谈校园网络安全技术

《谈校园网络安全技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、谈校园网络安全技术X络安全越来越受到人们的重视，本文从系统安全、X络运行安全和内部X络安全方面，对校园X的安全性谈了自己的看法和做法，供大家参考。关键词X络安全系统安全X络运行安全内部X络安全防火墙随着X络技术的不断发展和Inter的日益普及，许多学校都建立了校园X络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到了无法估量的作用。但教师和学生在使用校园X络的同时却忽略了X络安全问题，登陆了一些非法X站和使用了带病毒的软件，导致了校园计算机系统的崩溃，给计算机教师带来了大量的工作负担，也严重影响了校园X的正常运行。所以在

2、积极发展办公自动化、实现资源共享的同时，教师和学生都应加强对校园X络的安全重视。正如人们经常所说的：X络的生命在于其安全性。因此，如何在现有的条件下，如何搞好X络的安全，就成了校园X络管理人员的一个重要课题。作为一位中学电脑教师兼负着校园X络的维护和管理，我们一起来探讨一下校园X络安全技术。X络安全主要是X络信息系统的安全性，包括系统安全、X络运行安全和内部X络安全。一、系统安全系统安全包括主机和服务器的运行安全，主要措施有反病毒。入侵检测、审计分析等技术。1、反病毒技术：计算机病毒是引起计算机故障、破坏计算机数据的程序，它能够传染其它程序，并进行自我

3、复制，特别是要X络环境下，计算机病毒有着不可估量的威胁性和破坏力，因此对计算机病毒的防范是校园X络安全建设的一个重要环节，具体方法是使用防病毒软件对服务器中的文件进行频繁扫描和监测，或者在工作站上用防病毒芯片和对X络目录及文件设置访问权限等。如我校就安装了远程教育中心配置的金山毒霸进行实时监控，效果不错。2、入侵检测：入侵检测指对入侵行为的发现。它通过对计算机X络或计算机系统中的若干关键点收集信息并对它们进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，以提高系统管理员的安全管理能力，及时对系统进行安全防范。入侵检测系统包括进行入侵检测的软件和

4、硬件，主要功能有：检测并分析用户和系统的活动；检查系统的配置和操作系统的日志；发现漏洞、统计分析异常行为等等。从目前来看系统漏洞的存在成为X络安全的首要问题，发现并及时修补漏洞是每个X络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般X络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关X络安全X站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。许多的X络管理员对此认识不够，以至于

5、过了几年，还能扫描到机器存在许多漏洞。在校园X中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园X服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所

6、以，信赖了来自不可信赖数据源的数据也是造成X络不安全的一个因素。3、审计监控技术。审计是记录用户使用计算机X络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。对于确定是否有X络攻击的情况，审计信息对于确定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集、积聚和分析，有选择性地对其中的某些站点或用户进行审计跟踪，可以及早发现可能产生的破坏性行为。因此，除使用一般的X管软件系统监控管理系统外，还应使用目前已较为成熟

7、的X络监控设备，以便对进出各级局域X的常见操作进行实时检查、监控、报警和阻断，从而防止针对X络的攻击与犯罪行为。二、X络运行安全X络运行安全除了采用各种安全检测和控制技术来防止各种安全隐患外，还要有备份与恢复等应急措施来保证X络受到攻击后，能尽快地全盘恢复运行计算机系统所需的数据。一般数据备份操作有三种。一是全盘备份，即将所有文件写入备份介质；二是增量备份，只备份那些上次备份之后更改过的文件，这种备份是最有效的备份方法；三是差分备份，备份上次全盘备份之后更改过的所有文件。根据备份的存储媒介不同，有“冷备份”和“热备份”两种方案。“热备份”是指下载备份的

8、数据还在整个计算机系统和X络中，只不过传到另一个非工作的分区或是另一个非实时处理的业务系统中存