构筑校园网安全服务器.docVIP

精品论文 参考文献 构筑校园网安全服务器 靳建平 （焦作大学信息中心，河南焦作 454003） 摘要：本文详细分析了目前高校校园网服务器的安全问题，针对校园网中运行的不同服务器提出了相应的综合性安全解决方案。 关键词：网络安全；校园网；防火墙；DMZ；FreeBSD 中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2010) 05-0000-02 Implementation of Security Servers on Campus Network Jin jianping (Jiaozuo University Information Center,Jiaozuo 454003,China) Abstract:This paper elaborates on the security problems of servers on campus network and proposes comprehensive security solutions towards different types of servers running on campus network. Keywords:Internet security;Campus network;Firewall;Dmz;FreeBSD 随着基于计算机网络技术的现代教育手段应用的日益广泛，各个高校已建好了校园网。校园网的普及，为合理配置教育资源，充分利用优质教育资源提供了可能。然而，不少校园网由于安全建设严重滞后，使得其在建设初期就埋下了安全隐患；投入运行后，又未建立或严格执行必要的规章制度，工作人员安全意识淡薄，疏于安全管理，再加上病毒、木马肆虐，以及学生有意、无意的破坏，导致校园网出现安全危机，严重影响校园网信息数据与网络设备的正常运行，因此加强安全建设是建好、用好校园网的重要保障。 服务器的安全总的来说涉及到如下几个方面： l 操作系统的安全 l 软硬件的安全 l 信息传输的安全 l 硬件的可靠性 一、操作系统 操作系统是网络协议和服务得以实现的最终载体之一，它不仅负责网络硬件设备的接口封装，同时还提供网络通信所需要的各种协议和服务的程序实现。操作系统规模都很大，其中的网络协议实现尤其复杂，这点已经决定了操作系统必然存在各种实现过程所带来的缺陷和漏洞，而某些商用操作系统的源代码封闭性更是加剧了这样一种现象，网络操作系统的漏洞成为网络所面临的安全重要威胁之一。 目前服务器所用的操作系统大致可分为两种：Windows和*nix，笔者强力推荐UNIX血统的BSD系统来作为服务器操作系统。之所以要给大家推荐BSD，有如下几方面的原因： （一）高水平的参与者 BSD拥有大量非常高水平的开发者，在它的开发团队中，突然发现某个人竟然是IEEE/ACM委员的概率非常高。这些人不仅有相关领域的广博知识，而且也对操作系统开发和架构具有丰富的经验。 （二）良好的开发传统、严谨的开发习惯和正确的开发流程 BSD的开发流程如下：代码冻结、集中复审、测试、修正问题、交付。保证每一个RELEASE都会成为最近一个阶段这一分支上最为稳定可靠的版本，而且BSD从不赶日期推出RELEASE，如果一个RELEASE有问题，甚至不惜把公告前已经发出的iso文件全部销毁，或甚至将已经打过tag的版本取消并推出另一个版本以避免混淆。 （三）重视安全、尊重别人的版权、高品质的代码 BSD非常重视安全，从不故意掩盖安全问题，BSD更重视未雨绸缪的安全防范。在配置方面，目前默认安装的BSD都不开放任何有安全隐患的服务端口。在代码方面，BSD严格的代码复审机制，以及持续不断的安全改进，特别是来自OpenBSD的特权分离等安全措施和理念，使得BSD得以成为最为安全的系统。 （四）对硬件要求很低 如果您用Windows作为服务器的操作系统，那么杀毒软件、防火墙是必备的，而这些软件都极占系统资源，而要提供给高访问量的站点使用，Windows操作系统需要很高的机器配置，成本较高。相比而言，BSD则没这样的问题，一个很普通的pc机就可以作为服务器来使用，笔者所在的学校因为条件所限，有些服务就是在pc机上跑着，一年半载的不关也没有任何问题。 二、软硬件系统 选择好操作系统之后就该软件系统了，这些软件系统的安全直接影响着整个服务器的安全，在很大程度上说来，软件系统的安全就决定着服务器的安全。下面我们对应用最广泛的www服务加以讨论。 （一）提供www服务最常用的是IIS和Apache，上一节我们已经讨论了操作系统的选择问题，因此IIS可以放弃，所以我们选择Apache来作为服务器端软件，这样我们的软件系统就要在PHP和JSP之间选择，虽然在unix也有ChiliSoft的组件来支持ASP，