中学校园网网络安全防范技术之我见
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
册 的 过程 。
时管理过滤 接收和发送数据 的网络 以及 进入与访问网站行为 ， 并 阻断某 些 禁止的行为， 来 实 现 网络 攻击 行 为 的检 测 和 报 警 。 校 园 网 内每 个 节 点 ， 都 可 以根据具体实际情况来设置多种灵活的防火墙产品。借助密集 的设置 ， 我 们可 以按照消费者的服务需求把校 园网分成多个安全区域和 公共场 所， 同 时与适 当的预防策略结合起来， 就能够实现最大限度地保证 校园网络系统 的安 全 性 。 ２ ． ５加 强 服 务 器 管 理 对 于 该 系 统 的业 务 配 置 而 言 ， 服 务 器 必 须 在 建 立 系 统 时 就 及 时 开 展 配
系统 。
２ ． ２防 病 毒 系 统 的 建 立
１ ． １硬件设备遭到破坏 在校园网络 中， 最常见 的安全 威胁主要有 ： 施工时无 意破坏校 园网线 路、 室内装饰剪 线、 人为恶 意剪断线 路等方 式。 同时还包括 骨干网络交换 设 备遭 到损坏 。如闪电， 电压不稳 所导致 的工作环境的破坏也会 引起 网络硬 件设备的损坏。 １ ． ２信 号 受 到 干 扰 或 者 遭 到 窃 取 窃 取 信 号 的 主 要 目的 是 ： 窃 听和 干 扰 正 常 通 信 。造 成 信 号受 到 干 扰 的 原因是 多方面 的， 同时这种干扰信 号 的威胁 常常通过 以下手 段表达 ： 一 些 不怀善意的用户在校园网访问中实施非法终止校园网端 ， 或者非法 安装在
２ ． ３建立 防火 墙
防 火墙 系 统 ， 是基 于通 信 技 术 和 信 息 安 全 网络 安 的 技 术 产 品 。就 是 通 过 信 息 交 流 以 及检 测 网络 行 为 ， 进而 实 现 网 络 间 的 安 全 充 分 有 效 管 理 。 同
因为作 为基于 ＴＣ Ｐ的 网络 ／Ｉ Ｐ协议本身就存在 安全 问题，加上多种 其他不可控 因素， 例如每个 主机的具体 设计和校 园网络 操作系统 、 包括使 用 的每一个终端的应用软件都存在一定程度的系统缺陷。 加上系统管理员 和最终 用户 系统中的设置 中有某种操作是不实用 的或 是不正确的 所 以， 这 些 用 户 可 以通 过 一 些 特 殊 的 软 件 来 发 现 安 全 漏 洞 ， 并入侵系 统， 从而进 行危 害 网络 系 统 安全 的活 动 。 １ ４邮件 服 务 器 遭 到 攻 击 邮 件 服 务 器 系 统 的缺 陷 主 要 有 ： 校 园 网 络 由 于 缺 乏 有 效 的 机 制 实 现 邮 件过 滤以及邮件转 发， 这就使得 邮件服务器 容易遭到攻击 。当前有两种类 型的攻击较为常见 ： 一种是 中继使 用， 即远程主机 借助被攻 击的邮件服 务 器发送邮件出去。另一种是垃圾邮件， 大量的邮件垃圾必然会导致 邮件 服 务器运行堵塞 ， 同时 增加校 园网的流量 ， 甚至 导致系统遭 到崩溃 。最重 要 的， 这也损失了校园网的经济效益和声誉。 １ ． ５应用服务器遭 到攻击 校园网中相对脆弱的应用服务器主要有 ＤＮＳ服务器和 网络应用 服务 器 。针对 ＤＮＳ服务器 的攻击 目前有两种类型： 一种是缓存 中毒 ， 黑客 主要 通过主 ＤＮＳ服务器对备用 ＤＮＳ服务 ＤＮＳ信息进 入错误 的时 间区域 传输 设备 ， 如果成功的话 ， 攻 击 者 可 以改 变 发送 到 一 个 合 法 的 网 站 上 的传 输 数 据流 的方 向， 所 以这就 意味着转 向攻击者有意指 向的网站 。另外就是域名 劫持 ， 就 是 用 户 的 攻 击 者 提 升 自 己 的域 ， 同 时 使 用 注 册 信 息 来 接 管 域 名 注
科 学 理 论
科学 与财 富
中学校 园 网 网络 安全 防范 ，黑龙江 牡丹江 １ ５ ７ ０ １ １ ）
☆
摘 要： 近年来 ， 我 国经济取得 了稳定较快发展 ， 网络也走进 了千家万户 。随着校 园网络市场需求 的增大 ， 网络的安全防范也在学生 的校 园生 活中起 着越来越重要的作用 。本文就校园网网络安全防范技术展开讨论 ， 主要涉 及校 园网网络安全 的威胁 因素 以及防范技术 、 解决对策两个方面。 关键词 ： 校 园网； 网络 安全 ； 防范技术
