野王,日本xxxx片免费观看,丁香五月婷婷亚洲,六月丁香婷婷大团结

<span id="qwhvw"><progress id="qwhvw"><sub id="qwhvw"></sub></progress></span>

<form id="qwhvw"></form>

<style id="qwhvw"><mark id="qwhvw"></mark></style>

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機(jī)械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

高校校園網(wǎng)的安全維護(hù)策略與技術(shù)

文檔作者：盧小華1 劉靜2 文檔來源： 1．山西工商學(xué)院計算機(jī)信息工程學(xué)院 2．山西工商學(xué)院網(wǎng)絡(luò)中心		點擊數(shù)：	更新時間： 2021年01月16日
下載地址：點擊這里	文件大?。?612.20 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?12.20 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：計算機(jī)無線網(wǎng)絡(luò)穩(wěn)定性與安全維護(hù)路徑研究

上一篇：對高等院校網(wǎng)絡(luò)維護(hù)的安全分析

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

高校校園網(wǎng)的安全維護(hù)策略與技術(shù)
盧小華1劉靜2
(1．山西工商學(xué)院計算機(jī)信息工程學(xué)院山西030006；
2．山西工商學(xué)院網(wǎng)絡(luò)中心山西030006)
【摘要】本文以山西工商學(xué)院校園網(wǎng)現(xiàn)有的設(shè)施為基礎(chǔ)，分析了校園網(wǎng)存在的安全隱患，提出了保障校園網(wǎng)絡(luò)安全的
一些策略與技術(shù)。
【關(guān)鍵詞】校園網(wǎng)；網(wǎng)絡(luò)安全；管理策略；維護(hù)技術(shù)
中圖分類號：TP393．18 文獻(xiàn)標(biāo)識碼：A 文章編號：1009—6833(2015)05—010—02
0引言
山西工商學(xué)院校園網(wǎng)建成于2005年，至今已有近10年的
時間，校園網(wǎng)的基礎(chǔ)設(shè)施比較完善，主要設(shè)備有負(fù)載均衡、上
網(wǎng)行為管理、核心交換機(jī)、防火墻、緩存等設(shè)備(如圖1)。
但隨著學(xué)校的發(fā)展，校內(nèi)用戶在不斷的增加，并且校園網(wǎng)現(xiàn)在
是運行在兩個地理位置分散的校區(qū)，由于管理手段和技術(shù)上的
不完善，各種網(wǎng)絡(luò)安全威脅不斷的突顯出來。所以增強(qiáng)校園網(wǎng)
系統(tǒng)運行的安全性并保證網(wǎng)絡(luò)系統(tǒng)的正常運行，已成為網(wǎng)絡(luò)管
理人員必須認(rèn)真研究的問題。
—：：：=，：●
‘．一◇二
寥·
◇÷
◇l
％。，：1
L一．一辦公區(qū)
·爭?
◆一
9一
◆一
◇一
◇◇◇◇◇◇◇◇◇◇◇￡
圖1校園網(wǎng)結(jié)構(gòu)圖
1 目前校園網(wǎng)存在的安全隱患
1．1校園網(wǎng)存在的漏洞
校園網(wǎng)在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略人
為因素上存在缺陷，能夠使外來的攻擊者在未經(jīng)系統(tǒng)合法用戶
授權(quán)的情況下訪問或破壞校園網(wǎng)絡(luò)系統(tǒng)。主要包括操作系統(tǒng)漏
洞、網(wǎng)絡(luò)協(xié)議漏洞、數(shù)據(jù)庫漏洞和網(wǎng)絡(luò)服務(wù)漏洞等。
1．2校園網(wǎng)面臨的威脅
校園網(wǎng)的系統(tǒng)威脅包括網(wǎng)絡(luò)本身的不可靠性、脆弱性和人
為因素的破壞。主要包括物理威脅、操作系統(tǒng)缺陷、網(wǎng)絡(luò)協(xié)議
缺陷、體系結(jié)構(gòu)缺陷、黑客程序威脅和計算機(jī)病毒的威脅。
2校園網(wǎng)的安全管理策略
2．1設(shè)備安全策略
保護(hù)校園網(wǎng)的服務(wù)器系統(tǒng)、交換機(jī)、路由器等硬件和通信
的線路免受自然災(zāi)害、人為破壞等攻擊；確保網(wǎng)絡(luò)設(shè)備安全。
2．2限制訪問策略
限制訪問策略是指對于使用網(wǎng)絡(luò)的用戶需要進(jìn)行身份認(rèn)證
和權(quán)限的限制，防止用戶越權(quán)操作，保證校園網(wǎng)絡(luò)中的后臺數(shù)
據(jù)庫中的信息資源不被非法使用和訪問，是保障校園網(wǎng)絡(luò)安全
