在线黄色毛片,美女视频黄色网址,国产超级乱婬av片,2022年精品国产福利在线,色五月激情五月,激情视频网站,亚洲视频欧美

<rt id="kmeu2"><delect id="kmeu2"></delect></rt>

<nav id="kmeu2"><source id="kmeu2"></source></nav>

會員中心
加入VIP
微信

客服微信網站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

校園網的安全威脅及管理策略

文檔作者：彭俊文檔來源：四川商務職業(yè)學院科研與產學合作指導處		點擊數：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?3.50 MB 共4頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

內容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?.50 MB 共4頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：校園網安全系統(tǒng)的設計與實現

上一篇：校園網安全訪問控制體系的構建

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

校園網的安全威脅及管理策略
彭俊
四川商務職業(yè)學院科研與產學合作指導處四川61 I l3l
摘要：本文從校園網存在的安全威脅著手，著重介紹了校園網中存在的3類安全威脅，并針對這些威脅提出了校園網安
全管理的防護策略。
關鍵詞：校園網·安全威脅；管理對策
0 引言
隨著網絡技術應用的深入，校園網上各種數據也枉急劇
增加，各種各樣的安全威脅開始接踵而至。目前，校園網如
同其它計算機網絡一樣，存在著極大的安全威脅，特別是網
絡病毒以及網絡內部及外部的黑客攻擊。保障校園網的安會
工作僅靠人工完成是不可能的，必須借助先進的技術及工具
來協助完成如此繁重的勞動，以保證校園網絡的正常運轉。
l 校園網的安傘威脅
安傘威脅來自各個方面，如計算機系統(tǒng)的脆弱性主要來
自操作系統(tǒng)和應用程序的缺陷與后門。缺陷即操作系統(tǒng)和應
用程序都存在安全漏洞。操作系統(tǒng)的后門是由操作系統(tǒng)開發(fā)
者有意設置的，這樣他們就能在用戶不．任時仍能進入系統(tǒng)。
在網絡環(huán)境下還來源于通信協議的不安傘性，來自網絡的威
脅主要足由于局域網一般是廣播式的，所以在網絡存在著電
竊聽。系統(tǒng)與協議的漏洞導致入侵與破壞。身份欺騙是由
口令破解與口令騙取組成的。通過編制程序制作的病毒、邏
輯炸彈、木馬程序等是對網絡安傘的嚴重威脅。
由于計算機網絡是一個復雜的系統(tǒng)，它不僅包括軟件系
統(tǒng)、硬件系統(tǒng)、各類信息系統(tǒng)和使用以及管理這些信息資源
的人。網絡本身所具有的開放性，使得計算機網絡的安全面
臨著各種各樣的威脅，比如系統(tǒng)安全漏洞、應用程序錯誤、
搭線竊聽、數據泄露與邊用、故意對數據或程序進行的破壞、
病毒感染、網絡攻擊、自然災害以及管理不善等等。這些威
脅對網絡安全都會帶來不同程度的影響，妨礙網絡用戶的正
常使用。
根據各種網絡威脅產生的原因，我們把網絡威脅歸納為
圇
以下3類t即軟件系統(tǒng)自身的安全缺陷導致的威脅、非法進
行網絡操作帶來的威脅、網絡規(guī)劃和運行管理上的不完善帶
來的威脅。
1．1 軟件系統(tǒng)自身的安傘缺陷導致的威脅
(1)操作系統(tǒng)和應用軟件自身存在著安全漏洞。如現
使片j的操作系統(tǒng)Windows／Unix等幾乎都或多或少存在安傘
漏洞，各類服務端軟件、瀏覽器、一般桌面軟件等都曾發(fā)現
存在安全隱患?？梢哉f任何一個軟件系統(tǒng)都可能因設計小的
缺陷而產生漏洞， 這是影響網絡安全的主要原因之一。
(2)網絡環(huán)境中的網絡協議存在安令漏洞。各類生機中
都會運行著這種或那種網絡協議，如TCP／IP、IPX／S!’x、
NEIBEUI等，由于這些網絡協議并非專為安傘通信而設計，
