導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

校園網(wǎng)信息安全初探

文檔作者：郭曉利郭平2 馮力3 文檔來源： 1．東北電力學(xué)院信息化教學(xué)中心 2．遼寧職業(yè)學(xué)院 3．豐滿電力培訓(xùn)中心		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年04月20日
下載地址：點(diǎn)擊這里	文件大?。?165.93 KB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?65.93 KB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：網(wǎng)絡(luò)信息安全中的密碼技術(shù)

上一篇：信息安全風(fēng)險(xiǎn)評估模型SVRAMIS

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第24卷第6期
2004年12月
東北電力學(xué)院學(xué)報(bào)
Journal Of Northeast China
Institute Of Electric Power Engineering
VoI 24．No 6
Der．．2004
文章編號：1005—2992(2004)06—0062—04
校園網(wǎng)信息安全初探
郭曉利 ，郭 平2，馮 力3
(1．東北電力學(xué)院信息化教學(xué)中心．吉林吉林132012；2．遼寧職業(yè)學(xué)院．遼陽111000；3．豐滿電力培訓(xùn)中心，吉
林吉林132108)
摘 要：校園網(wǎng)在運(yùn)行過程中面臨著各種安全威脅，如何建立一個(gè)安全、便捷的網(wǎng)絡(luò)應(yīng)用環(huán)境，為信
息和網(wǎng)絡(luò)提供足夠的保護(hù)，是當(dāng)前校園網(wǎng)發(fā)展的關(guān)鍵問題之所在。提出了解決校園網(wǎng)信息安全的一些
新方法。
關(guān)鍵詞：防火墻；黑客；共享
中圖分類號：TP393．08 文獻(xiàn)標(biāo)識碼：A
在全球化信息浪潮迅猛推進(jìn)的今天，網(wǎng)絡(luò)已逐漸滲透到人們生活的各個(gè)方面，發(fā)展速度之快超過了
任何傳統(tǒng)的商務(wù)模式。學(xué)校做為一個(gè)特殊的群體，以其網(wǎng)絡(luò)建設(shè)良好、信息化程度高和行為主體集中、
消費(fèi)觀念先進(jìn)的獨(dú)特優(yōu)勢，開展了校園網(wǎng)的多種業(yè)務(wù)。因此，實(shí)現(xiàn)網(wǎng)絡(luò)化的校園管理模式成為高校師生
的迫切需求。校園網(wǎng)不僅成為一種先進(jìn)的管理模式，而且推動了校園建設(shè)，使校園生活更加豐富、便利。
校園網(wǎng)給廣大師生帶來方便的同時(shí)，也出現(xiàn)的一些安全問題不容忽視。信息機(jī)密性、完整性遭到破
壞，病毒的危害和黑客的攻擊以及非法的訪問等等問題。安全問題成為網(wǎng)絡(luò)發(fā)展的最大障礙。因此，如
何建立一個(gè)安全、便捷的網(wǎng)絡(luò)應(yīng)用環(huán)境，為信息和網(wǎng)絡(luò)提供足夠的保護(hù)，是當(dāng)前校園網(wǎng)發(fā)展的關(guān)鍵問題
之所在?；诖耍疚奶岢隽诵@網(wǎng)確保信息安全的一些方法。
1 校園網(wǎng)的安全問題
任何計(jì)算機(jī)網(wǎng)絡(luò)，只要運(yùn)行就可能面臨安全性威脅，校園網(wǎng)也不例外。校園網(wǎng)及其信息系統(tǒng)所面臨
的安全威協(xié)既可能來自校園內(nèi)部，又可能來自校園外部，主要有以下幾種：
(1)“黑客”行為。
由于網(wǎng)絡(luò)的開放性及技術(shù)的公開性，一些人出于好奇心，蓄意破壞和為了使自己獲得某種非法利益
等目的，利用網(wǎng)絡(luò)協(xié)議，服務(wù)器和操作系統(tǒng)的安全漏洞以及管理上的疏漏非法訪問資源刪改數(shù)據(jù)破壞系
統(tǒng)。
(2)數(shù)據(jù)泄露。
校園網(wǎng)上運(yùn)行各種數(shù)據(jù)庫系統(tǒng)，如教學(xué)管理系統(tǒng)，學(xué)生成績管理系統(tǒng)，校園卡管理系統(tǒng)，試題庫等。
