网络安全技术在计算机实验系统的应用研究

《网络安全技术在计算机实验系统的应用研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据网络安全技术在计算机实验系统的应用研究吕敬欣泉州师范学院理工学院福建362000摘要：本文以典型的实例，提出了高校计算机实验系统(即多个计算机实验室互联构成的网络系统)的网络安全应用方案及网络安全维护方法。这一方案及方法是运用当今的网络安全技术，采用“360安全卫士”、瑞星杀毒软件等最实用的安全软件，对计算机实验系统从局部到全局逐一分析安全问题、逐步构建安全措施。我们多年来的实践证明这一方案及方法是实用的、有效的、经济的。关键词：计算机实验室I计算机实验系统；网络安全应用方案；网络安全综合维护0引言随着信息技术和高等教育的发展，计

2、算机科学与技术、计算机网络、通信工程等信息类专业所使用的实验环境已不再是若干个软、硬件实验室，而是一个计算机实验系统。这个系统是通过计算机网络把若干个软、硬实验室连接成为一个有机的整体，进一步综合利用信息。计算机实验系统大多是通过校园网接入互联网的。这样我们所要做安全维护的对象，也不再是单个实验室的微机，而是一个计算机网络系统。本文以我校计算机实验系统为例，运用当今的网络安全技术，结合计算机实验系统的应用需求，简要地分析此系统的网络安全问题；并从网络终端到整个网络系统，具体地探索网络安全技术在计算机实验系统的应用，包括在此系统中的网络安全

3、应用方案和网络安全综合维护。1计算机实验系统的应用组成(1)实验系统(。计算机实验系统”的简称，以下相同)的网络拓扑结构与实验系统网络相关的网络是内部网络、校园网，Intemet三部分。内网是相对独立于外网(校园网、Internet)，与外网的连接采用物理隔离方式。在内外网之间安装了核心路由交换机。若干间的软件实验室、硬件实验室、服务器室、办公室由三层交换机通过光纤连接至核心路由交换机(2)实验系统的应用平台①操作系统采用Windows、Lmux操作系统(网络版及单机版)。②数据库主要采用SqlSever数据库。④应用系统WWW应用系统、

4、数据库服务系统、FTP应用系统。④数据管理对于实验系统的管理信息、安全维护信息、教学服务信息采用集中式管理。全部应用数据存储在一个数据库服务器上。2计算机实验系统的应用需求及网络安全问题(1)实验系统网络的应用需求根据应用需求的重要性层次，逐一介绍。①教学演示这是首要的应用需求，教师要利用实验室的子网进行电子板书讲解及实验演示。⑦实验教学这是重点的应用需求，师生要利用网络在实验教学中进行互动一检查、答疑、指导。③文件存取这是必要的应用需求，师生要利用网络存取文件，包括分发文件、上传作业文件等。④信息管理这个应用需求，是实验系统网络应用的充

5、分体现。也是数字化管理、网络可靠运行的需要。在服务器室中，安装有核心路由交换机及各种服务器。(2)实验系统的网络安全问题①师生下载或存放至机房的文件常带有病毒，影响机器2009．8蔚略安呈技术与应用77万方数据—簟壁基基垦囵舅舅曼蔓童舅墼簟舅舅舅垦曼璺篡舅

6、——■—■●■—■

7、————■●■—一设备(软硬件)运行，防碍正常的教学。用)。②病毒不定时发作，发作期间，机器运行减慢甚至整个④可以让教师机分发文件、学生机上传文件。这一功能实验系统网络瘫痪。在文件服务器不能正常使用的情况下，可以说是很好补充，⑦各种服务器经常受到不明黑客或病毒的影响

8、，妨碍了也是冗余备份，提高了数据安全性。正常的信息服务。⑤在实验室配置一台文件服务器，把整间实验室的数据这三个问题已明显地影响到实验系统网络的应用，包括备份及安全管理集中在这台服务器。日常的实验教学。3．2实验系统的网络安全应用方案3计算机实验系统的网络安全应用方案实验系统的网络安全应用方案是指这一系统主干网的全以下针对实验系统的网络安全问题，从应用需求的层次。局方案。实验系统主干网的可靠安全运行是实现连接互联网、直到整个系统采取了相应的网络安全应用方案。在物理上，各子网互联的关键。实验系统的骨干网与各个实验室局域网是相对独立，使得骨(1

9、)主干网的可靠性建设干网在维护或遇外故障时，实验室子网通过隔离骨干网，保主干网采用锐捷公司的网络交换产品及防火墙，建立以二证一般的教学使用。层交换技术为基础的分层网络结构，包括了核心层、接入层。3．1实验窜的网络安全应用方案核心层是采用I崛一S6506核·15路由交换机，它首先接入防链接到内部网及互联网的终端是很容易受到黑客或病毒火墙，这是实验系统的第一道安全屏障。它可以经过防火墙的破坏。在实验系统骨干网瘫痪的情况下，实验室子网首先再通过两条链路接入互联网，一条是通过光纤接入校园网，隔离骨干网，但也要保证子网(即实验室子网，以下相同)终端

10、继而进入互联网，一条是通过对外路由进入互联网。这样可没有病毒，独立后的子网才能正常运行。以下运用兰种措施以保证接入互联网的可靠性。核心路由交换机通过光纤连接来满足一般的教学需求，即教学演示，实