高校计算机网络安全技术研究

《高校计算机网络安全技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、高校计算机网络安全技术研究摘要：校园网络已经成为学校信息化建设的基础设施，并在学校的教学、管理中发挥着越来越重要的作用。信息资源和传输网络的共享性，使得校园网络安全问题也日益突出。就影响校园网络安全的因素进行了分析，重点阐述了防火墙技术，试图寻找构建安全计算机网络体系的有效途径，使其适应网络技术的新变化和发展。关键词：计算机网络；安全；防火墙技术；策略中图分类号：TP309文献标识码：A文章编号：16727800（2012）008018702作者简介：桑亚辉(1973-)，女，黄河科技学院讲师，研究方向为计算应

2、用技术；张黎强（1972-），男，硕士，郑州职业技术学院电气系讲师，研究方向为计算机网络。0引言5随着计算机网络的不断发展，高校计算机网络已经成为专业性和交互性都很强的局域网络，校园网络利用先进的计算机和网络通讯技术实现校内计算机、局域网互连，实现信息的快捷共享。但也由于计算机网络系统的联结多样性和开放性，致使网络受黑客、恶意软件的攻击率与日俱增，给高校网络带来极大的负面影响。如今的校园网络，每天都有新的系统漏洞被发现，黑客技术的高速发展，也出乎于业内人士的预料。如何保证校园网络的安全，防范网络攻击，让校园网络发挥自

3、身本有价值己成为各高校重点关注的问题。1影响校园网络安全的因素1.1软、硬件系统漏洞计算机网络是一个开放性很高的网络体系，任何单位或个人都可以轻松地在网上传输、搜索和获取各种信息，计算机网络所具备的开放性、共融性的特点给计算机网络安全提出了挑战。目前，高校大范围使用的系统软件主要包括WindowsNT、Windows2000Server、Linux、UNIX等,WindowsNT和Windows2000Server由于系统自身带有漏洞，虽然推出了些针对的补丁程序，但也难以避免病毒的侵害和网络恶意破坏。多数校园程序管理

4、员在编程初始没有考虑到安全问题，在后期，由于学校用户的不正确使用和不恰当的配置都可以导致各种漏洞的出现。操作系统是网络服务得以实现的最终载体之一，操作系统规模都很繁琐，网络协议的实现也尤其复杂，这点潜移默化中决定了操作系统必然存在各种实现过程中所带来的缺陷和漏洞，与操作系统类似的是应用程序的设计过程，这如今也会带来很多由于局限性所导致的缺陷或漏洞。1.2外来系统入侵和内部的攻击5高校网络需要适应学校的教学、科研和管理，所以对开放性要求比较高，与此同时，网络信息系统自身的脆弱性、开放性和易受攻击性，使网络安全问题迟迟难

5、以有很好的技术解决策略。黑客的目的是窃取机密数据或破坏系统运行，黑客会对高校网络设备进行信息不间断轰炸，致使服务中断，严重地致使系统瘫痪甚至崩溃。与外来系统入侵相对应的杀伤力也不能小觑的是内部的攻击。由于高校中的大部分用户是学生，他们的好奇心强，兴趣广泛，其中不乏一些把攻击校园网络作为爱好的热衷分子。他们大多的攻击手段是获知IP地址为前提，进行网络的层层攻击。在这样的情况下，高校网络既要保证网络的安全运行，同时又要为教学、科研、管理服务，满足学生学习生活的需求，这对网络管理员来说的确是一道难题。1.3管理上的缺陷计算

6、机网络安全是保证在一个网络环境里数据的完整性和保密性不受攻击。在威胁计算机网络安全病毒侵入中，主要还是包含木马、ARP攻击和恶意代码等形式，入侵的多样性使维护高校计算机网络一直成为难以解决的难题。高校网络需要一个全局、系统的管理，网络的安全，不仅是技术上的问题，还应该包括一系列的制度和监督、管理内容。2防火墙技术在高校网络的运用2.1防火墙技术5计算机网络安全技术中有九个组成部分，本文重点介绍防火墙技术。它作为高校网络外部连接内部的第一道屏障，为保护网络的安全起着重要的作用。防火墙技术是建立在现代通信网络技术和信息安

7、全性技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互连环境之中，尤其以接入Internet的网络应用最多。整个网络系统的安全性，需要考虑的因素很多，除了计算机的病毒外,还需要防止非法用户入侵。防火墙的安装，就是为了防止非法用户的入侵。网络安装防火墙，是为了保护数据不被窃取和篡改，提高一个内部网络的安全性,它能提供信息安全服务，实现网络和信息安全的基础性设施。防火墙是在特定的局域网中，通过对某一个点的保护来实现对外界的屏蔽，以此保护网络的信息和结构。高校网络运用局域网，是网管通过预先设定好的规则程序，

8、对外部网络的一种控制，阻止外部网络的访问和入侵。防火墙能较好地优化网络的安全管理，使网络内部在防火墙的保护下得以巩固。2.2防火墙功能2.2.1控制访问5防火墙是一个安全的网络屏障，它通过过滤不安全的服务而降低风险，实现对数据流的访问控制。防火墙保护网络免受路由的攻击，也可以拒绝如此攻击的报文并通知防火墙的管理员。防火墙的访问控制功能，亦可以举