由于安全措施不當(dāng)，使這些數(shù)據(jù)庫的口令被泄露，數(shù)據(jù)被非法取出和復(fù)制，造成信息的泄露，嚴(yán)重時(shí)可導(dǎo)
致數(shù)據(jù)被非法刪改。 ．
(3)病毒攻擊。
收稿日期：2004—10-20
作者簡介：郭曉利(1968一)．女．遼寧省遼陽人．東北電力學(xué)院信息化教學(xué)中心講師．從事計(jì)算機(jī)教學(xué)
維普資訊 http://www.cqvip.com
第6期 郭曉利等：校園網(wǎng)信息安全初探 63
計(jì)算機(jī)病毒程序有著巨大的破壞性，其危害已被人們所認(rèn)識。尤其是通過網(wǎng)絡(luò)傳播的病毒
，無論是
在傳播速度，破壞性和傳播范圍等方面都是單機(jī)病毒所不能比擬的。如當(dāng)今最流行的蠕蟲病毒
，通過電
子郵件，網(wǎng)絡(luò)共享或主動掃描等方式從客戶端感染校園網(wǎng)的web服務(wù)器，改變網(wǎng)頁的目錄以繁衍自身
，
并通過發(fā)送垃圾郵件和掃描網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)的“拒絕服務(wù)”，嚴(yán)重時(shí)會造成網(wǎng)絡(luò)癱瘓。因此，計(jì)算病毒也
是網(wǎng)絡(luò)安全的主要威脅。
(4)管理欠缺。
校園網(wǎng)上的安全威脅也來自管理意識的欠缺。管理機(jī)構(gòu)的不健全，管理制度的不完善和管理技術(shù)
的不先進(jìn)等管理因素。
除此之外，Internet非法內(nèi)容也形成了對網(wǎng)絡(luò)的另一大威脅，IDC的統(tǒng)計(jì)曾顯示，有30％ ～40％的
Internet訪問是與工作無關(guān)的，甚至有的是去訪問色情、暴力、反動等站點(diǎn)。在這樣的情況下，Internet
資源嚴(yán)重被浪費(fèi)。而對教育網(wǎng)來說，面對形形色色、良莠不分的網(wǎng)絡(luò)資源來說，如不具有識別和過濾作
用，不但會造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且
某些網(wǎng)站如娛樂、游戲、暴力、色情、反動消息等不良網(wǎng)絡(luò)內(nèi)容，將極大的危害青少年學(xué)生的身心健康，
導(dǎo)致無法想象的后果。
2 校園網(wǎng)全方位的安全需求
許多校園網(wǎng)是從局域網(wǎng)發(fā)展來的，由于意識與資金方面的原因，他們在安全方面往往沒有太多的設(shè)
置，包括一些高校在內(nèi)，常常只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間放一個(gè)防火墻就了事了，甚至什么也不放，直接
就面對互聯(lián)網(wǎng)，這就給病毒、黑客提供了充分施展身手的空間。而病毒泛濫、黑客攻擊、信息丟失、服務(wù)
被拒絕等等，這些安全隱患發(fā)生任何一事對整個(gè)網(wǎng)絡(luò)都將是致命性的。因此，校園網(wǎng)的網(wǎng)絡(luò)安全需求是
全方位的，具體來說，包括以下幾個(gè)部分：
(1)網(wǎng)絡(luò)病毒的防范
在網(wǎng)絡(luò)中，病毒已從存儲介質(zhì)(軟、硬、光盤)的感染發(fā)展為網(wǎng)絡(luò)通訊和電子郵件的感染上來。其傳
播速度極快、破壞力更強(qiáng)，據(jù)統(tǒng)計(jì)一個(gè)新病毒從一臺計(jì)算機(jī)出發(fā)僅六個(gè)小時(shí)就能感染全球互聯(lián)網(wǎng)機(jī)器。
網(wǎng)絡(luò)一旦被病毒侵入而發(fā)作，將會對重要數(shù)據(jù)的安全、網(wǎng)絡(luò)環(huán)境的正常運(yùn)行帶來嚴(yán)重的危害。所以防止
計(jì)算機(jī)病毒是計(jì)算機(jī)網(wǎng)絡(luò)安全工作的重要環(huán)節(jié)。
(2)網(wǎng)絡(luò)安全隔離
為了各行業(yè)間、部門之間加強(qiáng)業(yè)務(wù)聯(lián)系以及信息化建設(shè)都需要網(wǎng)絡(luò)和網(wǎng)絡(luò)之間互聯(lián)，交流信息、信
