中职学校的网络安全与管理

《中职学校的网络安全与管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、中职学校的网络安全与管理　　校园网目前存在的安全隐患　　一、计算机病毒的威胁　　当今社会,计算机病毒的威胁时刻影响着互联网,病毒制造者不断制造更隐蔽、破坏性更强的病毒。当校园网接入Inter后,受病毒感染的机会成倍增加,往往在浏览一个网页,或者打开一个邮件时,都有可能使计算机感染上病毒。当校园网中任意一台机器感染上病毒,如果措施不当,极有可能会造成严重后果,轻则系统被破坏,重则大量资料被毁,甚至造成硬件的损坏。还有可能会在局域网内扩散,破坏网络资源,使整个网络的效率和作用急剧下降,直至造成校园网络系统的瘫痪。　　二、非法入侵

2、和破坏　　黑客攻击是网络中一个常见的安全隐患,接入Inter的校园网同样存在着被非法入侵的可能。现在互联网中黑客工具随处可以下载,黑客工具教学的网站和培训班到处都是,对于一个电脑爱好者来说,想掌握一些黑客工具的使用已不再是一件难事。即使在校园网的内部,也不乏跃跃欲试者,或有其他企图者,他们也可能会使用非法的手段对网络进行攻击,或者设法入侵服务器,有选择的破坏信息的有效性和完整性,导致数据被获取或修改,从而对整个网络系统造成破坏。　　三、系统自身的安全隐患　　任何系统都都可能存在缺陷,操作系统和网络软件也是有漏洞的,中职院校校

3、园网中服务器操作系统基本上使用的是Windows2003Server。数据库服务器软件基本上使用的是SqlServer。客户端使用的是WindowsXP,这些都是微软提供的软件,它们的漏洞几乎每隔几天都有新的被发现,如果我们的使用者不及时下载更新补丁,入侵者就可以根据扫描的结果进行攻击。　　四、其他隐患　　校园网内部用户对网络资源的不规范使用,有些用户盗用IP地址上网,有些用户喜欢用BT进行下载,占用了大量的网络带宽。如此等等,都影响着校园网的正常运行。　　校园网安全管理对策　　一、架设网络防火墙　　为防止非法用户的入侵,目

4、前最主要的技术措施是安装防火墙,防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络。防火墙作为一种将内外网隔离的技术,设备放置在内外网的连接处,是校园网安全的第一道防线。通过对防火墙进行合理的配置,可以达到限制他人进入内部网络;过滤掉不安全的服务和非法用户;防止入侵者进入校园网;限定用户访问特殊站点;为监视校园网安全提供方便。但防火墙不能解决校园网络安全所有问题,因为它只能对于来自于外部网络的访问起防范作用,但不能阻止内部网连接的攻击。对于内网,其安全保密系统要靠内部网的安全保密技术来提高访问的安全性问

5、题。　　二、部署入侵检测系统　　入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。它不仅检测来自外部的入侵行为,同时也能检测内部用户的未授权活动,还能发现合法用户滥用特权,提供追究入侵者法律责任的有效证据。部署入侵检测系统能提高校园网的安全性。　　三、安装系统补丁　　现在校园网使用的操作系统基本上采用的是微软的产品,很多网络病毒都是利用微软的系统漏洞入侵个人电脑,进而在网络里进行传播。如果不及时更新系统补丁,病毒就可以利用这

6、些漏洞进行入侵。但在目前,由于学校电脑大部分是处于公用状态,用户使用的时候不会太在意漏洞的修补,从而给了病毒和木马以可乘之机。建议学校网管人员安装补丁服务软件,如我校在校园网络中心部署的WindowsSoftwareAutoUpdateServices服务器,可以让用户直接从学校服务器上下载补丁进行安装,而不必从微软网站上更新,从而可以更快速、更安全的进行系统更新。　　五、VLAN控制　　采用以太网交换技术的校园网络,可以用VLAN技术来加强内部网络管理。VLAN能够帮忙实现流量控制,提供更高的安全性,使网络设备的变更或移动

7、更加方便,VLAN技术的核心是网络分段,根据不同的应用业务以及不同的安全级别,将网络分段并进行隔离,以达到限制非法访问的目的。校园网采用了VLAN技术,就可以将教师和学生划分到不同的VLAN中,利用网关保证信息的有效过滤,这样就可以保证信息安全。　　六、加强实验室的防病毒管理　　中职院校的计算机实验室上机人数多,机器使用频率非常高,有相当一部分学生喜欢玩网络游戏,甚至会偷偷将U盘带入实验室,这样计算机就很容易感染病毒,通过网络的迅速传播,对校园网影响极大。必须加强对实验室计算机的防病毒管理。实验室计算机大多在学期开始前就统一

8、安装操作系统和应用软件,并且使用了还原软件,在开机后能对系统盘或全部硬盘自动还原。在这种情况下,随着学期的进行,往往来不及安装最新的漏洞补丁,一旦有蠕虫病毒利用新的系统漏洞传播,就很容易在实验室内反复感染,并成为校园网上的“病毒源”,甚至可能造成网络风暴,进而导致校园网崩溃。这就需要计算机