传输线路上的接收／ 转 发 设备 借 此 达 成 目标 。 同时 网络 的传 输 介 质 电 磁 信 号也被拦截、 窃听和分析。 １ ． ３网 络 系 统 安全 缺 陷
在网络快速发展的形势下， 危害和传播病毒的发展 已经 不再是原来的 单机形式 。早期 的单机模式防病毒系统已经不能满足新 的形势 要求。最 明 显的结果是： 即使它们 被证明是有效 的独立版本 ， 该 机只能够对 本机应用 杀 毒系 统 ， 却不 能 阻止 网络 中 的病 毒 的 存 在 和 传 播 。如 果 防 病 毒 系 统 遭 到 袭击， 网络将无法 避免病 毒入侵 的后果 。 防病毒系统措施 的特 点是： 保护 的 范围很广， 能够及时更新 病毒库 ， 保持 稳定系统 ， 并且固定资产 投资高效 。 建 立在 校 园 网 中 的 防病 毒 查 杀 中心 ， 它 不 但 可 以在 校 园 网 中 管 理 联 网 的计 算机 ， 同时病毒扫 描删 除得 以统一进 行 ， 并且该 终端能够进 行 自动病毒库 升级， 并且及时发布病毒信息公 告。
随 着 社 会 的不 断进 步 ， 近 年 来 我 国 的网 络 事业 也 有 了 较 快 发 展 。校 园
网在给学生生活带来快捷和便利 的同时 ， 也面 临着 网络安全受到威胁的 问 题 。目前 ， 分析校园网络安全的威胁因素 ， 无疑是筮待解 决的一大问题 。提 供校 园安全 网络技术和措施 ， 也成为人们关注 的焦 点和期待 下面我们就
校 园 网 网络 安 全 威 胁 因素 与 防范 技 术 展 开 讨 论 。 １分 析 威 胁 校 园 网 安 全 因 素
在不可避免 。 第二 ， 服务配 置系统 也有很 多不安全 因素 。 对于核心的校园网 络服务安全设置部分来说， 应 用系统无疑是非常重要 的。 所 以， 我们必须尽 力 补 救 系 统 中 的漏 洞 ， 避 免 造 成 更 加 严 重 的 后 果 。 通 常 我 们 会把 重 点 放 在 系统相关的网站设计方， 以便及时获取设计人员发布相对应 的补 丁来修复
时管理过滤 接收和发送数据 的网络 以及 进入与访问网站行为 ， 并 阻断某 些 禁止的行为， 来 实 现 网络 攻击 行 为 的检 测 和 报 警 。 校 园 网 内每 个 节 点 ， 都 可 以根据具体实际情况来设置多种灵活的防火墙产品。借助密集 的设置 ， 我 们可 以按照消费者的服务需求把校 园网分成多个安全区域和 公共场 所， 同 时与适 当的预防策略结合起来， 就能够实现最大限度地保证 校园网络系统 的安 全 性 。 ２ ． ５加 强 服 务 器 管 理 对 于 该 系 统 的业 务 配 置 而 言 ， 服 务 器 必 须 在 建 立 系 统 时 就 及 时 开 展 配
系统 。
２ ． ２防 病 毒 系 统 的 建 立
１ ． １硬件设备遭到破坏 在校园网络 中， 最常见 的安全 威胁主要有 ： 施工时无 意破坏校 园网线 路、 室内装饰剪 线、 人为恶 意剪断线 路等方 式。 同时还包括 骨干网络交换 设 备遭 到损坏 。如闪电， 电压不稳 所导致 的工作环境的破坏也会 引起 网络硬 件设备的损坏。 １ ． ２信 号 受 到 干 扰 或 者 遭 到 窃 取 窃 取 信 号 的 主 要 目的 是 ： 窃 听和 干 扰 正 常 通 信 。造 成 信 号受 到 干 扰 的 原因是 多方面 的， 同时这种干扰信 号 的威胁 常常通过 以下手 段表达 ： 一 些 不怀善意的用户在校园网访问中实施非法终止校园网端 ， 或者非法 安装在
２ ． ３建立 防火 墙
防 火墙 系 统 ， 是基 于通 信 技 术 和 信 息 安 全 网络 安 的 技 术 产 品 。就 是 通 过 信 息 交 流 以 及检 测 网络 行 为 ， 进而 实 现 网 络 间 的 安 全 充 分 有 效 管 理 。 同
