简析高校计算机网络安全策略

简析高校计算机网络平安策略下面是推荐的计算机网络毕业论文，简析高校计算机网络平安策略，欢迎大家阅读!1.1高校校园网的特点在网络环境方面:①速度快,规模大②计算机系统比较复杂③开放的网络环境使得学校的上网场所管理较④平安系统建立投入缺乏⑤电子邮件系统极不完善,无任何平安管理和监控的手段⑥网络病毒泛滥,造成网络性能下降、重要数据丧失⑦盗版资源泛滥。在用户特点方面:大学生是校园网最多也是最活泼的用户,部分学生对网络新技术充满好奇,勇于尝试但没有识到后果的严重性,有的甚至自己研究攻击技术,带来更大威胁。1.2高校校园网存在的平安问题以上各种特点导致校园网既是大量攻击的发源地,也是攻击者最容易攻破的目的,平安管理也更为复杂、困难。究其根源,存在如下问题:(1)行政管理方面:网络平安形势严峻,但一些人的思想存在模糊的管理认识,造成行政管理方面存在空白或半空白区域:第一,学校部分网络平安概念模糊,平安意识淡薄,防护才能差;第二,网络平安管理不健全或措施不落实;第三,管理机构不健全,缺乏专业管理人才。(2)技术防范方面:目前高校网络技术中存在着平安隐患大、破绽多、容易受到攻击以及网络性能差等问题,详细表达在:第一,网络设备平安运行存在问题;第二,网络通道不畅通,拥挤和队塞时有发生。(3)用户防范意识方面:用户网络平安意识和观念淡薄:很多学生包括部分老师对网络平安不够重视,法律意识也不是很强,攻击工具在网上泛滥成灾,操作系统存在平安破绽,一部分网络用户利用挪动存储介质(如网站、下载、U盘)等途径,有意或无意地传播计算机病毒,甚至造成校园网络堵塞与瘫痪。大量的非正常访问导致网络资源的浪费,同时也为网络的平安带来了极大的平安隐患。网络环境的复杂性、多变性,以及信息系统的脆弱性,决定了网络平安威胁的客观存在。当前校园网常见的威胁主要表达在以下几个方面:(1)普遍存在的计算机系统的破绽,对信息平安、系统的使用、网络的运行构成严重的威胁;(2)计算机蠕虫、病毒泛滥,影响用户的使用、信息平安、网络运行;(3)外来的系统入侵、攻击等恶意破坏行为;(4)内部用户的攻击行为,这些行为给校园网造成了不良的影响,损害了学校的声誉;(5)校园网内部用户对网络资源的滥用;(6)垃圾邮件、不良信息的传播。鉴于以上几种对网络平安产生的威胁,如不引起重视,加以改进,必将影响网络的正常开展。为保证校园网络的平安性,一般应采用以下策略:3.1物理平安策略(1)环境平安:对系统所在环境的平安保护,确保计算机系统以及各种网络设备有一个良好的电磁兼容工作环境。(2)设备平安:包括设备的防盗、防毁、防雷、防潮、防鼠、防电磁信息辐射泄漏、抗电磁干扰及电源保护等方面。3.2技术平安策略目前,网络平安技术主要包括杀毒技术、防火墙技术、入侵检测技术、加密技术、身份验证、访问控制等内容。针对校园网来说,应该采取以下一些技术措施,以进步校园网的平安性:(1)采用VLAN技术:根据不同的应用业务以及不同的平安级别,将网络分段并进展隔离,实现互相间的访问控制,可以到达限制用户非法访问的目的。(2)内容过滤器:内容过滤器是有效保护网络系统免于误用和无意识效劳回绝的工具。过滤器技术可以屏蔽不良的网站,对网上色情、暴力和邪教等有强大的拦截功能;同时,可以限制外来的垃圾邮件。(3)防火墙:对网络存取和访问进展监控、审计,防止内部信息外泄。有效地将内部网与外部网隔分开,保护校园网络不受未经受权的访问者侵入。(4)入侵检测:是防火墙的合理补充,帮助系统对付网络攻击,扩展系统管理员的平安管理才能,进步信息平安根底构造的完好性。(5)杀毒软件:选择适宜的网络杀毒软件可以有效地防止病毒在校园网上传播。(6)访问控制:保证网络资源不被非法使用和非法访问。(7)破绽扫描:采用先进的破绽扫描系统定期对工作站、效劳器等进展平安检查,并写出详细的平安性分析报告,及时地将发现的平安破绽打上“补丁”。(8)诱捕和跟踪:对非法进入网络内部区域的访问者进展诱惑。(9)数据加密:数据加密是核心的对策,是保障数据平安最根本的技术措施和理论根底。可用线路加密和端到端加密两种对传输中的数据流加密。在日常校园网的管理中,详细做到如下几点:(1)标准出口、入口的管理:对于出口进展标准统一的管理,使校园网络平安体系可以得以施行,为校园网的平安另面视前一篇情况可加可不加提供最根底的保障。封锁端口,全面构建防线,黑客大多通过端口进展入侵,所以关闭那些不用的端口,完全可以阻止入侵者的攻击。(2)装备完好的、系统的网络平安设备:在网内和网外接口处配置一定的统一网络平安控制和监管设备,杜绝大部分的攻击和破坏,例如:防火墙、入侵检测系统、Web、E-mail、BBS的平安监测系统、破绽扫描系统、网络版的防病毒系统、网络监听维护子网系统等。另外配置平安设备既要考虑到功能,同时也必须考虑性能和可扩展性,以防止成为网络的瓶颈。(3)解决用户上网身份问题,建立全校统一的身份认证系统:校园网络必需要解决用户上网身份问题,建立全校统一的身份认证系统,在防火墙上建立内网计算机的IP地址和MAC地址的对应表,防止IP地址被盗用。(4)严格标准上网场所的管理。集中进展监控和管理上网用户,不但要通过统一的校级身份认证系统确认,而且,合法用户上网的行为也要受到统一的监控,上网行为的日志要集中保存在中心效劳器上,保证记录的法律性和准确性。(5)有害信息的过滤:由于使用人群的特定性,必需要对网络的有害信息加以过滤,防止一些色情、暴力和反动信息危害学生的身心安康,采用一套完好的网络管理和信息过滤相结合的系统。(6)改造电子邮件系统,提供多种平安监控和管理。针对目前邮件系统存在的平安隐患,选择国内知名的邮件平安系统保证校园网的邮件系统平安。(7)建立平安实时响应和应急恢复的整体防御:在发现新病毒或因系统平安破绽威胁网络平安时,及时向用户发出平安通告,并提供各种补丁程序以便下载。数据是整个网络的核心,做一套完好的数据备份和恢复措施是校园网迫切需要的。(8)装备专门的平安管理人员,出台网络平安管理制度。平安建立是“三分设备,七分管理”,没有实在可行的平安保障体系和制度,网络平安就变成了空谈。需要装备专门的平安管理人员,要做到及时进展破绽修补和定期询检,保证对网络的监控和管理。需要培养一支具有平安管理意识的网管队伍,使他们从技术上进步应对各种攻击破坏的才能,同时把网络信息平安的根本知识浸透到学校各专业教育之中,在学校的网站设立网络平安信息栏目,网络法令法规、网络病毒公告、操作系统更新公告等,并提供常用软件的补丁下载。互联网络的飞速开展,对人们的生活和学习已经产生了深远的影响,在享受高科技带来便捷的同时,要清醒认识到,网络平安问题的日益突出也越来越成为网络应用的宏大阻碍,随着网络技术的不断开展,校园网也将会出现新的平安问题,因此,必须随