现代校园网信息安全化的研究

《现代校园网信息安全化的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、现代校园网信息安全化的研究摘要：深入研究了现代校园网信息安全化。对现代校园网的各层安全隐患进行了详细的风险分析,在全网动态安全体系模型(APPDRR)的指导下，通过对现代校园网主流网络信息安全化技术的研究，提出现代校园网络安全问题的各层解决方案，并综合应用到现代校园网的各个层面上，构筑现代校园网的整体安全防御体系。关键词：安全隐患；全网动态安全体系模型；信息安全化；安全防御中图分类号：TP393文献标志码：A文章编号：1006-8228(2016)12-46-03Abstract：Thispaperstudiesthemoder

2、ncampusnetworkinformationsecurity,themoderncampusnetworksecurityrisksareanalyzedindetail・Undertheguidaneeofthewholenetworkdynamicsecuritysystemmodel(APPDRR),throughtheresearchofthemainstreamnetworkinformationsecuritytechnologyofthemoderncampusnetwork,putsforwardtheso

3、lutionofeachlayerofthemoderncampusnetworksecurity,andappliesittoallaspectsofthemoderncampusnetwork,tobuildamoderncampusnetworkoftheoverallsecuritydefensesystem・Keywords：hiddendanger；APPDRR；informationsecurity；securitydefense0引言随着现代校园网接入互联网以及各种应用急剧增加，在享受高速互联网带来无限方便的同时

4、，我们也被各种层次的安全问题困扰着。现代校园网络安全是一个整体系统工程，必须要对现代校园网进行全方位多层次安全分析，综合运用先进的安全技术和产品，制定相应的安全策略，建立一套深度防御体系[1],以自动适应现代校园网的动态安全需求。1现代校园网络的安全隐患分析现代校园网作为信息交换平台重要的基础设施，承担着教学、科研、办公等各种应用，信息安全隐患重重，面临的安全威胁可以分为以下几个层面。(1)物理层的安全分析：物理层安全指的是网络设备设施、通信线路等遭受自然灾害、意外或人为破坏，造成现代校园网不能正常运行。在考虑现代校园网安全时，

5、首先要考虑到物理安全风险，它是整个网络系统安全的前提保障。（2）网络层的安全分析：网络层处于网络体系结构中物理层和传输层之间，是网络入侵者进入信息系统的渠道和通路，网络核心协议TCP/IP并非专为安全通信而设计，所以网络系统存在大量安全隐患和威胁。（3）系统层的安全分析:现代校园网中采用的各类操作系统都不可避免地存在着安全脆弱性，并且当今漏洞被发现与漏洞被利用之间的时间差越来越小，这就使得所有操作系统本身的安全性给整个现代校园网系统带来巨大的安全风险。（4）数据层的安全分析：数据审计平台的原始数据来源各种应用系统及设备，采集引擎

6、实现对网络设备、安全设备、操作系统、应用服务等事件收集，采用多种方式和被收集设备进行数据交互，主要面临着基于应用层数据的攻击。（5）应用层的安全分析［2］：为满足学校教学、科研、办公等需要，在现代校园网中提供了各层次的网络应用，用户提交的业务信息被监听或篡改等存在很多的信息安全隐患，主机系统上运行的应用软件系统采购自第三方，直接使用造成诸多安全要素。（6）管理层的安全分析：人员有各种层次，对人员的管理和安全制度的制订是否有效，影响由这一层次所引发的安全问题。⑺非法入侵后果风险分析：非法入侵者一旦获得对资源的控制权，就可以随意对数

7、据和文件进行删除和修改，主要有篡改或删除信息、公布信息、盗取信息、盗用服务、拒绝服务等。2现代校园网安全APPDRR模型提出全网动态安全体系模型[3](APPDRR)从建立全网自适应的、动态安全体系的角度出发，充分考虑了涉及网络安全技术的六方面，如风险分析(Analysis)、安全策略(Policy)、安全防护(Protection)＞安全检测(Detection)＞实时响应(Response)、数据恢复(Recovery)等，并强调各个方面的动态联系与关联程度。现代校园网安全模型如图1所示，该模型紧紧围绕安全策略构建了五道防线

8、：第一道防线是风险分析，这是整体安全的前提和基础；第二道防线是安全防护，阻止对现代校园网的入侵和破坏；第三道防线是安全监测，及时跟踪发现;第四道防线是实时响应，保证现代校园网的可用性和可靠性；第五道防线是数据恢复，保证有用的数据在系统被入侵后能迅速恢复,并把灾难