校园网络安全管理与防范策略

《校园网络安全管理与防范策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、校园网络安全管理与防范策略鲍民通（南宫市职业教育中心，河北南宫055750）【摘要】随着信息化社会的到来，网络正逐渐改变着人们的工作、生活和学习方式。校园网对提高学校的教育教学质量，推进以创新精神为核心的素质教育起着至关重要的作用。但是网络之间信息传输量的急剧增长，一些校园网络的数据遭到了不同程度的破坏,被篡改、删除或复制，数据的安全性和口身的利益受到了严重的威胁。因此合理安全的利用和管理好校园网对一个学校的今后的生存发展显得尤为重要。本文主要从校园网的合理利用、安全和管理等三个方面展开论述的。【关键词】网络管理；防火墙；VLAN技术；服务器；校园网安全1引言随着“校校通”

2、工程，教育城域网的深入开展，许多学校都建设了校园网并通过齐种渠道接入了Interneto现代化的信息处理方式和知识获取手段促进了教育的发展，但随Z而來的网络安全问题也口渐明显地摆在了校园网络管理员面前。校园网络对安全性的要求有其门身的特殊性，除了传统意义上的信息安全（如对色情、暴力、反动等不良信息的过滤）以外，还应提高对病毒、恶意攻击、重要数据以及物理设备的安全防范。现将我在校园网口常管理中发现的一些安全隐患以及管理实践，与广大同行共勉。谈谈如何构筑一个比较实用的校园网安全防范体系。2校园网络安全与病毒防范在网络坏境下，病毒传播扩散快，仅用单机防病毒产品己经很难彻底清除网络

3、病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全。如果通过网络进行电子邮件信息交换，还需耍一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电了邮件和附件小的病毒。所以最好使用全方位的防病毒产品，针对网络屮所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。2.1、配置防火墙利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问

4、的人与数据进入门己的内部网络，同时将不允许的用户与数据拒Z门外，最大限度地阻止网络中的黑客来访问H己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效II应用广泛的网络安全机制，防止Internet上的不安全I大I素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。2.2、采用入侵检测系统入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及吋发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希琨冇的活动，从而达到限制这些活动，以保护系统的安全

5、。在校园网络屮采用入侵检测技术，最好采用混合入侵检测，在网络中同吋采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。2.3、Web,Email,BBS的安全监测系统在网络的WWW服务器、Email服务器等中使用网络安全监测系统，实吋跟踪、监视网络,截获Internet网上传输的内容,并将其还原成完整的WWW、Email、Ftp、Telnet应用的内容，建立保存相应记录的数据库。及吋发现在网络上传输的非法内容，及吋采取有效措施。2.4、漏洞扫描系统解决网络层安全问题，首先要清楚网络屮存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅

6、依靠一个人的技术和经验寻找安全漏洞、做出评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在耍求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。2.5、IP盗用问题的解决在路由器上捆绑TP和MAC地址。当某个TP通过路由器访问Internet吋，路ft］器耍检查发岀这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符，如果相符就放行。否则不允许通过路由器，同时给发出这个IP广播包的工作站返冋一个警告信息。

7、2.6、加强学生的法制教育和德育教育学生机房管理时感慨地说：“学生的破坏能力是无穷无尽的”，我觉得这句话应该改成“学生的创新能力是无穷无尽的”，问题关键在于我们如何去正确引导他们。作为教师我们在教授网络知识的同时，应该加强学生的法制教育和德育教育，讣学生了解我国在计算机应用方面的相应法规，做一个遵纪守法的好青年。3校园网服务器的安全校园网服务器的安全一般可分为硬件系统的安全与软件系统的安全。3.1、硬件系统的安全防护放置服务器的机房应切实做好防雷、防火、防水、防电、防高温等工作。为保证服务器24小吋处于工作状态还应