网络安全技术在校园网应用

《网络安全技术在校园网应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全技术在校园网应用　　【摘要】校园网络安全的主要问题是预防病毒、访问控制、身份验证和加密技术、发现系统安全漏洞并解决等问题。作为一个网络，一方面是网络内部的安全性，一方面是本网络和外部信息网络互联时的安全性。其中内部的安全性要从网络安全技术、网络设备、网络结构、操作系统和网络应用等多方面考虑。本章结合自己的工作实际，研究如何应用网络安全技术解决校园网络安全问题。【关键词】网络安全；安全技术；校园网；安全应用1.防火墙防范技术防火墙是目前网络安全的一个最常用的防护措施，也广泛应用于对校园网络和系统的保护。根据校园网络管理员的要求，可以监

2、控通过防火墙的数据，允许和禁止特定数据包的通过，并对所有事件进行监控和记录，使内部网络既能对外正常提供Web访问，FTP下载等服务，又能保护内部网络不被恶意者攻击。为更好地实现校园网络安全，可以采用双宿主机网关或是屏蔽主机网关或是屏蔽子网的防火墙设置方案。为了提高防火墙安全性能，让其具有很强的抗攻击能力，最好采用的屏蔽子网体系结构配置方案，具体配置方法为：8在Intranet和Internet之间建立一个被隔离的子网，用两个包过滤路由器将这一子网分别与Intranet和Internet分开。两个包过滤路由器放在子网的两端，在子网内构成一个缓

3、冲地带，两个路由器一个控制Intranet数据流，另一个控制Internet数据流，Intranet和Internet均可访问屏蔽子网，但禁止它们穿过屏蔽子网通信。可根据需要在屏蔽子网中安装堡垒主机，为内部网络和外部网络的互相访问提供代理服务，但是来自两网络的访问都必须通过两个包过滤路由器的检查。对于向Internet公开的服务器，像WWW，FTP，Mail等Internet服务器也可安装在屏蔽子网内，这样无论是外部用户，还是内部用户都可访问。2.网络入侵检测技术入侵检测不仅检测来自外部的入侵行为，同时也检测来自内部用户的未授权活动入侵检测

4、应用了以攻为守的策略，它所提供的数据不仅有可能用来发现合法用户滥用特权，还有可能在一定程度上提供追究入侵者法律责任的有效证据。强大的、完整的入侵检测体系可以弥补防火墙相对静态防御的不足。为了更有效地检测校园网的外部攻击和内部攻击，在每个需要受保护的网络内安装相应的IDS入侵检测系统。通过专用响应模式与防火墙进行互操作，实现IDS与防火墙联动。IDS与防火墙联动可以更有效地阻断所发生的攻击事件，从而使网络隐患降至较低限度。8在校园网中最好设立两个检测点，可以分别对外网和内网进行检测，外网IDS与防火墙联动，当有外部网络攻击时，IDS提供实时的

5、入侵检测，将信息交给防火墙，由防火墙对这些攻击进行控制、隔离、断开；当有内部网络攻击时，IDS系统向网络管理人员发出报警，让网管人员及时做出反应。3.数据加密技术加密是通过对信息的重新组合，使得只有收发双方才能解码还原信息。数据加密技术是为提高网络上的信息系统及数据的安全性和保密性，防止秘密数据被外部破坏所采用的主要技术手段之一。数据加密技术作为主动网络安全技术，是提供网络系统数据的保密性、防止秘密数据被外部破解所采用的主要技术手段，是许多安全措施的基本保证。加密后的数据能保证在传输、使用和转换时不被第三方获取数据。基于数据加密技术以上特点

6、，在校园网络中传送重要信息时要使用数据加密技术来保证信息的安全。4.操作系统身份验证校园网上运行着各种数据库系统，如教学管理系统，学生成绩管理系统，以及各种对外服务如Web，FTP服务等。如果安全措施不当，使这些数据库的口令被泄露，数据被非法取出和复制，造成信息的泄露，严重时可导致数据被非法删改。84.1校园网络主要安全技术目前校园网络操作系统平台以Windows为主，对应的主要安全技术有操作系统安全策略、安全管理策略、数据安全等方面。①操作系统安全策略用于配置木地计算机的安全设置，包括密码策略、账户锁定策略、审核策略、IP安全策略、用户权

7、利指派等安全选项。②安全管理策略是指网络管理员对系统实施安全管理所采取的方法及策略。针对不同的操作系统、网络环境需要采取的安全管理策略也不尽相同，其核心是保证服务器的安全和分配好各类用户的权限。③数据安全主要体现在以下几个方面：数据加密技术、数据备份、数据存储的安全性、数据传输的安全性等。对于校园网中常使用的Windows2000Server服务器操作系统，由于被配置IIS用作Web，FTP服务器，且安装了SQLServer2000数据库系统，它的安全就显得更为重要。由于登陆帐号是进入系统的第一道门槛，因此必须做好如下保密工作：①把系统Ad

8、ministrator帐号改名由于Administrator账号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止