因为作 为基于 ＴＣ Ｐ的 网络 ／Ｉ Ｐ协议本身就存在 安全 问题，加上多种 其他不可控 因素， 例如每个 主机的具体 设计和校 园网络 操作系统 、 包括使 用 的每一个终端的应用软件都存在一定程度的系统缺陷。 加上系统管理员 和最终 用户 系统中的设置 中有某种操作是不实用 的或 是不正确的 所 以， 这 些 用 户 可 以通 过 一 些 特 殊 的 软 件 来 发 现 安 全 漏 洞 ， 并入侵系 统， 从而进 行危 害 网络 系 统 安全 的活 动 。 １ ４邮件 服 务 器 遭 到 攻 击 邮 件 服 务 器 系 统 的缺 陷 主 要 有 ： 校 园 网 络 由 于 缺 乏 有 效 的 机 制 实 现 邮 件过 滤以及邮件转 发， 这就使得 邮件服务器 容易遭到攻击 。当前有两种类 型的攻击较为常见 ： 一种是 中继使 用， 即远程主机 借助被攻 击的邮件服 务 器发送邮件出去。另一种是垃圾邮件， 大量的邮件垃圾必然会导致 邮件 服 务器运行堵塞 ， 同时 增加校 园网的流量 ， 甚至 导致系统遭 到崩溃 。最重 要 的， 这也损失了校园网的经济效益和声誉。 １ ． ５应用服务器遭 到攻击 校园网中相对脆弱的应用服务器主要有 ＤＮＳ服务器和 网络应用 服务 器 。针对 ＤＮＳ服务器 的攻击 目前有两种类型： 一种是缓存 中毒 ， 黑客 主要 通过主 ＤＮＳ服务器对备用 ＤＮＳ服务 ＤＮＳ信息进 入错误 的时 间区域 传输 设备 ， 如果成功的话 ， 攻 击 者 可 以改 变 发送 到 一 个 合 法 的 网 站 上 的传 输 数 据流 的方 向， 所 以这就 意味着转 向攻击者有意指 向的网站 。另外就是域名 劫持 ， 就 是 用 户 的 攻 击 者 提 升 自 己 的域 ， 同 时 使 用 注 册 信 息 来 接 管 域 名 注
科 学 理 论
科学 与财 富
中学校 园 网 网络 安全 防范 ，黑龙江 牡丹江 １ ５ ７ ０ １ １ ）
☆
摘 要： 近年来 ， 我 国经济取得 了稳定较快发展 ， 网络也走进 了千家万户 。随着校 园网络市场需求 的增大 ， 网络的安全防范也在学生 的校 园生 活中起 着越来越重要的作用 。本文就校园网网络安全防范技术展开讨论 ， 主要涉 及校 园网网络安全 的威胁 因素 以及防范技术 、 解决对策两个方面。 关键词 ： 校 园网； 网络 安全 ； 防范技术
传输线路上的接收／ 转 发 设备 借 此 达 成 目标 。 同时 网络 的传 输 介 质 电 磁 信 号也被拦截、 窃听和分析。 １ ． ３网 络 系 统 安全 缺 陷
在网络快速发展的形势下， 危害和传播病毒的发展 已经 不再是原来的 单机形式 。早期 的单机模式防病毒系统已经不能满足新 的形势 要求。最 明 显的结果是： 即使它们 被证明是有效 的独立版本 ， 该 机只能够对 本机应用 杀 毒系 统 ， 却不 能 阻止 网络 中 的病 毒 的 存 在 和 传 播 。如 果 防 病 毒 系 统 遭 到 袭击， 网络将无法 避免病 毒入侵 的后果 。 防病毒系统措施 的特 点是： 保护 的 范围很广， 能够及时更新 病毒库 ， 保持 稳定系统 ， 并且固定资产 投资高效 。 建 立在 校 园 网 中 的 防病 毒 查 杀 中心 ， 它 不 但 可 以在 校 园 网 中 管 理 联 网 的计 算机 ， 同时病毒扫 描删 除得 以统一进 行 ， 并且该 终端能够进 行 自动病毒库 升级， 并且及时发布病毒信息公 告。
随 着 社 会 的不 断进 步 ， 近 年 来 我 国 的网 络 事业 也 有 了 较 快 发 展 。校 园
网在给学生生活带来快捷和便利 的同时 ， 也面 临着 网络安全受到威胁的 问 题 。目前 ， 分析校园网络安全的威胁因素 ， 无疑是筮待解 决的一大问题 。提 供校 园安全 网络技术和措施 ， 也成为人们关注 的焦 点和期待 下面我们就
校 园 网 网络 安 全 威 胁 因素 与 防范 技 术 展 开 讨 论 。 １分 析 威 胁 校 园 网 安 全 因 素
在不可避免 。 第二 ， 服务配 置系统 也有很 多不安全 因素 。 对于核心的校园网 络服务安全设置部分来说， 应 用系统无疑是非常重要 的。 所 以， 我们必须尽 力 补 救 系 统 中 的漏 洞 ， 避 免 造 成 更 加 严 重 的 后 果 。 通 常 我 们 会把 重 点 放 在 系统相关的网站设计方， 以便及时获取设计人员发布相对应 的补 丁来修复