導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

校內網絡運行管理與安全維護分析

文檔作者：陳家遷		點擊數：	更新時間： 2021年01月16日
下載地址：點擊這里	文件大小： 1015.64 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：1015.64 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：教你如何應對服務器安全維護

上一篇：淺談新時期醫院局域網的安全維護

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

校內網絡運行管理與安全維護分析
&amp;amp;圈
0引言
隨著信息化教育理念的不斷推進，各大高校紛紛以校園網絡
建設為立足點，積極開展教育資源共享活動。實踐表明，校園網
絡加強了教師、學生之間的溝通與交流，不僅豐富了學生的教學
活動內容，而且大大提高了教學的質量。因此，實現教育信息化
已經成為時代發展的必然趨勢，必然帶動我國教育事業的發展。
由于網絡平臺容易受到木馬、病毒的攻擊，所以應該不斷優化系
統管理，完善維護措施，保證校園網絡的安全性與穩定性，從而
為教學活動的開展做好保駕護航的工作。
1校園網絡安全存在的問置分析
1．1存在病毒侵入的風險
在網絡環境中，由于各種通訊功能的開啟，尤其是一些技術
安全的漏洞等問題，加上信息的傳播速度非常快，實時性更高，
所以，增加了校園網絡受到病毒入侵的風險。從攻擊途徑來看，
通常會通過軟盤的拷貝方式、網絡中的文件傳輸方式以及硬件設
備中的固化病毒程序等。因此，造成校園網絡無法運行，信息檔
案數據丟失，以及網絡環境的破壞，嚴重影響了學校的教學工作。
1．2系統操作方面存在漏洞
校園網絡是一種大型的網絡，網絡系統設備多。其中，不同
的操作系統，會提供不同的裝機設置與桌面，由于各種雜燴的存
在，缺乏統一管理，表面看是在一個系統下，但是由于兼容性的
問題也有可能會出現一些安全漏洞問題。比如當其中的路由器配
置錯誤時，即會出現一些匿名文件等處在非保護狀態，對于命令
的使用不合理現象及保密終端的非必要保留等等。大多數只是進
行網絡工具的使用，在具體的維護及管理上并未進行一定的保護
措施的施行，所以也會給它帶來一些安全問題。除此之外，瀏覽
一些非法的信息，導致計算機自動下載非法數據，從而將病毒攜
帶到校園網中，對系統造成破壞。所以各種網絡安全的破壞性因
素的存在，都需要進行一一考慮，并對其有一個正確的認識，了
解遇到這種問題時的解決措施，最主要的還是防患于未然，提升
校園網的管理、維護水平。
1．3環境因素與人為因素造成的影響
根據計算機網絡運行的相關知識，溫度、濕度等自然因素會
給設備帶來一定的故障，導致網絡不通暢，運行速度慢等問題。
因此，為了提高校園網絡運行的安全性、穩定性，首先要提供獨
立的機房供電線路，并做好防雷、防火等方面的措施。尤其是夏
天溫度急劇上升，對設備破壞性大，導致網絡運行受阻，從而影
響了校園網的穩定性。另一方面，校園網絡安全性受到人為因素
的影響。具體表現為：相關人員在管理校園網的過程中，對計算
機環境認識不足，不按照規范操作，就會損壞硬件設備，造成教
學信息的外泄，影響了校園網絡的安全性與穩定性。
2解決措施分析
2．1 加強教師、學生，以及管理人員的網絡安全意識
由于當前處于信息網絡為主導的環境之下．因而應該對其有
一個準確的認識，既要看到它有利的一面，也要看到它可能受危
害的一面，從而分清楚其中的各種細節性的問題產生的根由及其
可行性的解決措施。校園網絡的正常運轉，需要大的安全環境的
營造，所以，應該做好網絡安全知識的宣傳工作，在提高教師、
學生，以及管理人員網絡安全意識的基礎上，積極發揮校園網在
教學中的積極作用，提高學校的教學質量。另外，還應該做好校
園網絡評估方面的工作，只有正確預測出網絡可能引發的風險問
題，才能及時查找出故障的方位，從而對校園網絡實施系統風險
的控制。
2．2 加強計算機終端用戶的安全管理
當前，傳播性的病毒非常多，給校園網的安全運行造成了很
大的威脅，因此必須加強計算機終端安全管理。一方面應該建立
安全的計算機網絡系統，另一方面應該利用‘些安全衛士之類的
軟件進行時時防護，如毒霸、360等都是比較成熟且免費應用的
殺毒軟件。其次，應該從制度上進行一定的制約，由于校園網的
建設還處于發展階段，各方面的管理標準還都不成熟、不規范。
