计算机信息安全技术在校园网中应用.docVIP

计算机信息安全技术在校园网中应用 　　【 摘 要 】 本文主要是在分析校园网现状、总结面临的安全问题的基础上，提出计算机信息安全技术在校园网中的应用，并提出信息安全管理措施，为校园网安全运行提供技术保障支撑。 【 关键词 】 校园网；信息安全；管理措施 Application of Computer Information Safety Technology in the Campus Network Zhi Hui （Tianjin Hedong Education Center Tianjin 300170） 【 Abstract 】 The current status of campus network has been analyzed and the confronted safety problems summarized. Accordingly， the application of computer information safety technology as well as management measures in campus have been put forward， technically supporting safe operation of the campus network. 【 Keywords 】 campus network； information safety； management measures 1 引言 随着信息技术的飞速发展，我国大、中小学校园网的建设手段日趋成熟，大多数有条件的学校已建设了校园网，在学校教学、科研、对外交流等方面发挥重要的作用。在校园网建设取得重大成就的同时，随之而来的安全风险也在不断增加，如病毒传播、网络攻击、数据破坏等，这将制约着校园网的发展和正常运行。本文是在分析校园网建设面临的安全问题的基础上，利用计算机信息安全技术，提出校园网的信息安全技术应用，并从管理角度提出信息安全保护管理措施，为增强校园网建设的安全性提供技术支撑。 2 校园网的安全问题 校园网面临的安全问题主要表现在几个方面：在物理安全方面，无法对校园网的软硬件设备设施进行全面监管；在服务器操作系统的安全漏洞方面，存在一些已知和未知的漏洞或不合理的使用、配置和管理；在受到病毒攻击时，导致系统运行缓慢、文件丢失、信息泄露等问题；在黑客攻击方面，通过拒绝服务攻击或信息炸弹、非法操作等手段，获取服务器中的保密资料，或利用服务器发布欺骗信息，传播不良信息等；在管理方面，缺少人力、财力、物力的支撑及严格的信息安全管理制度。上述问题轻则造成使用上的不便，重则造成数据丢失、系统故障，直至整个校园网瘫痪。 3 计算机信息安全技术在校园网中的应用 计算机信息安全技术在校园网中的运用主要体现在物理安全、网络安全、主机安全、应用安全、数据安全等方面。 3.1 物理安全 校园网的物理安全主要考虑物理位置选择、物理访问控制、防盗窃防破坏、防雷击、防火、防水防潮、防静电、温湿度控制、电力供应、电磁防护等方面。 （1）物理位置选择方面，根据学校实际情况，选择信息点密集的建筑物的二、三层或中间层作为主机房的建设场所，避开强电磁场干扰和火灾水灾隐患区。 （2）机房使用防火防盗门，内部铺设防静电地板，墙壁及顶棚进行不起尘处理，确保机房具备防尘、防潮、抗静电、阻燃、绝缘、隔热、降噪音的物理环境。 （3）机房的供电系统按强电和弱电系统分开进行敷设，且设备供电与动力、照明系统分开，同时配置不间断电源系统，采用独立双回路供电，防止停电造成网络通讯中断。 （4）机房安装室外的独立接地体，直流地、防静电地采用独立接地；交流工作地、安全保护地采用电力系统接地，所有的机柜均接地。 （5）建立有效的新风系统，采用工业空调，保证机房内相对稳定的温度和湿度。 （6）设置温感、烟感、报警器等装置，采用气体灭火剂作为消防设备。 （7）建设机房集中环境监控系统，对人员主要出入口及设备较为集中的房间进行监视。 （8）在机房中设立电子门禁系统，加强机房出入人员的管理。 3.2 网络安全 网络安全是利用路由器、交换机和相关网络设备支撑的、可以用于在本地或远程传输数据的网络环境的安全。 （1）根据职能、重要性及信息的重要程度划分不同的子网，包括主子网、子网、工作组网、服务器区等，在关键子网设立防火墙，防止来自内部或外部的恶意攻击。 （2）在网络边界处部署访问控制设备，具备明确的允许/拒绝的访问能力，控制颗粒度为端口级，对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命