浅谈高校校园网安全运营.docVIP

浅谈高校校园网安全运营 　　[摘要]网络安全越来越受到人们的重视，校园网络包括图书馆，内部网等亦会受到病毒，恶意攻击等网络威胁的侵害。从网络安全策略的角度对校园网络管理中的安全问题进行分析和探讨。 　　[关键词]校园网 网络安全 安全策略 防火墙 　　中图分类号：TP3文献标识码：A文章编号：1671－7597（2009）0510 　　 　　与一般的企业网应用不同，校园网在使用行为特征和性能需求上有着独有的规律。首先，网络在学校里被用得很充分，校园网既有常规的应用，也有很多非常规的应用。特别是一些新的应用，更是在校园网中层出不穷。有些新应用目前在技术上可能还不是很成熟，但是在校园网中常常有普遍的使用。另外，学生喜欢挑战网络。由于使用图书馆网络的大部分是学生，他们的好奇心都是很重，并且现在各种攻击手段的教材随处可见，所以有少数学生就把图书馆网络作为攻击的对象。学生选择攻击图书馆网络是因为图书馆网络对于他们来说是内网，学校的IP地址基本是在学校内部公开的，这样可以很方便的隐藏学生自己的IP地址，对图书馆网络进行泛洪等的基本攻击，并可以很快见到他们攻击所能带来的危害。 　　 　　一、安全的概念 　　 　　包括物理安全和逻辑安全。物理安全指网络系统中各通信计算机设备以及相关设备的物理保护，免予破坏、丢失等；逻辑安全包括信息完整性、保密性和可用性。保密性是指信息不泄漏给未经授权的人，完整性是指计算机系统能够防止非法修改和删除数据和程序，可用性是指系统能够防止非法独占计算机资源和数据，合法用户的正常请求能及时、正确、安全的得到服务或回应。 　　网络计算机中安全威胁主要有：身份窃取，身份假冒、数据窃取、数据篡改，操作否认、非授权访问、病毒等。 　　 　　二、解决方案的分类 　　 　　解决网络安全问题涉及的范围广泛；不安全因素主要集中在网络传播介质及网络协议的缺陷、密码系统的缺陷、主机操作系统的缺陷上，因此在安全策略方面重点考虑： 　　（一）基础结构安全 　　主要包括：操作系统选择和问题规避；帐号设置、口令强度、网络参数、文件监测保护在现实运作中，密码系统已经非常完善，标准的DES、RSA和 其他相关认证体系已经成为公认的具有计算复杂性安全的密码标准协议，这个标准的健壮性也经受了成千上万网络主机的考验，但是在网络协议与操作系统本身上，仍然有很多可被攻击的入口。很多网络安全中的问题集中在操作系统的缺陷上。Unix及类 Unix操作系统是在 Internet中非常普遍的操作系统，主要用于网络服务。它的源代码是公开的，所以在很多场合下使用者可以定制自己的Unix，操作系统，使它更适合网络相关的服务要求。 　　由于网络协议是独立与操作系统的，它的体系结构与操作系统端是无关的，网络协议所存在的安全隐患也是独立于操作系统来修正的。 　　（二）管理安全 　　安全管理是网络必须考虑的，主要包括：权限管理，单点登录，安全管理中心等。 　　管理的技术手段很多，通过采用加强身份确认的方法获得网上资源控制权提供安全的远程接入手段；采用虚拟专网技术如网络保密机解决数据在公网传输的安全性；安全邮件和安全Web服务器也是一类重要的安全产品。然而，对一个具体的网络系统，我们在安全风险评估确定合适的安全需求后，从技术上讲可以架构一个满足基本要求的安全设备平台。但是发生最频繁的安全威胁实际上是非技术因素，安全管理漏洞和疏忽才是最大的安全隐患。只有把安全管理制度与安全管理技术手段结合起来，这个网络信息系统的安全性才有保障。因此，采用集中统一的管理策略，以技术手段实现非技术的安全管理，主要由安全管理中心实现。 　　（三）边界安全 　　校园网络与外界的边界划分是否科学?IT系统与外界、内部关键部门之间是否安全隔离?这都属于边界安全范围。可以在关心的实体之间安装防火墙产品和攻击检测软件，来加强边界安全，实施攻击防御方案。关于防火墙技术的使用成功与否对网络的安全有决定性作用，对此我们进行主要讨论。 　　1．防火墙的概念 　　所谓“防火墙”，是指一种将内部网和公众访问网（Internet）分开的方法，实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息 　　2．防火墙在网络中的位置 　　为了达到对网络数据传输进行监视的目的，防火墙一般位于局域网和广域网之间或局域网与局域网之间。 　　在这种情况之下，防火墙的主要作用是允许局域网内的用户访问Internet，如浏览WWW网站，收发E-mail，并且禁止来自于Internet上的未知用户闯入局网进行破坏或窃取机密信息