因此，一方面吸收國外的一些相關經驗，另一方面應該根據我國
的具體情況加以自行設置與規范。另外，應該加強學校各個部門
的合作，從而做好機房、硬件、數據、軟件、網絡等各方面的安
全維護與監測。
2．3科學設置防火墻
為了保證校園網絡的安全性，經常采用防火墻策略，即通過
加強網絡間的訪問限制或控制，來防止外部用戶利用非正常手段
進行對校園網進行惡意攻擊。這一特殊的網絡互聯設備，利用一
定的程序設定來對各種軟件進行掃描、檢查、時時提醒并進行修
復，從而保證校園網絡環境在運行中保持良好狀態。除此之外，
利用這一技術，可以有效的防預黑客的訪問及惡意篡改代碼信息
或竊取一些數據信息或毀掉一些重要信息等。所以應該注重對其
利用，以及掌握它的應用技術，更加有利于校園網絡的運行管理
與安全維護。科學設置校園網絡防火墻要對流經數據包的目的地
址、源地址、流向、端口、協議等項目進行審核，禁止外網非法
接入校園網絡。為了預防源地址的假冒和源路由攻擊，需要將防
火墻設置成過濾通過校園內部網地址進入路由器包，這樣可以將
離開校園網通過非法的地址包過濾掉，有效的預防了內部網絡攻
擊對外。采取相應的管理軟件，重新設計并掃描網絡拓撲，顯示主
機與交換機、網絡中相應的交換機間、子網與路由器間關系、客戶
端的流量、交換機的各端口使用信息，檢查數據包的規則，這樣可
以預防非法入侵、濫用網絡的資源，宏觀有效的對網絡進行科學的
管理。同時要強化接入管理，確保接入可信設備，先檢測大容量移
動存儲工具、近期新增的設備和各種移動設備，再進行接入工作，
同時一并做好網絡設備物理信息登記，做到信息有據可查。一旦遇
到故障，爭取在最短時間內，及時進行故障的準確定位并排查原因。
此外，對于防火墻生成的訪問日志，安排專人管理，定期查看，對
不正確的上網行為和網絡攻擊行為及時發現并及時處理。
2．4實施校園網身份認證及加密
校園網由于管理方面的缺陷，導致一部分用戶地址不合泫，
從而無法連接網絡，或者系統遭受病毒的攻擊。校園網中有的內
容只為學生、教師開放，具有內部適用的功能。特別是對于教職
工辦公的系統，應該設置安全密碼，加強用戶管理，一旦非法用
戶進入時，禁止其訪問。一般而言，各種安全問題的防護首先都
會采用加密技術來進行，但是由于以數字為主的加密技術的淺
顯，易于被破解，因而一方面應該進行數字加字母的組合性加密，
另一方面，在密碼的保護方面也應該有一定的明確認識與安全防
護意識；另外，在加密技術的應用中，也可以利用重復密碼的設
置以及采用一些相關的軟件進行指紋設定或圖像掃描設定，這樣
更有助于其獲得多重防護，從而提高其安全系數。
2．5合理的規劃網絡的配置
(下轉第37頁)
萬方數據
盈墨疑
電子政務網站安全問題及防護探究
Q盈
0 引言見。sQL注入是指，將sQL命令插入至web表單的輸入域的查
電子政務網站是服務人民的重要窗口，也是政府走近群眾、詢字符串，進而欺騙服務器執行惡意的SQL命令。SQL注入攻
群眾近進政府的重要平臺，確保電子政務網站的運行安全，是網擊可以使得攻擊者使用應用程序實現登錄，進而在數據庫中執行
站實現服務功能的重要保障。當前，電子政務網站受到網絡攻擊“命令”，造成網絡信息安全問題。特別是對于應用程序為“特權
的新聞時有發生，其主要的安全問題主要有DDoS攻擊、s0L注很高”的賬戶，其所造成的安全問題更加嚴重。
入攻擊和xSS攻擊，這些攻擊的發生，對網站的安全穩定形成1．3跨站點腳本攻擊(XSS)
了較大威脅。在G0021e和Baidu中使用“政府網站被黑”詞條搜xSS是指攻擊者利用電子政務網站漏洞，從登錄用戶端惡意
索，分別有717，000和394，000條查詢結果。在汶川地震發生盜取相關的信息，進而造成網絡信息安全問題。用戶在網站的瀏
后的短時間內，陜西和廣西地震局的信息發布門戶網站連續被覽、電子郵件的閱覽等操作中，都會對xSS的相關鏈接進行點
黑，極大影響了普通民眾獲取重要信息的便捷性。因此，在開放擊，而相關鏈接中存在惡意代碼，可對用戶的相關信息進行盜取。
的互聯網環境之下，電子政務網站的安全構建，應逐步建立起完攻擊者為了“掩人耳目”，往往會采用十六進制編碼鏈接。電子政務
善的安全體系架構，并依托加固技術、安全檢測技術等，全方位網站在接收到包含惡意代碼的頁面請求之后，由于頁面與合法頁
營造良好的內外環境，確保電子政務網站安全穩定運行。面一樣，進而成功對網站形成攻擊。當前，諸多的論壇程序對包
1 電子敢務罔站安全問囊含jav鵲cript、Hnm，的帖子未進行攔截，這也就使得一些用戶瀏
