2020年（安全生产）校园网安全方案.pdfVIP

（安全生产）校园网安全方 案 校园网安全方案 加入时间：2008-1-1115:53:02 来自：admin 点击：3343 安全策略越来越成为学校计算机网络的关键因素。特别是随着多协议新业务的发展、电子商务、 网上办公、各种中间业务的应用，学校网络不再是一个封闭的网络，极大地扩展了学校的业务， 提高了学校的竞争力，但同时也带来网络安全的风险。网络设计中必须制定网络安全策略，保证 内部网络的完整性和安全性。 所谓安全威胁，就是未经授权，对位于服务器、网络和桌面的数据和资源进行访问，甚至破坏或 者篡改这些数据/ 资源。从安全威胁的对象来看，可以分为网络传送过程、网络服务过程和软件 应用过程三类。网络传送过程主要针对数据链路层和网络层协议特征中存在的漏洞进行攻击，如 常见的监听、ip 地址欺骗、路由协议攻击、ICMPSmurf 攻击等；网络服务过程主要是针对 TCP/UDP 以及局域其上的应用层协议进行，如常见的UDP/TCP 欺骗、TCP 流量劫持、TCPDos 、FTP 反弹、DNS 欺骗等等；软件应用过程则针对位于服务器/主机上的操作系统以及其上的应用程序，甚至是基 于 WEB 的软件系统发起攻击。从安全威胁的手法来看，蠕虫、拒绝服务、舰艇、木马、病毒…… 都是常见的攻击工具。 宝