校園網網絡安全問題分析及其解決方案(畢業論文doc)-資料下載頁

　　

【正文】 立專用的數據通信網絡的技術。在虛擬專用網中，任意兩個節點之間的連接并沒有傳統專網所需的端到端的物理鏈路。而是利用某種公眾網的資源動態組成的。VPN分為三種類型:遠程訪問虛擬網(Access VPN)、企業內部虛擬網(Intranet VPN)和企業擴展虛擬網(Extranet VPN)，這三種類型的VPN分別與傳統的遠程訪問網絡、企業內部的Intranet以及企業網和相關合作伙伴的企業網所構成的Extranet相對應。 入侵檢測(IDS)為進一步保護網絡的安全性，需應用入侵檢測技術，對網絡入侵進行實時檢測，即對網絡活動和系統事件進行實時監控。實時入侵檢測強調時間性，是連續、不間斷地監控、檢測、響應、防護循環過程，實時入侵檢測必須實時執行。計算機信息網絡設置了防火墻后可以解決多數網絡安全問題，但是防火墻不是萬能的，不能提供實時的入侵檢測能力。有些攻擊行為僅僅依靠防火墻是不能防范的，比如如果攻擊行為從內部網絡上發起，那么對主機的訪問就不需要通過防火墻，防火墻也就不能對主機進行保護了。一個簡單的入侵檢測系統，如圖32所示。　　　　　圖32 簡單IDS系統 入侵監測的功能通過執行以下任務來實現:監視、分析用戶及系統活動。系統構造和弱點的審計。識別反映已知進攻的活動模式并向相關人士報警。異常行為模式的統計分析。評估重要系統和數據文件的完整性。操作系統的審計跟蹤管理，并識別用戶違反安全策略的行為。防火墻與入侵檢測這兩種技術具有較強的互補性。目前，實現入侵檢測和防火墻之間的聯動有兩種方式可以實現，一種是實現緊密結合，即把入侵檢測系統嵌入到防火墻中，即入侵檢測系統的數據來源不再來自于抓包，而是流經防火墻的數據流。所有通過的數據包不僅要接受防火墻檢測規則的驗證，還需要經過入侵檢測，判斷是否具有攻擊性，以達到真正的實時阻斷，這實際上是把兩個產品合成一體。但是，由于入侵檢測系統本身也是一個很龐大的系統，所以無論從實施難度、合成后的性能等方面都會因此受到很大影響。所以，目前還沒有廠商做到這一步，仍處于理論研究階段。但是不容否認，各個安全產品的緊密結合是一種趨勢。第二種方式是通過開放接口來實現聯動，即防火墻或者入侵檢測系統開放一個接口供對方調用，按照一定的協議進行通訊、警報和傳輸。目前開放協議的常見形式有:安全廠家提供IDS的開放接口，為各個防火墻廠商使用，以實現互動。這種方式比較靈活，不影響防火墻和入侵檢測系統的性能。 計算機病毒防御計算機病毒是指編制或者在計算程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能夠自我復制或者在計算程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，并能夠自我復制的一組計算機指令或者程序代碼，隨著因特網技術的發展，這一計算機病毒的定義也在進一步擴大化，一些帶有惡意性質的特洛伊木馬程序，黑客程序和蠕蟲程序等從廣義角度也被歸入計算機病毒的范疇。從發展的角度來看，計算機病毒屬于惡意代碼的一種，惡意代碼(maliciouscode)是一種程序，它可以表述為人為編制的，干擾計算機正常運行并造成計算機軟硬件故障，甚至破壞數據的計算機程序或指令集合都認為是惡意代碼。惡意代碼通過把代碼在不被察覺的情況下鑲嵌到另一段程序中，從而達到破壞被感染電腦數據、運行具有入侵性或破壞性的程序、破壞被感染電腦數據的安全性和完整性的目的。惡意軟件的傳染結果包括浪費資源、破壞系統、破壞一致性，數據丟失和被竊并能讓客戶端的用戶失去信心。按傳播方式分類，惡意代碼可以分成幾類:病毒，木馬，蠕蟲，間諜軟件及移動代碼等。多種復合攻擊技術的使用已經使得安全防護不僅僅是針對互聯網早期某種病毒防護那么簡單。而計算機病毒的防御是一個系統工程，內容涉及防病毒軟件、補丁升級、以及合理的安全管理規范等方面。 