欢迎来到天天文库
浏览记录
ID:22888745
大小:50.50 KB
页数:5页
时间:2018-11-01
《关于校园网安全性和可管理性分析网络毕》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、关于校园网安全性和可管理性分析网络毕关键词:网络安全 论文摘要:网络的安全性和可管理性越来越受到人们的重视,笔者结合在网络管理方面的一些经验体会,从网络病毒的和控制出发,采取了一些技术管理措施,有效地避免了用户隐私和重要数据外泄,提高了网络运行的稳定性和安全性。我们应通过建立健全的网络管理制度,尽量避免或减少人为因素的破坏,通过先进的网络技术手段配合管理制度对网络进行有效管理,进一步加强校园网的安全性和可管理性。 互联网进入中国以来,得到了迅速的发展和极为广泛的应用,位于与科研前沿阵地的主力军——高校,责无
2、旁贷地成为了互联网这一新技术的最有力推进者。从1994年批复立项的中国教育与科研网工程起,高校的网络发展和网络技术的提高一直走在全国各行业的前头,大量的新技术在高校首先得到应用和推广。校园网络发展日益迅速,各种网络应用层出不穷。网络的安全性和管理性问题越来越多地摆在校园网管理者面前。比如:在网络安全方面如何能有效地检测并预防病毒和网络攻击,使网络能时刻正常地运行?在运营方面,如何实现灵活运营,如何防止不法用户享用网络资源?如何实现对校园网络的应用监控等。 一、网络病毒的预防和控制 网络在提供给大家方便的
3、同时,也给病毒提供了最快捷的途径。随着网络的飞速发展,网络病毒编制者水平也在提高,加上近几年网络病毒和黑客软件的结合,网络病毒的爆发直接导致了用户隐私和重要数据的外泄;同时还极大地消耗了网络资源,造成网络性能急剧下降。从近期的“熊猫烧香”、“灰鸽子”及大量“木马”等网络病毒的爆发可以看出,网络病毒的防范任务越来越严峻。而防范病毒的措施需要在原来的单机方式的基础上,进行集中管理,统一升级,统一监控网络防病毒体系。校园网在学校的信息化建设中作为数字化信息的最重要传输载体,如何保证其正常运行,如何预防和控制病毒,免受
4、各种网络病毒的侵害,成为各高校的一个紧迫问题。下面就这些问题向大家提供一些可行性经验。(作文网zw.ΝsΕac.编辑) 网络安全主要分为内部网络安全和外部网络安全。现在大多数网络防护都使用防火墙,但多数防火墙都只能对外部网络安全进行控制,目前内部网络的应用越来越复杂,而且内部网络上大多数的应用都特别重要,甚至是要求严格保密的,一旦遭遇到涉密、破坏等事件,将产生严重的后果。这些都使得内部网络安全问题变得越来越重要和突出。所以说目前迫切需要解决的网络安全问题应该主要来自于网络的内部。 1.内部网络的病毒防范
5、浏览染毒和非法的网站及盗版软件应用程序的运用,导致病毒泛滥,形成对网络安全的严重冲击;另外,学生使用移动存储设备在不同的上来回拷贝文件,造成了病毒更大范围地传播。而且整个网络中只要有一台计算机中了病毒,病毒就有可能会在内部网络中迅速传播,导致整个校园网瘫痪,给校园网络的运行和维护带来极大的麻烦。 鉴于以上这些情况,网络中心提出病毒安全智能点前置的安全方案,即在网络的交换机上实施不同的病毒安全策略。 网络中心通过在交换机上设置相应的病毒防护策略,配合网络中心的认证客户端软件,能具体侦测到具体的某台计算机上是否
6、有病毒。当交换机侦测到病毒后,交换机立即给用户发布信息提示用户杀毒,并启动网络管理员配置,断开该用户的时间程序,比如管理员设定的时间是2小时,在发现有病毒2小时后,开通该用户的网络,再次检测是否有病毒,如果用户已经杀掉病毒,就为他开通;如果没有杀掉继续关闭;之后以2小时为时间段循环检测,直到病毒被杀掉。这种策略可以控制有病毒的计算机使用网络,同时网络中心也知道具体哪个用户中了什么病毒,通过网络管理员定位和发现病毒源,保证整个网络在无病毒状态下正常运行。 2.内部网络的安全监控 传统的网络监控是通过网络端口镜
7、像或是利用抓包软件控制,通过对流经过交换机的数据包的分析来确定用户使用网络的情况。这种方式有两个最大的缺点:一是对数据包的分析需要有很高的专业知识,一般的人员完成不了;二是如果发现问题,不能自行解决。 网络中心通过自行开发或购买配合交换机的网络监控软件,实现了对网络的即时监控,这些监控包括:⑴实时记录电脑工作台的屏幕快照;⑵通过重播器可随时播放已记录的画面;⑶自由选择每次记荧幕快照的时间间隔;⑷同时监控一个或多个工作站;⑸对用户进行控制及其它多种功能,这些功能包括:用户只有持有USB密钥和密码才能在指定电脑上
8、网,禁止使用指定的应用程式,禁止或限制浏览运行指定的网站,锁定工作站和登出、重启或关闭工作站,并对所监控的数据进分析归类。 二、要保证网络的安全运行,必须加强网络的性 网络安全意识淡薄,没有制定完善的网络安全管理制度,在校园网络上攻击、侵入他人机器,盗用他人帐号,非法使用网络,非法获取未授权的文件,通过邮件等方式进行骚扰和人身攻击等事件经常发生、屡见不鲜。我院网络中心做过,我校
此文档下载收益归作者所有