導航：安全管理網>> 安全論文>> 電力安全論文>>正文

網絡安全審計在校園網安全管理中的作用

文檔作者：常玉潔文檔來源：深圳市福田區新洲中學		點擊數：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?193.30 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?93.30 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：企業局域網安全設計與實現

上一篇：如何提升配網調控安全風險管控能力

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

網絡安全審計在校園網安全管理中的作用
常玉潔
(深圳市福田區新洲中學廣東518000)
【摘要】網絡安全是當前互聯網應用中被普遍關注的問題，校園網由于規模大、用戶多、管理難等特點，一直被廣大
學校網絡管理者所關注。本文從網絡安全審計的角度出發，首先分析了校園網的網絡特點及當前多數學校網絡安全的現狀，
然后闡述了校園網中網絡安全審計的具體應用，最后總結了網絡安全審計在校園網安全管理中的作用。
【關鍵詞】校園網；網絡安全；網絡審計
中圖分類號：TP393．18 文獻標識碼：A 文章編號：1009—6833(2015)01-116-02
O引言
伴隨著計算機與網絡的迅猛發展，互聯網已經成為人們日
常生活中不可或缺的一部分，尤其是走在時代和技術前沿的教
育系統有著更為廣泛的應用。一方面基于網絡的教育模式正在
沖擊傳統教育，遠程教學、網絡化教學、教學資源共享都是教
育教學的大勢所趨，利用信息化手段教學及辦公自動化也成為
學校教學辦公的主流。另一方面互聯網為師生提供了更為廣闊
的學習空間及更加暢通的信息來源，逐漸成為師生學習、生活、
娛樂中不可缺少的工具。基于網絡的廣泛應用，目前國內高校
及發達地區的中小學都建立了自己的校園網，師生可以在辦公
室、教室和宿舍方便的接入互聯網絡，給工作、學習和生活帶
來了極大的便利。
與此同時，網絡安全問題作為信息化水平發展的副產物，
給校園網管理帶來了許多問題。諸如來自互聯網的各種攻擊行
為嚴重影響校園網內部各個系統的正常運行；互聯網中存在的
各種非法信息對人生觀價值觀正處于形成期的學生有負面引導
的作用；非法站點接入竊取內部信息造成某些保密信息泄露；
工作時間或學習時間網絡資源的濫用影響了正常的學習工作秩
序等等。因此，保障校園網絡正常穩定運行，規范管理校內師
生的上網行為，是當前學校必須重視的問題。雖然目前有很多
技術可應對安全威脅，但網絡安全審計機制在全方位管理和規
范校園網工作中具有不可替代的作用。
1校園網網絡特點及管理現狀
與其他企事業單位的網絡系統相比，校園網內應用普及度
高，并且用戶群密集而活躍。具體來說校園網主要具有以下幾
個特點。首先，校園網的規模通常較大，加之無線網絡的普及，
用戶數量甚至可達數萬個，并且用戶情況復雜，而校園網作為
非營利性信息系統，由學校信息技術教師負責網絡運行維護，
在網絡安全方面投入不足；第二，校園網的用戶群體集中，并
且思維活躍、技術先進、好奇心強，因此無論是從互聯網的訪
問、應用的下載或者攻擊手段的實踐等方面，都對網絡產生巨
大隱患；第三，由于學校教學和教研的特點，對網絡的監管不
能過分嚴格，太多的限制會導致新技術新應用等無法實施；第
四，師生群體普遍缺乏網絡安全意識，任意下載網絡中影視資
源和盜版軟件等，不僅占用大量網絡帶寬，軟件中的惡意代碼
還會給系統留下大量的安全漏洞，造成系統維護難度加大。
目前，學校校園網在管理中主要面臨以下幾個問題：
(1)來自外部互聯網的病毒及惡意攻擊的威脅；
(2)來自校園網內部的用戶攻擊威脅；
(3)來自大量缺乏安全管理的計算機及移動終端的安全
隱患；
(4)內部用戶對網絡資源的不合理利用及不規范的上網行
為問題；
(5)垃圾郵件、不良信息的傳播等；
(6)有保密要求但保密級別不高的資料泄密問題。
2校園網網絡安全審計的功能和內容
2．1 網絡安全審計概述
網絡安全審計是指利用審計工具，根據制定的策略，通過