的重要的核心策略之一。
2．3加密信息策略
校園網(wǎng)的管理人員可以選擇合適的加密軟件對數(shù)據(jù)信息
進(jìn)行加密，這樣才能保障校園網(wǎng)絡(luò)中信息內(nèi)容的安全、完整
和可靠。
3校園網(wǎng)的安全維護(hù)技術(shù)
3．1漏洞掃描技術(shù)
主機(jī)漏洞掃描是指對系統(tǒng)中不合適的設(shè)置、口令設(shè)置及
其他安全配置進(jìn)行掃描以確定系統(tǒng)是否存在安全漏洞，主要
技術(shù)有：
(1)Ping命令：通過Ping命令的回應(yīng)信息可以作為判斷
對方主機(jī)是否存在的基本依據(jù)之一，校園網(wǎng)絡(luò)的安全管理人員
可以通過一些工具或設(shè)備使網(wǎng)絡(luò)不回應(yīng)對方的Ping信息。
(2)Ping Sweep：發(fā)送ICMP回應(yīng)請求給一個IP地址范圍
的攻擊，尋找攻擊主機(jī)。
(3)ICMP Broadcast：向廣播地址發(fā)送ICMP ECHO報文
來發(fā)現(xiàn)網(wǎng)絡(luò)中活動的UNIX主機(jī)。
網(wǎng)絡(luò)漏洞掃描是通過執(zhí)行一些腳本文件模擬對系統(tǒng)進(jìn)行攻
擊的行為并記錄系統(tǒng)的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞，主要包括
端口掃描、傳輸協(xié)議的掃描、ICMP掃描等。
3．2加密技術(shù)
加密技術(shù)就是對信息進(jìn)行重新編碼，從而達(dá)到隱藏信息內(nèi)
容，使非法用戶無法獲取信息真實內(nèi)容的一種技術(shù)手段，數(shù)據(jù)
信息通過加密以后，外來惡意攻擊者就很難獲取。加密算法在
加密技術(shù)中是非常重要的，可以分為對稱加密(DES、TDEA、
AES等)、不對稱加密和不可逆加密三類算法。目前比較流行
的加密軟件為IP．guard，其基本功是能提供集中的內(nèi)網(wǎng)管理平
臺架構(gòu)，還提供了豐富的管理功能，如客戶端計算機(jī)的基本控
制、基本配置管理、報警與警告、日志與報表統(tǒng)計等，為校園
網(wǎng)的管理員在單一控制臺上集中管理校園網(wǎng)內(nèi)的計算機(jī)提供了
基礎(chǔ)，簡化大量重復(fù)性的基礎(chǔ)管理工作，可總攬校園網(wǎng)全局。
3．3訪問控制技術(shù)
通過利用智能管理中心平臺實現(xiàn)用戶接入統(tǒng)一身份認(rèn)證，
并記錄賬號入網(wǎng)時段及入網(wǎng)IP地址，方便網(wǎng)絡(luò)管理人員及時查
找用戶入網(wǎng)信息，同時設(shè)置不同用戶對各種資源的訪問權(quán)限來
提高校內(nèi)資源的安全性。
3．4安全審計技術(shù)
利用上網(wǎng)行為管理系統(tǒng)記錄校園網(wǎng)絡(luò)用戶進(jìn)行的所有行為
活動，并通過與智能管理中心平臺聯(lián)動，實時精準(zhǔn)定位，對校
園網(wǎng)絡(luò)可能產(chǎn)生破壞的行為進(jìn)行審計跟蹤，降低網(wǎng)絡(luò)安全風(fēng)險。
3．5防火墻技術(shù)
防火墻是設(shè)置在不同網(wǎng)絡(luò)之間的一組由軟、硬件構(gòu)成的安
全設(shè)施，能夠有效的控制外部網(wǎng)絡(luò)和校園網(wǎng)絡(luò)之間的信息傳輸，
如圖2所示。防火墻相當(dāng)于一個分離器，限制器，安裝防火墻
可以掃描信息，通過ACL策略，過濾外部攻擊；并關(guān)閉不需要
的端口和一些常見的病毒端口：禁止特定的端口流出信息；限
制特定用戶的通信。
圖2防火墻功能示意圖
3．6入侵檢測技術(shù)
網(wǎng)絡(luò)入侵檢測技術(shù)是一種動態(tài)的攻擊檢測技術(shù)，能夠在校
園網(wǎng)絡(luò)系統(tǒng)運行過程中發(fā)現(xiàn)入侵者的攻擊行為和蹤跡，一旦發(fā)
現(xiàn)，就會進(jìn)行報警、記錄、切斷或攔截。安裝網(wǎng)絡(luò)入侵檢測防
護(hù)系統(tǒng)(IDS)可以幫助網(wǎng)絡(luò)管理人員有效識別各種常見的攻
擊行為，并通過集成的機(jī)制實時對這些攻擊流量進(jìn)行檢測及阻
(下轉(zhuǎn)第14頁)
萬方數(shù)據(jù)
加密與端對端加密兩種方式。線路加密主要考慮線路，并不考
慮信源和信宿，針對保密信息利用相應(yīng)的線路加密密鑰，有效
確保線路的安全性；而端對端一般指信息數(shù)據(jù)由發(fā)送人員利用
專用的加密軟件，通過某一種加密技術(shù)完成發(fā)送的相關(guān)文件有
效加密，將明文通過加密改變成為密文，這些信息在發(fā)送至目
的地之后，由收件人利用對應(yīng)的密鑰完成解密，從而使密文有
效恢復(fù)成能夠讀取的數(shù)據(jù)明文。