缺乏相應的安_傘機制，系統(tǒng)中的安全漏洞或“后門”也不 】I
避免地存在。許多非法入侵、攻擊和病毒傳播往往就是利Hj
協議的這些漏洞來對網絡系統(tǒng)或用戶進行破壞。
1．2 非法進行網絡操作帶來的威脅
{f：法進行網絡操作主蛩是指人為地、何意識地對網絡設
備和服務進行惡意攻擊，監(jiān)聽竊取網絡用戶賬號和密碼，IE
法使用網絡資源，引入各種網絡病毒破壞用戶系統(tǒng)和數據，
使用惡意代碼大量占用網絡資源，使網絡運行效率降低，嚴
重時將直接導致整個阿絡系統(tǒng)癱瘓。目前網絡上類似這種危
害種類有很多，造成的危害十分巨大，較常見的有以下兩種。
(1)非授權訪問網絡資源
在未經許可的情況下訪問網絡資源，如有意避開系統(tǒng)訪
問控制機制．對網絡設備和資源進行非正常操作使用，或擅
自擴大權限，越權訪問信息。主要有以下幾種形式；通過網
62 網懿安呈技7It與應用201 1．7
萬方數據
絡監(jiān)聽獲取網上用戶的賬號和密碼，非法獲取網上傳輸的數
據；通過隱蔽通道進行篡改、刪除數據等非法活動；非法用
戶以未授權方式進行操作等。這些都可能破壞信息系統(tǒng)的完
整性、機密性和可信性。
(2)網絡病毒
利用網絡傳播病毒，其破壞性遠大于單機系統(tǒng)，而且用
戶很難防范。目前，網絡型病毒一般是利用Internet的開放
性、操作系統(tǒng)及各類應用程序的漏洞來進行傳播，或對計算
機系統(tǒng)進行攻擊。近年來網絡病毒的發(fā)展趨勢迅猛，除宏病
毒外，基本都屬于網絡型病毒。網絡病毒具有利用網絡中軟
件系統(tǒng)的缺陷，進行自我復制和主動傳播的特點。如蠕蟲
(worm)病毒就是利用軟件系統(tǒng)漏洞，通過分布式網絡來擴
散、傳播的。受這種病毒的影響，網絡數據信息遭到破壞，
無用數據占用大量網絡帶寬，嚴重時，可能致使網絡服務中
斷。網絡型病毒的傳播速度快、危害范圍廣，為了防范它往
往要對某些網絡功能進行限制。另外， “木馬”(也叫特洛伊
木馬)類病毒危害性也十分巨大，這類病毒通常與黑客有聯
系，被黑客用來作為竊取信息以及非法使用資源的工具。
1．3 網絡規(guī)劃、運行管理上的不完善帶來的威脅
網絡規(guī)劃、網絡系統(tǒng)設計不合理，系統(tǒng)配置策略考慮不
周，設備功能不完善，缺少必要的數據備份措施等都會給網
絡正常運行帶來威脅。網絡的正常運行離不開系統(tǒng)管理人員
對網絡系統(tǒng)的管理。各種安全措施都要經管理人員進行配置
后才能有效地實施。從技術角度看，人為的失誤，比如錯誤
的指令、錯誤刪除修改數據，不恰當的配置都會增加系統(tǒng)管
理、使用的復雜性，降低網絡系統(tǒng)的安傘性。另外，組織管
理措施不當，也會造成設備的損壞和保密信息的泄露，給網
絡安全運行帶來隱患。
2 校園網的安全管理策略
校園網具有訪問方式多樣、用戶群龐大、網絡行為突發(fā)
性較高等特點。網絡的安全問題需要從網絡規(guī)劃設計階段就
仔細考慮，并在實際運行中嚴格管理。校園網安全方案的設
計因校園網的拓撲結構以及安全需求的不同有很大差別，校
園網上作站經二級交換機連入中心交換機，網管工作站及安
全所有工作站商接連入中心交換機，中心交換機再通過防火
墻連入互聯網。為保證校園網絡的安全性， 一般采用以下
一些策略。
2．1 設備安全
在校園網規(guī)劃設計階段就應該充分考慮到網絡設備的
安全問題。將一些重要的設備，如各種服務器、主干交換機、
路由器等盡量實行集中管理。各種通信線路盡量實行深埋、
穿線或架空，并有明顯標記，防止無意損壞。對于終端設備，
如工作站、小型交換機、集線器和其他轉接設備要落實到人，
進行嚴格管理。
2．2 技術保證
校園網是基于廣播技術構建。出于廣播原理，使得從任
何一個節(jié)點出發(fā)的網絡數據報存整個信道上蔓延，數據可以
被連接在網絡上的任何一個節(jié)點的網卡捕獲。校園網的數據
被截取和竊取成為安傘的主要問題，另外，ARP地址欺騙、
泛洪等很多問題，還有TCP／IP協議固有的不安全因素，網
絡操作系統(tǒng)的安傘缺陷等，部使得基于校園網的安全防范非
常關鍵。
針對校園網來說，最主要應該采取以下一些技術措施：
(1)網絡分段
校園網一般以C類網絡為主要類型，如何組織一個C類
