浅议中学校园网络安全维护应对策略.docxVIP

浅议中学校园网络安全维护应对策略 摘要：随着信息技术的发展和“数字校 摘要：随着信息技术的发展和“数字校 的推 进，校园网络安全影响着学校正常工作的开展。各中学对网 络的依赖性越来越强，其安全问题也日益突出。另外，网络 规模的扩大，用户对网络性能的要求不断提髙，使得校园网 安全问题受到了广泛关注。如何提髙校园网安全问题、提高 “数字校园”的高效运行是一个系统工程的问题。安全的防 范不仅需要局部处理，更需要全方位的考虑和主动防范。只 有这样，才能取得网络上的主动权，避免受到攻击，保障校 园网的正常运行。本文就中学校园网络安全的几个方面提出 一些措施，以加强校园网络的安全维护。 关键词:校园网络安全 关键词: 校园 网络安全; 网络管理；跟踪监测；端口管 在信息化社会到来的今天，许多中学都建立了不同规模 的校园网络，并以各种方式接入了 Internet。网络的普及， 弥补了传统教学的很多不足，促进了现代化教学手段的使 用，但随之而来的校园网络安全也成了广大校园网络管理者 比较头疼的问题。学校服务器被攻击，网站被篡改，教学数 据被删除，甚至网络瘫痪等事件时有发生。所以，必须加强 校园网络的安全维护，确保校园网安全、稳定、高效地运转。 要管理好所承担的网络管理工作，必须先了解目前中学 网络拓扑图。 学校网络拓扑解析：校园网络的外接网路有两条，其一 是电信百M光纤，另一条是地区教育城域网光纤，两条线路 均通过防火墙过滤，所有网络中的外网访问由路由指向电信 线路，教育网相关应用由路由指向教育城域网。 拓扑图危险等级分析：（1）A1, A2, A3处危险均来自校 园网外部，尤其是A1处危险等级最高，因为黑客有可能以 校园网WEB服务器为跳板，直接进入到学校内部网络进行破 坏。（2） B处危险来自学校内部网络，相对容易监控。 就拓扑图分析该网络存在的安全隐患：（1）网络病毒; （2）黑客恶意攻击；（3）不良信息；（4）设备安全；（5） web服务器和数据库服务器的安全漏洞；（6）系统服务器的 安全漏洞。 一、从技术手段上提高网络安全性 针对以上拓扑结构，结合实际操作经验就技术实现手段 来谈谈如何改进中学校园网络安全维护。 （一）网络病毒防治 通过网络途径，病毒的传播速度快得惊人，仅用单机防 病毒产品已经很难彻底清除网络病毒，必须有适合于局域网 的全方位防病毒产品。对于学生机房里的电脑，可以采用安 装硬件或软件还原系统来防止病毒的入侵。对于教师的办公 电脑，要及时安装杀毒软件并及时更新，现在的免费杀毒软 件很多，例如金山毒霸、360杀毒软件等。同时，办公区电 脑的补丁安装也不能马虎。 现在校园网络中常见的病毒主要是“ARP木马”类的病 毒。它发作时，中毒的机器会伪造某台电脑的MAC地址，如 果伪造地址为网关服务器的地址，那么对整个网络就会造成 影响，表现为用户上网时电脑不断弹出网络地址冲突的提 示。对于此类病毒，在清除以后，可以采用在交换机内进行 IP地址与MAC地址的双向绑定，也可以采用安装一些ARP防 火墙软件的方来解决，如Anti ARP Sniffer和360安全卫 士。笔者目前给学校的办公电脑做了个启动文件，来静态绑 定网关IP,防止ARP欺骗，读者可以借鉴arp?d、arp?s、 网关地址、网关MAC地址等。 （二）恶意攻击防御 恶意攻击，主要来自外网和内网。 1.外网的攻击。首先是路由器，它属于接入设备，必然 要暴露在互联网黑客攻击的视野之中，因此需要采取严格的 安全管理措施，比如口令加密、加载严格的访问列表，关闭 无关的服务端口。如果厂家推出了新的软件升级包，要及时 更新版本，尽量减少漏洞。 其次是服务器，服务器安全分为硬件方面和软件方面。 硬件方面，要求该服务器具有较高的可用性、可靠性、可扩 展性，最好还要有不间断电源UPS来供电，硬盘防护要采用 软件或者硬件RAID （磁盘阵列），这样才能很好的保存我们 放置在服务器里的文件数据。对于重要数据还要养成定时备 份，存放到不同的服务器里或者进行刻录保存的习惯。软件 方面，现在大部分中学的服务器安装的都是Windows 2003/2008,对于操作系统的安全补丁一定要及时更新，做 好防范措施。同时，还要根据自已的实际，对操作系统进行 安全配置，关闭不需要的服务。 2?校园网内部也存在很大的安全隐患。由于内部用户对 网络的结构和应用模式都比较了解，因此来自内部的威胁将 会更大一些。 首先，现在黑客攻击工具在网上泛滥成灾，而中学生的 心理特点也决定着他们对此类工具充满好奇，极想尝试，所 以不能忽视，必须防范。具体做法是在每个学生机中安装一 个网络监控的客户端，教师就可在服务端随时监控学生机的 流量，发现异常及时处理。同时，在平时也要在这方面多加 强学生的教育，使他们明确“网络道德”、