4結(jié)束語
現(xiàn)階段，計算機(jī)系統(tǒng)網(wǎng)絡(luò)技術(shù)快速發(fā)展，計算機(jī)用戶的逐
漸增多，導(dǎo)致計算機(jī)網(wǎng)絡(luò)信息常常發(fā)生安全問題。而且計算機(jī)
的網(wǎng)絡(luò)信息安全問題會導(dǎo)致信息數(shù)據(jù)丟失或是竊取，甚至還會
遭遇病毒與黑客攻擊，從而發(fā)生一些重要信息的泄漏，使用戶
蒙受嚴(yán)重的損失。有效維護(hù)計算機(jī)網(wǎng)絡(luò)信息安全，應(yīng)該制定相
算機(jī)網(wǎng)絡(luò)信息安全防護(hù)對策，例如及時更新漏洞補(bǔ)丁程序、安
裝殺毒軟件、隱藏主機(jī)IP地址等，從而為計算機(jī)用戶創(chuàng)造一個
相對安全的應(yīng)用環(huán)境。
參考文獻(xiàn)：
【11李大勇．計算機(jī)網(wǎng)絡(luò)信息安全和防范的問題及對策U】．蚌埠黨
校學(xué)報．2010．
[2】彭瑤，高君．計算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究U】計算機(jī)與
數(shù)字工程．2011．
【3】曹立明．計算機(jī)網(wǎng)絡(luò)信息和網(wǎng)絡(luò)安全及其防護(hù)策略U】三江學(xué)
院學(xué)報(綜合版)．2012．
【4】李娜娜，李慧珍．計算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究【『]．信息
傳媒．2012．
【5】許治坤，王偉，郭添森，楊冀龍．網(wǎng)絡(luò)滲透技術(shù)【M]．北京：電
對完善的法律與法規(guī)，積極培養(yǎng)計算機(jī)專業(yè)技術(shù)人才，制定計子工業(yè)出版社．2014．
(上接第10頁)
斷，通過網(wǎng)絡(luò)監(jiān)控和數(shù)據(jù)包分析，能夠迅速獲取、分析最新的
攻擊特征，防御最新的攻擊手段。
3．7黑客防范技術(shù)
黑客常用的攻擊手段有獲取用戶口令、放置木馬程序、利
用賬號進(jìn)行攻擊、獲取超級用戶權(quán)限等，要防范黑客的攻擊主
要有以下幾種方法：
(1)編寫防火墻規(guī)則，限制信息的流入流出。
(2)使用專業(yè)防火墻加入侵檢測系統(tǒng)(IDs)為校園網(wǎng)內(nèi)
部網(wǎng)絡(luò)構(gòu)筑一道安全屏障。
(3)使用代理服務(wù)器隱藏IP地址，這樣外來網(wǎng)絡(luò)用戶只
能探測到代理服務(wù)器的IP地址，從而保障了網(wǎng)絡(luò)的安全。
4結(jié)束語
高校網(wǎng)絡(luò)維護(hù)人員要認(rèn)真分析影響校園網(wǎng)安全的各種因素，不
斷的學(xué)習(xí)新知識和新技術(shù)，及時處理安全風(fēng)險，盡可能的提高
校園網(wǎng)的安全性，保障校園網(wǎng)處于高效運行狀態(tài)，大力推進(jìn)學(xué)
校管理和教學(xué)的現(xiàn)代化。
參考文獻(xiàn)：
【1】阮鐵權(quán)扃校校園網(wǎng)絡(luò)安全應(yīng)用的實踐探討U】．科學(xué)文匯．2008．
【2】劉遠(yuǎn)生_網(wǎng)絡(luò)安全使用教fiE[M]．北京：人民郵電大學(xué)出版
社．2012．
【31：lE雪松，趙慧．校園計算機(jī)網(wǎng)絡(luò)安全與防范策略分析U】電子技
術(shù)與軟件工程．2014．
[4】方東權(quán)，楊巋．校園網(wǎng)網(wǎng)絡(luò)安全與管理Ⅱ】．網(wǎng)絡(luò)安全技術(shù)與應(yīng)
用．2005．
校園網(wǎng)技術(shù)在飛速發(fā)展，各種安全隱患也在不斷的出現(xiàn)， 基金項目：《網(wǎng)絡(luò)學(xué)習(xí)平臺的建設(shè)研究》編號：201409。
(上接第11頁)
機(jī)，在移動互聯(lián)網(wǎng)模式下，玩家可以隨時隨地玩游戲，這是傳
統(tǒng)互聯(lián)網(wǎng)技術(shù)無法實現(xiàn)的。
3．4娛樂類業(yè)務(wù)
隨著社會經(jīng)濟(jì)的發(fā)展和人民生活水平的提高，人們對娛樂
的需求也越來越高。移動互聯(lián)網(wǎng)技術(shù)能夠為用戶提供更加方便
多樣的娛樂類服務(wù)。用戶可以通過將移動終端如平板電腦、手
機(jī)等接入移動互聯(lián)網(wǎng)，就可以隨時隨地下載文字、圖片、視頻、
軟件等各類資源，輕松瀏覽世界各地的新聞和信息，隨時查找
自己喜歡的圖書和電影?？梢哉f，移動互聯(lián)網(wǎng)為人們的娛樂服
務(wù)打開了新的大門，使人們的娛樂生活變得更加多姿多彩。
3．5移動支付方式
網(wǎng)上支付是互聯(lián)網(wǎng)模式下的一大創(chuàng)新舉措，而在移動互聯(lián)
