校园网络安全应急响应系统研究与实现new

《校园网络安全应急响应系统研究与实现new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、校园网络安全应急响应系统研究与实现聂廷晋1一，唐川1，姬琳’，徐金义2(1．国防科技大学，湖南长沙410073；2．武警工程学院，陕西西安710086)摘要：校园网络安全事件频发。安全问题严重。如何确保各校园网络的安全运营，更好地为教学和科研服务，成为各大院校十分关注的问题。安全应急响应系统是解决校园网络安全问题的有效途径。分析了校园网络环境的特点和安全风险，明确了什幺是应急响应，指出了校园网络安全应急响应系统的主要功能、服务对象和服务内容。结合实践重点探讨了如何设计并实现搜园网络安全应急响应系统。关键词：校园网络网络

2、安全安全事件应急响应ResearchandimplementationofcampusnetworksecurityemergencyresponsesystemNIETingJinl一。TANGChuanl，JlL．m1，XUJinYi2(1．NationalUniversityofDefenceTechnolo日，Changsha410073，Hunan，China；2．ZnglneerlngCollege0fChinaArmedPoHceForce，ShaanxiXian710086，China)Abstract

3、：Thesecuritycventsoftenhappenandthesecu由problemsbecomeseriousincampusnetworks．Ithasbe-come8pubheCORCe／'nt11athowtosectlretherunning0fthesecampusnetworksandprovidebetterservicesforeducationandscienceresearch．Computeremergencyresponsesystemisanefficientwaytosolves

4、ecurityproblemsincampusnet—works．ThispaperanalysestheenvironmentalfeaturesandthesecurityriskDfcampusnetworks．explainswhatisemergencyresponge．Themainfunction，servingobjectsandcontentofemergencyresponsesystemincampusnetworksispointedoutthen；Tobeimportant。mththepra

5、cticalexploration，itisdiscussedthathowtodesignandimplementane伍cientemergen—eyresponsesystemincampusnetworks．Keywords：CampusNetwork；Networksecurity；secuntyIncident；EmergencyResponse校园网络给师生的教学、工作、生活带来极大便利，但商时面f盗诸多安全问题。系统漏洞得不到爱时的修补和维护，计算机蠕虫、病毒泛滥，外来的系统入侵、攻击等恶意破坏行为频发

6、。究其原因，是校园网络自身的特点决定了安全管理非常复杂，导致了安全问题比较突出。在安全管理上，各单位基本上是各自为政，人员技术水平差异较大，没有对安全问题进行统一规划、集中监控、及时预警、协调处理。网络安全管理人员疲于奔命，而安全问题却B趋严重。两绦安全领域往往是“道高一尺，魔高一丈”．任何先进全面的防护都不能杜绝安全事件的发生。对安全事件进行事前预警、实时监测，发生后进行应急响应，才能更有效地解决网络安全问题。设计并实现一种应急响应系统，是解决校园网络安全问题的有效途径。《微型机与应用》2007-te-31}6期(增

7、刊)1校园网络安全与应急响应校园网络的特点决定了其安全管理的复杂性和应急响应的必要性，主要表现以下几个矛盾：资源共享与信息保障的矛盾；局网自治与集中运营的矛盾；主机分散与集中监控的矛盾；师生自主与集中管理的矛盾；网络开放与业务保密的矛盾。1．1校园网络环境特点与政务网和企业网相比，校园网络具有以下特点：(1)建度按规模大：校园弼普遍使用以太鄹技术，以百兆到桌面、千兆甚至万兆实现园区主干互联。用户群体较大，少则数千、多则数万。学生集中住宿，网络用户密集。高带宽和太用户量的特点导致校园网络安全问题蔓延快、影响严重。(2)系

8、统管理复杂：计算机的购置和管理情况非常复113杂，有学生自行购买、自己维护的，有院系统一采购、专人维护的，有教师自主购买、无专人维护的。终端分散于各宿舍、教研室和办公室，控制权和使用权一般都归用户所有．几乎涵盖各种操作系统，用户可以任意运行和终止程序。难以对端系统进行集中管理、实施统一安全政策，出现安全问题后通常无法分清责任。典型