息共享等措施，給學(xué)校的工作帶來極大的便利，同時(shí)給有意、無意的黑客或破壞者帶來了充分的施展空
間。所以網(wǎng)絡(luò)之間進(jìn)行有效的安全隔離是必須的。
(3)網(wǎng)絡(luò)監(jiān)控措施
網(wǎng)間隔離起邊緣區(qū)保護(hù)作用，無法防備內(nèi)部不滿者攻擊行為。往往內(nèi)部來的攻擊比外部攻擊更具
有致命性。在不影響網(wǎng)絡(luò)的正常運(yùn)行的情況下，增加內(nèi)部網(wǎng)絡(luò)監(jiān)控機(jī)制可以做到最大限度的網(wǎng)絡(luò)資源
保護(hù)。從網(wǎng)絡(luò)監(jiān)控中得到統(tǒng)計(jì)信息來確定網(wǎng)絡(luò)安全規(guī)范及安全風(fēng)險(xiǎn)評估。
(4)網(wǎng)絡(luò)安全漏洞
校園網(wǎng)擁有Www、郵件、數(shù)據(jù)庫等服務(wù)器，還有重要的教學(xué)服務(wù)器，對于非專業(yè)人員來說，無法確
切了解和解決每個(gè)服務(wù)器系統(tǒng)和整個(gè)網(wǎng)絡(luò)的安全缺陷及安全漏洞，因此需要借助第三方軟件來解決此
安全隱患、并提出相應(yīng)的安全解決方案。
(5)數(shù)據(jù)備份和恢復(fù)
數(shù)據(jù)是整個(gè)網(wǎng)絡(luò)的核心，其安全性非常重要。設(shè)備可以替換，數(shù)據(jù)一旦被破壞或丟失，其損失幾乎
可以用災(zāi)難來衡量。所以做一套完整的數(shù)據(jù)備份和恢復(fù)措施是校園網(wǎng)迫切需要的。
(6)有害信息過濾
維普資訊 http://www.cqvip.com
東北電力學(xué)院學(xué)報(bào) 第 4卷
許多校園網(wǎng)經(jīng)過多年的建設(shè)，已發(fā)展成為較復(fù)雜的網(wǎng)絡(luò)，網(wǎng)絡(luò)中的應(yīng)用較多，電腦數(shù)量達(dá)到幾千臺；
校園內(nèi)不僅電教室、電子閱覽室、辦公室的電腦能上網(wǎng)，學(xué)生宿舍和家屬樓的電腦電信寬帶也能上網(wǎng)。
對于這種大、中型的校園網(wǎng)絡(luò)，要實(shí)施網(wǎng)絡(luò)有害信息的過濾，必須采用一套完整的網(wǎng)絡(luò)管理和信息過濾
相結(jié)合的系統(tǒng)，實(shí)現(xiàn)對整個(gè)校園內(nèi)電腦訪問互聯(lián)網(wǎng)進(jìn)行有害信息過濾管理。
(7)網(wǎng)絡(luò)安全服務(wù)
許多學(xué)校缺少網(wǎng)絡(luò)管理人員，日常網(wǎng)絡(luò)的維護(hù)量大，特別在網(wǎng)絡(luò)安全方面暫時(shí)沒有配備專職專業(yè)的
系統(tǒng)安全管理員，同時(shí)在網(wǎng)絡(luò)規(guī)劃建設(shè)初期時(shí)，對整體的網(wǎng)絡(luò)安全考慮較少，投資有限，因此，為確保整
個(gè)網(wǎng)絡(luò)的安全有效運(yùn)行，有必要對整個(gè)網(wǎng)絡(luò)進(jìn)行全面的安全性分析和研究，制定出一套滿足網(wǎng)絡(luò)實(shí)際安
全需要的，切實(shí)可行的安全管理和設(shè)備配備方案。如將網(wǎng)絡(luò)的日常安全維護(hù)和設(shè)備配備外包給專業(yè)的
網(wǎng)絡(luò)安全服務(wù)和設(shè)備提供商，可以在短時(shí)間內(nèi)實(shí)現(xiàn)對網(wǎng)絡(luò)安全的要求，同時(shí)解決專業(yè)人士缺乏的現(xiàn)狀，
并且在由網(wǎng)絡(luò)安全專業(yè)公司提供服務(wù)的同時(shí)，培養(yǎng)自己的隊(duì)伍，最終完成自己對學(xué)校網(wǎng)絡(luò)的安全管理。
3 安全策略
面對網(wǎng)絡(luò)安全的脆弱性，除了在網(wǎng)絡(luò)設(shè)計(jì)上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必
須花大力氣制定完善的安全策略，加強(qiáng)網(wǎng)絡(luò)的安全管理。
(1)防毒
根據(jù)校園網(wǎng)絡(luò)現(xiàn)狀，在充分考慮可行性的基礎(chǔ)上，可以采用殺毒軟件網(wǎng)絡(luò)版的分級管理、多重防護(hù)