網(wǎng)模式下，移動支付方式也將代替?zhèn)鹘y(tǒng)的支付方式，以其自身
較高的移動化和電子化的特點，成為了移動行業(yè)與金融行業(yè)相
結(jié)合的標(biāo)志性產(chǎn)物。通過移動支付方式，人們可以隨時隨地進(jìn)
行購物，同時也可以通過移動支付完成車票、電影票等購買，
能夠讓消費者在需要時輕松進(jìn)行支付，節(jié)約時間，也創(chuàng)造更多
的便利。另外，支付工具的不斷更新也促進(jìn)了移動互聯(lián)網(wǎng)終端
(上接第12頁)
方所發(fā)送的字符串對象，即手機(jī)短信。
4現(xiàn)階段的手機(jī)短信安全技術(shù)
基于PKI(Public Key Infrastructure)，即公鑰基礎(chǔ)設(shè)施的
手機(jī)短信與手機(jī)支付就是這樣一套手機(jī)短信安全密匙系統(tǒng)。
PKI的主要應(yīng)用任務(wù)就是為用戶建立一套信賴度高的數(shù)字身
份，然后使用公鑰技術(shù)為手機(jī)端提供安全可靠的信息服務(wù)。在
PKI的體系下，用戶都可以建立實名制的數(shù)字身份，這一點對
SMS的安全通信相當(dāng)重要。而在收發(fā)手機(jī)短信過程中，J2ME
環(huán)境中的若干個MIDlet程序會分工明確的應(yīng)用到getPayload()
與setPayload()兩個線程中，兩個線程所傳輸?shù)臄?shù)據(jù)就是文本
消息或二進(jìn)制數(shù)據(jù)。因為短信文本消息支持二進(jìn)制數(shù)據(jù)，所以
在這里對數(shù)據(jù)進(jìn)行加密就可以讓保護(hù)文本消息內(nèi)容免遭丟失或
者泄漏【3】o
基于PKI公鑰密碼技術(shù)的手機(jī)通信就是在一定的安全策略
的競爭形勢，當(dāng)支付企業(yè)進(jìn)入到移動互聯(lián)網(wǎng)時，也要準(zhǔn)確的把
握商機(jī)，才能保證其利益的實現(xiàn)。
4結(jié)語
總而言之，科學(xué)技術(shù)的快速發(fā)展，促進(jìn)了移動互聯(lián)網(wǎng)業(yè)務(wù)
的不斷更新，在移動互聯(lián)網(wǎng)模式下，將不斷產(chǎn)生各種新的業(yè)務(wù)，
威脅總是要尋找移動互聯(lián)網(wǎng)絡(luò)中系統(tǒng)、應(yīng)用或服務(wù)的弱點，并
利用這些未被防范的漏洞來成功地實施對資產(chǎn)的侵害。為人們
工作和生活提供更多的便利的同時，也有利于促進(jìn)我國社會和
經(jīng)濟(jì)的飛速發(fā)展?？傊苿踊ヂ?lián)網(wǎng)技術(shù)在現(xiàn)代社會發(fā)展中的
作用是無法取代的，也是未來移動通訊技術(shù)的主流發(fā)展趨勢。
參考文獻(xiàn)：
【1】馮常青．移動互聯(lián)網(wǎng)絡(luò)安全認(rèn)證及安全應(yīng)用中若干關(guān)鍵技術(shù)
研究分析Ⅱ】硅谷．2014．
『21姚麗麗．淺析數(shù)據(jù)庫的安全與網(wǎng)頁數(shù)據(jù)庫技術(shù)的應(yīng)用U】電子
制作．2013．
【3】魏光村，張偉，林志賢．基于物聯(lián)網(wǎng)技術(shù)的安全工器具管理系
統(tǒng)的研究與應(yīng)用卟數(shù)字技術(shù)與應(yīng)用．2012．
f41丘詩雅．基于應(yīng)用虛擬化技術(shù)的安全移動辦公解決方案Ⅱ】移
動通信．2011．
環(huán)境下運用到了密鑰交換方式而形成了加密密鑰，從而實現(xiàn)了
對數(shù)字簽名和數(shù)據(jù)的加密傳輸，保證了手機(jī)短信傳輸?shù)陌踩€(wěn)
定性。
5結(jié)束語
手機(jī)短信的安全應(yīng)用一直都備受關(guān)注，尤其是在通訊技術(shù)
高度發(fā)達(dá)的今天。隨著短信服務(wù)中自動化控制、安全數(shù)據(jù)傳輸、
移動支付等等功能的日漸豐富與強(qiáng)大，它與人的關(guān)系越來越密
切，可被侵犯的危險系數(shù)也就會越來越高。所以如何通過手機(jī)
內(nèi)部硬件的性能與互聯(lián)網(wǎng)通信功能來加強(qiáng)手機(jī)短信的加密性
能，在現(xiàn)有基礎(chǔ)上豐富對手機(jī)短信的保護(hù)手段，都是未來手機(jī)
短信安全應(yīng)用技術(shù)的重點研究方向。
參考文獻(xiàn)：
f111閻潔．安全短信的傳輸研究與設(shè)計【D】．北京交通大學(xué)．2014．
【2】金易?。苿咏K端短信安全傳輸系統(tǒng)【D】．南京郵電大學(xué)．2013．
『313劉人杰．手機(jī)短信安全與應(yīng)用研究Ⅱ1．硅谷．2012．
萬方數(shù)據(jù)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04

