資源描述:
《校園網(wǎng)絡(luò)安全研究 --曹道立》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、校園網(wǎng)絡(luò)安全系統(tǒng)的研究作者:曹道立指導(dǎo)老師:李爭(zhēng)艷摘要:隨著校園網(wǎng)的普及,在提高學(xué)校工作效率的同時(shí),也帶來了安全方面的隱患。文章介紹了當(dāng)前的重要的網(wǎng)絡(luò)安全技術(shù),并結(jié)合當(dāng)前校園網(wǎng)發(fā)展過程中出現(xiàn)的各類實(shí)際問題以及校園網(wǎng)安全防范體系結(jié)構(gòu)進(jìn)行了分析與研究,并且提出了校園網(wǎng)安全系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)方案,該方案包含了網(wǎng)絡(luò)技術(shù)的綜合應(yīng)用和實(shí)現(xiàn)方法。關(guān)鍵字:校園網(wǎng);安全系統(tǒng);防火墻;入侵檢測(cè)0引言隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的廣泛深入,網(wǎng)絡(luò)安全問題變得日益復(fù)雜和突出,由于Internet網(wǎng)絡(luò)協(xié)議的開發(fā)性,系統(tǒng)的通用性,無政府的管理
2、狀態(tài),使得Internet在極大的傳播信息的同時(shí),也面臨著不可預(yù)測(cè)的威脅和攻擊。網(wǎng)絡(luò)技術(shù)越發(fā)展,對(duì)網(wǎng)絡(luò)攻擊手段就越巧妙,越多樣性。一方面由于計(jì)算機(jī)網(wǎng)絡(luò)的開放性和信息共享性促進(jìn)了網(wǎng)絡(luò)的飛速的發(fā)展,另一方面也正是這種開發(fā)性以及計(jì)算機(jī)本身安全的脆弱性,導(dǎo)致了網(wǎng)絡(luò)安全方面的諸多漏洞。可以說,網(wǎng)絡(luò)安全問題將始終伴隨著Internet的發(fā)展而存在。所以網(wǎng)絡(luò)的安全性同網(wǎng)絡(luò)的性能,可靠性和可用性一起,成為組建運(yùn)行網(wǎng)絡(luò)不可忽視的問題。隨著校園網(wǎng)的普及和國(guó)內(nèi)各院校網(wǎng)絡(luò)建設(shè)的不斷發(fā)展,大多數(shù)學(xué)校都建立了自己的校園網(wǎng),它已
3、經(jīng)成為學(xué)校信息化的重要部分。校園網(wǎng)作為學(xué)校重要的基礎(chǔ)設(shè)施,擔(dān)當(dāng)著學(xué)校教學(xué),科研,管理和對(duì)外交流等許多角色。校園網(wǎng)安全狀況直接影響著學(xué)校的教學(xué)活動(dòng)。在網(wǎng)絡(luò)建設(shè)的初期,安全問題可能還不突出。隨著應(yīng)用的深入,校園網(wǎng)規(guī)模的不斷擴(kuò)大,校園網(wǎng)上各種數(shù)據(jù)會(huì)急劇增加,網(wǎng)絡(luò)攻擊越來越多,各種各樣的安全問題開始阻礙了校園網(wǎng)的正常運(yùn)行。同時(shí)隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,復(fù)雜性he"governingforthepeople","Nomattertheinterestsofthemasses"conceptunderstandi
4、ngisnotinplace.Thespecificworktreatswiththedeployment,afewleadingcadrescomplainthatworkistoocomplicated,toomuchresponsibility,thepressureistoolarge,toomuchemphasisonthedifficultyofthework.Forexample,noncoalmine第25頁共26頁不斷增加,異構(gòu)性不斷提高,用戶對(duì)網(wǎng)絡(luò)性能要求不斷提高,網(wǎng)絡(luò)安全逐步成