對系統活動、用戶活動的記錄，以及數據的跟蹤分析等內容，
來檢查、審查和評估網絡安全，防止有意或者無意的人為錯誤，
從而發現系統漏洞、合理調配資源、保障系統穩定運行。
2．2校園網網絡安全審計的內容
校園網管理中的網絡安全審計主要包含以下幾方面內容：
(1)實時審計。實時監控系統當前正在發生的網絡行為和
網絡流量，對預設封堵的不良網站、非法操作、異常下載等行
為實施報警，對異常流量進行及時管控。包括URL地址關鍵字
過濾、網內上網賬號監控管理、封堵不良網站及不良信息、封
堵網絡游戲、控制下載文件類型、限制上網時間、限制上網流
量等內容。
(2)日志審計。搜集、記錄網絡運行日志(路由器日志、
防火墻日志)、操作系統運行Et志、數據庫訪問日志、業務應
用系統運行日志等，進行統一的數據管理和分析，通過關聯算
法分析其中的安全事件并處理。
(3)內容審計。內容審計可以應用于實時審計和El志審計
中，對包括但不限于的論壇發帖、BBS留言、電子郵件、聊天
信息等內容進行關鍵詞審計。實時審計中，通過對網絡出口處
的實時監測，可將發送內容與預設關鍵詞進行比對分析，對非
法或者敏感字段進行報警。在比對過程中還原記錄在日志中，
可作為日志審查的原始資料，分析其相關操作及安全威脅。
(4)實時跟蹤。對于已出現的可疑操作，系統可追溯其之
前的活動信息，并記錄之后的活動信息，可為管理員提供完整
的資料，可以有效的追溯非法及犯罪行為。
3校園網中網絡安全審計的作用及意義
網絡安全審計作為校園網安全管理的重要組成部分，在維
護校園網安全穩定運行、規范師生上網行為、減少互聯網信息
犯罪方面起到了重要作用。
首先，網絡安全審計通過URL地址關鍵字等的過濾，可以
最大限度的避免不良網站及不良信息的接入，同時有效的實時
審計可保證網絡不受來自互聯網的病毒及惡意攻擊侵害，保障
系統最基本的安全。與此同時，由于日志審計對系統運行的相
關日志進行保存并可查詢，使得內部攻擊的可能性降低到最小，
對潛在的安全隱患起到了震懾和警告的作用。
其次，實時審計中對于上網行為的審計內容，可有效規范
校園內師生的上網行為，杜絕教職工利用工作時間和職務之便
濫用網絡資源及學生的不規范上網，包括瀏覽黃色網站、炒股、
大流量下載等等，使校園網在有限的資源內發揮其最大的正面
價值。
第三，內容審計中對于敏感詞、關鍵字的設置，有效防止
萬方數據
了垃圾郵件、垃圾信息及非法信息的傳播及擴散，可以預防和
監控犯罪行為，維護學校名譽。
第四，通過對有價值的系統日志進行數據分析，可以幫助
系統管理員發現系統中潛在的漏洞并及時修補，系統運行統計
日志還可反映出系統性能的不足，給系統管理員提供了觀察系
統的有力工具，及時調整網絡性能，保障關鍵應用具有足夠的
網絡資源，并使系統維護更加具有針對性，有效提高工作效率。
第五，對已經發生的破壞行為可提供有效的追查證據，無
論是對系統性能的追溯還是對非法犯罪行為的追溯都具有重要
意義。
4結論
互聯網的發展在給學校帶來了豐富的教學資源、多樣的教
學手段、便利的辦公方式、多彩的業余生活的同時，也帶來了
巨大的安全隱患。校園網由于其系統規模大、用戶活躍度高、
應用類型廣泛、安全意識缺失等特點，其網絡系統的安全運行
關系到學校各項工作的開展及學生的日常行為管理，因此校園
網的安全管理顯得猶為重要。網絡安全審計機制的建立及其系
(上接第114頁)
的防范工作。其實，在所有計算機網絡安全問題中也包括一些
人為疏忽造成的信息資源泄露，這一網絡安全隱患主要是由于
人們缺乏基本的安全防范意識，只有加強用戶信息傳遞的安全
意識，才能進行自主防范，做好網絡安全管理，減少各種黑客
入侵的機會，保證計算機網絡的信息安全。
3結束語
綜上所述，隨著我國計算機技術的不斷發展，計算機技術
逐漸應用于各行各業中，無論是教育、商業、企業、軍事等各
個領域都離不開計算機技術，它能夠有效的促進信息資源的快
速傳遞和共享。但是，在計算機技術不斷普及的網絡環境中，
需要認清計算機網絡存在的各種不足，雖然這種技術方便了人
們的生活但卻存在較大安全隱患，我們需要采取科學有效的防
范措施保證網絡環境的安全可靠。采用防火墻技術以及加密技
術，控制網絡的訪問，防范各種計算機病毒，隱藏IP地址，實
