浅析网络系统控制安全措施探究

1、浅析网络系统控制平安措施探究论文关键词：网络平安平安需求措施论文摘要：随着信息的开展，网络平安问题已经引起越来越多人的关注。而校园网作为学校重要的根底设施，担当着学校教学、科研、管理和对外交流等许多角色。随着校园网应用的深化，校园网上各种数据急剧增加，构造性不断进步，用户对网络性能要求的不断进步，网络平安也逐步成为网络技术开展中一个极为关键的任务。从分析校园网信息平安需求入手，就校园网络系统控制平安措施提出笔者的几点浅见。1校园网的概念简单地说，校园网络是“校校通工程的根底，是为学院教师和学生提供教学，科研等综合信息效劳的宽带多媒体。根据上述要求，校园网必须是一个宽带，互动功能和高度专业化的局

2、域网络。2校园网的特点校园网的设计应具备以下特点：1提供高速网络连接；2满足复杂的信息构造；3强大的可靠性和平安性保证；4操作方便，易于管理；5提供可运营的特性；6经济实用。3校园网络系统信息平安需求3.1用户平安用户平安分成两个层次即管理员用户平安和业务用户平安。1管理员用户拥有校园网的最高执行权限，因此对信息系统的平安负有最大的执行责任。应该制定相应的管理制度，例如对管理员的政治素质和网络信息平安技术管理的业务素质，对于涉及到某大学的网络平安策略配置、调整、审计信息调阅等重要操作，应实行多人参与措施等等。2业务用户必须在管理员分配的权限内使用校园网资源和进展操作，严禁超越权限使用资源和泄露

3、、转让合法权限，需要对业务人员进展岗前平安培训。3.2网络硬环境平安通过调研分析，初步定为有以下需求：1校园网与教育网的网络连接平安二需要在连接处，对进/出的数据包进展访问控制与隔离，重点对源地址为教育网，而目的地址为某大学的数据包进展严格的控制。2校园网中，教师/学生宿舍网络与其他网络连接的网络平安。3校园网中，教学单位网络与其他网络的网络连接平安。4校园网中，行政办公网络与其他网络的网络连接平安。5校园网中，网络管理中心网络与其他网络的网络连接平安。6校园网中，公众效劳器所在的网络与其他网络的网络连接平安。7各个专用的业务子网的平安，即按信息的敏感程度，将各教学单位的网络和行政办公网络划分

4、为多个子网，例如：专用业务子网财务处、教务处、人事部等和普通子网，对这些专用业务子网提供网络连接控制。3.3网络软环境平安网络软环境平安即校园网的应用环境平安。对于一些涉及到有敏感信息的业务专用网，如：财务处、教务处、人事处等等，必须确保这些子网的信息平安，包括：防病毒、数据备份与灾难恢复、标准网络通信秩序、对保存有敏感信息的重要效劳器软/硬件资源进展层次化监控，防止敏感信息被窃龋3.4传输平安数据的传输平安，主要是指校园网内部的传输平安、校园网与教育网之间的数据传输平安以及校园网与老校区之间的数据传输平安。4校园网络系统控制平安措施4.1通过使用访问控制及内外网的隔离访问控制表达在如下几个方

5、面：1要制订严格的规章管理制度：可制定的相应：?用户授权施行细那么?、?口令字及账户管理标准?、?权限管埋制度?。例如在内网办公系统中使用的用户登录及管理模块就是基于这些制度创立。2要装备相应的软硬件平安设备：在内部网与外部网之间，在不同网络或网络平安域之间信息的唯一出入口设置防火墙。设置防火墙就是实现内外网的隔离与访问控制，保护内部网平安的最主要、同时也是最快捷、最节省的措施之一。防火墙一般具有以下五大根本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些制止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和报警。防火墙主要类型有包过滤型，包过滤防火墙就是利用ip和tp包

6、的头信息对进出被保护网络的ip包信息进展过滤，能根据我们制定平安防范策略来控制允许、回绝、监测出入网络的信息流，也可实现网络ip地址转换nat、审记与实时告警等功能。因为防火墙安装在被保护网络与路由器之间的通道上，所有也对被保护网络和外部网络起到隔离作用。4.2通过使用内部网不同网络平安域的隔离及访问控制主要是利用vlan技术来实现对内部子网的物理隔离。可以通过在交换机上划分vlan可以将整个网络划分为几个不同的播送域，实现内部一个网段与另一个网段的物理隔离。因此就能防止影响一个网段的问题穿过整个网络传播。对于某些网络，一局部局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更加敏感，

7、在不同的讥an段内划分信任网段和不信任网段，就可以限制局部网络平安问题对全部网络造成的影响。4.3通过使用网络平安检测根据短板原理，可以说网络系统的平安性完全取决于网络系统中最薄弱的环节。最有效的方法就是定时对网络系统进展平安性分析，及时准确发现并修正存在的弱点和破绽，能及时准确发现网络系统中最薄弱的环节，也能最大限度地保证网络系统平安。网络平安检测工具是一款网络平安性评估分析软件，其具备网络监控、分析功能和自动响应功能，能及时找出经常发生问题的根源所在；建立必要的循环过程确保隐患时刻被纠正；及时控制各种网络平安危险；进展破绽分析和响应；进展配置分析和响应；进展认证和趋势分析。它的主要功能就是用理论性的方法扫描分析网络系统，检查报告系统存在的弱点和破绽，建议采用补救措施和平安策略，从而到达增强网络平安性的目的。参考文献：1刘