導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

校園網的安全及對策

文檔作者：代樹鵬文檔來源：河南省開封市土地局信息中心		點擊數：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大小： 278.88 KB 共3頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：278.88 KB 共3頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：校園網的安全管理

上一篇：校園網安全防護體系的建立

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

第7卷第2期
2004年6月
上海電機技術高等專科學校學報
JOURNAL OF SHANGHAI COLLEGE OF ELECT RICITY &amp;amp; MACHINERY TECHNOLOGY
Vo 1.7 No .2
Jun. 2004
文章編號1671- 2730(2004)02- 0125一127
校園網的安全及對策
代樹鵬
(河南省開封市土地局信息中心，開封，475000)
摘要校園網絡作為學校重要的基礎設施，擔當著學校教學、科研、管理和對外交流等許多重要角色。校園
網的安全問題始終困擾著網絡管理人員，主要介紹幾種應對網絡安全問題的策略。
關鍵詞校園網服務器VLAN
中圖法分類號TP393. 1 文獻標識碼B
T H E SE C UR IT Y O F C AM P US NE T AND IT S SOL UT IONS
Da i Shup eng
Abstract As an important fundamental facility, campus net plays many key roles, such as teaching,
scientific research, administration and external interchange.The security problemof the net is always troubling
the net workers.The essay mainly introduces several solutions to the net security problems.
Key words Campus net CPU VLAN
0 引言
隨著Internet 技術的迅速發展，各行業信息化網
絡的快速膨脹，校園網得到了空前的發展，它擔當著
學校教學、科研、管理和對外交流等許多角色，所以
校園網的安全狀況直接影響著學校的教學活動。并且
由于大學生的好奇心理較強，經常引發來自內部的網
絡攻擊，造成校園網絡服務不能響應和崩潰，學校機
密信息時常有被泄漏的危險。基于上述原因隨著應用
的深入校園網的安全問題越來越突出，各種吝樣的安
全問題開始困擾網絡管理人員。
1 安全的表現形式
由于學校是以教學活動為中心的，所以網絡的安
全問題有自己的特點，主要表現在:
1.1 病毒的危害
隨著網絡的深入，通過網絡傳播的病毒越來越
多，網絡病毒的傳播速度、傳播范圍和破壞性等都是
單機病毒不能相比的，平時下載的程序和電子郵件都
可能帶有病毒。
1.2 不良信息的傳播
校園網接入廣域網之后，師生都可以通過校園網
進入Internet. Internet 上各種有關暴力、色情、邪教
內容的網站比比皆是，這些有毒和反動的東西對人生
觀正在形成的學生來說，危害非常大。如果沒有安全
措施，這些不良信息將會在校園內傳播。
1.3 惡意破壞
網絡設備包括服務器、交換機、路由器、集線器、
工作站等，它們由于分布在整個校園內，某些人員可能
