营造安全高效的校园网络环境.pdfVIP

第2卷第2期信息与电子工程Vo12No2

2004年6月INFORMATIONANDELECTRONICENGINEERINGJun2004

营造安全高效的校园网络环境

任晨向望闫华

复旦大学网络中心上海200433

摘要针对病毒对网络的强烈冲击黑客事件的不断增多结合复旦大学网络安全建设

的实施过程通过分析网络服务器制度规范这三方面完整安全体系的建立方法详细阐述了

校园网络信息安全建设的总体思路做到绝对安全的网络是不存在的能做到的是尽可能增大

黑客或病毒的攻击难度使其不能在预期时间内攻破系统而选择放弃再配合一套高效的灾难恢

复制度使网络处于相对的安全环境中

关键词计算机系统结构信息安全体系网络管理网络环境服务器

中图分类号TP393.08文献标识码A文章编号1672-2892(2004)02-0125-04

1引言

在已过去的几个月里全球网络系统多次受到了大规模的病毒攻击网络安全面临严峻的挑战概括起来

主要有以下几个特点

a)新电脑病毒产生的频率不断加快并且主要是干扰网络正常运行的蠕虫病毒这些病毒对个人主机的影

响微乎其微容易使个人用户麻痹大意但对整个网络来说则是灾难性的大量的带宽被这些无用的信息所占

用路由器或三层交换机的CPU都被用来查找那些根本不存在媒体访问控制IPMacMediaAccessControl

地址导致普通用户怨声载道网管人员焦头烂额在这些病毒中又以Blast冲击波和nachi最为猛烈

时至今日仍在影响着网络

b)随着各单位安全措施的加强简单的黑客入侵行为已很难奏效而利用信息系统的各种最新安全漏洞进

行攻击就成了最致命的威胁攻击的方式主要是通过正常的管道进入企业系统内部然后利用各种系统的漏洞

获得对系统的实际控制权相对来说很多中国网管对系统漏洞的问题还没有引起足够的重视造成利用漏洞

进行的恶意攻击很容易就可以得手最近短短半年就有微软的远程过程调用RPCRemoteProcedureCall漏

洞IE漏洞微软数据库引擎MDACMicrosoftDataAccessComponents漏洞Cisco的因特网操作系统IOS

InternetOperationSystem)漏洞等多种漏洞被发现如果网络管理员对这些漏洞不是很了解就很有可能被黑客

所利用

c)各种拒绝服务攻击DOSDenialofService分布式拒绝服务攻击DDOSDistributedDOS成了黑

客的最后手段虽然DOSDDOS攻击对黑客来讲是最后的破坏方式从某种意义上来讲是无能的表现但从

实际效果来看这又确实是最难以防范的到目前来说还没有特别的方法来有效抵御这种攻击

2如何建立一个安全而高效的网络环境[1]

一个完整的网络环境包括网络本身以及在其上运行的各种应用其面临的威胁也是多方面的主要包括两

种一种是以获得对各种服务器支配权为最终目的的黑客攻击另一种是以阻塞网络为目的的蠕虫病毒攻击

在今天纷繁复杂的信息系统环境里安全问题日益成为管理人员面临的最大挑战特别是各类新型恶意程序和

病毒的不断出现利用各类安全漏洞网络途经来攻击PC服务器局域网乃至整个网络同时随之而

来的修复工作使网管人员被迫充当消防队员的角色消耗了大量宝贵的人力资源而且由于安全防护固有

的滞后性造成网管人员永远处于被动挨打的守方这是一场永远没有尽头的持久攻防战为了赢得这场战斗

的胜利我们有必要一开始就建立起一个高效而安全的网络环境多年的网管经验告诉我们真正永远安全的

网络是不存在的人类一次次试图建立所谓牢不可摧的堡垒可恰恰一次次被人类自己证明是多么的可笑而荒

谬我们的目标只能