網絡中的254主機進行安令通信就顯得非常重要。將網絡劃
分成多個于網絡來實現安全管理，通常有兩種方式，一種是
基于交換機的VLAN 虛擬局域網的劃分，另一種是基于IP
地址的子網劃分。其中．基于IP地址的劃分由于以犧牲大量
的有效IP地址為代價，為了往網絡l二實現邏輯管理，實現靜
態(tài)的固定分配IP而大大降低了網絡服務效率，所以在校園管
理中并不常用。因此采用交換式局域網技術(ATM 或以太交
換)的校園網絡，可以運用VLAN 技術來加強內部網絡管
理。VLAN技術的核心是網絡分段。根據不同的部門及不同
的安全級別，將網絡分段并進行隔離，實現相互間的訪問控
制，可以達到限制片J戶非法訪問的H的。
網絡分段通常被認為是控制網絡廣播風暴的一種基本
手段，但其實也是保證網絡安令的一項重要措施。其目的就
是將非法用戶與敏感的網絡資源相互隔離，從而防止可能的
非法偵聽，網絡分段可分為物理分段和邏輯分段兩種方式。
校園網則可以采用不同網絡分段的方式進行安全管理。例
如，對于TCP／IP網絡，根據學校的不同用戶群可把網絡分
成若干IP子網，各于網問必須通過路由器、路由交換機、網
關或防火墻等設備進行連接，利用這些中間設備(含軟件、硬
件)的安全機制來控制各子網間的訪問。
(2)防火墻控制
防火墻是日前最為流行也是使用最廣泛的一種網絡安
傘技術，防火墻作為一個分離器、限制器和分析器，用于執(zhí)
201 1．7 陬國旨安呈技7It與應用63
萬方數據
行兩個網絡之間的訪問控制策略，有效地監(jiān)控了內部網和
lntemet之間的任何活動，既可為內部網絡提供必要的訪問控
制，又不會造成網絡瓶頸，并通過安全策略控制進出系統(tǒng)的
數據，保護網絡內部的關鍵資源。
防火墻能控制內部網絡對外部網絡的訪問。此功能分為
兩個方面：一方面是可以控制內部網絡用戶對外部一些非法
或者受限網絡的訪問；另一方面是控制內部網絡用戶是否可
以連接到外部網絡。前者是通過對外部IP或者網址的控制來
實現的。后者是通過對內部用戶的IP控制來實現的?？刂仆?
部網絡用戶對內部網絡的訪問。該功能也分為兩個方面，一
方面是只允許外部用戶訪問本地網絡的某些主機；另一方面
是只允許外部用戶中指定的用戶訪問本地網絡。
防火墻技術包含了動態(tài)的封包過濾、應用代理服務、用
戶認證、網絡地址轉換、IP防假冒、預警模塊、日志及計費
分析等功能，可以有效地將內部網與外部網隔離開來，保護
校園網絡不受未經授權的第三方侵入。對防火墻要經常實施
完整性檢查，以避免防火墻被植入木馬程序。
(3)設置用戶級別與權限
權限控制足針對網絡非法操作所提出的一種安全保護
措施．對用戶和用戶組賦與一定的權限，可以限制用戶和用
戶組對于目錄、文件、打印機以及其他共享資源的訪問，可
以限制用戶對共享文件、日錄及共享設備的操作。校園網是
以用戶為中心的系統(tǒng)，登錄控制能有效地控制用戶登錄到服
務器，路由器或交換機等網絡設備來獲取資源。用戶訪問網
絡控制大致分為用戶名的識別和驗證、用戶口令的識別與驗
證、用戶賬號的缺省限制檢查三個方面。通過登錄控制能有
效地保證網絡的安傘。
學校計算機信息中心網絡管理人員通過對所有用戶設
置資源使用權限與口令，對用戶名和口令進行加密存儲、傳
輸，提供完整的用戶使用記錄和分析等方式可以有效地保證
系統(tǒng)的安全。網管人員還需要建立與維護完整的網絡用戶數
據庫，嚴格對系統(tǒng)日志進行管理，對學生機房實行精確到人、
到機位的使用登記制度，實現了對網絡用戶和服務賬號進行
精確的控制。學校網管定時對校園網系統(tǒng)的安全狀況做出評
估和審核，關注網絡安全動態(tài)，調整相關安全設置，進行入
侵防范，預報計算機病毒，發(fā)出安全公告，機器發(fā)生故障時
緊急修復系統(tǒng)。
(4)入侵檢測
在不影響網絡正常遠行的情況下，增加內部網絡I監(jiān)挎機
2011．7
制可以做到最大限度的達到資源保護。
使用入侵檢測系統(tǒng)，實時進行有效的網絡監(jiān)控，調整網
絡資源分配，及時發(fā)現不正常的數據包，并根據安全策略原則
進行處理并及時以互動方式提供給防火墻，更改防火墻使用策
略，確保網絡系統(tǒng)的安全。入侵檢測系統(tǒng)分為兩個部分：一部