行身份認證，提高用戶的安全防范意識，保證在安全的網絡環
境中，實現計算機技術帶給人們的各種方便。
(上接第115頁)
系統安全認證體系，但鐵路系統內部雖然信息系統眾多，尚未
建立一套完整的鐵路行業安全認證體系，缺少統一、標準化的
安全解決方案。其中如鐵路客票服務系統、鐵路運營調度管理
系統、列車調度指揮系統等核心系統均是自行構建各自系統的
管理中心支撐下的安全認證平臺，對系統內的用戶實現證書發
放，但供電遠動系統目前尚未沒有構建安全認證體系，缺乏安
全認證的手段，造成安全防護系統的短板，對三級等級保護防
護中的通信數據傳輸造成威脅。
在鐵路行業安全認證體系統一構建之前，供電遠動系統可
利用已有的商業認證機構或自行建立的模式。采用自行建設的
方式，雖然前期投入高，開發時間長，但更易于針對鐵路供電
系統內部應用需求進行定制，便于系統內業務管理，同時可節
省長期運營費用，安全認證平臺可在鐵路總公司和鐵路局級設
置身份認證服務器，用于支持網絡的Web方式和非Web方式
應用進行訪問認證和授權控制，并且保證提供的這種訪問控制
服務的穩定性，這樣可以保證信息的安全傳輸。認證服務器主
要功能包括認證服務和授權策略管理。
通過用戶認證／授權管理平臺實現統一的用戶身份管理的
功能，即可實現一致性的安全策略、集中管理的認證和授權機
統的應用，可有效提高網絡監控的效率及網絡監控的力度，對
網絡威脅起到震懾和警告的作用，對網絡行為起到監管的作用，
對網絡資源起到調配的作用，對網絡犯罪起到阻止和證據的作
用。因此，網絡安全審計是校園網安全管理的重要組成部分，
與其他安全管理技術一起為校園網的安全保駕護航。在實際應
用中，應根據學校校園網的實際情況，設置合理的審計策略，
豐富審計內容，力求最大限度的發揮其作用。
參考文獻：
【1】劉陸平．校園網安全問題分析與對策[I]．科技廣場．2006．
【21何小東．基于校園網的網絡審計[I]．教育信息化．2003．
【3】李金徽．互聯網安全審計系統在校園網管理中的應用Ⅱ】．東莞
理工學院學報．2009．
[4]樊建永，薛濱瑞．網絡安全審計系統在校園網絡中的應用與研
究[I]沖國教育信息化．2011．
作者簡介：
常玉潔(198仁)，女，漢族，湖北武漢，大學本科，教師，
研究方向：信息技術。
參考文獻：
[1]林燁秋，林元乖，朱曉靜．淺析計算機網絡安全威脅及防范措
施【I】．瓊州學院學報．2010．
【2】趙海存，宋麗輝，劉一鳴．計算機網絡安全的防御技術分析U】．
電子制作．2013．
【3】林燁秋，林元乖，朱曉靜．淺析計算機網絡安全威肋吸防范措
施Ⅱ】．瓊州學院學報．2010．
【41鄭誠．淺談計算機網絡安全隱患與應急響應技術Ⅱ】電腦知識
與技術．2013．
【5】姜威．談互聯網環境下的計算機網絡安全【I】．信息與電腦(理論
版)．2011．
[6】付欣，郭鵬．計算機網絡安全隱患與防范措施研究【I】．計算機光
盤軟件與應用．2013．
【7】趙君梅．試析計算機網絡安全隱患與應急響應技術Ⅱ]．數字技
術與應用．2013．
【8】洪亞玲．計算機網絡安全隱患與防范策略的分析Ⅱ】．硅谷．2013．
制、完整的身份活動周期管理。采用單點登錄的方式，可提高
用戶效率：集中式的用戶、策略和服務管理減少維護工作量。
4結束語
本文結合信息加密技術在電力系統和鐵路其他信息系統中
的應用的分析比較，提出了加密技術在鐵路供電遠動系統中應
用的初步方案，具體的應用和實施驗證還需在今后的工作中進
一步繼續研究。
參考文獻：
【1]宋偉杰．計算機網絡安全中信息加密技術的應用Ⅱ]．計算機光
盤軟件與應用．2011．
【2】吳超．淺談信息加密技術及其應用Ⅱ】信息安全與通信保
密．2013．
【3】孟揚．網絡信息加密技術分析Ⅱ】．信息網絡安全．2009．
【4】楊威．數據加密與信息安全【D】．合肥工業大學．2007．
【5】姚洪磊，張彥，祝詠升．鐵路行業PKi／CA認證體系的規劃與
建設研究Ⅱ】．首屆全國信息安全等級保護技術大會論文集，2012．
作者簡介：
張濤(1972一)，女，高級工程師，研究方向：鐵道電氣化。
基金項目：中國鐵路總公司科技研究開發計劃項目
(2013J003一C)。

網友評論 more

電力安全論文最新內容

05-01