體系作為校園網(wǎng)絡(luò)的防病毒管理架構(gòu)。在整個(gè)網(wǎng)絡(luò)內(nèi)只要有可能感染和傳播病毒的地方都采取相應(yīng)的
防病毒手段，同時(shí)為了有效、快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，充分使用殺毒軟件網(wǎng)絡(luò)版所擁
有的“遠(yuǎn)程安裝”、“智能升級”、“遠(yuǎn)程報(bào)警”、“集中管理”、“分布查殺”等多種功能，為教育網(wǎng)絡(luò)建立起一
個(gè)完善的防病毒體系。
在整個(gè)網(wǎng)絡(luò)中建立網(wǎng)絡(luò)防病毒體系管理網(wǎng)絡(luò)中計(jì)算機(jī)的防病毒工作。瑞星殺毒軟件網(wǎng)絡(luò)版提供集
中式的遠(yuǎn)程控制管理功能。網(wǎng)絡(luò)管理員可根據(jù)報(bào)告隨時(shí)掌握全網(wǎng)計(jì)算機(jī)的病毒報(bào)警、病毒活動日志、升
級進(jìn)度情況等情況，并根據(jù)需要對全網(wǎng)計(jì)算機(jī)進(jìn)行統(tǒng)一或個(gè)別計(jì)算機(jī)的遠(yuǎn)程設(shè)置及查殺毒操作，同時(shí)通
過設(shè)置客戶端口令防止有人任意更改客戶端殺毒軟件的設(shè)置，有效地阻斷病毒在網(wǎng)絡(luò)中的傳播，并通過
在各計(jì)算機(jī)上設(shè)置病毒隔離系統(tǒng)，可對重要染毒文件進(jìn)行恢復(fù)，保證重要數(shù)據(jù)文件的保護(hù)。
(2)反黑
為打造網(wǎng)絡(luò)整體安全，我們通常采用兩臺防火墻安排在互聯(lián)網(wǎng)，即教育網(wǎng)與校園網(wǎng)的接口處和IN．
TERNET網(wǎng)與校園網(wǎng)的接口處。其配置方案如下：防火墻1對教育網(wǎng)與校園網(wǎng)進(jìn)行隔離；防火墻2對
INTERNET網(wǎng)與校園網(wǎng)之間進(jìn)行隔離，其中www、郵件等對外服務(wù)器放在防火墻的DMZ區(qū)與內(nèi)網(wǎng)
間進(jìn)行隔離。
①防火墻設(shè)置原則
建立合理有效的安全過濾原則對網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議、端口、源／目的地址、流向進(jìn)行審核，嚴(yán)格控制
外網(wǎng)用戶非法訪問。防火墻2的DMZ區(qū)訪問控制權(quán)，只打開服務(wù)必須的HTTP、FTP、SMTP、POP3以
及所需其他服務(wù)。防范外部來的拒絕服務(wù)攻擊。對辦公網(wǎng)用戶進(jìn)行流量控制，進(jìn)行時(shí)間安全規(guī)則變化
策略，控制內(nèi)網(wǎng)用戶訪問外網(wǎng)時(shí)間。防火墻設(shè)置IP地址MAC地址綁定，防止IP地址期騙。定期查看
防火墻訪問日志。對防火墻的管理員權(quán)限嚴(yán)格控制。
②防火墻的主要功能
狀態(tài)檢測包過濾：基于狀態(tài)檢查的包過濾技術(shù)，快速實(shí)現(xiàn)基于源／目的IP地址、服務(wù)、用戶、組、時(shí)間
的精細(xì)粒度的訪問控制。
網(wǎng)絡(luò)地址翻譯：靜態(tài)或動態(tài)地址翻譯，端口翻譯，以及負(fù)載均衡。
應(yīng)用代理：HTTP、FTP、Telnet、SMTP等代理。
維普資訊 http://www.cqvip.com
第6期 郭曉利等：校園網(wǎng)信息安全初探 65
身份認(rèn)證：支持內(nèi)置的認(rèn)證數(shù)據(jù)庫完成主動認(rèn)證。
系統(tǒng)管理：WEBU I模式配置方式、命令行配置方式、LCD按鈕配置方式，對管理員進(jìn)行分級。
VPN功能：多種加密方法建立專用隧道，支持多種認(rèn)證中心。
(3)入侵檢測
以太網(wǎng)的共享通信介質(zhì)技術(shù)，在進(jìn)行網(wǎng)絡(luò)通訊時(shí)，隨著數(shù)據(jù)包在網(wǎng)絡(luò)上的廣播，任何聯(lián)網(wǎng)的計(jì)算機(jī)