出于有意或無意的目的將它們損壞，另一方面有的學生
利用黑客技術對網絡系統進行惡意破壞，比如: 對學校
網站的主頁進行修改、攻擊服務器使網絡陷入癱瘓等。
1.4 非法訪問
一些學生可能會利用校園網用非正常的手段考前
收稿日期
作者簡介
2004- 02- 20
代樹鵬(1974- )，男，助理工程師，專業向: 計算機應用。
·126 · 代樹鵬: 校園網的安全及對策2004 年第2 期
獲得試卷及答案，嚴重地破壞了學校的教學秩序。
1.5 口令入侵
一般來說，學校為每個上網的老師和同學都分配
一個賬號和密碼以便于管理和計費，并給每個人分配
相應的權限，一些人就用不正常的手段竊取別人的口
令，把上網的費用轉嫁給別人。
2 安全管理的策略
校園網的用戶群龐大，訪問方式多樣。網絡的安
全問題從網絡規劃階段就應仔細考慮，在運行期間嚴
格管理以保證其安全，一般采用以下一些策略:
2.1 設備安全
由于通信線路遍布整個校園，所以我們盡量對其
實行深埋、穿線或架空，并標上標記防止無意損壞，對
于一些貴重設備如服務器、交換機、路由器等盡量實
行集中管理。對于一些終端設備可以實行落實到人，
嚴格管理。
2.2 技術保證
網上大部分攻擊是針對網絡中的服務器系統，大
部分服務器使用的是UNIX操作系統，系統之所以易
受攻擊有各方面的原因，首先是系統的知名度高，容
易引起注意遭到攻擊; 其次系統本身也存在漏洞，我
可以用一些防衛性措施。
2.2.1 安裝系統補丁程序，采用最新版本服務方軟件
任何操作系統都有漏洞，網絡管理員應責任及時
將補丁打上。在服務器上運行的服務方軟件應該及時
的更新版本，新版本的軟件往往提供了更多更好的功
能來保證服務器更有效更安全的運行。
2.2.2 限制網絡用戶對系統的訪問
可通過安裝軟件通過IP地址來限制訪問，還可設
置超級用戶口令，該口令只允許系統管理員知道，并
要定期修改。
2.2.3 定期對服務器進行備份
通過備份，可以防止不能預料的系統故障或用戶
不小心的非法操作，萬一系統崩潰可以及時地將系統
恢復到最佳狀態。
2.2.4 設置系統日志并定期檢查系統安全性
通過運行系統日志程序，系統會記錄下所有用戶使
用系統的情形，包括最近登陸時間，輸入過的每一條命
令，磁盤空間和CPU 占用情況。日志程序會定期生成
報表，通過對報表進行分析，你可以知道是否有異常。
定期檢查系統安全性是通過定期運行系統安全檢
測工具來實現的。通過這些工具，可以檢查: 用戶口
令的安全性、文件被訪問權限的合法性等。
2.2.5 運用內容過濾器和防火墻
過濾器技術可以屏蔽不良的網站，對網上色情、
暴力和邪教等內容有強大的堵截功能。防火墻技術包
含了動態的封包過濾、應用代理服務、用戶認證、網
絡地址轉換、IP 防假冒等功能，可以有效地將內部網
與外部網隔離開來，保護校園網絡不受未經授權的第
三方侵入。
2.2.6 運用VLAN 技術
采用交換式局域網技術的校園網絡，可以運用
VLAN技術來加強內部網絡管理。VLAN技術的核心
是網絡分段。根據不同的應用業務以及不同的安全級
別，將網絡分段并進行隔離，實現相互間的訪問控制，
可以達到限制用戶非法訪問的目的。
2.2.7 殺毒軟件
選擇合適的網絡殺毒軟件可以有效地防止病毒在
校園網上傳播。采用的殺毒軟件最好能夠支持所有的
主流平臺，并實現軟件安裝、升級、配置的中央管理;
該殺毒軟件要能保護校園網所有可能的病毒入口。
2.3 網絡的管理
網絡的管理除了建立起一套嚴格的安全管理規章制
度外，還必須培養一支具有安全管理意識的網管隊伍。
網管人員通過對所有用戶設置資源使用權限與口令，對
用戶名和口令進行加密存儲、傳輸，提供完整的用戶使
用記錄和分析等方式可以有效地保證系統的安全。
2.4 用戶教育
除了對用戶進行有關網絡安全的法律法規和規章
制度進行宣傳教育外，還必須讓用戶知道如何使用密