5、為網(wǎng)絡(luò)技術(shù)發(fā)展中一個(gè)極為關(guān)鍵的任務(wù),對(duì)網(wǎng)絡(luò)的發(fā)展產(chǎn)生很大影響,成為現(xiàn)代化信息網(wǎng)絡(luò)中最重要的問題之一。因此,隨著校園網(wǎng)規(guī)模的不斷擴(kuò)大,如何確保校園網(wǎng)正常,高效和安全地運(yùn)行是所有高校面臨的問題。面對(duì)網(wǎng)絡(luò)病毒以及網(wǎng)絡(luò)內(nèi)部及外部的黑客攻擊與威脅,我們必須了解操作系統(tǒng),各種網(wǎng)絡(luò)協(xié)議的其自身的設(shè)計(jì)缺陷,熟知黑客攻擊網(wǎng)絡(luò)的各種手段,借助先進(jìn)的技術(shù)及工具來協(xié)助完成繁重的安全防護(hù)工作,從而確保校園網(wǎng)絡(luò)運(yùn)行的安全和可靠。1校園網(wǎng)安全狀況與分析1.1校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用系統(tǒng)概述校園網(wǎng)信息系統(tǒng)是校園網(wǎng)的數(shù)字神經(jīng)中樞,合理的
6、使用不僅能促進(jìn)各院校的現(xiàn)代化教學(xué)改革、提高教學(xué)質(zhì)量、改善教學(xué)環(huán)境,同時(shí)通過各院校之間的互聯(lián)互通,將會(huì)極大的提高教育行業(yè)整體的工作效率和教育質(zhì)量。校園網(wǎng)總體上分為校園內(nèi)網(wǎng)和校園外網(wǎng)。校園內(nèi)網(wǎng)主要包括教學(xué)局域網(wǎng)、圖書館局域網(wǎng)、辦公自動(dòng)化局域網(wǎng)等。校園外網(wǎng)主要指學(xué)校提供對(duì)外服務(wù)的服務(wù)器群、與CERNET的接入以及遠(yuǎn)程移動(dòng)辦公用戶的接入等。教學(xué)局域網(wǎng)是教學(xué)人員利用計(jì)算機(jī)開展教學(xué)和學(xué)生通過計(jì)算機(jī)來學(xué)習(xí)的網(wǎng)絡(luò)平臺(tái);圖書館局域網(wǎng)實(shí)現(xiàn)了圖書館的網(wǎng)絡(luò)化管理以及圖書的網(wǎng)上檢索或?yàn)g覽;辦公自動(dòng)化局域網(wǎng)是教職員工自動(dòng)化辦公
7、的平臺(tái),可以在此平臺(tái)上開展公文管理、會(huì)議管理、檔案管理以及個(gè)人辦公管理等。實(shí)現(xiàn)包括教學(xué)管理、科研管理、學(xué)員管理、資產(chǎn)管理、人事管理、黨務(wù)管理、財(cái)務(wù)管理、后勤管理等應(yīng)用,形成院校的綜合管理信息系統(tǒng);校園外網(wǎng)的服務(wù)器群構(gòu)成了校園網(wǎng)的服務(wù)系統(tǒng),一般包括DNS、WEB、FTP、PROXY以及MAIL服務(wù)等。外部網(wǎng)實(shí)現(xiàn)了校園網(wǎng)與CERNET及INTERNET的基礎(chǔ)接入,使院校教職工和學(xué)生能使用電子郵件和瀏覽器等應(yīng)用方式,在教學(xué)、科研和管理工作中利用國(guó)內(nèi)和國(guó)際網(wǎng)進(jìn)行信息交流和共享。he"governingfor
8、thepeople","Nomattertheinterestsofthemasses"conceptunderstandingisnotinplace.Thespecificworktreatswiththedeployment,afewleadingcadrescomplainthatworkistoocomplicated,toomuchresponsibility,thepressureistoolarge,toomuchemphasisonthediffic