基于动态安全模型的校园网络安全体系构建与应用研究.pdf

《基于动态安全模型的校园网络安全体系构建与应用研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第３１卷第１期兰州文理学院学报（自然科学版）Ｖｏｌ．３１Ｎｏ．１２０１７年１月ＪｏｕｒｎａｌｏｆＬａｎｚｈｏｕＵｎｉｖｅｒｓｉｔｙｏｆＡｒｔｓａｎｄＳｃｉｅｎｃｅ（ＮａｔｕｒａｌＳｃｉｅｎｃｅｓ）Ｊａｎ．２０１７文章编号：２０９５－６９９１（２０１７）０１－００６８－０５基于动态安全模型的校园网络安全体系构建与应用研究杨齐成（安徽广播电视大学滁州分校，安徽滁州２３９０００）摘要：为了提高校园网络的安全性，保证师生的信息不受威胁，本文提出一种新的动态安全模型，并基于这种安全模型构建了校园网络安全体系，最后对这种安全体系进行了实际应用测试．结果表明，所构建的基于动态安全模型校园

2、安全体系能够很好地保证校园网络的安全．关键词：动态安全模型；校园网络；安全体系；构建与应用中图分类号：ＴＰ３９３．１文献标志码：ＡDOI:10.13804/j.cnki.2095-6991.2017.01.017据链路层的入侵攻击，当基于内容的寻址存储器0引言的表格受到破坏后，网络安全系统还可以利用配随着校园网的规模不断增大，其服务人数也置安全端口的交换机来阻止无效地址的访问．在逐年增多，因此关于校园网的安全问题越来越另外为了有效预防互联网方面的网络安全风［１］受到人们的关注．尤其是现阶段网络中时常出险，校园网络安全体系还应该在校园内部网络和现的网络病毒和黑客攻击行为，这已

3、经给校园网外部网络之间构建信息控制策略，以此形成有效络的运行造成了巨大的安全隐患．传统保证静态的信息访问和控制机制，该机制的目的地址为校网络和单一网络的安全策略已经不能满足当今的园网络内部，而整个机制服务的重点为互联网．校安全需求，而且简单的动态安全策略也不能全面园网络安全体系还可以通过分析访问数据包的特应对所有的入侵攻击行为，因此校园网络急需一点来及时识别危险数据．种能够提供全面保护的网络安全模型体系．１．２应用环境的安全需求分析本文首先详细介绍了校园网络面对的安全威基于应用环境的安全需求主要包括三个方面胁，接着针对校园网络安全进行需求分析，然后制的内容，分别为应用层、网

4、络层以及操作系统［２］定校园网络安全体系的设计原则和设计目的，最层．校园网络安全体系的安全功能需求主要有后进行基于动态安全模型的校园网络安全体系的以下几个方面．构建，其重点是应用了基于动态安全模型的攻击（１）网络安全体系可以针对网络层中的数据入侵检测技术和防火墙技术．信息提供加密服务，主要因为应用在网络层中的ＴＣＰ／ＩＰ协议不会提供数据加密服务，因此该系1校园网络的安全需求分析统需要首先加密信息数据，然后再利用ＴＣＰ／ＩＰ１．１网络平台安全需求分析协议进行数据传输，尤其是与用户有关的私密信考虑到来自物理层和数据链路层的安全威息需要进行加密处理．胁，校园网络安全体系应该具有以

5、下功能：（２）面对操作系统本身存在的安全隐患，网络（１）校园网络安全体系应该加强网络工程的安全体系可以在服务器端上管理和监控基于网络建设，尽量降低硬件设施的冗余程度，改进网络错终端的操作，而且还可以安装基于网络的杀毒软误修复机制，从而进一步提高整个网络系统的抗件，以此实现对整个网络的病毒或攻击的监控与攻击能力．防御．（２）校园网络安全体系可以有效抵御来自数（３）校园网络安全体系还能够为服务器提供收稿日期：２０１６－１０－２８作者简介：杨齐成（１９８４－），男，安徽滁州人，讲师，硕士，主要研究方向为网络安全、网络应用开发．Ｅ－ｍａｉｌ：６４３２９５７０５＠ｑｑ．ｃｏｍ．第１期

6、杨齐成：基于动态安全模型的校园网络安全体系构建与应用研究６９安全防护服务，尤其是校园网络中存在的文件传的主动报警服务．也就是说在该模型中，无论出现输服务以及万维网服务等，该安全体系都可以为何种登记的安全状况，比如黑客的入侵攻击行为这些重要网络服务功能提供全方位的安全保护．或者私密信息窃取行为，该安全模型只是将这些行为形成系统日志，而且需要系统管理人员查看2校园网络安全体系的构建与应用才能够得知攻击行为，这都会造成安全报警的延２．１动态安全模型迟，严重影响了网络安全体系的防护应急性．本文采用的基础安全模型为Ｐ２ＤＲ２安全模（２）Ｐ２ＤＲ２安全模型的安全风险评估能力较型，并在此

7、基础上利用网络安全技术构建基于管差，该模型并不会专门分析当今网络所面临的安理网络、应用网络、平台网络、系统网络以及物理全风险．相比以前网络攻击手段较为单一，现阶段网络等方面的安全模型，分析现有的网络安全实网络安全已经面临着各式各样的网络威胁，比如现方案，重点研究攻击入侵检测技术以及防火墙黑客恶意攻击以及网络病毒入侵等．网络安全问技术，以此实现基于可预期的入侵攻击以及不可题是一个全面性的问题，并不是几个方面或者几预期的入侵攻击的安全防护．个点的安全防护，而是全方位、立体化的安全防２．１．１动态安全模型Ｐ２ＤＲ２在１９