碼、管理文件、收發郵件和正確地運行應用程序。對
于非法訪問、IP地址的盜用和黑客攻擊事件，一旦發
現要嚴肅處理。
3 IP地址盜用的解決方法
校園網內經常會出現爭搶IP 的問題，仔細想想，
局域網上若有兩臺主機IP 地址相同就會造成應用混
亂。因此，IP地址盜用成了網管員最頭疼的問題。當
幾百臺、甚至上千臺主機同時上網，如何控制IP地址
盜用? 對于集團用戶而言，多數都用專線方式接入互
聯網。網絡管理部門在規劃的網段中，為注冊用戶分
配并制定了相應的網絡IP地址資源，以保證通信數據
的正常傳輸。這里，靜態的IP地址是必不可少的配置
項目之一，它享有“網絡通信身份證”的特權。網絡
管理員在配置IP地址資源時，對其正確性有特殊的要
2004 年第2 期代樹鵬: 校園網的安全及對策·127 ·
求，表現在下面兩個方面: 分配的地址應在規劃的子
網網段范圍內; 分配的IP地址對任何聯網的主機必須
是惟一的，即無二義性。
在實際中，網絡管理員為入網用戶分配和提供的
IP地址，只有通過客戶進行正確地注冊后才有效。這
為終端用戶直接接觸IP地址提供了一條途徑。由于終
端用戶的介入，入網用戶有可能自由修改IP地址。改
動后的IP地址在聯網運行時可導致三種結果: 1. 非法
的IP地址，自行修改的IP地址不在規劃的網段內，網
絡呼叫中斷; 2.重復的IP地址，與已經分配且正在聯
網運行的合法的IP地址發生資源沖突，無法鏈接; 3.
非法占用已分配的資源，盜用其它注冊用戶的合法IP
地址(且注冊該IP地址的機器未通電運行) 聯網通訊。
前兩種情況可被網絡系統自行識別而屏蔽，導致運行
中斷，第三種情況操作系統則不能有效判別。如果系
統管理員未采取防范措施，第三種情況將涉及到注冊
用戶的合法權益，危害很大。
在分析一些應用型網絡的解決方案以及以前的一
些相關文章之后，有以下三種方法制定相應的IP地址
管理措施和對策，來監測和防止IP地址的隨意改動問
題，提高網絡管理的科學性和安全性。
第一: 利用UNIX, Windows 系統提供的ARP功能，
定時收集信息，定向輸出存入數據庫或文檔文件，形
成實時的IP地址與網卡硬件地址的對應表。并結合編
寫查詢程序實現與歷史紀錄自動排查，確定問題的發
生點及原因。
第二: 利用網絡交換設備的網絡管理功能，完善
檢測手段，提高網絡故障的清查能力。目前有許多種
網絡交換機內置網絡管理功能。如3 C o m
SUPERSTACKII 系列交換機，具備尋找IP 地址設置
沖突對應交換機端口的功能，可以迅速準確地定位和
查找故障主機，點。
第三: 根據接入互聯網Internet 的IP地址管理是
通過IP地址分配和路由器的配置來實現的原理，可以
通過設置靜態路由表，完成IP地址和硬件地址的嚴格
對應，保證已分配IP 地址的完全惟一性。
參考文獻
Ill 如何面對校園網的安全問題[NJ. 《中國計算機報》2001
(99) .
[2l 校園網安全不容忽視案【NJ. 《中國電腦教育報》2001-
12 - 2 1 .
(上接第122 頁)
為SMIL或SMI 的純文本文件，其中可以規定各個流
媒體播放的區域、開始播放和結束的時間等豐富多彩
的屬性。幾個流媒體可以以并行播放，也可以串行播
放，甚至可以從一個媒體中的某一個時間點開始播
放。如果把一個低帶寬點播課件比作一個樂隊的話，
那么SMIL文件就是其中的指揮。
流技術和基于流的應用在這幾年已經得到了長足
的發展，相信不久的將來流媒體技術在教育中的應用
將會更加成熟和完善。
參考文獻
孟憲虎、張延軍. 用Realsystem制作低帶寬點播課件
[Jl. 《計算機應用研究》，2002, 37(3).
段海新、楊家海. 手術網上直播一一流媒體技術在遠
程醫學中的典型應用〔Jl. 《計算機應用研究》，2002, 11
(4) .

網友評論 more

綜合安全論文最新內容

04-10