漏洞掃描計算機漏洞是系統的一組特性，惡意的主體(攻擊者或者攻擊程序能夠利用這組特性，通過已授權的手段和方式獲取對資源的未授權訪問，或者對系統造成損害。這里的漏洞既包括單個計算機系統的脆弱性，也包括計算機網絡系統的漏洞。當系統的某個漏洞被入侵者滲透(exploit)而造成泄密時，其結果就稱為一次安全事件(Security　Incident)。 漏洞掃描其基本原理是采用模擬黑客攻擊的方式對目標可能存在的己知漏洞進行逐項檢測，以便對工作站、服務器等各種對象進行安全漏洞檢測。網絡漏洞掃描在保障網絡安全方面起到越來越重要的作用。借助網絡漏洞掃描，安全管理人員可以發現網絡和主機存在的對外開放的端口、提供的服務某些系統信息、錯誤的配置、已知的安全漏洞等。面對互聯網入侵，如果根據具體的應用環境，盡可能早地通過網絡掃描來發現安全漏洞，并及時采取適當的處理措施進行修補，就可以有效地阻止入侵事件的發生。 備份與恢復建立完整的網絡數據備份系統必須實現以下內容：計算機網絡數據備份的自動化，以減少系統管理員的工作量；使數據備份工作制度化，科學化；網絡安全技術及其在校園網中的應用與研究；對介質管理的有效化，防止讀寫操作的錯誤；對數據形成分門別類的介質存儲，使數據的保存更細致、科學；自動介質的清洗輪轉，提高介質的安全性和使用壽命；以備份服務器形成備份中心，對各種平臺的應用系統及其他信息數據進行集中的備份，系統管理員可以在任意一臺工作站上管理、監控、配置備份系統，實現分布處理，集中管理的特點；維護人員可以容易地恢復損壞的整個文件系統和各類數據。備份系統還應考慮網絡帶寬對備份性能的影響，備份服務器的平臺選擇及安全性，備份系統容量的適度冗余，備份系統良好的擴展性等因素 網絡管理的安全 安全管理是保證網絡安全的基礎，安全技術是配合安全管理的輔助措施。我建立了一套校園網絡安全管理模式，制定了詳細的安全管理制度，如機房管理制度、病毒防范制度等，并采取切實有效的措施，保證了制度的執行。精品結束語校園網面臨著一系列的安全問題受到來自外部和內部的攻擊(如病毒困擾，非授權訪問等)。目前國內許多高校存在校區分散的狀況，各校區間通信的安全連接還存在問題。計算機網絡安全取決于安全技術與網絡管理兩大方面。從技術角度來講，計算機網絡安全又取決于網絡設備的硬件與軟件兩個方面，網絡設備的軟件和硬件互相配合才能較好地實現網絡安全。本文盡管對校園網絡安全進行了較深入的研究，也提出了網絡安全的解決辦法，但是，計算機網絡安全的問題是一個永久的課題，它將隨著計算機技術、計算機網絡的發展而一直存在、一直發展。計算機網絡的威脅與計算機網絡的安全防護的關系就像是“矛”和“盾”的關系一樣，沒有無堅不摧的矛、也沒有無法攻破的盾。精品參考文獻[1] 張國祥．校園網網絡層安全技術研究．湖北師范學院學報，第21卷第3期[2] 校園網設計方案. 杭州應用工程技術學院2001年[3] ，10期[4] 王峰．如何制定網絡安全策略．網絡通訊與安全，2006年第9期[5] 建榕基．入侵檢測與漏洞掃描．計算機安全，2003年第9期[6] Sadat Malik．Network Security Principles and Practices．人民郵電出版社,2003[7] ．北京:電子工業出版社，2002年[9] 李頻，．計算機工程，2006年[11] 張堯學、王曉春、趙艷標.《計算機網絡與Internet教程》.清華大學出版社，1999年[12] 王睿、林海波編著.《網絡安全與防火墻技術》.清華大學出版社，2000年[13] John , Digital munications: principles and practice ,McGrawHill’2001[14] David Lee, Campus Network Design 。電子工業出版社，2004[13] ：//[14] [15] ./web//products