都可以監(jiān)聽正在通信的數(shù)據(jù)包，因此存在著安全隱患，網(wǎng)絡(luò)入侵系統(tǒng)利用以太網(wǎng)的這種特性，進(jìn)行有效
的網(wǎng)絡(luò)監(jiān)控，調(diào)整網(wǎng)絡(luò)資源分配，及時(shí)發(fā)現(xiàn)不正常數(shù)據(jù)包，并根據(jù)安全策略原則進(jìn)行處理，并互動方式提
供給防火墻，更改防火墻應(yīng)用策略，確保網(wǎng)絡(luò)系統(tǒng)的安全。入侵檢測能力是衡量一個(gè)防御體系是否完整
有效的重要因素。強(qiáng)大的、完整的入侵檢測體系可以彌補(bǔ)防火墻相對靜態(tài)防御的不足。傳統(tǒng)的方案中
往往是防火墻與IDS各成安全體系，互不相通。
充分考慮校園網(wǎng)的特點(diǎn)，可以采用瑞星的入侵檢測系統(tǒng)RIDS。此系統(tǒng)具有傳統(tǒng)的入侵檢測功能以
外，通過安裝互動插件實(shí)現(xiàn)與瑞星防火墻進(jìn)行互操作。為了更有效地檢測校園網(wǎng)的外部攻擊和內(nèi)部攻
擊，在每個(gè)需要受保護(hù)的網(wǎng)絡(luò)內(nèi)安裝相應(yīng)的RIDS入侵檢測系統(tǒng)。通過專用響應(yīng)模式與防火墻進(jìn)行互
操作。
(4)安全服務(wù)
針對校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和計(jì)算機(jī)系統(tǒng)分布，實(shí)施全面的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估服務(wù)?？梢远ㄆ趯?shí)體、
平臺、數(shù)據(jù)、通信、應(yīng)用、管理等各個(gè)方面進(jìn)行全面的安全隱患和脆弱性分析，提供詳細(xì)的分析報(bào)告及安
全性整改建議。對整體安全狀況有全面具體的了解，從而為進(jìn)行信息安全決策和管理提供依據(jù)。
4 結(jié)束語
校園網(wǎng)安全問題是一個(gè)復(fù)雜的系統(tǒng)工程，僅從技術(shù)層面上實(shí)現(xiàn)還是不完全的，還要制定嚴(yán)格的管理
制度，對同學(xué)們加強(qiáng)信息道德、倫理等網(wǎng)絡(luò)文化的教育工作，降低安全風(fēng)險(xiǎn)。信息對抗與安全永無止境，
校園網(wǎng)安全也不可能絕對一勞永逸，隨著網(wǎng)絡(luò)安全技術(shù)和商務(wù)應(yīng)用安全技術(shù)的發(fā)展，不斷地完善，為校
園網(wǎng)建立一個(gè)安全、便捷的網(wǎng)絡(luò)應(yīng)用環(huán)境，使校園網(wǎng)朝著健康的方向發(fā)展。
參考文獻(xiàn)
[1] 劉瑞挺．網(wǎng)絡(luò)技術(shù)[M]．高等教育出版社．2004．
[2] 張少?。罱ㄈA．網(wǎng)絡(luò)安全綜合管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J]．計(jì)算機(jī)工程．2003．29(14)
Discuss about the information security of A School Net
GUO Xiao-li ，GUO Ping2
，F(xiàn)ENG Li
(Information—based Teaching Centre，Northeast China Institute of Electric Power Engineering，Jilin 132012)
Abstract：The school net is faced with various scurities intimidate．The key problem is how to build a secure
and quick net application environment to supply plenty protection for the information and the net．The some
common methods about the information security of the school net is given．
Key words：Fire wall；Hack；Share

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

09-21