中职校园网络安全管理的措施与策略

《中职校园网络安全管理的措施与策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中职校园网络安全管理的措施与策略•安全生产论文中职校园网络安全管理的措施与策略【摘要】当今，互联网病毒、木马横行。校园网作为互联网的一部分，其服务的对象主要是教师和学生，对于中职学校来说，学生好奇心强、动手能力较强，他们在学习过程中喜欢对校园网进行研究甚至是破坏，校园网络安全受到了威胁，可谓是内忧外患。论文分析了中职校园网安全方面存在的问题，提出了管理的具体措施和策略。【关键词】校园网；安全；措施;策略【中图分类号】TP【文献标识码】A【Abstract]TodayztheInternetvirus,Trojanhorses.Campusnetworkasaparto

2、ftheInternetztheserviceobjectismainlyteachersandstudentszforthesecondaryvocationalschools,thecuriosityofstudentszhands-onability,theyinlearninglikesonthecampusnetworkofresearchandevendestruction,campusnetworksecuritybythreat,canbedescribedasinternalandexternal.Thispaperanalyzestheproble

3、msexistinginthecampusnetworksecurityzandputsforwardthespecificmeasuresandStrategiesofmanagement.【Keywords】campusnetwork;security;measures;strategy1引言近年随着中职学校的快速发展，信息化建设在不断推进，校园网的规模上在扩大，应用在增加，服务师生的能力在增强，我们通过校园网办公更便捷，教学资源更丰富，教学效果更好。但我们清醒地看到校园网络安全也存在很多问题:校园网络拥塞引起的网络崩溃；网络规划不科学，存在Bug;无线网络开放，

4、教室信息点开放，病毒泛滥；校园网建设中，安全性、可扩展性的需求较为明显。2校园网络安全方面存在的问题2.1病毒和木马入侵中职学校的网络资源价值不高M旦是安全防护技术低下，已经成为初级黑客实习训练的重要场所。校园网络奇慢，打开网页慢，播放流媒体文件慢。ARP攻击使网络遭受到了ARP入侵，攻击者通过IP地址与MAC地址绑定，在校园网中产生大量的通信量，使校园网络阻塞，或者达到断开其他用户连接，增加被攻击者带宽的目的。2.2APP攻击Android软件开发的技术已经开始发酵z目前手机的应用越来越丰富，开发能力和水平越来越高，甚至APP开发和网络应用越来越紧密。开发能够控制网

5、络设备的APP应用已经很常见了，这样就给校园WLAN带来了很大压力。学生的好奇心使然，通过某些APP控制学校的网络设备，向网络发送大量垃圾文件，就会形成APP攻击，导致校园网络出现拥塞。2.3开放信息点中职学校网络大多采用核心、汇聚、接入三级，树型与星星混合的拓扑结构模式的网络结构相对简单,教室、宿舍等公共场所存在大量开放信息点,通过连接终端，可直接进入校园网络。以某校为例，校园WLAN信号覆盖范围有限,为了补充不足，老师自带无线路由器，仅办公楼四楼的路由器数量多达15台,大部分教师将路由器的LAN口当作WAN口来用，连接方式错误，致使路由选择路径发生变化，网络连接错

6、误。教师使用的无线路由器发出的信号容易被学生或攻击者接收,稍加分析，便可以接入校园网络，轻松获得网络资源，登录办公管理平台,甚至入侵网内其他主机。2.4校园网拥塞中职学校财力薄弱,为了节约成本,通常采取监控与网络使用公共传输介质，公用同一网段，不建立独立监控网络。另外，近些年中职校的网络教学设备不断增多，多媒体一体机大量投入使用，获取校内教学资源和互联网教学资源占用大量带宽。目前，师生使用手机数量已达每人一部，同时通过APP获取互联网多媒体资源和流媒体业务，导致校园网络带宽不足，网络处理能力不够，产生网络拥塞现象。校园网络崩溃。2.5技术力量不足中等职业学校网络拓扑混

7、乱，缺少科学规划。缺少专业的网络管理、网络设计人员，现有技术人员技术能力急需提升。然而，学校网络的规模在日益扩大,网络的应用（业务）在不断丰富z网络结构越来越复杂,技术力量不足的问题也尤为凸显。3校园网安全管理的措施和策略3.1网内主机主机备份。网内重要主机、服务器恢复注册表,不使用共享文件夹。对存放重要资源的主机服务器、应用服务器，要对系统和注册表等信息进行备份。当遭受攻击、瘫痪后可以快速恢复系统和注册表，使系统正常工作。禁止网内使用文件夹共享的方式传送问文件，此方式极容易被工具软件检测到，并利用共享机会向主机埋下病毒或木马。清理僵尸节点。僵尸节点