1．1 分布式拒絕服務攻擊(DDos) 覽包含惡意腳本的帖子之后，就有可能出現session信息被盜取。
當前，黑客攻擊日益頻繁，攻擊手段防不勝防，而DDos攻2電子致務網站的安全構建策略
擊就是難以防范的黑客攻擊手段。DDos的攻擊方式多樣，但最2．1 網站安全架構
為常見，也是最基本的DDoS攻擊，就是通過“合理”的服務請求， 電子政務網站的安全體系構建，關鍵在于建立完備的安全體
實現對服務資源的過多占用，如服務器連接資源、數據庫連接資系架構，實現全方位多層次的深度應用安全防御。因此，對于
源文件系統容量、網絡寬帶等資源的過多占用，直接導致服務處DDos攻擊、SOL注入攻擊和xSS攻擊，應構建如圖1所示的網
于“超載”狀態，對于其他的服務請求不能及時響應，甚至是無法站安全架構。在安全體系架構中，安全技術支撐平臺是網站安全
響應。因此，影響服務資源，導致資源匱乏是DDoS攻擊的顯著的重要基礎，特別是應用層，是網站安全的前提，強調電子政務
特點。一旦造成DDos攻擊，即使網速足夠快、內存容量足夠大、網站建立時，需要建立完善的安全管理體系、應急恢復機制，為全
處理速度足夠快，都會產生“超載”、“無法響應”等問題。方位的安全保駕護航，也為了避免因應用層受損而導致網站安全問
1．2 sOL注入攻擊題的發生。此外，逐步建立健全網絡安全監督管理機制，并通過激
注入攻擊包括SOL、命令、LDAP、xPath、xSLT等類型。勵制度的建立，提高網站安全管理人員的安全應急能力，明確管理
當用戶提供的數據被當作命令或者查詢的一部分提供給解析器人員與相關工作人員的職責。在應急恢復機制的建立中，強調“防范
執行時，即可能發生注入攻擊。攻擊者提供特定加工的數據欺騙為主、及時根除”的原則，全方位加固網站的運行安全環境。
解析器執行非預期的命令。在注入攻擊中，SQL注入攻擊最常(下轉第39頁)
■■●●■■■■■●●●■■■■■●■■■■■■■■■■■■■■■■●■●●●●■■●■■■■■■■■■■■■■●●●■■■■■■■■■■■■■●■●■●■■■■■■■■■■●●
(上接第36頁)
在實際中，在對網絡規劃操作時，應把整體的校園網分作幾
個主要的區域網絡，以實現分開管理。例如，區域1主要用于行
政辦公；區域2主要在計算機網絡信息管理中心中應用：區域3
主要承載電子網絡的教室；區域4主要是普通的教室。進行分配
后，對相關區域的子網掩碼與網關以及IP地址進行安全設置，
合理的分配好校園計算機的IP，科學設置其用戶標識，要求同一
臺電腦中校園網和外網的設置基本相同，同時在主機中通過細節
描述，確保無論是在哪個網絡上發現這樣的設備接入，都能輕易
知道其所在位置。此外，為防治由于不正確的IP地址捆綁法的
使用所造成的校園網IP分配出現混亂的情況，可適當采取IP地
址進入和網卡物理地址進入等相應措施。
2．6加強校園網絡環境的建設
最后，由于環境、溫度等外界因素對校園網絡也造成了一定的
影響，因此為了使校園網絡在運行的過程中更加安全、穩定，必須
采取一定的措施，加強校園網絡環境的建設。主要有以下幾個方面
的措施：一是對于輻射源的遠離，防止電磁干擾引起麻煩，一是進
行一些植被的選擇，從而避免因輻射產生電磁波而將數據泄露，對
于各種常用的安全接口應該進行實時檢查，在對網絡的布線系統等
方面應該有一個清楚的認識，還應該對于常用軟件工具掃描的狀態
進行設置，從而保證開機時的正常運行與關機狀態的默認保護。
3結束語
校園網絡的建設與推廣體現了教育現代化的特點，是時代發
展的必然趨勢。當前，由于病毒、木馬等的入侵，以及網絡硬件、
軟件方面的原因，給校園網的正常運行帶來了很大的干擾。一旦
出現網絡故障，就有可能存在檔案信息泄露，系統癱瘓的風險，
從而給學校的正常工作帶來阻礙。因此，本文提出了幾點提高校
園網絡運行管理，以及安全維護方面的措施，比如提高相關人員
的網絡安全意識，加強計算機終端用戶的安全管理，以及科學設
置防火墻等，希望在校園網網絡安全管理中起到積極的作用。
弓I用：
【1】劉偉．校園網絡運行管理與安全維護探討U】．軟件，2013．
【2】劉鵬．校園網絡運行管理與安全維護措施研究田．山東工
業技術，2015．
【3】鄭建榮，李沛喬，范天中，楊帆．關于校園網絡安全維
護的實用方法Ⅱ】新課程(下)，2015．
【4】黃政宇．校園網絡硬件設備的安全維護探討Ⅱ】．電子技術
與軟件工程．2015．
(廣西建設職業技術學院廣西530003)
萬方數據

網友評論 more

綜合安全論文最新內容

04-10