浅析网络教学平台的安全威胁与防范

《浅析网络教学平台的安全威胁与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析网络教学平台的安全威胁与防范中图分类号：TP393.181网络教学平台中网络安全的意义在21世纪以来，计算机网络得到了迅速的普及，同时计算机网络在教学中的应用也越来越广泛，它给教学方式带来了革命性的改变。网络教学平台就在这个时候出现，它的出现改变了原來的传统的教学方式，网络教学也是教学方式发展的必然趋势，因为网络教学相较于原来的传统方法具有很大的优势。但是网络教学平台要有更大的发展与普及，就必须解决网络教学平台屮的网络安全问题。网络安全如果做不好，不但可以造成网络资源泄漏等问题，甚至会导致整个网络教学

2、平台的瘫痪。网络教学平台是基础计算机网络的，因此所有的课件资料都吋以心储到网络教学中去，方便师生的使用以及共亨。此外网络教学系统还拥有所有师生的个人信息，可以方便的进行网上作业，网上考试、答疑以及教师工作情况考核等。我们应该全面地进行网络教学系统网络安全风险分析，力求发现所有可能的潜在网络安全风险，并制定相应的网络安全防范策略，让广大的师工可以安全放心的使用网络教学平台。下面我们分层对网络教学平台中网络安全风险进行分析。2网络教学平台中的安全威胁以及防范2.1数据链路层数据链路层是网络教学平台的数据传输通

3、道，因此这里也是网络教学平台安全问题的重要来源。在这一层级上，最常见的网络安全问题來源于网络嗅探。网络嗅探就是在共享的网络信道上，通过一些非正常的手段获取到网络上原本不属于自己的数据包，从而达到窃取、修改数据的冃的。因此在数据链路层上的主要工作就是防范网络嗅探的攻击，确保链路层之间的数据不被截获，另一种办法是对数据进行加密处理，这样即使数据被截取，也很难被解译利用。具体的方法是采用VLAN技术，通过VLAN把内部网络分为若干不同安全级别的子网，这样不同安全级别的子网间就实现了隔离，有效的防止了数据被截取利

4、用的威胁。2.2网络层网络教学系统平台中的网络层是入侵者最常利用的渠道，网络教学平台中的安全问题许多都是在这一层面，由于网络教学平台不但耍与学校的内网连接，而且还要和公网进行连接，以便方便的获取互联网上的资源，这些网络一般都是通过TCP/IP协议来构成的。攻击者会采用攻击预测等技术搜集信息，然后通过IP欺骗等方法进入到学校的内网中进行网络攻击。因此在网络层我们应该采取防火墙技术、入侵检测技术等多种技术来解决网络安全问题。下面我们对防火墙技术、以及入侵检测技术进行介绍。(1)防火墙安全技术。防火墙是网络层网

5、络安全防范最常采用的技术之一，“防火墙''顾名思义就是一堵墙壁，这堵墙隔开了内网与外网，内网与外网的所有通信都要经过防火墙的验证，防火墙主要采用包过滤以及代理技术只让安全的信息进入到内网中，从而防止一些恶意代码的非法进入，从而达到保护内网的目的，此外防火墙针对内网的信息传出，也会进行检查，避免数据的泄漏。网络教学平台中在网络边界以及其他与公网连接的地方都应该安装防火墙，并对防火墙进行止确的配置，严格控制外网对内网服务器的访问，在防火墙的选取方面应该选取一些安全、稳定性能好的防火墙软件。(2)入侵检测安全技

6、术。由于黑客技术的流行，许多人利用入侵技术进行网络攻击。因此我们知识简单的依靠防御来保证网络教学平台的网络安全是远远不够的，我们应该主动的检测黑客的入侵，并对入侵行为进行详细的记录和分析，从而有效的防止入侵的再次发生。目前黑客经常采用拒绝服务攻击和非法入侵等两种入侵技术来进行网络攻击。这些攻击在经过防火墙的时候，大部分被防火墙所拦截,但是防火墙知识简单的拦截并没有记录详细的攻击记录，这给对攻击行为的分析带来了很大的麻烦。因此我们应该采取入侵检测技术[1],主动的去检测入侵行为，并在检测到有入侵行为的时候，

7、进行详细的记录、报警、拦截。利用入侵检测技术我们可以对入侵行为进行细致的分析，找到安全隐患，避免入侵行为再次发生。2.3系统层网络教学平台的安全问题主要包括两个方面，第一是操作系统带来的安全问题，第二个是数据系统带来的安全问题。由于网络教学平台一般采用常用的电脑操作系统，因此系统的漏洞和攻击方法也都比较多。数据库的安全级别有时候过低，数据的存储没有进行加密等等都会造成网络安全问题的发纶。(1)操系统安全技术。网络教学平台的网络安全问题很大一部分都來自于教学平台木身使用的操作系统。由于经常采用的是比较常用的

8、windows系统,而网络中大部分攻击都是针对windows系统而设计，虽然微软公司也在积极的进行修复漏洞，但是windows操作系统仍然不断的发现有安全隐患，而所有的杀毒软件，防火墙都在安装在操作系统之上，一旦操作系统本身有安全问题，就很难保障这些软件起到实质性的作用。所以说操作系统的安全问题严重影响着网络教学平台的网络安全。因此，我们应该加强操作系统的安全，主要包括增加操作系统的身份验证系统、完善操作系统的权限管理等［2］