校园网络安全问题的认识及对策

《校园网络安全问题的认识及对策》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、校园网络安全问题的认识及对策随着信息化的发展，计算机校园网络系统成为学校重要的现代化基础设施，为学校建设提供安全、可靠、快捷的网络环境，学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行，因此，保障校园网络信息安全，已经成为当前各校园网络建设中不可忽视的首要问题。一、杀毒软件杀毒产品的部署在该网络防病毒方案中，要达到的一个目的就是：要在整个局域网内杜绝病毒的感染、传播和发作。为了实现这一点，应在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段；同时为了有效、快捷地实施和管理

2、整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀等多种功能。二、采用vlan技术vlan技术是在局域网内将工作站逻辑地划分成多个网段，从而实现虚拟工作组的技术。vlan技术根据不同的应用业务以及不同的安全级别，将网络分段并进行隔离，实现相互间的访问控制，可以达到限制用户非法访问的目的。三、防火墙在与internet相连的每一台电脑上都要装上防火墙，成为内外网之间一道牢固的安全屏障。在防火墙设置上可按照以下原则配置来提高网络安全性:1.根据校园网安全策略和安全目标，规划设置正确的安全过滤规则。规则审核ip数据

3、包的内容包括协议、端口、源地址、目的地址、流向等项目，严格禁止来自公网对校园内部网不必要的、非法的访问，总体上遵从“不被允许的服务就是被禁止”的原则。2.禁止访问系统级别的服务（如http、ftp等)。局域网内部的机器只允许访问文件、打印机共享服务。使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏或者视频语音电话软件提供的服务。3.如果你在局域网中使用你的机器，那么你就必须正确设置你在局域网中的ip，防火墙系统才能认识哪些数据包是从局域网来、哪些是从互联网来，从而保证你在局域网中正常使用网络服务（如文件、打印机共享）功能

4、。4.定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。5.允许通过配置网卡对防火墙设置，提高防火墙管理的安全性。四、入侵检测入侵检测系统是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力，提高信息安全基础结构的完整性。入侵检测系统能实时捕获内外网之间传输的数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并记录有关事件。入侵检测系统还可以发出实时报警，使网络管理员能够及时采取应对措施。五、计算机用户要增强网络安全意识不要轻易使用盗版和存在安全隐患的软件;不轻易浏览一

5、些缺乏可信度的网站;不要随便打开不明来历的电子邮件，尤其是邮件附件中的exe和com等可执行程序，对方发过来的电子邮件及相关附件的文档，首先要用“另存为……”命令保存到本地硬盘，待用杀毒软件检查无毒后才可以打开使用;不要随便共享文件和文件夹，即使要共享，也得设置好权限。六、网络监控措施在不影响网络正常运行的情况下，增加内部网络监控机制，可以最大限度地保护网络资源。如：配备入侵检测系统（ids，intrusiondetectionsystem)，入侵防御系统（ips，intrusionpreventionsystem)，web、e-mai

6、l、bbs的安全监测系统和网络监听系统等。要通过监控手段，增强网络安全的自我适应性和反应能力，及时发现不安全因素，从而保证网络服务的正常提供；通过使用网管软件、日志分析软件、mrtg和sniffer等工具，形成一个功能较完整、覆盖面较广的监控管理系统。七、数据备份和恢复对于计算机而言，最重要的应该是硬盘中存储的数据。用户数据不要与系统共用一个分区，避免因重装系统造成数据丢失。重要的数据要及时备份，备份前要进行病毒查杀，数据备份可采取异地备份、光盘备份等多种方式。对于校园网的管理员来说，要做好各种应急准备工作，必须有一套应急修复工具，如系

7、统启动盘、dos版杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等，并且做好分区表、dos引导扇区、注册表等的备份工作，这样可提高系统维护和修复时的工作效率。八、加强网络安全管理加强网络管理主要是要做好两方面的工作。首先，加强网络安全知识的培训和普及；其次，健全完善管理制度和相应的考核机制，以提高网络管理的效率。校园网的安全问题是一个较为复杂的系统工程，需要全方位防范，防范不仅是被动的，更要主动进行。在网络安全日益影响到校园网运行的情况下，要完善校园网管理制度，对相关的校园网管理人员进行培训，对学生进行网络道德的

8、教育，提高公德意识;安装最新的防病毒软件和病毒防火墙，不断安装软件补丁，更新系统漏洞，对重要文件要进行备份，从多个方面进行防范，尽一切可能去制止、减少一切非法的访问和操作，把校园网不安全因素降到最少。