浅谈构架安全的校园网络应用环境.docxVIP

浅谈构架安全的校园网络应用环境 论文本文关键词语:校园网 安全技术 安全子网 入侵检测 论文内容摘要:从当下校园网建设中存在的众多问题出发，对威胁校园网安全的因素进行了分析;针对效劳器系统安全、校园网络层安全、校园网应用层安全等，提出了构建校园网络安全体系方案。 1威胁校园网安全的因素 随着计算机网络及其应用的发展，校园网建设在全国各高等院校越来越普及，网上教学、网上办公、网上信息发布等校园网络信息效劳越来越广，但校园网的安全问题也逐步显现出来。构架安全的校园网络环境，保证关键数据的安全性及各类信息的精确性，使校园网安全、稳定、高效地运转，已成为各高等院校越来越看重的问题。 校园网及其信息系统所面临的安全威胁既可能来自校园外部网络的“黑客〞人侵，又可能来自校园内部，校园网经常成为一些存心巨测的人的实验目的。校园网存在的安全间题重要有下面几种情况:“黑客〞人侵、数据泄露.ip盗用、病毒攻击、非法站点的访问、垃圾邮件等。所有的人侵攻击都是从用户终端上发起的，他们往往利用校园网系统的漏洞并肆意进行毁坏。针对校园网的各种安全隐患，深人分析产生这些安全问题的根本源头以及随时出现的网络安全需求，通过采用相应的网络安全策略，将安全技术、统一身份认证技术与严格的网络管理结合起来，进而构架一个安全、通用、高效的校园网络系统。 2校园网安全方案设计 2.1效劳器系统安全方案 (1)禁用某些不需要的效劳。dows提供了许很多多的效劳，其中有许多我们根本用不上。如windows2000的terminalservices(终端效劳)、telnet效劳、netbi0s效劳、iis效劳和ras效劳，都可能给校园网带来安全漏洞。为了能够在远程方便地管理效劳器，许多机器的终端效劳都是开着的.假如你的也开了，要确认你已经正确地配置了终端效劳。有些恶意的程序也能以某种效劳的方式悄悄地运行，要留意效劳器上面开启的所有效劳，天天检查它们。能够根据校园网的实际情况禁止某些效劳，windows9x的用户，能够启用新版的优化大师禁用效劳。禁用不需要的效劳能够减少安全隐患.还能够增长windows的运行速度。 〔2)关闭某些不需要的端口。关闭端口意味着减少功能，在安全和功能上面需要作。假如效劳器安装在防火墙的后面，冒的险就会少些。用端口扫描器扫描系统所开放的端口，确定开放的哪些效劳是黑客人侵校园网系统的第一步。\system32\drivers\etc\services文件中有著名端口和效劳的对照表可供参考。详细方法为:网上邻居 属性 当地连接 属性 internet协议(tcp/ip) 属性 高级 选项 tcp/ip挑选 属性，翻开tcp/ip挑选，添加需要的tcp,udp协议即可。 (3)翻开审核策略。开启安全审核是安装了win2000操作系统的效劳器最基本的人侵检测方法。当有人尝试对校园网系统进行某种方式(如尝试用户密码、改变账户策略、未经答应的文件访问等等)人侵的时候，都会被安全审核记录下来。下面的这些审核是必需开启的，如审核系统登陆事件、审核账户管理、审核登陆事件、审核对象访问、审核策略更改、审核特权使用、审核系统事件，其他的能够根据需要增长。