击，或 防火墙是一个或一组设备，将受信任的专用网 者违反安全策略事件的过程。入侵检测技术可分为 与不受信任的公共网(例如因特网)隔离开来。防 两类： 火墙保护专用网不受 “家伙”的入侵，同时不应该阻 1．从数据来源看。从数据来源看入侵检测通常 止内部用户与外部用户交流信息。防火墙技术的三 可以分为两类：基于主机的入侵检测和基于网络的 种主要类型是：包过滤路由器、应用层中继 (代理服 入侵检测。基于主机的入侵检测通常从主机的审计 务器)和安全隧道防火墙 。 记录和 日志文件中获得所需的主要数据源，通过分 1．包过滤路由器。防火墙最简单的形式是网络 析系统的审记数据，检查系统资源的使用情况以及 管理员将一个路由器配置成不转发某些类型的数据 启动的服务等来检测本机是否受到了攻击。基于主 包。配置的目标是让路由器转发所有 “好人”发出 机的入侵检测系统的数据源来 自于主机，很大程度 的数据包，拒绝所有 “坏家伙”发出的数据包。但实 上依赖于特定的操作系统平台，导致它的移植性差， 际上，这个 目标很难实现。一个包过滤路由器的例 而且它通常无法发现在网络环境下发生的大量攻击 子，通过查看数据报头来决定是否转发收到的数据 行为更不能做出及时的响应。基于网络的入侵检测 收稿 日期：2008—10—08