服務(wù)器虛擬化安全措施…

04-23

風(fēng)險社會與風(fēng)險治理

04-23

風(fēng)險投資的風(fēng)險防范及…

03-25

試論危巖穩(wěn)定性評價與…

03-23

安全文化助力核電企業(yè)…

03-20

云計算安全防護(hù)技術(shù)探…

03-20

云計算安全性探討

03-20

云計算下網(wǎng)絡(luò)安全技術(shù)…

綜合安全論文熱點內(nèi)容

265832

淺談如何做好安全生…

139936

淺析安全生產(chǎn)管理措…

93803

淺析安全生產(chǎn)管理的…

65119

淺談安全生產(chǎn)監(jiān)督管理

64539

淺析安全生產(chǎn)事故頻…

55214

網(wǎng)絡(luò)安全存在的問題…

49209

淺析安全生產(chǎn)監(jiān)管工…

35552

淺談安全生產(chǎn)風(fēng)險管…

相關(guān)內(nèi)容

快遞包裝重金屬與特定物質(zhì)…

A2∕O工藝在城市生活污水…

調(diào)兵山污水處理廠運營成本…

福建省某綜合改革建設(shè)試點…

關(guān)于解決吉林市水資源問題…

創(chuàng)想安科網(wǎng)站簡介會員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們

<sub id="t5bhe"></sub>