浅谈农村中等职业学校校园网的网络安全与病毒防范.docVIP

浅谈农村中等职业学校校园网的网络安全与病毒防范.doc

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
浅谈农村中等职业学校校园网的网络安全与病毒防范

精品论文 参考文献 浅谈农村中等职业学校校园网的网络安全与病毒防范 单祖良(新密市职教中心 河南 郑州 452370) 一、网络现状与主要问题 上网速度慢、设备的突然故障、操作系统和应用软件的安全漏洞、各种各样的病毒及木马程序等等,这些问题已经威胁到校园网的安全运行和管理,严重影响到正常的学校管理与教学活动。 二、问题分析与成因总结 1.计算机配置过低导致运行缓慢。部分职业学校(特别是农村职业学校)的旧计算机大多数配置较低,内存比较小。当主机内存不够的情况下,会使用硬盘空间作为交换分区(虚拟内存),这样就造成了计算机运行速度变慢。 2.病毒占用系统资源。许多中等职业学校校园网中的计算机没有及时打上系统漏洞的“补丁”,感染了木马或蠕虫病毒,有的计算机感染了ARP病毒,这些木马或蠕虫病毒试图通过网络感染给其他计算机,占用了网络系统资源。 3.带宽被占拖慢网速。校园网原本是为单位上网(浏览网页)、收发邮件等正常办公和教学使用的,但由于Internet的普及,许多学生和老师看在线视频,使用讯雷或BT下载电影,占用了大量的网络带宽,而这些路由器又不具备流量监控与流量控制功能,这些都是导致网络速度变慢的主要原因。 4.安全意识低,管理不规范。大部分中等职业学校的校园网都存在“重建设,轻管理”的现象,表现如下:管理和维护人员的投入不足;缺乏完善的制度、数据备份等应急预案;对用户端缺乏行之有效的安全管理办法等。 三、传统网络安全解决方案 1.制定完善的网络安全管理制度,制定突发情况预案。要加强对师生进行网络安全培训,提高网络管理人员、教师、学生的网络安全意识。 2.在校园网内使用虚拟局域网技术(VLAN)。在校园网内使用VLAN技术,将校园网划分成不同的子网,每个部门分配一个子网,使不同的部门之间不能直接相互访问,这样既可以保护不同部门的数据,也可以隔离广播风暴。 3.使用防火墙技术。在内部网与外部之间设立唯一的通道,对流经它的网络通信进行扫描,过滤危险的数据和非法用户对内部网络的访问,为内部网络设立一道安全屏障。 4.安装入侵检测系统(IDS)。入侵检测技术是为保证计算机网络系统的安全而设计的能够及时发现系统中未授权的访问或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术,用来弥补防火墙的不足。 5.采用网络漏洞扫描技术。可以对网络系统和设备进行安全漏洞检测和分析,从而发现可能被入侵者非法利用的漏洞。采用网络安全产品,强制给用户客户端打补丁,避免漏洞。 6.安装网络版杀毒软件。网络版杀毒软件可以使主机防范病毒的感染,同时通过主机传递的文件避免被病毒侵害,并可以建立一个集中有效的防病毒控制机制,从而保护计算机网络的安全。采用网络版杀毒软件,强制计算机安装杀毒软件,及时升级病毒库,强制全网杀毒。 7.采用流量监控设备或软件,监测网络流量,控制流量异常的计算机。这样就需要购买新的设备,增加网络的流量控制与流量监控功能;增加防火墙和入侵检测系统;安装网络版病毒软件等。这些设备及软件,价格不菲,农村职业学校的经费又严重不足,所以,通过扩充内存、更换更高档的网管设备及软件来解决问题基本上是不现实的。 四、虚拟技术解决方案 1.使用WSUS。WSUS是微软官方推荐的为操作系统、Windows Server类产品提供补丁的免费产品。 2.使用流量监控软件“节流”。要限制计算机访问外网的速度,防止讯雷或BT下载占用过多带宽。市场上有很多这样的流量监控软件,“Bandwidth Splitter for Microsoft ISA Server”就是一款很好的流量监控软件。 3.用单机版杀毒软件代替网络版杀毒软件。网络版杀毒软件太贵,可以购买支持局域网升级的杀毒软件,例如NOD32、卡巴斯基等。考虑到客户端计算机配置比较低,可以选择占用资源比较小的NOD32。 通过虚拟技术,将上述提到的这些服务器整合到一台或两台服务器上,这样问题就可以完美地解决了。 五、虚拟技术解决方案技术要点 1.在一台或两台服务器安装VMware Server虚拟机软件,虚拟出多台计算机做服务器。 2.在虚拟服务器上使用ISA Server做代理服务器,计算机在工作时间只允许上网,不允许看电影、下载软件等。ISA Server是微软推出的集防火墙、代理服务器、VPN功能于一体的服务器软件。 3.在虚拟服

文档评论(0)

sheppha + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

版权声明书
用户编号:5134022301000003

1亿VIP精品文档

相关文档