分是入侵檢測引擎，是專用硬件；另一部分是控制臺，與網管
工作站一同運行，起管理、配置和查詢作用。定期對網絡和
主機進行掃描，定期作風險評估，及時發(fā)現漏洞，及時解決。
(5)及時升級防病毒軟件
選擇合適的網絡殺毒軟件可以有效地防止病毒在校園
網上傳播。它應具有以下一些特征：第一，能夠支持所有的
主流平臺，并實現軟件安裝、升級、配置的中央管理；第二，
要能保護校園網所有可能的病毒入口，也就是說要支持所有
可能用到的lntemet協議及郵件系統(tǒng)，能適應并且及時跟上
瞬息萬變的lntemet時代步伐。第三，具有較強的防護功能，
可以對數據、程序提供有效的保護。校園網上的所有計算機
部應該安裝殺毒軟件，開啟及時防護功能，并由管理人員對
防病毒軟件及時升級，增加對新病毒的防護能力。
3 小結
隨著網絡的普及，網絡安全問題已成為影響網絡效能的
重要問題。lntemet以其具有的開放性、國際性和自由性等諸
多特點，對安全性提出了更高的要求，網絡安全已成為最為
重要與最引人注目的問題。網絡安全策略包含技術方面和管
理方面，兩方面相互補充，缺一不可。技術方面主要側重于
防范外部非法用戶的攻擊；管理方面?zhèn)戎赜谌藶橐蛩氐墓?
理。本文列舉出網絡存在種種安全威脅，指出r網絡安傘防
范的一些策略。其目的是介紹一些基本的網絡安全知識與技
能、培養(yǎng)我國的網絡安全技術力量。普及網絡安全知識。以
促進網絡事業(yè)的健康發(fā)展。
參考文獻
【1】黃主偉．計算機網絡管理與安全技術【M】．人民郵電出版
社．2006．
[2】魯杰．網絡時代的信息安全[M】．中原農民出版社．2000．
【3】陳旰，幕德俊編著．信息安全知識【M]．西北工業(yè)大學出版
社．2005．
【4】梁廣洪．Internet安全及個人計算機安全應用淺探【J]．銅仁職
業(yè)技術學院學報．2008．
[5】施建林，張禮芳．淺析網絡環(huán)境下個人計算機的安全防護[J]．
中國西部科技．2009．
『1 轉2l頁】
萬方數據
connect函數來連接指定的服務器和端口，然后通過write函
數和read函數來實現與服務器之間的通信。
使用gcc編譯server．C和client．C，獲得可執(zhí)行文件server
和client。
【root@localhost src]#gcc server．C一0 server
[root@localhost src]#gcc client．C-O client
先執(zhí)行server，然后運行client。．／server portnumber&amp;amp;
(portnumber隨便取一個大干1204且不在／etc／services中出現
的號碼就用8888好了)，然后運行。
[root@localhost src]#．／server 1 0284
[t】13583
[root@localhost src]#．／client Iocalhost 1 028
Server get connection from 1 27．0．0．1 I have received：
Welcome to HNCST 1
4 結束語
在Linux系統(tǒng)中，不同主機或相同主機之間的不同進程
可以通過套接字實現通信。套接字通信是一種服務器／客戶機
模型的通信方式。面向連接的套接字通信使用的協議為1
協議。該協議可以保證數據的可靠傳輸，當然這一可靠
以一定的性能損失為代價的。通過沒計服務器端和客戶
序，使用流套接字實現了網絡中主~JLIhq的面向連接通信。
參考文獻
[1】朱居正，高冰．Red Hat Enterprise Linux網絡管理[M】．北
清華大學出版社．2005．
[2]張軼博，孫占峰．Linux應用大全[M】．北京：機械工業(yè)
社．2000．
[3]駱耀祖．Linux 網絡服務器管理教程[M】．電子工業(yè)出
社．2007．
[4]陳忠文．Linux 操作系統(tǒng)實訓教程【M】．中國電力出
社．2006．
[5】馮吳．Linux服務器配置與管理(第2版)[M】．清華大學
社．2009．
[6】何文華，梁竟敏．Linux操作系統(tǒng)實驗與實iJll[M]．人民由I
出版社．2007．
[上接64頁】
2011．7 髓各安呈技7It與應用
一

