校园网络的安全管理策略.pdfVIP

第23卷 第2期 长 沙 大 学 学 报 Vo1．23 N0．2 2009年 3月 JOURNALOFCHANGSHAUNIVERSITY Mar．2009 校园网络的安全管理策略 潘泽强 (江西中医学院计算机学院，江西 南昌330006) 摘 要：校园网在运行过程中对管理和维护的要求越来越高，校园网的安全状况已成为直接影响学校教育教学活动的关 键因素．指出校 园网安全问题的表现形式并就校园网安全管理的策略进行 了探讨和分析，对校园网路由控制管理、网管交换 机管理、II，地址的管理、防火墙的管理等提出一些具体解决方案． 关键词：校园网络；路由信息；IP地址绑定；防火墙 中图分类号：TP393．07 文献标识码 ：A 文章编号：1008—4681(2009)02-0102-03 校园网的建成应用，使学校实现了管理网络化 为以下两种：一种是主动攻击，它直接或间接通过网 和教学手段现代化，这对于提高学校的管理水平和 络上的特定数据包进行分析来获取信息，对网上的 教学质量具有十分重要的意义．保证网络安全不仅 数据信息进行破解、篡改，破坏了信息的完整性和准 仅是使它没有编程错误，还包括要防范那些专业人 确性；另一类是被动攻击，它是在不影响网络正常 员和作案老手的入侵，以及制止偶然实施的破坏行 工作情况下，进行截获、窃取、破译以获得重要机密 为．因此，网络安全管理成为安全、稳定高效的校园 信息．这两种攻击均可对计算机网络造成极大危害， 系统的重要保证． 并导致机密数据的泄露． 1．5 管理不力 1 校园网面临的安全问题 由于网络管理意识的欠缺、管理制度的不完善、 1．1 不良信息的传播 管理技术落后和管理机构的不健全等因素，使得校 利用网络的开放性，制作、复制、发布、传播暴力 园网性能下降、运行成本提高．同时也使得网络安全 以及色情等国家明令禁止的信息内容． 性能下降，受到攻击的概率大幅提高，最终有可能导 1．2 病毒的危害 致整个校园网的崩溃． 计算机病毒程序有着巨大的破坏性，其主要危 2 校园网络的安全策略 害已被人们所认识．尤其是通过网络传播的病毒， 无论是在传播速度、破坏性和传播范围等方面都是 目前，校园网络的建设基本上是基于以太网标 单机病毒所不能比拟的L1． 准，以太网技术当前在局域网范围市场 占有率超过 1．3 网络软件的漏洞和 “后门” 95％．校园网从结构上讲，可以分成核心、汇聚和接 利用工具或者手动猜测服务器相关的服务 口 人3个层次．其特点是接人的用户类型也非常复杂， 令，对服务器相关教学数据进行读取、修改、删除等 有学生、教职工以及校内各机构的办公人员．通过分 操作或者对相关服务进行重新设置，导致大量的机 析攻击手段可以有针对性地采取相应的安全措施． 密数据的公开流失 2【】．网络软件不可能是百分之百 然而为防范于未然，针对校园网络信息安全问题，应 的无缺陷和无漏洞，然而，这些缺陷和漏洞恰恰是黑 采取以下几点重要安全策略： 客进行攻击的首选 目标．另外，软件的“后门”都是 2．1 校园网络的路由信息和访问控制的管理 软件公司的编程设计人员为了自便而设置的，一般