本站原创本文是一篇网络安全论文范文,关于网络安全方面自考毕业论文开题报告,关于校园网络安全管理相关硕士学位毕业论文范文。适合网络安全及安全管理及操作系统方面的的大学硕士和本科毕业论文以及网络安全相关开题报告范文和职称论文写作参考文献资料下载。
作者简介：张春江,新疆沙湾县教师进修学校,讲师,1983.1月参加工作,现从中职事计算机教学工作.
摘 要：校园网络作为信息化建设的主要载体,校园网络安全已经成为当前校园网络建设中不可忽视的首要问题.本文介绍了当前校园网络中常见的安全隐患：系统漏洞、病毒破坏和网络攻击,并将校园网络安全管理分为硬件管理和软件管理.
关 键 词：校园网；安全隐患；安全管理
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不收偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常的运行,网络服务器不中断.它是一门涉及计算机科学、网络技术、通信技术、技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科.
随着教育信息化的发展,校园网络在校园管理、日常教学等方面正扮演正扮演着越来越重要的角色.在国家“校校通”工程的推动下,许多学校都将自己的内网与Inter进行联通,网络安全逐渐成为Inter及其各项网络服务和应用进一步发展的重要问题,网络安全亦在与网络攻击的对抗中不断发展.网络的生命在于其安全性,如何构建相对可靠的校园网络安全体系,就成了校园网络管理人员的一个重要课题.
校园网与Inter相连,且速度快和规模大,在享受Inter方便快捷的同时局限性面临着遭遇攻击的风险.高校校园网目前普遍使用了百M到千M甚至万M实现园区主干互联.校园网的用户群比较密集.正是由于高宽带和用户多的特点,网络安全问题一般蔓延快,对网络的影响比较严重.当前校园网网络常见的安全隐患有以下几种.
1.计算机系统漏洞
目前校园网中使用的操作系统存在安全漏洞,对网络安全构成威胁.网络服务器安装的操作系统有INNT/2000、UNIX、LINUX等,这些系统安全风险级别不同,例如,WINNT/2000的普遍性和可操作性使它成为最不安全的系统：自身安全漏洞、浏览器的漏洞、IIS的漏洞、病毒木马等,这些漏洞个就是一个个安全隐患.
2.计算机病毒的破坏
计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、是网络效率下降,甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素.计算机病毒具有以下特点：一是攻击隐蔽性强；二是繁殖能力强；三是传染途径广；四是潜伏期长；五是破坏力大.如ARP欺骗病毒、熊猫烧香病毒、网络执行官、网络特工、ARPKILLER、灰鸽子等、表现为集体掉线、部分掉线、单机掉线、游戏账号、账号、网上等账号和被盗等等,严重威胁了校园网络的正常使用.
3.网络攻击
网络攻击包括很多方面,有攻击法、IP欺骗法、拒绝服务攻击法和信息梗阻法.在校园网里普遍发生的是拒绝服务攻击,这是因为校园用户集中度高、密度大为拒绝攻击提供了天然条件.加之学生的好奇心的因素,导致拒绝服务攻击发生频率较高,这种攻击不是以获得网络的控制权和信息的访问权为目的,而是为了使网络服务不能正常运行.当Web服务器或FTP服务器这些专门的网络应用服务遭到拒绝服务攻击时,攻击者能够获得并把持服务器支持的所有有用链接,而将服务器真正的用户有效地关在外面.大部分拒绝服务攻击是利用被攻击系统整体结构设计上的弱点,而不是利用软件的缺陷或安全漏洞.
前述各种网络安全威胁,都是通过网络安全缺陷和系统软硬件漏洞来对网络发起攻击的.为杜绝网络威胁,主要手段就是完善网络病毒监管能力,堵塞网络漏洞,从而达到网络安全.
校园网安全管理包括各种网络安全的规章制度、安全策略、口令规则等,其主要分为对硬件的安全管理、软件的安全管理两部分.
1．对硬件的安全管理
硬件设备的管理,包括交换机的地址管理、主交换机的虚拟网划分、路由器的设置等.在局域网内,学校应尽量采用动态地址与静态地址相结合的方法管理.一些重要处室应有固定IP地址,既方便与其他终端通信,又能够在主服务器不I作的情况下正常工作,便于校内事务的管理和数据的传输、保存,其他的终端全部采用动态地址.合理划分虚拟网,使各个功能相同或相近的终端位于同一虚拟网下,方便它们彼此间的通讯,保证数据的安全性.
2．对软件的安全管理
软件管理是整个校园网的核心,整个校同网的软件系统主要包括以下几个部分：网络操作系统、网络杀毒软件、网络管理软件等.其中网络操作系统是整个网络的基础,对于Windows操作系统,由于使用较方便,而且在其基础上开发的各种软件较多,故使用得较多,但系统的安全性相对较差.而对于Linux操作系统,它的稳定性和安全性都较Windows高,不过其要求的技术条件较高且应用软件相对较少.一般可采用Windows2000Server作为网络操作系统,而服务器的配置与维护就是软件管理的核心内容.数据的备份及保存是非常关键的,可以应用Windows2000提供的系统备份功能进行数据的备份,也可采用数据库本身的数据备份工具将数据备份到硬盘上,也可定期将数据存储到光盘上.校园网还需要在其他方面进行安全设置,实现对网络的安全管理,如设置防火墙、设置代理服务器等.
总之,由于互联网络的开放性和通信协议的安全缺陷,以及在网络环境中数据信息存储和对其访问与处理的分布性特点,网上传输的数据信息很容易被泄露和破坏,因此校园网的高效运行更依赖于对网络安全的管理、预防和维护,这样才能提高网络的利用率,保证数据的安全性,充分发挥校园网的作用,使其为学校的教学和管理服务.（新疆沙湾县教师进修学校；新疆,沙湾,832100）