網友評論 more

綜合安全論文最新內容

05-04

服務器虛擬化安全措施…

04-23

風險社會與風險治理

04-23

風險投資的風險防范及…

03-25

試論危巖穩(wěn)定性評價與…

03-23

安全文化助力核電企業(yè)…

03-20

云計算安全防護技術探…

03-20

云計算安全性探討

03-20

云計算下網絡安全技術…

綜合安全論文熱點內容

265832

淺談如何做好安全生…

139936

淺析安全生產管理措…

93803

淺析安全生產管理的…

65119

淺談安全生產監(jiān)督管理

64539

淺析安全生產事故頻…

55214

網絡安全存在的問題…

49209

淺析安全生產監(jiān)管工…

35552

淺談安全生產風險管…

相關內容

基于ACL的校園網安全技術

淺析校園網的安全

校園網安全系統(tǒng)的設計與實現

校園網安全訪問控制體系的…

校園網的安全管理

創(chuàng)想安科網站簡介會員服務廣告服務業(yè)務合作提交需求會員中心在線投稿版權聲明友情鏈接聯系我們

<li id="cwy4q"><strong id="cwy4q"></strong></li>

<abbr id="cwy4q"><option id="cwy4q"></option></abbr>

<li id="cwy4q"><fieldset id="cwy4q"></fieldset></li>

<kbd id="cwy4q"><tbody id="cwy4q"></tbody></kbd>

<ul id="cwy4q"><option id="cwy4q"></option></ul>

<nav id="cwy4q"></nav>

<li id="cwy4q"></li>

<source id="cwy4q"><tr id="cwy4q"></tr></source>