构建校园网络安全保障体系

《构建校园网络安全保障体系》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、

2、曩般一。。

3、：冀

4、蠹瞧鏊甏毫j秀。％

5、鼋§j*_一j曩}0嚣枣垂2§z口孵簿％_服务构建校园网络安全保障体系王安福，范训礼(西北大学，陕西西安710069)摘要：该文分析了校园网络环境的特殊性及校园网络安全管理的现状，指出了建立校园网络安全管理技术体系的途径，探讨了校园网络应急响应组的建立，确立了应急响应组的职能及响应机制，为构建校园网络安全保障体系提出了全方位的安全策略。关键词：校园网；安全技术；应急响应THECONSTRUCTIONOFCAMPUSCOMPUTERNETWORKSECURITYSYSTEMWANGAn—fu．FAN×un一1j(No

6、rthwestUn／~'ersi?y,Ⅺ一an710069,P．R．Ch~a)Abstract：Thispaperanalysestheparticularityofcampuscomputernetworkenvironmentandactualityofcampuscomputernetworksecuritymanagement，indicatesapproachofestablishingtechnologysystemofcampuscomputernetworksecuritymanagement，discussesfoundationofc

7、ampuscomputernetworkcontingencyresponseteam，establishesfunctionandmechanismofcontingencyresponseteam，putsforwardsecuritypolicyofalazmuthattheconstructionofcampuscomputernetworksecuritysystem．Keywords：campuscomputernetwoPk；securitytechnobgy；contingencyresponse1前言统平台，因为其功能太多、太复杂3安全

8、管理技术体系的建立2007年的网络信息安全问题似乎(Wind0WS操作系统就有上千万行基础设施、信息系统硬件结构和格外惹人注目。先是“熊猫烧香”一程序)，致使操作系统都不可能做到操作系统的安全是信息系统安全的基度泛滥，继而“灰鸽子病毒”大规模完全正确，所以其他系统的安全性能础，密码、网络安全等技术是关键技爆发。对于具有开放性、国际性和自更难保证。对于具有更复杂环境的校术。因此只有从信息系统的硬件和软由性的互联网在增加应用自由度的同园网来说，不但面临着系统安全及其件的底层采取安全措施，从整体上采时，也存在着太多太复杂的安全隐患威胁，而且还具有自已的特殊性。

9、一取措施，才能比较有效地确保信息系信息安全令人担扰。有人这样说：方面，学生的好奇心强，一些学生社统的安全。目前，在校园网安全保障“如果上网，所受到的安全威胁将增会责任感较轻，喜欢挑战；另一方面，体系中，越来越多的安全技术产品被大几倍；如果不上网，所得到的服务校园网的网络条件普遍较好，计算机引入到校园网中，而这些安全产品只将减少几倍”。因此，可信网络已经来源又较为复杂，隐蔽的IP地址使之是为解决特定问题而研制的，各类产成为当前研究的热点话题。网络应为更容易实施网络攻击。同时，教育信品之间缺乏互操作性，很难做到统一科研服务，作为校园网在提高管理效息化管理中长

10、期形成的“重技术，轻管理、协调调度。因此一个完整的网率、促进教科研发展、方便校园生活管理”的思想，也使得校园网的安全络安全管理技术体系，应能够通过统的同时，网络中的各种安全问题也层形势更加严峻。一的管理监控网络中所有涉及到网络出不穷，提高IT安全建设和管理水平随着信息技术的不断发展，病毒安全的设备，实现各部门安全策略的已成为高校信息化建设中不容忽视的传播的途径越来越多样化。个人手中统一分配和管理，能广泛采集各类设重要工作内容。加强校园网络信息安的手机、PDA、U盘都可以成为病毒备的日志和审计追踪等信息。因而校全保障能力，建设一个安全、可信的的传播介质，这

11、极大地威胁着网络整园网安全管理技术体系的建立应从以教育和科研网络环境，已成为教育信体安全。而对于校园网管理人员而言，下几方面构建。息化发展过程的重要环节。还不得不面对大面积的ARP欺骗攻3．1安全隔离技术击，这对于用户群庞大而导致可控性安全隔离是指不许两个或两个以2校园网络安全面临的困难和有序性很差的校园网提出了巨大的上的网络互相联通的方法。隔离概念越是简单的系统就会相对安全，挑战，构建校园网络安全保障体系迫是在为了保护高安全度网络环境的情系统越复杂，安全漏洞也就越多。现在眉睫。况下产生的，其目的是确保把有害的在大多数校园网以WindoWS作为系攻击隔离

12、在可信网络之外，在保证可◇。。l_∥。一澎。。ll露服务i安全攻略信网络内部信息